
Основы электронной коммерции, шпоры
.doc
1.Роль ЭК в современном мире. ЭК - предпринимательская деят=сть по осуществлению коммерческих операций с использованием электронных средств обмена данными. Роль ЭК в современном мире: ее технологии обеспечивают возможность хозяйствующим субъектам быстро и без посредников находить коммерческого партнера с минимальными транзакционными издержками. Преимущества ЭК: Сокращает расходы на проведение коммерческих операций;
2Обеспечение доступа к Интернету по коммутируемым телефонным линиям; Обеспечение доступа к Интернету по выделенным телефонным линиям и цифровым каналам связи; Регистрация доменного имени сайта; Предоставление в аренду дискового пространства для размещения Web-сервера или Web-страниц; Администрирование и поддержка сервера, расположенного на арендованном пространстве; Дополнительные услуги (консультации по Web-дизайну, регистрацию сервера в основных поисковых системах и Web-каталогах Интернета и т.д.) При выборе провайдера необходимо учесть: Цены Каким каналом связи с Интернет располагает провайдер? Какое оборудование и программное обеспечение используется провайдером? Обеспечивается ли достаточная надежность работы Web-сервера? Поддерживается ли на достаточном уровне защита информации? Предоставляется ли возможность получения статистической информации? Обеспечивается ли качественная связь по коммутируемым телефонным линиям?
3.Место ЭК в современном мире. ЭК - предпринимательская деятельность по осуществлению коммерческих операций с использованием электронных средств обмена данными. Место ЭК - одна из ведущих технологий современности, обеспечивающая высокие темпы роста экономики страны. Преимущества ЭК: Сокращает расходы на проведение коммерческих операций; Решает проблемы, связанные с большими расстояниями и невыгодным географическим положением;
|
4.Организация обратной связи с аудиторией сайта.
5.Технологии, лежащие в основе ЭК. Электронный обмен данными - это система электронного безбумажного оборота коммерческих документов и других данных. Ее основой являются согласованные стандарты, с помощью которых структурируются документы и другая информация и осуществляется их обмен, обработка и хранение. Основная работа в этой области сконцентрирована в Европейской экономической комиссии ООН, которая ведет систематическую работу по подготовке руководящих принципов, справочников, стандартов для электронного обмена данными между автоматизированными информационными сетями. Эти правила согласованы на международном уровне и известны как правила ООН для электронного обмена данными в управлении, торговле и на транспорте – ЭДИФАКТ +15 (этапы, ЭДИ и ЭДИФАКТ), 23 (Интернет) и 48 (ERP-системы) ВОПРОСЫ.
6.Классификация систем ЭК по форме взаимодействия субъектов. Открытые системы - системы, на которых доступ к информации может получить любой пользователь без авторизации (есть вся информация на 100%) Закрытые система – когда нужна авторизация (показаны только названия товаров, всё остальное – с авторизацией) Комбинированные системы – можно посмотреть информацию, но скачать только с авторизацией (e.g.: e-tail.ru) |
7.Классификация систем по типу субъектов в ЭК. B2B(business-to-business) - это понятие характеризует, кто является источником, а кто адресатом какой-либо информации, товаров или услуг. Как правило, при этом имеется в виду деловое взаимодействие. Отличие от обычного бизнеса состоит в том, что здесь в качестве потребителя или клиента выступает другой бизнес, а не обычный потребитель. B2B в ЭК – это сложные аппаратно-программные комплексы, по сути, инструменты для осуществления торгово-закупочной деятельности в сети интернет. В интернете есть возможность проводить все виды торговых процедур (от простых запросов котировок до сложных конкурсов). Основная задача систем В2В — повышение эффективности работы компаний на В2В-рынке за счёт снижения затрат на подготовку торговых процедур и расширения географии бизнеса до масштаба всего мира. В задачи B2B систем также входит: организация взаимодействия между предприятиями — быстро и удобно построение защищённых надёжных каналов обмена информацией между фирмами координация действий предприятий и совместное их развитие на основе информационного обмена Взаимодействие может быть связано с торговлей, обменом технологиями, опытом, инвестиционной деятельностью и т. д. B2C (business-to-consumer) - это концепция построения бизнес-процессов предприятия и комплекс Интернет-технологий и инструментов, обеспечивающих повышение прозрачности предприятия и облегчающих его взаимодействие с клиентами. К системам B2C на сегодняшний день относят: Web-витрины: Web-витрина позволяет организовать только торговлю на заказ, организовать торговлю с реального склада практически невозможно ее использование не уменьшает затраты Продавцов на содержание штата и операционные расходы Web-витрина представляет собой очень неповоротливое решение с точки зрения управления и недостаточно гибкое с точки зрения организации маркетинговых акций (например, распродаж, лотерей, призов для Покупателей и т.д.) имидж компании, открывшей и поддерживающей простую Web-витрину всегда хуже, чем у компании, организовавшей Интернет-торговлю при помощи полнофункционального Интернет-магазина или ТИС Интернет-магазин позволяет: управлять всем процессом Интернет-торговли и различными маркетинговыми акциями торговать и на заказ и со склада уменьшить число менеджеров по продажам На создание Интернет-магазина потребуется больше разовых, единовременных затрат, и окупаться он будет несколько дольше, но эти затраты будут намного более эффективными, поскольку использование Интернет-магазинов существенно рентабельнее по обороту, чем использование Web-витрин Торговая Интернет-система: Back-офис должен быть полностью интегрирован в систему автоматизации торгово-учетной схемы компании - владельца ТИС Полная интеграция ТИС с внутренним бизнес-процессом компании обеспечивает самый минимальный уровень операционных издержек торгово-финансовых транзакций G2B(government-to-business) - набор программных и аппаратных средств для осуществления он-лайн взаимодействия исполнительной власти и коммерческих структур с целью поддержки и развития бизнеса. К классу G2B можно отнести информационные веб-сайты органов власти, системы электронных закупок и пр. C2C(consumer-to-consumer) - форма электронной торговли, которая заключается в продаже товаров и услуг между потребителями. В данном случае сайт выступает в роли посредника между покупателем и продавцом. |
8.Состав систем электронного документооборота. Документооборот — движение документов в организации с момента их создания или получения до завершения исполнения или отправления; комплекс работ с документами: прием, регистрация, рассылка, контроль исполнения, формирование дел, хранение и повторное использование документации, справочная работа. Электронный документооборот (ЭДО) — единый механизм по работе с документами, представленными в электронном виде, с реализацией концепции «безбумажного делопроизводства». Система электронного документооборота(СЭДО) - организационно-техническая система, обеспечивающая процесс создания, управления доступом и распространения электронных документов в компьютерных сетях, а также обеспечивающая контроль над потоками документов в организации. Электронный документ (ЭД) — документ, созданный с помощью средств компьютерной обработки информации, который может быть подписан электронной цифровой подписью (ЭЦП) и сохранён на машинном носителе в виде файла соответствующего формата. Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Организация СЭДО: как правило, на сервере создается база данных, где и хранятся все созданные документы. Доступ к базе данных осуществляется через браузер (как правило, поддержку браузера определяет разработчик созданного интерфейса). Возможен доступ как по локальной сети (внутренней), так и через интернет (внешний). Документы сохраняются или загружаются в определенные выделенные папки организации. Папки распределены в соответствии иерархической структуры подразделения организации. Создавать, модифицировать, удалять созданные документы имеет право только владелец документов. Задачи, выполняемые СЭДО:
|
9.Примеры реализации автоматизированных систем ЭК по классификации по субъектам. Источники получения прибыли (бизнес-модели). АС ЭК - совокупность технических средств, программных продуктов и методов, позволяющих реализовать в автоматизированном режиме технологические процессы в рассматриваемой коммерческой операции. По субъектам ЭК:
Источники получения прибыли:
|
10.Функциональные схемы автоматизированных систем ЭК. Автоматизированная система ЭК – совокупность технических средств, программных продуктов и методов, позволяющих реализовать в автоматизированном режиме технологические процессы в рассматриваемой коммерческой операции. Идеальная функциональная схема системы B2C (Business-to-Consumer): 1.Back-Office – электронная торговая система (программное обеспечение: производственная, складская, бух. системы) автоматически передает всю необходимую информацию (о наличии Т, цене) во front-office (web-страница), образуя текущий прайс-лист, т. е. формируется предложение. 2.Через сеть Интернет покупатель при помощи браузера заходит на web-сайт, содержащий электронную витрину, где представлены Т и необходимые интерфейсные элементы для ввода регистрационной информации, формирования заказа, проведения платежей, оформления доставки, получения информации о компании-продавце и on-line помощи. 3.Регистрация покупателя производится либо при оформлении заказа, либо при входе в магазин. После выбора Т от покупателя требуется заполнить форму по оплате и доставке Т. По окончанию вся информация о покупателе поступает из электронной витрины в Back-Office, где осуществляется проверка наличия затребованного Т на складе, инициируется запросы платежной системе (ПС). 4.Если оплата осуществляется при передаче Т покупателю (курьером), необходимо подтверждение факта заказа (по электронной почте или по телефону). 5.Оплата и доставка производится выбранным способом. При оплате через Интернет подключается ПС. На практике: зачастую web-страница и является Интернет-магазином, а Back-Office просто отсутствует. Все запросы покупателей поступают не в автоматизированную систему, а к менеджерам по продажам. Далее бизнес-процессы Интернет-магазина полностью повторяют бизнес-процессы РТП. Таким образом, web-витрина является инструментом привлечения покупателя, интерфейсом для взаимодействия с ним и проведения маркетинговых мероприятий. Это существенно снижает эффективность, однако первоначальные затраты на создание такого магазина гораздо меньше. Функциональные схемы систем B2B (Business-to-Business): 1.Все участники системы используют одно и то же либо полностью совместимое ПО, т. е. имеют единую информационную среду. Часто в таких случаях работа ведется в рамках единой IntraNet (это внутренняя частная сеть организации, которая построена на протоколе IP для обмена и совместного использования некоторой части информации внутри этой организации). Такое возможно, когда мы имеем дело с головной компанией и филиалами, либо небольшим количеством предприятий, давно и тесно взаимодействующих друг с другом. 2.Каждое предприятие, работая со своей информационной системой, имеет информационные шлюзы к системам своих партнеров и контрагентов. Использование такой схемы целесообразно при наличии небольшого количества постоянных участников системы, иначе она будет слишком громоздкой, сложной и неэффективной. 3.Имеется единый информационный электронный рынок, а каждый из участников системы настраивает шлюзы к единой системе. Внутри электронного рынка накапливается информация о предложениях и заказах, что позволяет их сопоставлять, находить наиболее выгодные и тд. В целом эта система идеальна для В2В, если допустить, что в нее войдут все основные предприятия, обеспечивающие деятельность на определенном рынке. Системы B2G могут строиться как по схемам B2B (если отношения между государством и определенным кругом исполнителей имеют постоянный характер), так и по схемам B2C (если круг исполнителей не определен и непостоянен, а заказы краткосрочны и невелики). |
12.Домены. Доменные зоны. Группы доменных имён первого уровня. DNS - компьютерная распределённая система для получения информации о доменах. Распределённая база данных DNS поддерживается с помощью иерархии DNS-серверов, взаимодействующих по определённому протоколу. DNS-сервер — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу. Также DNS-сервером могут называть хост, на котором запущено приложение. DNS-запрос - запрос от клиента (или сервера) серверу Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения - другой организации или человеку), что позволяет возложить ответственность за актуальность информации на сервера различных организаций (людей), отвечающих только за "свою" часть доменного имени. Зона — логический узел в дереве имён. Право администрировать зону может быть передано третьим лицам, за счёт чего обеспечивается распределённость базы данных. При этом персона, передавшая право на управление в своей базе данных хранит информацию только о существовании зоны (но не подзон!), информацию о персоне (организации), управляющей зоной, и адрес серверов, которые отвечают за зону. Вся дальнейшая информация хранится уже на серверах, ответственных за зону. Домен — название зоны в системе доменных имён (DNS) Интернета, выделенной какой-либо стране, организации или для иных целей. Это символьное выражение уникального адреса, определяющее расположение ресурса в сети Интернет. Это набор символов, который должен набрать пользователь, чтобы попасть на сайт или страницу. Структура доменного имени отражает порядок следования зон в иерархическом виде; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка ('.'), следом идут домены первого уровня (географические (ru, fr) или тематические(com, edu), затем — домены второго уровня, третьего и т. д. Система DNS содержит иерархию серверов DNS. Каждый домен или поддомен поддерживается как минимум одним авторитетным сервером DNS, на котором расположена информация о домене. Иерархия серверов DNS совпадает с иерархией доменов. Имя и IP-адрес не тождественны - один IP-адрес может иметь множество имён, что позволяет поддерживать на одном компьютере множество веб-сайтов. Обратное тоже справедливо - одному имени может быть сопоставлено множество IP-адресов: это позволяет создавать балансировку нагрузки.
|
13.Основные преимущества ЭК перед другими технологиями товарообмена. ЭК - предпринимательская деятельность по осуществлению коммерческих операций с использованием электронных средств обмена данными. «+» ЭК для компаний: 1.Глобальное присутствие. Рамки ЭК определяются не национальными границами, а распространением сети Интернет в мире. Это позволяет даже мелким компаниям заниматься бизнесом в мировом масштабе. 2.Повышение конкурентоспособности. Компании используют технологии ЭК для «приближения к заказчику». Они предлагают расширенную предпродажную и послепродажную поддержку, быстро могут реагировать на претензии клиентов. => Качество обслуживания заказчика возрастает. 3.Персонализация продаж. С помощью средств ЭК компании могут получать информацию о запросах и требованиях каждого индивидуального заказчика и автоматически предоставлять Т и У, соответствующие их требованиям. 4.Быстрая реакция на спрос. Компании приспосабливаются к требованиям потребителей, могут быстро реагировать на их запросы и осуществлять «обратную связь». ЭК позволяет сокращать путь Т от производителя к заказчику. 5.Снижение издержек. Заключение сделки электронным путем уменьшает затраты на обслуживание. Это влечет за собой снижение цен для заказчиков. 6.Новые возможности ведения бизнеса. Концепция ЭК открывает возможность появления совершенно новых Т и У. «+» ЭК для клиентов (потребителей): 1.Глобальный выбор. Заказчики получают возможность выбора Т и У из всех представленных мировых поставщиков. 2.Возможность быстрого сравнения предложений и обмена информацией с другими пользователями. 3.Удобство осуществления операций. Возможность заказывать Т и осуществлять сделки в удобное для клиентов время. 4.Снижение цен. Потребители могут приобретать Т, У, информацию по более низким ценам.
14.Транзакционные издержки в ЭК. Применение технологий ЭК, в настоящее время активно прогрессирующих в развитых странах, позволяет значительно снизить издержки хозяйствующих субъектов, связанные со сбором и обработкой экономической информации, поиском потенциальных контрагентов, проведением переговоров, заключением и оплатой сделок, и в конечном итоге минимизировать транзакционные издержки. Транзакционные издержки — затраты, возникающие в связи с заключением контрактов (в т.ч. использованием рыночных механизмов); издержки, сопровождающие взаимоотношения экономических агентов. Выделяют: издержки сбора и обработки информации, издержки проведения переговоров и принятия решений, издержки контроля и издержки юридической защиты выполнения контракта пользованием рынка. |
|
|
,
|
16.Технология электронной цифровой подписи (ЭЦП). Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Односторонняя стойкая хэш-функция – математический алгоритм, преобразовывающий сообщение произвольной длины в хэш-значение (всегда строку определенной длины). Технология ЭЦП: В криптосистеме из исходного сообщения с использованием односторонней стойкой хэш-функции генерируется хэш-значение, которое впоследствии подписывается закрытым ключом отправителя. Созданная «подпись» прикрепляется к исходному сообщению и эти 2 файла передаются по электронной почте получателю. Получатель имеет возможность сразу прочитать открытый текст. Чтобы убедиться в авторстве отправителя и в целостности полученного сообщения, получатель с помощью установленной на его компьютере криптосистемы расшифровывает подпись открытым ключом отправителя. Если вычисленное адресатом и полученное с сообщением хэш-значение совпадают, значит сообщение после подписания не менялось. Отправитель может зашифровать и само подписываемое сообщение. В этом случае оно может быть прочитано только после обязательного расшифрования его открытым ключом отправителя. Если в механизме формирования ЭЦП применяется стойкая односторонняя хэш-функция, то нет никакого способа взять чью-либо подпись с одного документа и прикрепить ее на другой. ЭЦП свидетельствует не о том, что этот документ заверило конкретное физическое лицо, а о том, что он был подписан конкретным закрытым ключом. По этой причине на практике криптографический ключ связывается с физическим лицом введением дополнительных механизмов защиты ключа, основанных на личностных данных его владельца. Одним из этих механизмов является сертификация ключей специально созданными федеральными, региональными и муниципальными органами – удостоверяющими центрами. 17.Причины пересмотра классификатора ИНКОТЕРМС-90 и его замены на ИНКОТЕРМС-2000. Классификатор - упорядоченный по принятому признаку классификации полный перечень понятий из какой-либо предметной области и присвоенное этим понятиям кодовое обозначение. INCOTERMS - официальные правила Международной торговой палаты (ICC). Ссылка на INCOTERMS в контрактах на продажу четко определяет обязательства сторон и уменьшает риск возникновения юридических казусов. Цель INCOTERMS – ликвидировать или в значительной мере сократить неопределенность в толковании наиболее часто встречающихся терминов международной торговли. Область применения INCOTERMS ограничена лишь правами и обязанностями сторон по контрактам на продажу реальных Т, а не таких «невидимых» Т, как программное обеспечение. Главная причина пересмотра INCOTERMS – их приведение в соответствие с современной коммерческой практикой. INCOTERMS-90 пересмотрены из-за того, что возникла возможность электронного обмена данными вместо предоставления бумажных документов, обеспечивающих наличие доказательств выполнения продавцом обязательств по поставке товара. INCOTERMS-2000: учитывают широкое распространение зон свободной (беспошлинной) торговли, увеличение использования электронных средств связи при совершении торговых сделок и изменения в практике транспортировки товаров. Они предлагают более простое и ясное представление 13 определений, каждое из которых было пересмотрено. |
18.Принцип невозможности создания идеальной системы защиты в ЭК Безопасность ЭК - состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий ЭК, от угроз материальных и иных потерь. Объекты защиты: человек; информация; материальные ценности; интеллектуальная собственность. Понятие «безопасность» включает в себя:
Основные причины наличия угроз: Утечка, уничтожение или модификация (например, искажением) коммерческой информации; Отсутствие полной и объективной информации о сотрудниках, партнерах и клиентах фирмы; Распространение конкурентами необъективной, компрометирующей фирму информации. Принцип невозможности создания идеальной системы защиты. Следует из принципа неопределенности и ограниченности ресурсов, которыми располагает система безопасности. Принцип неопределенности обусловлен тем, что при обеспечении защиты неизвестно, кто, когда, где и каким образом попытается, нарушить безопасность объекта защиты. 19. Субъекты, вырабатывающие основные требования по правилам и процедурам ЭК. Субъекты – участники и клиенты систем ЭК, т.е. коммерческие предприятия, частные лица, государство, а так же любые другие формы организаций и объединений, ведущие деятельность в рамках или с системой ЭК. +57 ВОПРОС Проблемы развития ЭК в связи со вступлением России в ВТО:
Считать ли любую деятельность, основанную на электронной передаче данных, услугой или же следует выделять процесс от его содержания?
4 способа поставки услуг: трансграничные операции, потребление за рубежом, коммерческое присутствие, физическое присутствие. Способ поставки важен для определения условий доступа на Р.
Вопрос о применении к объектам ЭК стандартной налоговой сетки.
Становление и развитие глобального киберпространства, его открытость и общедоступность диктуют соблюдение принципов справедливой конкуренции. В связи с этим, вопрос вмешательства государства и регулирования деятельности Интернет стоит очень остро. Дискриминации одних Интернет поставщиков и продвижение других посредством навязывания наиболее развитыми странами своих стандартов передачи данных.
Обеспечение одинакового уровня защиты прав интеллектуальной собственности для физических и электронных аналогов.
|
20. Характеристики системы криптозащиты PGP. PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. Главное преимущество этой программы состоит в том, что для обмена зашифрованными сообщениями пользователям нет необходимости передавать друг другу тайные ключи. В PGP применяется принцип использования двух взаимосвязанных ключей: открытого и закрытого. К закрытому ключу имеете доступ только вы, а свой открытый ключ вы распространяете среди своих корреспондентов Принцип действия: когда пользователь шифрует сообщение с помощью PGP, то программа сначала сжимает текст, что сокращает время на отправку сообщения через модем и увеличивает надежность шифрования. Затем PGP генерирует сессионный ключ, который представляет собой случайное число, созданное за счет движений вашей мышки и нажатий на клавиши клавиатуры. Как только данные будут зашифрованы, сессионный ключ зашифровывается с помощью публичного ключа получателя сообщения, который отправляется к получателю вместе с зашифрованным текстом. Расшифровка происходит в обратной последовательности. Программа PGP получателя сообщения использует закрытый ключ получателя для извлечения временного сессионного ключа, с помощью которого программа затем дешифрует зашифрованный текст. Ключ – это число, которое используется криптографическим алгоритмом для шифрования текста. Размер ключа измеряется в битах. Число, представленное 1024 битами – очень большое. В публичной криптографии, чем больше ключ, тем его сложнее взломать. Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов.
21. Инструменты ЭК. Классификаторы систем ЭК. Инструменты ЭК- совокупность инструментов, с помощью которых осуществляется выполнение технологических операций рассматриваемой коммерческой сделки. В качестве таких инструментов выступают: классификаторы информации_стандарты, регламентирующие работу с данными, используемыми для формирования электронных сообщений _инструменты Интернет- маркетинга_специализированные автоматизированные системы (Интернет- магазин, платежные системы), с помощью которых реализуются конкретные технологические операции. Классификатор – упорядоченный по принятому признаку классификации полный перечень понятий из какой-либо предметной области и присвоенное этим понятиям кодовое обозначение (цифровое и/или буквенное) Виды: Международные: Страны мира (RU 643) Алфавитный код для обозначения валют (RUR 810) Сокращений для условий поставки «Инкотермс» (FOB) Сокращений для условий платежа «Пейтермс» (CREDOC) Виды грузов, упаковок и материалов упаковок (Обертка, конверт FN 67) Коды для единиц измерений, используемых в международной торговле (m – метр) Виды транспорта (морской транспорт – 1) Общероссийские: Товарная номенклатура внешнеэкономической деятельности (ТНВЭД) (Группа 03 – рыба и ракообразные, моллюски и другие водные беспозвоночные, Товарная позиция 0301 – живая рыба, Субпозиция 0301 10 – декоративная рыба, Подсубпозиция 0301 10 100 0 – пресноводная рыба). Виды грузов, упаковки и упаковочных материалов Характер сделки Административно-территориальное деление Формы расчетов Таможенный тариф; Таможенные режимы Локальные.PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. На деле функции PGP не ограничиваются только обеспечением конфиденциальности передаваемой по электронной почте информации. Возможности программы включают и создание защищенной и доступной только по паролю области на жестком диске, и шифрование текста сообщений ICQ, и создание криптографической системы в рамках организации. Основные криптографические функции: генерация пары из закрытого/открытого ключа; шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего); расшифровка файла с помощью своего закрытого ключа; наложение цифровой подписи с помощью своего закрытого ключа на файл (аутентификация файла) или на открытый ключ другого пользователя (сертификация ключа); проверка (верификацию) своей подписи или подписи другого пользователя с помощью его открытого ключа. Компоненты PGP PGPdisk - шифрование данных на жестких дисках; PGPkeys - доступ к таблице собственных ключей, а также открытых ключей корреспондентов; PGPmail - шифрование и дешифрование данных; PGPtray - шифрование и дешифрование данных в буфере обмена и управление основными приложениями PGP; PGPAdmin - создание криптографической системы для организации; PGP ICQ - шифрование текста сообщений ICQ; |
22. Функции, реализованные в системе криптозащиты PGP. PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. На деле функции PGP не ограничиваются только обеспечением конфиденциальности передаваемой по электронной почте информации. Возможности программы включают и создание защищенной и доступной только по паролю области на жестком диске, и шифрование текста сообщений ICQ, и создание криптографической системы в рамках организации. Основные криптографические функции:
Компоненты PGP
|
23. Основные этапы развития Интернет. Интернет и WWW. После запуска Советским Союзом искусственного спутника Земли в 1957 году Министерство обороны США посчитало, что на случай войны Америке нужна надёжная система передачи информации. Агентство передовых оборонных исследовательских проектов США (DARPA) предложило разработать для этого компьютерную сеть. Разработка такой сети была поручена 4 университетам. Компьютерная сеть была названа ARPANET, и в 1969 году в рамках проекта сеть объединила четыре указанных научных учреждения. Все работы финансировались Министерством обороны США. Затем сеть ARPANET начала активно расти и развиваться, её начали использовать учёные из разных областей науки. К 1971 году была разработана первая программа для отправки электронной почты по сети. Эта программа сразу стала очень популярна. Тогда же появились первые списки почтовой рассылки, новостные группы и доски объявлений. В 1973 году к сети были подключены через трансатлантический телефонный кабель первые иностранные организации из Великобритании и Норвегии, сеть стала международной. 1 января 1983 года сеть ARPANET перешла с протокола NCP на TCP/IP, который успешно применяется до сих пор для объединения сетей. Именно в 1983 году термин «Интернет» закрепился за сетью ARPANET. В 1984 году была разработана система доменных имён (DNS) В 1988 году был разработан протокол IRC, благодаря чему в Интернете стало возможно общение в реальном времени. В 1989 году в Европе, родилась концепция Всемирной паутины. Её предложил знаменитый британский учёный Тим Бернерс-Ли, он же в течение двух лет разработал протокол HTTP, язык HTML и идентификаторы URI. В 1990 году сеть ARPANET прекратила своё существование, полностью проиграв конкуренцию NSFNet (Национальный научный фонд США). В том же году было зафиксировано первое подключение к Интернету по телефонной линии. В 1991 году Всемирная паутина стала общедоступна в Интернете. С 1996 года Всемирная паутина почти полностью подменяет собой понятие Интернет. Всемирная паутина (World Wide Web) - распределенная система, предоставляющая доступ к связанным между собой документам, расположенным на различных компьютерах, подключенных к Интернету. Всемирную паутину образуют миллионы web-серверов. Большинство ресурсов всемирной паутины представляет собой гипертекст. Гипертекстовые документы, размещаемые во всемирной паутине, называются web-страницами. Несколько web-страниц, объединенных общей темой, дизайном, а также связанных между собой ссылками и обычно находящихся на одном и том же web-сервере, называются web-сайтом. Для загрузки и просмотра web-страниц используются специальные программы - браузеры.
|
24. Шифр и ключ в криптографии. Шифр - это математическая формула, описывающая процессы зашифрования и расшифрования сообщения. Ключ - это определенное, как правило, секретное, слово, число или фраза. Открытый текст – сообщение, которое может быть прочитано, осмыслено и понято без каких-либо специальных мер. Зашифрование – процесс искажения открытого текста в целях его недоступности для понимания. Шифртекст – результат зашифрования открытого текста. Криптография – наука о защите сообщений (с использованием процессов зашифрования и расшифрования). Криптоанализ – наука об анализировании и взломе криптографированных образований. Криптосистема – шифр (криптоалгоритм), ключи и увязывающие их протоколы, реализованные в программе для компьютера. Чтобы зашифровать открытый текст, шифр используется в сочетании с ключом. Одним шифром, но разными ключами одно и то же сообщение будет преобразовываться в разные шифртексты. Криптографическая стойкость измеряется тем, сколько понадобится времени и ресурсов, чтобы из шифртекста восстановить исходный открытый текст. Результатом стойкой криптографии является шифртекст, который исключительно сложно взломать без обладания определёнными инструментами по расшифрованию. Защищённость шифртекста целиком зависит от двух вещей: секретности ключа и стойкости криптоалгоритма. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.
|
25. Категории безопасности. Принципы создания системы безопасности ЭК. Безопасность - это состояние, при котором отсутствует возможность причинения ущерба потребностям и интересам субъектов отношений. Угроза безопасности- совокупность условий и факторов, создающих опасность жизненно важным интересам. Намерение нанести зло, ущерб. Защита (защищенность) означает ограждение субъекта отношений от угроз. Обеспечение безопасности- это особым образом организованная деятельность, направленная на сохранение внутренней устойчивости объекта, его способности противостоять разрушительному, агрессивному воздействию различных факторов, а также на активное противодействие существующим видам угроз. Безопасность ЭК - состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий ЭК, от угроз материальных и иных потерь. Принципы:
|
26. Рекламные носители в Интернет. Баннер -прямоугольное графическое изображение в формате GIF (анимация) или JPG. помещается на странице веб-издателя и имеет гиперссылку на сервер рекламодателя.
Rich-media баннеры - 99% Rich-media баннеров представляют собой flash-ролик, отображаемый в центре сайта, и остающийся в центре при прокрутке страницы до тех пор, пока посетитель не закроет его или не нажмет на него. Текстовый блок - используется как на веб-сайтах, так и при рекламе в рассылках. Преимущества:
Байрик - минимизированная веб-страница, раскрывающаяся в виде окошка поверх основного браузера. На байрике можно помещать текст, изображение и так далее. представляет собой полноценную html-страничку, но небольшого размера. Минус: жалобы пользователей, раздраженных выскакивающими помимо их воли вездесущими байриками. Interstitials (рекламные вставки) - короткая, но растянутая на весь экран браузера рекламная заставка рекламодателя. Если он не кликнет по заставке мышкой, "рекламная пауза" благополучно кончится, и пользователь получит доступ к сайту издателя. Если он щелкнет по вставке, то ,соответственно, попадет на сайт рекламодателя. Нарекание - вынужденное время просмотра рекламы, также многих посторонняя вставка во весь экран сбивает с толку.
|
27. Критерии оценки эффективности системы безопасности в ЭК.
Смысл: если стоимость системы защиты, обеспечивающей заданный уровень безопасности, оказывается меньше затрат по возмещению убытков, понесенных в результате нарушения безопасности, то мероприятия по обеспечению безопасности эффективны. Уровень безопасности при этом оценивается вероятностными показателями. Пример: если злоумышленник в процессе разработки плана взлома системы защиты фирмы обнаружит, что его затраты на этот план равны убыткам фирмы, которые она из-за него понесет, он скорее всего откажется от взлома. 28. Ценовые модели Интернет-рекламы. Фиксированная плата (Flat Fee Advertising) – фиксированная плата за определенный период времени без учета кликов. Стоимость зависит от посещаемости страниц, тематики сервера, расположения рекламы на странице. СPM (Cost per thousand, M - римская цифра тысяча) - стоимость за тысячу показов рекламы. Является наиболее распространенной ценовой моделью в Сети. Расчет идет за количество показов, подсчет которых ведет программа. Система считает, что показ был осуществлен, если браузер пользователя загрузил баннер, но сам пользователь может его так и не увидеть. Такая ситуация вероятна, если баннер загружается внизу страницы, а пользователь, не прокрутив ее до конца, не увидит рекламу. СPC (cost per click) - стоимость за тысячу кликов. Ценовая модель, при которой рекламодатель платит непосредственно за нажатия на свою рекламу. Количество кликов может быть больше, чем количество привлеченных этими кликами посетителей, потери могут составлять до 50%. Клики учитываются на стороне (сайте) издателя, посетители на стороне рекламодателя. СPV (cost per visitor) - стоимость за тысячу посетителей. Данная ценовая модель аналогична CPC, но более сложно поддается подсчету (учет можно вести только непосредственно на стороне рекламодателя) и поэтому получила меньшее распространение. СPA (cost per action) - ценовая модель, при которой рекламодатель ведет расчет с издателем, разместившим рекламу за конкретные действия привлеченных посетителей. Так, например, расчет может производиться за количество заполненных анкет, подписки на определенные сервисы, заполнение заявок и т.д. Этот ценовой принцип, наряду с CPA, наиболее часто используется в партнерских программах. СPS (cost per sale) - ценовая модель, при которой рекламодатель ведет расчет с издателем, разместившим рекламу, базируясь на продажах привлеченным посетителям. Принцип похож на CPA и также используется преимущественно в партнерских программах. Отличием является фиксация не только совершения покупки, но и непосредственно суммы покупки.
|
29. Характеристики основных групп классификации систем ЭК по отношению предприятия к ЭК.
30. Зашифрование и расшифрование в криптозащите. Зашифрование – это процесс искажения открытого текста в целях его недоступности для понимания. Результатом зашифрования открытого текста является шифртекст. Расшифрование – это противоположный процесс по обращению шифртекста в его исходный вид. Шифр или криптографический алгоритм - это математическая формула, описывающая процессы зашифрования и расшифрования сообщения. Ключ - это определенное, как правило, секретное, слово, число или фраза. Чтобы зашифровать открытый текст, шифр используется в сочетании с ключом. Одним шифром, но разными ключами одно и то же сообщение будет преобразовываться в разные шифртексты. Криптографическая стойкость измеряется тем, сколько понадобится времени и ресурсов, чтобы из шифртекста восстановить исходный открытый текст. Результатом стойкой криптографии является шифртекст, который исключительно сложно взломать без обладания определёнными инструментами по расшифрованию. Защищённость шифртекста целиком зависит от двух вещей: секретности ключа и стойкости криптоалгоритма. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.
|
31. Характеристика протокола передачи данных, на котором базируется сеть Интернет. Протоколы передачи данных — это набор соглашений, который определяет обмен данных между различными программами. Протоколы задают способы передачи сообщений и обработки ошибок в сети, а также позволяют разрабатывать стандарты, не привязанные к конкретной аппаратной платформе. Сетевой протокол - набор правил, позволяющий осуществлять соединение и обмен данными между двумя и более включёнными в сеть устройствами. Протокол TCP/IP — это два протокола, являющиеся основой связи в сети Интернет. Протокол TCP разбивает передаваемую информацию на пакеты и нумерует все пакеты. С помощью протокола IP все части передаются получателю. Далее с помощью протокола TCP проверяется, все ли части получены. При получении всех порций TCP располагает их в нужном порядке и собирает в единое целое. Протокол IP используется для негарантированной доставки данных, разделяемых на пакеты от одного узла сети к другому. Это означает, что на уровне этого протокола не даётся гарантий надёжной доставки пакета до адресата. В частности, пакеты могут прийти не в том порядке, в котором были отправлены, продублироваться (когда приходят две копии одного пакета; в реальности это бывает крайне редко), оказаться повреждёнными (обычно повреждённые пакеты уничтожаются) или не прибыть вовсе. Гарантии безошибочной доставки пакетов дают протоколы более высокого (транспортного уровня) - например, TCP — которые IP используют в качестве транспорта. Протокол TCP — это транспортный механизм, предоставляющий поток данных, с предварительной установкой соединения, за счёт этого дающий уверенность в достоверности получаемых данных, осуществляет повторный запрос данных в случае потери данных и устраняет дублирование при получении двух копий одного пакета. Гарантирует, что приложение получит данные точно в такой же последовательности, в какой они были отправлены, и без потерь. +33 вопрос (IP-адрес) HTTP-протокол - протокол прикладного уровня передачи данных (изначально — в виде гипертекстовых документов). Основой HTTP является технология «клиент-сервер», то есть предполагается существование потребителей (клиентов), которые инициируют соединение и посылают запрос, и поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом. HTTP в настоящее время повсеместно используется во Всемирной паутине для получения информации с веб-сайтов. Работа по протоколу HTTP происходит следующим образом: программа-клиент устанавливает TCP-соединение с сервером (стандартный номер порта-80) и выдает ему HTTP-запрос. Сервер обрабатывает этот запрос и выдает HTTP-ответ клиенту. HTML - стандартный язык разметки документов во Всемирной паутине. Большинство веб-страниц создаются при помощи языка HTML. Язык HTML интерпретируется браузером и отображается в виде документа, в удобной для человека форме. На этом языке браузеру сообщается, какой именно текст и другие элементы (картинки, таблицы, формы) и каким образом нужно отображать на странице. На языке HTML не программируют, а верстают - особым образом размечают текст для публикации в интернете. Язык HTML позволяет связывать страницы между собой с помощью ссылок (линков). Наличие ссылок являться фундаментальным свойством веб-страниц. Ссылкой может являться не только некоторая часть текста, но и картинка или ее часть.
|
32. Условия, предъявляемые к информации, составляющую коммерческую тайну. Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны.
|
33. Смысл цифровой интерпретации IP-адреса. IP-адрес - это уникальное имя, под которым компьютер известен всем остальным компьютерам в Internet. IP-адреса состоит из четырех чисел, каждое из которых лежит в пределах от 1 до 254 и которые разделены между собой точками, например, 198.175.1.12. Он имеет длину 4 байта или 32 бита. IP-адрес состоит из номера сети, который занимает старшую область адреса, и номера хоста в этой сети, который занимает младшую часть. Положение границы сетевой и хостовой части (обычно оно характеризуется количеством бит, отведенных на номер сети) может быть различным, определяя различные типы IP-адресов, которые рассматриваются ниже. Классовая модель. В классовой модели IP-адрес может принадлежать к одному из четырех классов сетей. Каждый класс характеризуется определенным размером сетевой части адреса, кратным восьми, таким образом, граница между сетевой и хостовой частями IP-адреса в классовой модели всегда проходит по границе октета. Принадлежность к тому или иному классу определяется по старшим битам адреса. Класс А. Старший бит адреса равен нулю. Размер сетевой части равен 8 битам. Таким образом, может существовать всего примерно 27 сетей класса А, но каждая сеть обладает адресным пространством на 224 хостов. Т.к. старший бит адреса нулевой, то все IP-адреса этого класса имеют значение старшего октета в диапазоне 0 — 127, который является также и номером сети. Класс В. Два старших бита адреса равны 10. Размер сетевой части равен 16 битам. Таким образом, может существовать всего примерно 214 сетей класса В, каждая сеть обладает адресным пространством на 216 хостов. Значения старшего октета IP-адреса лежат в диапазоне 128 — 191, при этом номером сети являются два старших октета. Класс С. Три старших бита адреса равны 110. Размер сетевой части равен 24 битам. Количество сетей класса С - примерно 221, адресное пространство каждой сети рассчитано на 254 хоста. Значения старшего октета IP-адреса лежат в диапазоне 192 - 223, а номером сети являются три старших октета. Класс D. Сети со значениями старшего октета IP-адреса 224 и выше. Зарезервированы для специальных целей. Бесклассовая модель (CIDR). Нет никаких формальных причин проводить границу сеть-хост в IP-адресе именно по границе октета. Это было сделано исключительно для удобства представления IP-адресов и разбиения их на классы. Если выбрать длину сетевой части в 21 бит, а на номер хоста отвести, соответственно, 11 бит, мы получим сеть, адресное пространство которой содержит 2046 IP-адресов. В случае адресации вне классов к IP-адресу прилагается 32-битовая маска, которую называют маской сети или маской подсети. Она конструируется по следующему правилу: на позициях, соответствующих номеру сети, биты установлены; на позициях, соответствующих номеру хоста, биты сброшены. Для удобства записи IP-адрес в модели CIDR часто представляется в виде a.b.c.d / n, где a.b.c.d — IP адрес, n — количество бит в сетевой части (137.158.128.0/17). Пример: IP = 11001101 00100101 11000111 10000110 = 205.37.193.134/26 Маска = 11111111 11111111 11111111 11000000 = 255.255.255.192 Сеть = 11001101 00100101 11000111 10 = 205.37.193.128/26 Хост = 000110 = 6
|
34. Виды платёжных систем в ЭК. Преимущества и недостатки. Примеры. ПРИМЕРЫ = ВОПРОС 50. Платёжная система — система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Эти системы представляют собой электронные версии традиционных платёжных систем и по схеме оплаты делятся на:
Кредитные системы - являются аналогами обычных систем, работающих с кредитными картами. Отличие состоит в проведении всех транзакций через Интернет, и как следствие, в необходимости дополнительных средств безопасности и аутентификации. Занимают в настоящее время лидирующее положение в мире среди существующих платежных систем. Успех применения пластиковых карт для расчетов в Интернет связан с привычностью такого вида оплаты, во многом схожего с оплатой в традиционных платежных системах. Интернет используется в этом случае для передачи данных с применением технологий обеспечения информационной безопасности (цифровая подпись, шифрование данных и т.д.). «-»: необходимость проверки кредитоспособности клиента и авторизации карточки, повышающая издержки на проведение транзакции. Так как за проведение каждой транзакции эмитент карточки берет порядка 1,5-3% от суммы транзакции, но не менее 20 центов. Поэтому производить оплату товаров в нижнем ценовом диапазоне (так называемые микроплатежи) становится невыгодно. «-»: отсутствие анонимности и, как следствие, навязчивый сервис со стороны торговых структур. «-»: ограниченное количество электронных магазинов, принимающих кредитные карточки. «-»: необходимость открытия кредитного счета. «-»: комплекс «передачи данных карточки по сети», что особенно характерно для России. Дебетовые системы - в схему вовлечены две независимые стороны: эмитенты и пользователи. Под эмитентом понимается субъект, управляющий платежной системой. Он выпускает некие электронные единицы, представляющие платежи (например, деньги на счетах в банках). Пользователи систем выполняют две главные функции. Они производят и принимают платежи в Интернет, используя выпущенные электронные единицы. «-»: до сих пор не выработана единая система конвертирования разных видов электронных денег. Поэтому только сами эмитенты могут гасить выпущенную ими электронную наличность; на практике используются «обменные пункты», независимые от самих систем. (Например, перевод средств из системы Яндекс. Деньги в систему WebMoney можно произвести только через сторонние сайты.)
|
34. Виды платёжных систем в ЭК. Преимущества и недостатки. Примеры.(Продолжение) «-»: использование подобных денег от нефинансовых структур не обеспечено гарантиями со стороны государства. Интернет-банкинг - это сервис, позволяющий управлять банковским счетом через Интернет. Возможности Интернет-банкинга позволяют:
Интернет-банкинг имеет массу дополнительных преимуществ для клиентов банка:
35. Электронная коммерция и электронная торговля. = ВОПРОС 11.
|
36. Функциональная схема дебетовой платёжной системы в ЭК. Электронные деньги - это денежные обязательства кредитной организации, составленные в электронной форме и заменяющие в процессе их обращения требования физических и юридических лиц по оплате товаров или услуг. Электронные деньги полностью моделируют реальные деньги. При этом, эмиссионная организация (эмитент) выпускает их электронные аналоги, называемые в разных системах по-разному. Далее, они покупаются пользователями, которые с их помощью оплачивают покупки, а затем продавец погашает их у эмитента. При эмиссии каждая денежная единица заверяется электронной печатью, которая проверяется выпускающей структурой перед погашением. Электронные деньги представляют собой очень большие числа или файлы, которые выполняют функции денежных знаков. В отличие от других платежных систем, эти файлы и есть сами деньги, а не записи о них. Технология PayCash:
Электронные чеки являются аналогом обычных бумажных чеков. Это предписания плательщика своему банку перечислить деньги со своего счёта на счёт получателя платежа или выдать их предъявителю чека. Отличие от бумажных чеков состоит в том, что:
Платеж проводится в несколько этапов:
|
37. Идентификация ресурсов в Интернет. Идентификация - это стандартизированный способ записи адреса ресурса в сети Интернет. URI — это символьная строка, позволяющая идентифицировать какой-либо ресурс: документ, изображение, файл, службу, ящик электронной почты и т. д. Прежде всего, речь идёт, конечно, о ресурсах сети Интернет и Всемирной паутины. URI. Самые известные примеры URI — это URL и URN. URL — это URI, который, помимо идентификации ресурса, предоставляет ещё и информацию о местонахождении этого ресурса. А URN — это URI, который идентифицирует ресурс в определённом пространстве имён (и, соответственно, в определённом контексте). Например, URN urn:ISBN:0-395-36341-1 — это URI, который указывает на ресурс (книгу) 0-395-36341-1 в пространстве имён ISBN, но, в отличие от URL, URN не указывает на местонахождение этого ресурса. Впрочем, в последнее время появилась тенденция говорить просто URI о любой строке-идентификаторе, без дальнейших уточнений. Так что, возможно, термины URL и URN скоро уйдут в прошлое. URI: Обозначает имя и адрес ресурса в сети. Как правило делится на URL и URN, поэтому URL и URN это составляющие URI. URL: Адрес некоторого ресурса в веб. URL определяет местонахождение ресурса и способ обращения к нему. URN: Имя некоторого ресурса в веб. Смысл URN в том, что он определяет только название конкретного предмета, который может находится во множестве конкретных мест. Итак, мы можем считать, что: URI = URL или URI = URN или URI = URL + URN Пример: URI = http://handynotes.ru/2009/09/uri-url-urn.html URL = http://handynotes.ru URN = /2009/09/uri-url-urn.html URL - это уникальный адрес для доступа к информационным ресурсам в интернете (в частности, к веб-страницам). Если пользователю известен URL веб-страницы, он может ее увидеть ее, задав этот URL в адресной строке браузера. URL представляет собой текстовую строку без пробелов. В начале URL указывается обозначение протокола, используемого для доступа к ресурсу. Протокол определяет тип программного обеспечения для доступа к ресурсу, и правила, по которым с ним ведется обмен информацией. Наиболее часто встречающиеся обозначения протоколов:
|
37. Идентификация ресурсов в Интернет.(продолжение)
После названия протокола ставится двоеточие (:), которое отделяет его от остальной части URL, структура которой зависит от типа протокола. Структура URL для протоколов HTTP и HTTPS (первые 4 пункта применимы также для FTP):
Ни одна из частей URL не является обязательной. Отсутствующие части восполняются по умолчанию программой, которая использует URL.
|
38. Функциональная схема кредитной платёжной системы в ЭК. Платёжная система — система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Кредитные системы - являются аналогами обычных систем, работающих с кредитными картами. Отличие состоит в проведении всех транзакций через Интернет, и как следствие, в необходимости дополнительных средств безопасности и аутентификации. Занимают в настоящее время лидирующее положение в мире среди существующих платежных систем. Функциональная схема расчетов при помощи кредитных карт (на примере платежной системы Assist): 1. Покупатель через Интернет подключается к web-серверу магазина, формирует корзину товаров и выбирает форму оплаты по кредитным картам. 2. Магазин формирует заказ и переадресует покупателя на авторизационный сервер системы Assist, одновременно на него же передаются код магазина, номер заказа и его сумма. 3. Авторизационный сервер Assist устанавливает с покупателем соединение по защищенному протоколу и принимает от покупателя параметры его кредитной карты (номер карты, дата окончания действия карты, имя держателя карты в той транскрипции, как оно указано на ней). Информация о карте передается в защищенном виде только на авторизационный сервер и не предоставляется магазину при операциях покупателя. 4. Авторизационный сервер Assist производит предварительную обработку принятой информации и передает ее в расчетный банк системы. 5. Банк проверяет наличие такого магазина в системе, проверяет соответствие операции установленным системным ограничениям. По результатам проверок формируется запрет или разрешение на проведение авторизации транзакции в карточную платежную систему. При запрете авторизации расчетный банк системы передает авторизационному серверу Assist отказ от проведения платежа, при этом сервер передает покупателю отказ с описанием причины, а магазину — отказ с номером заказа, и на этом процедура заканчивается. 6. При разрешении авторизации запрос на нее передается через закрытые банковские сети банку-эмитенту карты покупателя или центру обработки карточной платежной системы, уполномоченному банком-эмитентом. При отказе в авторизации банк передает авторизационному серверу Assist отказ от проведения платежа, а тот покупателю отказ с описанием причины, а магазину — отказ с номером заказа, и на этом процедура заканчивается. 7. В случае положительного результата, полученного от карточной платежной системы, банк передает авторизационному серверу Assist положительный результат авторизации. 8. Авторизационный сервер отправляет покупателю положительный результат авторизации, а магазину — его же с номером заказа. 9. Банк осуществляет перечисление средств на счет магазина в соответствии с существующими договорными отношениями между ним и магазином. 10. Магазин оказывает услугу (отпускает товар).
|
39. Маркетинговая сущность доменного имени. Проблема выбора имени домена для создания Интернет – ресурсов компании. Маркетинговая поддержка сайта решает следующие задачи:
Как выбрать имя для сайта:
40. Разновидности ключей, использующихся в криптографии. Ключ — это секретная информация, которая используется криптографическим алгоритмом при шифровке и дешифровке сообщений, постановке и проверке ЭЦП. Результат шифрования зависит от ключа при использовании одного и того же алгоритма. Для современных алгоритмов криптографии утрата ключа приводит к невозможности расшифровки информации. Длина ключа, измеряется в битах. Для симметричных алгоритмов, шифрование с использованием ключа длинной 128 бит, считается сильным, так как для расшифровки такого шифра без ключа потребуются годы. Для ассиметричного шифрования сильным считается шифр с длиной ключа 1024 бита. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.
|
43Генерация ключей Экспорт и импорт ключей Активирование и дезактивирование ключей Сертификация ключей Уничтожение информации про ключи Основные криптографические функции: генерация пары из закрытого/открытого ключа; шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего);
44. Киберсквоттинг. Правовые проблемы доменных имён. Киберсквоттинг— приобретение доменных имён, созвучных названиям известных компаний, или просто с «дорогими» названиями с целью их дальнейшей перепродажи или размещения рекламы. Виды киберсквоттинга:
Основные правовые проблемы доменных имён связаны с деятельностью киберсквоттеров. Сам интернет и в частности доменное имя является новым понятием, по сравнению с такими понятиями, как товарный знак организации, товарное наименование организации. Вот для этих понятий существует законодательная база, которая защищает права этих понятий. Доменное имя в сети Интернет по сути выполняет ту же функцию средства индивидуализации, что и наименование, и товарный знак. Домен – это обозначение, предназначенное отличать размещенные в сети Интернет информационные массивы одних лиц от других лиц. Таким образом, домен – это одно из средств индивидуализации. В настоящий момент на это понятие не существует четкой правовой базы. В судах ссылаются на законодательства о товарных знаках. |
45. Показатель посещаемости «Hit» (загрузка), «hosts» (уникальный компьютер), «Уникальный пользователь», «Сессия» в системах сбора данных посещаемости Интернет-сайтов. Hit - загрузка любого элемента (html-документа, графического файла) пользователем. Например, если на вашей странице присутствует 15 графических элементов, то при ее загрузке лог-файл сервера зарегистрирует 16 хитов (15 картинок и 1 html документ). Если в сети Вы встретите заявление типа "наш сервер имеет 100 000 хитов в месяц", на Вас просто пытаются произвести впечатление. Реальное число посещений такого сервера будет в десятки раз меньше. Понятие хит часто используется в рейтингах и счетчиках посещений. В этом случае под хитом понимается количество загрузок страницы (а не всех элементов на ней находящихся) на которой счетчик установлен. Host - это компьютер, с уникальным IP адресом, а количество хостов - это количество этих IP адресов. В счетчиках-рейтингах применяется как показатель посещаемости, который труднее всего подделать. Но на подсчете уникальных хостов базируется и распространенный способ идентификации рекламистами уникального посетителя. В этом случае с ним ассоциируется уникальный IP-адрес компьютера, с которого происходит доступ. Данный метод по определению не лишен погрешностей, т.к. есть вероятность, что посетители - разные пользователи с одним и тем же IP-адресом, например, работающие через proxy-сервер. Один и тот же IP-адрес может выдаваться разным пользователям одного провайдера (динамический IP) и т.д. Если согласно показаниям счетчика страница в день имеет 5000 хитов и 1000 хостов, то, не забывая о погрешности, можно предположить, что рекламный текстовый блок, размещенный на данной странице, был показан 5000 раз одной тысяче уникальных пользователей и соответственно пользователи увидели рекламу за этот день в среднем по 5 раз. Уникальный пользователь - пользователь, который в заданный промежуток времени может идентифицироваться как уникальный. Для его определения используется один из следующих методов (в порядке возрастания точности определения): по IP адресу, по cookies, по регистрации (identified user). Session – совокупность действия посетителей на сайте, сессия считается законченной, если с момента последнего запроса проходит более 30 минут. 46. Характеристики и свойства электронных денег. Электронные деньги полностью моделируют реальные деньги. При этом, эмиссионная организация (эмитент) выпускает их электронные аналоги, называемые в разных системах по-разному. Далее, они покупаются пользователями, которые с их помощью оплачивают покупки, а затем продавец погашает их у эмитента. При эмиссии каждая денежная единица заверяется электронной печатью, которая проверяется выпускающей структурой перед погашением. Электронные деньги - это денежные обязательства кредитной организации, составленные в электронной форме и заменяющие в процессе их обращения требования физических и юридических лиц по оплате товаров или услуг. Электронные деньги представляют собой очень большие числа или файлы, которые выполняют функции денежных знаков. В отличие от других платежных систем, эти файлы и есть сами деньги, а не записи о них. Характеристики:
|
47. Инструменты Интернет-маркетинга. Инструменты Интернет-маркетинга – это средства, приемы и правила ведения маркетинговых операций в Интернете: Технические инструменты – средства ведения М операций в Интернете, такие как: сайт- набор нескольких десятков, сотен или даже тысяч Wеb-страниц (HTML- или XML-документов), связанных единой темой, общим оформлением, взаимными гипертекстовыми ссылками и, как правило, близким по интернетовским меркам размещением (обычно в пределах одного домена). электронная почта инстант-мессенджеры (ICQ, Skype, IRC, Mail.ru Агент и т.п.) форумы блоги опросы
Бэнчмаркинг - деятельность, направленная на систематический поиск и анализ способов работы и стратегий других фирм, изучение |
48. Основные функции ERP-систем. Роль ERP-систем в ЭК. ERP-система (англ. Enterprise Resource Planning System — Система планирования ресурсов предприятия) — корпоративная информационная система (управленческая идеология, объединяющая бизнес-стратегию и информационные технологии), предназначенная для автоматизации учёта и управления. Как правило, ERP-системы строятся по модульному принципу и в той или иной степени охватывают все ключевые процессы деятельности компании. В основе ERP-систем лежит принцип создания единого хранилища данных, содержащего всю корпоративную бизнес-информацию и обеспечивающего одновременный доступ к ней любого необходимого количества сотрудников предприятия, наделённых соответствующими полномочиями. Изменение данных производится через функции (функциональные возможности) системы. Основные функции ERP систем: Ведение конструкторских и технологических спецификаций. Такие спецификации определяют состав конечного изделия, а также материальные ресурсы и операции, необходимые для его изготовления (включая маршрутизацию); Управление спросом и формирование планов продаж и производства. Эти функции предназначены для прогноза спроса и планирования выпуска продукции; Планирование потребностей в материалах. Позволяют определить объемы различных видов материальных ресурсов (сырья, материалов, комплектующих), необходимых для выполнения производственного плана, а также сроки поставок, размеры партий и т.д.; Управление запасами и закупочной деятельностью. Позволяют организовать ведение договоров, реализовать схему централизованных закупок, обеспечить учет и оптимизацию складских запасов и т.д.; Планирование производственных мощностей. Эта функция позволяет контролировать наличие доступных мощностей и планировать их загрузку. Включает укрупненное планирование мощностей (для оценки реалистичности производственных планов) и более детальное планирование, вплоть до отдельных рабочих центров; Финансовые функции. В эту группу входят функции финансового учета, управленческого учета, а также оперативного управления финансами; Функции управления проектами. Обеспечивают планирование задач проекта и ресурсов, необходимых для их реализации. Достоинства: Применение ERP системы позволяет использовать одну интегрированную программу вместо нескольких разрозненных. Реализуемая система разграничения доступа к информации предназначена (в комплексе с другими мерами информационной безопасности предприятия) для противодействия как внешним угрозам (например, промышленному шпионажу), так и внутренним (например, хищениям) угрозам. Недостатки: Небольшие компании не могут позволить себе инвестировать достаточно денег в ERP и адекватно обучить всех сотрудников. Внедрение является достаточно дорогим Система может страдать от проблемы «слабого звена» — эффективность всей системы может быть нарушена одним департаментом или партнёром. Проблема совместимости с прежними системами. ERP-система обеспечивает: объединение всех бизнес-процессов предприятия по единым правилам в рамках одной системы оперативное получение руководством информации о всех сторонах деятельности предприятия; планирование и контроль деятельности компании (краткосрочные и долгосрочные планы различных подразделений увязываются между собой).
49. Способы продвижения сайта в Интернет. Способы продвижения сайта в Интернет: Регистрация сайта на поисковых машинах; Размещение бесплатных ссылок на сайт в Web-каталогах; Размещение ссылок в «желтых страницах»; Размещение ссылок на других сайтах; Размещение платных рекламных объявлений на хорошо посещаемых серверах; Публикация на других серверах материалов, содержащих ссылки на сервер; Периодическая рассылка по электронной почте сообщений о сервере заинтересованным лицам; Участие в конференциях по смежной тематике; Использование списков рассылки; Использование традиционных видов рекламы, а также имени сайта во всех видах рекламной продукции компании.
|
50. Примеры платежных систем, использующихся в системах ЭК России. Платежная система - система проведения расчетов между финансовыми организациями, субъектами ЭК в процессе покупки и продажи товаров и услуг через Интернет. Российские ПС можно разделить на следующие группы: Платежные системы с использованием кредитных карт (CyberPlat, Assist, «Рапида», «ЭлИТ», WebPlus, Instant, RussianStory и др.) Системы электронных денег – PayCash,WebMoney, Яндекс.Деньги и др. Системы Интернет-банкинга – системы, обеспечивающие проведение банковских операций через интернет. CyberPlat – это система безналичных расчетов в интернете реальными деньгами в реальном времени. Расчеты за покупки в интернет-магазинах могут выполняться как со счетов клиентов в банке, так и с использованием банковских кредитных карточек, выпущенных любым российским или зарубежным банком. На конец 2009 года насчитывает более 400 000 пунктов приема платежей. В них можно совершить наличные платежи в адрес более 650 операторов (провайдеров) различных услуг, включая: операторов сотовой связи (Билайн, МТС, Мегафон, Tele2 и другие) операторов проводной связи (МГТС, Ростелеком, ТТК, предприятия Связьинвеста и другие) Интернет-провайдеров, операторов коммерческого ТВ (Стрим, Акадо, НТВ-плюс и другие) спутниковые охранные комплексы предприятия энергосбыта и ЖКХ операторов по продажам авиа- и железнодорожных билетов операторов других услуг Кроме того, через систему можно отправлять денежные переводы, пополнять банковские депозиты, погашать потребительские кредиты, оплачивать налоги. С платежной системой сотрудничает более 150 банков. В системе предусмотрена эффективная защита от несанкционированного доступа. Передаваемая информация подписывается электронными цифровыми подписями участников системы, что исключает возможность мошеннического изменения содержания документов. Используется ассиметричный алгоритм криптографического преобразования с открытым распределением ключей длиной 512 бит. Подделка подписи для ключа такой длины практически невозможна. Достоинства:
Яндекс.Деньги — электронная платёжная система, реализующая идею электронных денег. Обеспечивает проведение финансовых расчётов между участниками системы (лицами, открывшими счета в системе) в режиме реального времени. Система предоставляет возможность работать через веб-интерфейс или с использованием программы-кошелька, устанавливаемого на компьютер пользователя. Единственной используемой в системе денежной единицей является российский рубль. Собственную валюту система не выпускает.
|
50. Примеры платежных систем, использующихся в системах ЭК России.(Продолжение) С помощью Яндекс.Денег можно делать покупки в интернет-магазинах, оплачивать услуги связи и ЖКХ, делать взносы в благотворительные фонды и др. Яндекс.Деньги не являются банком, банковских счетов для своих пользователей система не открывает, и потому проценты на денежные средства пользователей не начисляются. Все зачисленные в систему Яндекс.Деньги средства обеспечены реальными счетами компании-оператора системы в следующих банках: ИМПЭКСБАНК, Внешторгбанк , Росбанк , Сбербанк. Электронная платежная система Яндекс.Деньги работает по технологии PayCash, Для обеспечения безопасности участников системы используются различные методы защиты информации: генераторы случайных чисел, метод представления денежных обязательств, «Способ проведения платежей (варианты)», контроль целостности критических данных при помощи CRC, хэш-функции и прочее. Система также предоставляет дополнительные возможности защиты денежных средств, хранимых на счете в системе, посредством подтверждения платежей. Режим подтверждения пользователь может выбрать самостоятельно: -Платежный пароль. Выбранным клиентом платежным паролем подтверждается каждая произведенная транзакция. Он передается по шифрованным каналам, что исключает возможность его перехвата по пути, кроме случая, когда сознательно была выбрана опция «использовать платежный пароль как обычный»; Авторизация по платежному паролю автоматически пропадает после 15 минут неактивности пользователя. После 5 попыток ввести неправильный платежный пароль доступ к платным сервисам, защищенным платежным паролем, будет временно заблокирован. -Усиленная авторизация. После перехода на усиленную авторизацию пользователю уже не угрожает опасность кражи или перехвата платежного пароля, поскольку вместо него каждый раз требуется вводить новый набор символов. Этот набор можно получить одним из трех способов: из jpg-файла с таблицей кодов; с пластиковой карты с таблицей кодов; с экрана электронного токена. Минимальный платеж в системе - 1 рубль. Максимальная сумма возврата средств составляет 300 000 рублей в день. Максимальная сумма перевода со счета на счет составляет 300 000 рублей за один раз (в день). В остальных случаях минимальный и максимальный платеж ограничивается продавцом товаров и услуг. «Плюсами» являются: простота регистрации в системе удобный и интуитивно понятный веб-интерфейс возможность работы только через веб-интерфейс или использовать Интернет.кошелек с любого компьютера, предварительно записав его на переносное устройство хранения информации простота авторизации и минимум дополнительных действий в системе при отправке платежа (авторизация на Яндексе + платежный пароль) интеграция в систему практически всех Интернет-магазинов, возможность оплаты широкого спектра услуг двусторонние отношения между системой и пользователем при обозначенном использовании виртуального счета для личных целей физлица, что практически исключает риск мошеннических действий со стороны других пользователей системы возможность пополнения счета банковским переводом от любого физлица
|
50. Примеры платежных систем, использующихся в системах ЭК России. Продолжение) «Минусами» можно считать: сложности при заполнении документов для банковского перевода денег на виртуальный счет сравнительно высокая комиссия за вывод средств из системы запрещение использования системы для предпринимательской деятельности моновалютность ориентированность на РФ и резидентов РФ Citibank Online – это система удаленного банковского обслуживания, с помощью которой клиенты Ситибанка в любое время, из любой точки мира могут удобно и безопасно управлять своими счетами с компьютера, подключенного к сети Интернет. В Citibank Online Вы можете выполнять следующие операции: бесплатно осуществлять рублевые переводы в другой банк и на счета других клиентов Ситибанка; осуществлять переводы и валютные конвертации между Вашими счетами; оплачивать услуги в реальном времени и без комиссии; устанавливать инструкции для платежей с будущей датой и для регулярных автоматических платежей; осуществлять переводы в иностранной валюте в другие банки России и за пределы РФ; погашать задолженность по кредитной карте или настраивать автоматическое погашение; открывать срочные депозиты; просматривать электронную выписку. В Citibank Online Вы можете получать следующую информацию: текущий баланс, детали и историю операций по Вашим счетам; текущую задолженность по кредиту или кредитной карте; текущие курсы обмена валют; процентные ставки по депозитам. В Citibank Online Вы можете пользоваться дополнительными услугами: управление списком получателей платежей; связь с банком с помощью системы сообщений; изменение Вашего ПИН-кода, Пароля. Для доступа в Citibank Online Вам потребуется:
Вам также необходимо пройти короткую регистрацию сайте www.citibank.ru и создать имя пользователя и пароль. Лимит по любой операции в системе "Citibank Online", кроме переводов между своими счетами в Ситибанке в одной валюте (например, с текущего счета в рублях на сберегательный счет в рублях) составляет 600 000 рублей или эквивалент в другой валюте. Общий дневной лимит составляет 600 000 рублей.
|
51. Методы сбора данных для формирования целевой аудитории в системах ЭК. Целевая аудитория сайта— группа интернет-пользователей, на которую сфокусировано содержание сайта; круг посетителей, заинтересованных в информации, товарах или услугах, представленных на сайте. Выделение целевой аудитории позволяет точнее направить информационное или рекламное воздействие и, как следствие, ведет к развитию бизнеса (увеличению продаж товаров или услуг). Определение целевой аудитории заключается в составлении примерного портрета целевого посетителя сайта. Основные характеристики целевой аудитории: пол, место жительства, возраст, семейное положение, образование, занятость, финансовый статус, социальный статус, а так же специализированные данные, важные для специфики сайта. Способы сбора информации об аудитории сайта: лог-анализатор сервера и данные счетчика посещений (позволяют изучить все действия пользователей на сайте и конкретизировать распределение аудитории сайта по регионам, по времени и др.); опросы аудитории сайта (анкетирование уникальных посетителей с использованием опросной формы или регистрации на сайте); отчеты исследовательских компаний (агентств) Cookies Использование файлов Cookies: использование этих файлов позволяет отслеживать информацию о поведении пользователей в Интернете, в результате чего сайт может выполнять различные функции по индивидуальному взаимодействию с каждым его посетителем. Главное положительное их качество состоит в способности реализовать идею индивидуального подхода к каждому отдельному потребителю. Проблема – сохранение конфиденциальности. Важным источником статистической информации о целевой аудитории сайта является статистика запросов поисковых систем. Оценить величину целевой аудитории можно по числу поисковых запросов. Подобные сервисы имеют, например, поисковые системы Яндекс, Рамблер и др. На основе данных, полученных в результате сбора информации, можно получить сводные цифры и изучить закономерности поведения групп пользователей и оценить эффективность рекламного воздействия. Лог-анализатор — это внутренняя локальная программа, устанавливаемая на компьютер пользователя, как правило, сервер. Лог-анализатор с определенной периодичностью собирает накопленные сервером, на котором размещен сайт, лог-файлы (журналы записи событий о работе сервера), обрабатывает данные и хранит их в своём внутреннем архиве, создаёт страницы, показывающие статистику пользователю. Информация, содержащаяся в log-файлах: Наименование домена откуда пришел посетитель; Дата и время посещения; Команда, файл запроса; По какой ссылке посетитель попал на сервер; Какой браузер использует посетитель и на какой платформе Информация, выдаваемая системами сбора и анализа посещаемости(SpyLog, HotLog и др.): Общее количество запросов; Количество обслуженных посетителей; Среднее число запросов в день; Количество запросов с ошибкой; Количество перенаправленных запросов; Общее количество переданных данных и среднее их количество за день Об активности пользователей в течение дня; Распределение количества посетителей по доменам; Отчет по каждому из посетителей; Об используемых видах браузеров; О количестве запросов по каждому из файлов. Какие страницы сайта пользуются наибольшей популярностью; Демография посетителей; Какие поисковые машины создают наибольший трафик к сайту; Какая баннерная реклама привлекает наибольшее число посетителей; Статистика запросов — информация об обращениях пользователей к поисковой системе по «ключевым словам». В большинстве случаев при работе с сервисом статистики имеется возможность отсеивать результаты по географии или даже по отдельно взятому языку, а иногда и по месяцам. При этом, обычно, сервис показывает не только данные об искомом запросе, но также и о словосочетаниях, синонимах и близких темах («ищут также»). |
52. Эффективность ЭК. Направления повышения эффективности ЭК. Эффективность ЭК – мера соответствия достигнутых результатов с помощью технологий, приемов и правил электронной коммерции целям совершаемых коммерческих операций с учетом затраченных ресурсов. Критерий оценки эффективности – правило, по которому выбранные показатели эффективности сравнивают между собой или с некоторой нормой, если она есть или ее можно установить Показатель эффективности – некая величина, которая количественно характеризует ту или иную сторону исследуемого процесса, т.е. ее можно измерить. Методика оценки эффективности: Определение предметной области оценки эффективности ЭК Определение целевой функции деятельности хозяйствующего субъекта в этой области Выявление показателей эффективности деятельности по достижению поставленной цели Формулирование критерия эффективности Организация получения необходимых статистических и иных данных для определения показателей эффективности Расчет показателей и критерия эффективности Анализ полученных результатов и принятие решений Направления повышения эффективности ЭК:
|
53. Оптимизация сайтов для поисковых машин. Поисковая оптимизация (англ. search engine optimization, SEO) — комплекс мер для поднятия позиций сайта в результатах выдачи поисковых систем по определенным запросам пользователей. Обычно, чем выше позиция сайта в результатах поиска, тем больше заинтересованных посетителей переходит на него с поисковых систем. Поисковая машина - – это набор компьютерных программ, целью которых является обнаружение информации в всемирной паутине по ключевым словам или фразам, указанным пользователем. Релевантность - соответствие смысла интернет-страниц заданным ключевым словам. Для определения позиции конкретной ссылки в результатах поиска (выдаче) используется ее релевантность. Наиболее сходные «по смыслу» страницы программа должна ставить в начало списка ссылок. Поисковая система учитывает следующие параметры сайта при вычислении его релевантности:
Соответственно, все факторы, влияющие на положение сайта в выдаче поисковой системы, можно разбить на внешние и внутренние. Работа по оптимизации включает в себя работу с внутренними факторами (находятся под контролем владельца веб-сайта) — приведение текста и разметки страниц в соответствие с выбранными запросами, улучшение качества и количества текста на сайте, стилистическое оформление текста (заголовки, жирный шрифт), улучшение структуры и навигации, использование внутренних ссылок, а также внешними факторами:
Методы оптимизации:
|
53. Оптимизация сайтов для поисковых машин.(продолжение)
Поисковый спам (спамдексинг) — сайты и страницы в Интернете, созданные с целью манипуляций результатами поиска в поисковых машинах — в конечном счете, для обмана пользователя:
Оптимизация ключевых слов: выберите ключевые слова: два или три (слова или словосочетания), по которым ваш текст может быть найден вашей аудиторией в поисковой системе. Чтобы найти общий язык с аудиторией используйте инструменты подбора ключевых слов от Яндекса или Google. Они подскажут в какой форме люди строят свои запросы к поисковой системе. Введите примерную фразу. Система подскажет вам синонимы и количество запросов фразы за определенное время. Используйте ключевое слово или словосочетания в заголовке поста (H1), подзаголовке (H2) и в первом абзаце текста. Ссылайтесь на другие страницы вашего сайта, используя выбранные ключевые слова. Пример: прочитайте другие статьи о поисковой оптимизации сайтов на моем блоге, вместо: читайте статьи о поисковой оптимизации здесь. Для достижения большего эффекта от поисковой раскрутки следует отказаться от красочных Flash- или JavaScript-меню. Поисковый робот вряд ли сможет перейти по ссылкам, скрытым в таких элементах управления. Продублировать ссылки обычным HTML кодом.
|
54. Инструменты ЭК. Классификаторы систем ЭК. = 21 ВОПРОС. 55. Этапы взаимодействия пользователя с рекламой. Показатели эффективности. Эффективность рекламной кампании в Интернет. Этапы взаимодействия: осведомленность (демонстрация рекламного сообщения), привлечение (заинтересованность), контакт (посещение веб-сайта) и действие. Показатели эффективности:
Показатели эффективности рекламной кампании в Интернет: стоимость проведения рекламной кампании; размер полученной прибыли по результатам проведения рекламной кампании; количество новых дилеров, привлеченных для совместного продвижения товаров; количество полученных конструктивных предложений от покупателей => по истечении времени оплаченных показов 100000 баннеров нужно сравнить размер прибыли, полученный предприятием за счет новых покупателей, со стоимостью рекламной кампании, а также зафиксировать факт привлечения хотя бы одного нового дилера для совместного продвижения товаров и получения хотя бы одного конструктивного предложения от покупателей. 56. Этапы построения системы маркетинга предприятия на основе WEB-сервера. 1.Определение целей построения системы маркетинга предприятия и перечня задач, с решением которых достигается поставленная цель. На этом же этапе разрабатывается план мероприятий по построению системы маркетинга на основе WEB-сервера с указанием конкретных мер, этапов, сроков, ответственных, выделенных ресурсов и т.д. 2.Реализация WEB-сервера. На этом этапе выбор места размещения сервера, выбор провайдера услуг Интернета, разработан дизайн сервера и его структура, должно быть произведено его первоначальное информационное наполнение, рассмотрены вопросы совмещения с существующей бизнес-системой предприятия и после тестирования WEB-сервер может быть размещен в Интернет. 3.Привелечение на WEB-сервер пользователей – текущих и потенциальных клиентов фирмы. Основой данного этапа является использование всех видов рекламы в Интернете: от баннерной до использования списков рассылки и участия в телеконференциях. 4.Подведение итогов. Итоги подводятся на основе сравнения полученных результатов с запланированными по установленным ранее критериям.
|
57. Международные организации, формирующие требования к ЭК. Основными органами, которые вырабатывают международные требования и рекомендации по процедурам и правилам торговли, являются комиссия по предпринимательству, упрощению деловой практики и развитию в рамках Конференции ООН по торговле и развитию (ЮНКТАД), Комиссия ООН по праву международной торговли (ЮНСИТРАЛ) и Центр по упрощению процедур международной торговли (СЕФАКТ), действующий в рамках Европейской экономической комиссии. Поскольку электронная торговля является специфической формой торговли вообще, то на нее полностью распространяется предусмотренный Генеральным соглашением по тарифам и торговле (ГАТТ) (General Agreement on Tariffs and Trade) обязательный и принудительный порядок урегулирования торговых споров, так как справедливый и эффективный механизм урегулирования споров является необходимым элементом всех видов торговли. Международная торговая палата разработала проект по практическому применению электронной торговли, по защите информации и по электронным терминам. Организация экономического сотрудничества и развития (ОЭСР) опубликовала The Economic and social impacts of electronic commerce. (Экономические и социальные воздействия ЭК). Всемирная организация интеллектуальной собственности (ВОИС) обращает внимание на вопросы, связанные с обеспечением гарантий защиты торговых знаков, интеллектуальной собственности, авторского права и патентов. Комиссия европейских сообществ подготовила и опубликовала ряд докладов о правовом статусе электронной торговли в ее государствах-членах, разработала Европейское типовое соглашение по ЭОД и предложения о признании в государствах-членах подписей и цифровой и электронной форме. Всемирная торговая организация (ВТО) в 1998г. Конференция министров ВТО приняла Декларацию о глобальной электронной торговле. 58. Критерии эффективности коммерческой операции. Критерий оценки эффективности – правило по которому выбранные показатели эффективности сравнивают между собой или с некоторой нормой если она есть или ее можно установить. В качестве показателя эффективности может выступать некая величина, которая количественно характеризует ту или иную сторону исследуемого процесса, т.е. ее можно измерить. Через соотношение показателей, т.е. через сформулированный критерий, и определяется мера соответствия технологий, приемов и правил ЭК потребностям хозяйствующих субъектов при достижении цели рассматриваемой коммерческой операции. Из определения эффективности ЭК ясно, что нельзя говорить об этой эффективности вообще. Можно говорить об эффективности ЭК применительно к конкретной известной форме коммерческой операции, учитывая специфику этой формы и цель проведения рассматриваемой операции. Если цель проведения – завоевание рынка, то критерий один, если получение максимальной прибыли, то другой. 2 подхода для оценки эффективности конкретной формы коммерческой операции:
|
59. Возможные направления оценки эффективности ЭК.
60. Факторы успешного развития ЭК в России.
61. Основное преимущество ЭК перед другими технологиями товарообмена. =13 ВОПРОС. 62. Условия совершения платежей в ЭК.
|
42. Ключи, использующиеся в асимметричном шифровании. Асимметричное шифрование — система шифрования, где для прямого и обратного преобразований используются разные ключи. Виды ключей: Закрытый ключ — используется для генерации электронной цифровой подписи (ЭЦП) и для расшифровывания сообщения. Хранится в тайне. Открытый ключ - передаётся по открытому каналу, и используется для проверки ЭЦП и для шифрования сообщения, как правило, не хранится в тайне, а защищается от подделки и публикуется. Технология ЭЦП: В криптосистеме из исходного сообщения с использованием односторонней стойкой хэш-функции генерируется хэш-значение, которое впоследствии подписывается закрытым ключом отправителя. Созданная «подпись» прикрепляется к исходному сообщению и эти 2 файла передаются по электронной почте получателю. Получатель имеет возможность сразу прочитать открытый текст. Чтобы убедиться в авторстве отправителя и в целостности полученного сообщения, получатель с помощью установленной на его компьютере криптосистемы расшифровывает подпись открытым ключом отправителя. Если вычисленное адресатом и полученное с сообщением хэш-значение совпадают, значит сообщение после подписания не менялось. Отправитель может зашифровать и само подписываемое сообщение. В этом случае оно может быть прочитано только после обязательного расшифрования его открытым ключом отправителя. Если в механизме формирования ЭЦП применяется стойкая односторонняя хэш-функция, то нет никакого способа взять чью-либо подпись с одного документа и прикрепить ее на другой. ЭЦП свидетельствует не о том, что этот документ заверило конкретное физическое лицо, а о том, что он был подписан конкретным закрытым ключом. По этой причине на практике криптографический ключ связывается с физическим лицом введением дополнительных механизмов защиты ключа, основанных на личностных данных его владельца. Одним из этих механизмов является сертификация ключей специально созданными федеральными, региональными и муниципальными органами – удостоверяющими центрами. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа. 41. Иерархия доменных имён. Протокол DNS. DNS - компьютерная распределённая система для получения информации о доменах. Распределённая база данных DNS поддерживается с помощью иерархии DNS-серверов, взаимодействующих по определённому протоколу. DNS-сервер — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу. Также DNS-сервером могут называть хост, на котором запущено приложение. DNS-запрос - запрос от клиента (или сервера) серверу Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения - другой организации или человеку), что позволяет возложить ответственность за актуальность информации на сервера различных организаций (людей), отвечающих только за "свою" часть доменного имени. Зона — логический узел в дереве имён. Право администрировать зону может быть передано третьим лицам, за счёт чего обеспечивается распределённость базы данных. При этом персона, передавшая право на управление в своей базе данных хранит информацию только о существовании зоны (но не подзон!), информацию о персоне (организации), управляющей зоной, и адрес серверов, которые отвечают за зону. Вся дальнейшая информация хранится уже на серверах, ответственных за зону. Домен — название зоны в системе доменных имён (DNS) Интернета, выделенной какой-либо стране, организации или для иных целей. Это символьное выражение уникального адреса, определяющее расположение ресурса в сети Интернет. Это набор символов, который должен набрать пользователь, чтобы попасть на сайт или страницу. Структура доменного имени отражает порядок следования зон в иерархическом виде; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка ('.'), следом идут домены первого уровня (географические (ru, fr) или тематические(com, edu), затем — домены второго уровня, третьего и т. д. Система DNS содержит иерархию серверов DNS. Каждый домен или поддомен поддерживается как минимум одним авторитетным сервером DNS, на котором расположена информация о домене. Иерархия серверов DNS совпадает с иерархией доменов. Имя и IP-адрес не тождественны - один IP-адрес может иметь множество имён, что позволяет поддерживать на одном компьютере множество веб-сайтов. Обратное тоже справедливо - одному имени может быть сопоставлено множество IP-адресов: это позволяет создавать балансировку нагрузки. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|