1、电子商务系统建设与管理,国家“十一五”规划教材,第九章 案例分析,电子商务系统建设与管理,3,第九章 案例分析,案例一：安徽烟草电子商务系统的建设,案例二：阿里巴巴电子商务系统的建设,案例三：浙江蕾丝科技电子商务系统的建设,案例四：某银行网上支付系统及其安全管理,案例一 安徽烟草电子商务系统的建设,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,5,一、电子商务系统建设背景,安徽省烟草公司是一个大型省级烟草企业，下辖17个地市级烟草公司、63个县级烟草公司和5个大型卷烟生产企业，在全省拥有近40万个零售户。安徽省烟草公司很早便开始了信息化建设的探索，曾先后建成了网点销售系统、网点访
2、销系统、商品帐管理系统、财务系统等。这些信息化手段的运用虽然大大便利了企业日常运转，但系统之间相对独立，缺乏数据交流，各个环节的信息和数据无法进行汇总和分析；并且烟草公司与烟厂之间没有建立联系，调拨过程基本上还是通过传统的手工和经验来完成。,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,6,一、电子商务系统建设背景,因此，原有的信息系统根本无法为企业的领导者提供有效的决策依据，也无法为计划的制定提供及时正确的信息。生产和销售部门的信息脱节必然将导致对市场反应的迟钝，削弱了企业的市场竞争力。 2001年底，安徽烟草决定在原有基础上，进行电子商务系统的筹建工作。他们打破了信息化建设的
3、传统模式，采取了各项工作同时开展、齐头并进的方式。所谓“齐头并进”是指网络、网站、防火墙、银行接口、人员培训等一起开展。做完电子商务B2B，紧接着又上了资金集中管理，然后是网上物资采购系统。为保证项目的顺利实施，还专门成立了独立的电子商务项目部专门负责软件项目的建设工作。,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,7,二、电子商务系统建设战略规划,1系统建设的战略目标 安徽烟草电子商务项目的总体战略目标：安徽省烟草公司电子商务系统将全面整合电子商务总体平台、销售管理系统、采购管理系统、物流管理系统、财务管理系统、库存管理系统、客户关系管理系统、决策支持系统等，使产销存信息和客
4、户信息等得到最大限度的共享和优化，将企业的上游供应商、下游经销商一起整合到企业的经营系统之中，并通过对顾客的分析为市场开发、产品设计、广告宣传提供可靠的分析数据，以便更准确的预测市场，提高顾客对企业的忠诚度和满意度，使企业能够对市场的需求和变化做出及时的反应，降低企业的生产库存和经营风险，为企业领导者提供及时准确的决策支持。最终建成以电子商务平台为纽带的物流、资金流、信息流三流畅通又相互贯通的企业信息系统，并可以发展成为跨地域、跨行业的公共交易平台。,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,8,二、电子商务系统建设战略规划,2商业模式转变与创新,案例一：安徽烟草电子商务系统
5、的建设,电子商务系统建设与管理,9,二、电子商务系统建设战略规划,3系统建设规划,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,10,二、电子商务系统建设战略规划,第一阶段,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,11,二、电子商务系统建设战略规划,第二阶段,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,12,二、电子商务系统建设战略规划,第三阶段,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,13,三、系统分析设计方案,1系统功能分析 安徽烟草电子商务系统从整体上说涵盖了从企业上游的原辅料供应商到生产企业，再到下游的零售户，直至终
6、端消费者的一系列业务流程和信息资源的管理，系统总体功能分为四个部分： 网站信息平台。 网上B2B采购。 网上B2B交易。 资金管理。,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,14,三、系统分析设计方案,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,15,三、系统分析设计方案,2系统总体技术架构设计,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,16,三、系统分析设计方案,系统广域网拓扑结构图,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,17,三、系统分析设计方案,网上结算网络图,案例一：安徽烟草电子商务系统的建设,电子商务系统建设
7、与管理,18,三、系统分析设计方案,3系统主要界面,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,19,四、系统运行效果评价,安徽烟草电子商务软件系统从2002年5月开始开发，历时四个月时间（设计和分析用了2个月），在2002年国庆基本开始运行。到2005年底全省5家卷烟厂，17家地市烟草公司和60家县烟草公司全部上网交易，8月份至今交易额为17多亿元，日平均交易额为1180万元，日最高交易额 4345万元。 作为国内烟草行业第一个比较全面和完善的电子商务系统，安徽烟草电子商务软件系统的开发完工意义深远，该系统将成为中国烟草行业电子商务系统建设的一座里程碑。,案例一：安徽烟草电子
8、商务系统的建设,电子商务系统建设与管理,20,四、系统运行效果评价,具体来说取得了以下几个方面的主要成绩： 安烟电子商务系统建立了全省烟草行业电子交易的平台，奠定了全省烟草行业信息处理和规范的基础。 通过电子商务平台可以将工商企业物流、资金流、商流的信息提供基本的同步保证，提高了工商企业对零售终端消费市场的反应速度和准确性，有力地支持了安徽烟草行业的市场竞争力。 CRM的实施将帮助安徽烟草建立和维持长期稳定的可持续盈利的客户关系。,案例一：安徽烟草电子商务系统的建设,电子商务系统建设与管理,21,四、系统运行效果评价,基于电子商务平台的电子化供应链可以帮助企业降低采购、生产、销售物流成本，极大
9、提高烟草工商企业的经济效益。 集中资金管理系统实现了资金的集中统筹管理后，增强了资金的宏观调控功能。 信息的及时传递和共享提高了省公司综合管理、宏观控制的能力，并为领导决策提供了可靠的第一手数据资料。,案例二：阿里巴巴电子商务系统的建设,23,阿里巴巴公司的定位是：全球领先的网上贸易市场和商人社区。它为来自220多个国家和地区的1500多万企业和商人提供网上商务服务，是全球首家拥有百万商人的商务网站。在全球网站浏览量排名中，遥遥领先于第二名，曾两次被哈佛大学商学院选为MBA案例，两次被美国权威财经杂志福布斯选为全球最佳B2B站点之一，被国内外媒体、硅谷和国外风险投资家誉为与Yahoo、Amaz
10、on、eBay、AOL比肩的五大互联网商务流派代表之一。,24,目前阿里巴巴公司由五大业务群组成：阿里巴巴（B2B），淘宝网（C2C）， 支付宝（电子支付），雅虎中国（搜索引擎），和阿里软件（电子商务软件）。本案例主要介绍前三块业务群，即阿里巴巴、淘宝网、支付宝。,25,一、阿里巴巴（B2B）,1建设背景 阿里巴巴公司成立于1999年，当时国内很多国内中小企业认识到了市场开拓的重要性，但由于受到缺少人才、资金、技术等问题的困扰，他们面临着开拓思路比较狭窄，渠道不广的问题。网络为中小企业的营销提供了极好的舞台，突破原有工业化时空环境的限制，并在很大程度上降低了中小企业和新兴企业进入市场的初始成本
11、。但是很多中小企业在认识到互联网开拓市场的重要性以后，盲目地学习大企业的做法，搭建自己的企业网站。最终由于缺乏经验，没有做相应的推广，也没有和搜索引擎做链接，使得企业网站没有知名度，并没有达到预期的效果。,26,一、阿里巴巴（B2B）,1建设背景 基于这种情况，阿里巴巴成功的把握机会，以诚信务实的工作态度，充分理解企业的需求，严格遵循商业规则，坚持为广大中小企业服务的方向，于1998年底推出了第三方电子商务平台阿里巴巴网站，开创了独特的商业模式，并得到了世界的认可。,27,一、阿里巴巴（B2B）,目前，阿里巴巴网站由三个相连网站组成：中国站（），主要为国內市场服务；国际站（），面向全球商人提供
12、专业服务；日文站（），主要为日本当地市场服务。阿里巴巴网站提供来自全球范围内的最新买、卖合作机会信息，涵盖几十个行业市场的近千项分类的不同产品，累计商机总量达3000万条，每天更新近60万条，每天的页面访问量超过5700万次。,28,一、阿里巴巴（B2B）,2建设目标和建设过程 （1）建设目标 阿里巴巴公司成立之初就把自己定位为一家服务型企业，而非大家所公认的互联网企业。所以阿里巴巴把网站建设的目标定为：“良好的定位，稳固的结构，优秀的服务”。阿里巴巴的电子商务服务主要集中于B2B的信息流，是电子商务信息服务的第三方平台提供商。,29,一、阿里巴巴（B2B）,2建设目标和建设过程 （2）建设过
13、程 第一阶段：阿里巴巴首先完成第一个第三方交易平台的搭建，即阿里巴巴中国网站（），主要为国内市场服务。并很快推出其核心产品“诚信通”服务，它积极倡导诚信电子商务，成功地帮助企业建立网上诚信档案，提高网商交易成功的机会。,30,一、阿里巴巴（B2B）,2建设目标和建设过程 （2）建设过程 第二阶段：阿里巴巴完成了第二个第三方交易平台的搭建，即阿里巴巴国际站（），面向全球商人提供专业服务。其核心产品是“中国供应商”（China Supplier），旨在为国内出口企业开拓全球市场提供高级网络贸易服务。,31,一、阿里巴巴（B2B）,2建设目标和建设过程 （2）建设过程 第三阶段：阿里巴巴推出了在线沟
14、通工具“贸易通”，它的功能定位是：和百万商人安全、可靠地进行即时在线沟通、互动；结识、管理自己的商业伙伴，开展一对一的在线营销。强大的商务搜索引擎，搜尽天下商机；“服务热线”为诚信通会员即时解答网络贸易疑问，方便享受高质量的在线客户服务。其界面非常友好且使用简单。,32,一、阿里巴巴（B2B）,3业务功能分析 阿里巴巴的主要信息服务栏目包括以下几个方面： 商业机会 产品展示 公司全库 行业资讯 价格行情 以商会友 商业服务,33,一、阿里巴巴（B2B）,4绩效评价 阿里巴巴开创的企业间电子商务平台，被国内外媒体、硅谷和国外风险投资家誉为与雅虎门户网站模式、亚马逊B2C模式和Ebay的C2C模式
15、比肩的，为商人与商人之间实现电子商务而服务的互联网第四种模式E-marketplace。阿里巴巴展示了B2B网站的大好前程，许多企业尤其是中小企业通过阿里巴巴搞活了生产经营，走出了困境。,34,一、阿里巴巴（B2B）,2000年7月福布斯杂志从全球1000多家电子交易市场(E-Marketplace)中选出做得最好的B2B企业，阿里巴巴被评为综合类B2B网站的第一名。据远东经济评论11月30日出版的“亚洲企业上网状况”的调查报告，阿里巴巴被亚洲企业评选为全球最受人欢迎的B2B网站。 阿里巴巴网站的浏览量，会员数以及网上的商机总数从网站建立开始一直保持持续增长。截止2006年9月，阿里巴巴会员总
16、数达1733万，注册买家数达959万，累计商机总量3744万。,35,二、淘宝网（C2C）,1建设背景 2003年5月10 日 ，阿里巴巴投资1亿人民币推出个人网上交易平台淘宝网（T），致力于打造全球最大的个人交易网站， 2004 年 7 月，又追加投资 3.5 亿人民币。淘宝网是阿里巴巴首次对非 B2B 业务进行战略投资，依托于企业网上交易市场服务 8 年的经验、能力及对中国个人网上交易市场的准确定位，淘宝迅速成长。,36,二、淘宝网（C2C）,2建设目标 中国的网上C2C行业才刚刚起步，淘宝网将为打造功能更为强大、体系更为健全的个人网上交易平台而不断努力。 其建设目标为：以诚信为本，全力打
17、造中国最安全便捷的个人电子商务交易平台。（淘宝网，顾名思义没有淘不到的宝贝，没有卖不出的宝贝。）,37,二、淘宝网（C2C）,3商业模式分析 （1）对于卖家来说，网上开店的运营优势表现在以下几个方面： 超低启动成本 超低运营成本 传播范围广、速度快、不受时空限制 高区域覆盖率 拥有更大客源、更多生意机会,38,二、淘宝网（C2C）,39,二、淘宝网（C2C）,（2）对于买家来说，网上购物的好处表现在以下几个方面 ：,便宜,丰富,安全,方便,快速,40,二、淘宝网（C2C）,3安全设计 为了创建更安全便捷的网络交易环境，淘宝设立三个层次七重安全防线： （1）机制层面 支付宝安全交易流程，保障货款
18、安全及买卖双方利益； “你敢付，我敢赔”，国内首创的全额赔付制度； 用户信用记录，包括卖家注册实名认证、用户评价和积分体系以及支付宝交易的信用记录。,41,二、淘宝网（C2C）,（2）技术层面 安全控件，有效防止黑客利用木马盗用会员帐号； 免费短信提醒，任何资金动用都会短信通知用户，确保会员资金安全。 （3）管理层面 帐户监管，所有通过支付宝的货款，都由支付宝的开户银行进行监管； 网络警察，淘宝设立了国内唯一的专职的网络安全稽查机构，与全国公安网监部门密切合作，全程监控交易过程，为网络安全交易提供坚实后盾。,42,二、淘宝网（C2C）,4绩效评价 截至2005 年7月1年末 ，淘宝网在线商品数
19、量超过2500万件、网页日浏览量突破一亿、注册会员数突破 2000万、 2005 年全年成交额达80 亿人民币，占全国电子商务交易额的72.2%， 遥遥领先于竞争对手。,43,二、淘宝网（C2C）,44,三、支付宝（电子支付）,1建设目标与商业模式 支付宝（）是第三方网上支付平台。2003年10月阿里巴巴首先在淘宝网推出了网上支付服务。2004年12月全面升级支付宝功能，正式成立支付宝网站。目前互联网共有数十万网店，超过2000万商品支持支付宝支付。拥有超过1000万的会员数，日交易额量超过2500万人民币，日交易笔数超过12万笔。,45,三、支付宝（电子支付）,（1）建设目标 支付宝的建设目
20、标是：致力于为中国电子商务提供各种安全、方便、个性化的在线支付解决方案。,46,三、支付宝（电子支付）,（2）商业模式及工作流程,47,三、支付宝（电子支付）,2建设过程 （1）平台搭建与起步阶段 2003年10月18日淘宝网上首次推出支付宝服务。2004年12月08日浙江支付宝网络科技有限公司成立。12月30日支付宝网站 正式上线并独立运营。 （2）积极寻求战略合作伙伴 2005年03月03日支付宝与中国工商银行签署战略合作协议。其后，又陆续与建设银行、农业银行、招商银行、广发银行、浦发银行、深圳发展银行、民生、兴业等多家银行确立合作伙伴关系。在物流方面，同EMS等多家知名企业达成战略合作。
21、,48,三、支付宝（电子支付）,（3）不断扩充服务范围，提高服务水准 2005年04月13日免费手机短信通知服务推出。07月20日支付宝商家工具2.0发布。10月28日支付宝认证升级成功。所有淘宝会员和支付宝会员都可以申请支付宝认证，同时支付宝认证也可以作为一种第三方的认证给互联网上的任何商家和网站提供认证服务。支付宝认证图标正式启用，拥有该图标，就相当于拥有了网络身份证。2006年02月23日支付宝安全控件发布成功。03月09日支付宝数字证书重磅出击，“多一层保护，多一份安全”。12月21日支付宝当天交易金额冲破一亿大关。,49,三、支付宝（电子支付）,3电子商务诚信体系建设 （1）主要举措
22、 2005年2月支付宝首次提出“你敢用，我就敢赔”的理念，开创中国网上支付全额赔付先例。支付宝拥有强大的服务团队，实行724小时不间断客户服务热线；支付宝拥有先进的反欺诈和风险监控系统，有效降低交易风险。 支付宝率先推出数字认证（和网上银行专业版一样安全），并与国内多家知名银行达成同一级别的合作，为进军正在兴起的电子商务第三方支付平台奠定了坚实的基础。,50,三、支付宝（电子支付）,3电子商务诚信体系建设 （1）主要举措 “支付宝认证”服务是由浙江支付宝网络科技有限公司提供的一项身份识别服务。支付宝认证除了核实身份信息以外，还核实了银行账户等信息。通过支付宝认证后，相当于拥有了一张互联网身份证
23、，可以在淘宝网等众多电子商务网站开店、出售商品。支付宝认证包括支付宝个人实名认证与支付宝商家实名认证。 个人实名认证流程简单，只要登入支付宝帐户后，上传有效期需长于3个月的身份证明文件和核实银行帐户信息即可，如：身份证、护照（要有身份证号）、户籍证明。企业认证需上传营业执照、法人委托授权书、身份证，不需要核实银行账户，在有业务需求时提供与支付宝有合作关系的银行的公司账户。,51,三、支付宝（电子支付）,3电子商务诚信体系建设 （2）诚信通,52,三、支付宝（电子支付）,阿里巴巴的诚信体系,53,三、支付宝（电子支付）,4绩效评价 来自中国工商银行、中国建设银行、招商银行的报告，支付宝2005年
24、交易量占第三方支付市场的55%的份额，交易量在全部合作银行的排名均列在第三方支付市场的首位。 在由21世纪经济报道和21世纪商业评论联合发起，国内众多权威机构参与评选的2005年“中国创造奖”中，“支付宝”荣获IT技术领域的“2005年中国最具创造力产品”称号。,54,三、支付宝（电子支付）,2005年在由中国互联网协会主办的中国互联网产业调查中获得“电子支付”第一名，名列中国互联网产业品牌50强以及2005年中国最具创造力企业称号。 2006年9月，在2006年中国IT用户满意度调查中，被评为“用户最信赖互联网支付平台”和“互联网支付平台服务满意度第一”。,55,三、支付宝（电子支付）,20
25、06年11月，由中国经营报主办的“2006企业竞争力评选”活动揭晓，支付宝获得2006卓越表现奖之创新产品奖，并且是获奖十大企业中唯一一家国内互联网公司。 2006年12月，由财经时报、财经文画主办的第四届“中国IT十大财经人物暨十佳市场策划”评选正式揭晓，支付宝被评为“2006年中国IT十佳市场策划”。 2007年1月，由中国电子信息产业研究院主办、赛迪顾问承办的“2007中国互联网市场年会“在北京召开，支付宝公司被评为“2006-2007年度中国互联网市场年度成功企业“。,案例三：浙江蕾丝科技电子商务系统的建设,57,一、系统建设背景,杭州萧山历来有“中国花边之乡”的美誉。中国的花边、抽纱
26、业于清末始于山东烟台，1920年以后就在江浙地区兴盛起来。在近百年的时间里，花边业在萧山蓬勃发展，在产业化、市场化领域已经超越杭州其他24个重点保护传统品种与技艺，成为萧山强劲工业经济中的重要元素，并走出国门开辟了海外市场，使得萧山成为中国经济最发达城市前十位之一，也成为浙江以“小”见大的区域经济的代表。,58,二、系统建设核心思想,1以信息协同理念提升企业核心竞争力 作为国内最大的软件和解决方案提供商，东软于2005年末起与浙江蕾丝科技有限公司合作建设蕾丝科技电子商务平台，提供一体化的解决方案。通过建设“中国抽纱花边网”中英文网站和蕾丝科技企业内部CRM管理系统，旨在构建面向花边行业支持产品
27、创新的第三方电子商务与服务平台，支持行业内生产企业的产品图案网上协同设计、工艺研发、网上撮合、打样生产、网上交易、质量保证与管理的一站式电子商务与服务，支持国内花边行业产业链的资源共享与协同发展，提升花边产品档次和花边行业产业链价值，提升花边企业的核心竞争力。,59,二、系统建设核心思想,2以四大平台构建完善花边产业链管理 从蕾丝科技的自身条件与所处市场环境出发，东软此项企业解决方案主要以四大平台的建设为基础，构建一个面向花边行业产品创新的协同商务与服务平台构架。通过对花边产业链资源的充分整合利用，实现企业群价值链各个环节的电子化，提高企业群各种业务活动的效率。充分利用企业群中的实体资产创造互
28、补效应，进而在此基础上利用信息技术，打破组织间影响知识创新与传播的障碍，激活企业群的隐性资产，引发企业群知识网络的正反馈效应，创造企业群的协同效应。,60,二、系统建设核心思想,2以四大平台构建完善花边产业链管理 这四大平台分别是： 产品创新的技术支持平台 花边电子交易平台 产业链资源管理平台 质量检测与管理平台,61,二、系统建设核心思想,3以电子商务运营模式为客户创造价值 企业解决方案在实现客户需要的同时，为客户节约成本、创造价值是东软的不断追求，东软该解决方案给客户带来的经济收益就是电子商务运营的赢利模式。通过东软的电子商务解决方案在蕾丝科技的推广，以在商务与技术服务过程中收取佣金为主，
29、以会员费、广告费等收入为辅。该平台创立以“专业库、协同设计、研发贸易撮合全程服务三位一体”的全新电子商务盈利模式。,62,二、系统建设核心思想,专业库、协同设计、研发以国内最大的专业库为基础，以国内花边行业独有的网上协同设计为特色，以强大的研发能力为支撑，通过专业库下载花稿和相对应的电子工艺文档进行交易，收取合理的服务费用。 网上贸易撮合以平台服务商、采购商、供应商三方共同参与，在最短时间成就最佳贸易匹配，从而在为用户创造利益的前提下，按国际惯例收取贸易佣金。 全程服务通过提供一站式服务，提高平台的知名度和公信力，获取长远无形资产。,63,二、系统建设核心思想,4以技术创新与突破打造完美品质
30、蕾丝科技电子商务平台的最大特点是将产品创新服务与电子商务合为一体，以服务链带动产业链、以服务链提升价值链。大型专业化企业解决方案的构建，不仅仅依靠缜密的系统设计，还要有强大的技术力量做支撑。蕾丝科技电子商务平台在体系结构上采用了目前最为流行的多层分布式体系结构，并采用了东软J2EE开发框架，使其具有良好的可扩展性和系统安全性。蕾丝科技电子商务平台以十项关键技术为支撑，还实现了许多技术上的创新与突破：,64,二、系统建设核心思想,东软J2EE开发框架 蕾丝科技电子商务平台的技术框架架构在J2EE的多层分布式体系上，并基于东软的UniEAP进行开发和部署，标准的J2EE分层架构，表现、逻辑和数据处
31、理有序分离，条理清晰，充分发挥开发框架的优势。 Portal技术 通常所说的Portal，基本都是EIP的概念。此项解决方案中的产业链合作伙伴的Portal不仅是花边行业的信息门户，还是知识门户、行业协作门户，通过门户实现知识库管理和在线协同产品研发等系统。使得行业用户能够利用这样一个门户平台，实现从信息到知识、从电子商务三流合一到整个产业链资源管理，最终增强其核心竞争力。,65,二、系统建设核心思想,此项解决方案中Portal的应用在具体功能上体现了如下特性： 聚集性 针对性 安全性 个性化,66,二、系统建设核心思想,CRM技术 随着花边市场环境的日益成熟，竞争日趋激烈，客户关系日显重要。
32、此项解决方案中CRM系统是作为电子商务平台后台内部运营管理的核心系统之一，企业将通过CRM系统开展一系列的内贸外贸工作。在CRM技术上实现了如下突破： 即时通主动服务技术的应用。 Web Call Center和传统呼叫中心的结合。 个性化门户体现客户的让渡价值。,67,三、系统建设战略规划,1现状分析 产品创新能力低。 交易成本高。 产业链资源配置不合理。 缺乏产品质量标准。,68,三、系统建设战略规划,面对如此的行业和市场形势，蕾丝科技选择了东软，选择了东软电子市场解决方案（Neusoft eMarketPlace Solution）。这个解决方案是NEUSOFT eBusiness-Su
33、ite套件的一部分，Neusoft eMarketPlace Solution（电子市场解决方案，简称NeuEMS），该解决方案适用与具备成熟产业链和多级供销关系，以及产品的协作性大于竞争性的行业，创办的主体为行业协会或是在行业有领导定位的关键产品、原料的核心供应商企业或是纯粹的有行业背景的第三方运营公司。,69,三、系统建设战略规划,2系统战略目标分析 （1）系统建设的使命 通过打造“中国抽纱花边网”，致立于为国内的花边企业及其产业链与全球采购商搭起一座相互沟通、交流的信息桥梁，实现行业领域“信息流、资金流、商品流、物流”四流合一的第二代电子商务运营模式，将“中国抽纱花边网”建设成为全球最具
34、权威的集花边行业信息、投资资讯于一体，最具价值的花边展示交易平台。建立一个针对行业更加细分的阿里巴巴，提供针对行业更加专业周到的服务。,70,三、系统建设战略规划,（2）电子商务模式分析 该平台创立以“专业库、协同设计、研发+贸易撮合全程服务三位一体”的全新电子商务盈利模式。 专业库、协同设计、研发以国内最大的专业库为基础，以国内花边行业独有的网上协同设计为特色，以强大的研发能力为支撑，通过专业库下载花稿和相对应的电子工艺文档进行交易，收取合理的服务费用； 网上贸易撮合以平台服务商、采购商、供应商三方共同参与，在最短时间成就最佳贸易匹配，从而在为用户创造利益的前提下，按国际惯例收取贸易佣金；
35、全程服务通过提供一站式服务，提高平台的知名度和公信力，获取长远无形资产。,71,三、系统建设战略规划,这个平台的最大特点是将产品创新服务与电子商务合为一体，以服务链带动产业链、以服务链提升价值链，从而实现中国从花边生产大国向世界花边强国的战略转变。,72,三、系统建设战略规划,（3）系统建设目标 总体目标 建设面向花边行业支持产品创新的第三方电子商务与服务平台，支持行业内生产企业的产品图案网上协同设计、工艺研发、网上撮合、打样生产、网上交易、质量保证与管理的一站式电子商务与服务，支持国内花边行业产业链的资源共享与协同发展，提升中国花边产品档次和花边行业产业链价值，提升我国花边企业的国际综合竞争
36、力。,73,三、系统建设战略规划,（3）系统建设目标 具体目标 通过十项关键技术的攻关与集成应用，以及三大功能性系统建设，构建面向花边行业支持产品创新的第三方电子商务与服务平台，实现将花型设计、加工工艺设计用电子化的方式，存储于专业数据库中，生产厂家只要确认并下载到电脑绣花机上就可生产；采购商和生产企业进行网上协同设计花型、三维仿真展示来确认产品；为供求双方提供贸易撮合；为产业链整合银行电子支付、物流配送等专业的社会资源服务；与中国工艺美术协会合作，承担行业标准制定任务，用标准来规范产品研发、产品交易、产品检测。,74,三、系统建设战略规划,（3）系统建设目标 技术目标 日访问量可承受100万
37、个用户访问；最大并发连接数可达5000； Web服务器设计的最大并发数为2500，采用多个Web服务做负载均衡来实现快速的响应；客户服务系统响应时间在10秒以内。,75,四、系统分析设计方案,1系统功能分析,76,四、系统分析设计方案,2系统总体架构设计,77,四、系统分析设计方案,3系统物理方案设计,78,四、系统分析设计方案,（1）硬件平台 网络设备：选用华为交换机（S5024G-24/20TP ）；百兆防火墙选用东软FW4016；ddos 选用TYLM-Ter-200 ，该系统网络结构如图9-19所示。 服务器：应用服务器选用IBM P505 Cluster；Web服务器选用IBM P5
38、05；数据库服务器选用IBM P520 HA。 数据存储设备：光纤磁盘阵列 （HDS 9520V）。,79,四、系统分析设计方案,（2）软件平台 操作系统：AIX5.3。 数据库：Oralce 9i。 应用软件系统：Websphere Portal Server Enable MULTIPLATFORMS 5.1。,80,五、系统建设方案评价,一体化的解决方案，保证信息的充分共享 量身定制的特色栏目，体现客户专业魅力 功能设计独特 集成成熟的在线通讯工具，沟通随心所欲,案例四 某银行网上支付系统,及其安全管理,电子商务系统建设与管理,82,一、某银行网上支付系统的功能及其工作流程,电子商务系统
39、建设与管理,83,一、某银行网上支付系统的功能及其工作流程,1商户的货款结算与对帐流程（1）每个商户在该行开设专用结算帐户。客户在该行网上银行支付功能下付款，货款记入商户的专用结算帐户（含定单号信息）。（2）商户通过浏览器登录该行网上银行，可实时查询网上支付流水；对于需要实时反馈支付结果的商户，由于在交易过程中已获取了支付结果，因此也可在商户本地数据库中查到支付信息。（3）商户也可通过浏览器下载对帐文件（支付流水清单），该文件上的每笔货款已成功支付。,电子商务系统建设与管理,84,一、某银行网上支付系统的功能及其工作流程,2商户向客户退还货款的流程 退还货款是指银行支付（扣款）成功后，因客户向
40、商户提出退货或商户无法配送商品，商户通过银行向客户退还货款。商户可登录商户服务，选择“商户退单”进行退还货款。具体流程如下：（1）商户登录该行网上银行，选择网上退款功能。（2）商户输入的定单号（每个订单只能退款一次）。（3）银行查询原始交易返回交易日期和付款金额。（4）商户输入退款金额（全部或部份），交易密码。（5）银行后台系统检验是否能退款，返回成功或失败信息。,电子商务系统建设与管理,85,一、某银行网上支付系统的功能及其工作流程,3网银系统返回信息 网银系统返回给商户成功或失败信息（按商户类型，分两种情况进行处理）：1、对于不需要实时反馈支付结果的商户，直接将支付结果通过浏览器显示给客户
41、2、对于需要实时反馈支付结果的商户，将支付结果返回客户。同时，如果支付成功，将结果加密后反馈给商户；如果支付失败，则不通知商户。,电子商务系统建设与管理,86,二、电子商务系统安全管理的主要措施,目前，网上银行业务蓬勃发展，其在给中国金融业的传统营业方式带来极大震撼的同时，伴随而来的还有黑客的攻击、病毒和木马程序的泛滥，网络安全正在接受挑战。例如电子邮件炸弹（E-mailBomb）、冰河木马、红色代码、冲击波病毒、蠕虫病毒、震荡波等等，病毒样本在不断变换翻新，其表现特征也千奇百怪，它们的目的要么是更改计算机信息使其不能正常运行或宕机，要么猛增网络流量增加网络带宽，使网络拥挤阻塞以至瘫痪，更有甚
42、者是为了盗取别人的隐私，以达到其不可告人的目的。,电子商务系统建设与管理,87,二、电子商务系统安全管理的主要措施,前一段时间流行的网银大盗和其变种，以及KeyLogger等木马程序，就是以记录键盘信息为手段，盗取他人银行密码，达到非法占有他人资金的目的。和其它（如盗窃游戏账号）木马或病毒相比，给染毒用户造成的损失更大，更直接。木马病毒的猖獗，使人们对网上交易的安全性产生了怀疑，动摇了人们进行网上交易的信心，产生了直接的负面影响，对我国电子商务、特别是网上银行的发展产生了巨大的影响。,电子商务系统建设与管理,88,二、电子商务系统安全管理的主要措施,该银行作为一家国际化现代商业银行，非常重视科
43、技的发展，很早就以“科技兴行”作为该行的发展战略，对网上银行的发展也极为重视。为了适应业务的发展，于2000年8月，对全行信息系统进行了大规模、高起点的全面更新换代，同时开始网上银行的建设，随着新的综合业务系统（简称大集中系统）于2001年6月成功上线，网上银行也同时进入试运行阶段。在众多商业银行网上银行纷纷上马的同时，该行制定了网上银行发展战略，明确将金融门户建设作为该行网上银行的发展目标，同时结合该行的业务状况和业务特点，本着“起步晚、起点高”的建设原则，先期推出“安全可靠、功能丰富”的基础性网上银行服务，继而向其它金融领域渗透，最终实现网上信息一体化、网上交易服务一体化与网上服务手段一体
44、化的目标，完成该行网上金融门户建设。,电子商务系统建设与管理,89,二、电子商务系统安全管理的主要措施,1. 业务流程上的风险控制 该行个人网上银行提供的服务功能已经涵盖了银行柜台业务中除存、取现金外的大部分业务，如查询、转帐、理财、支付、缴费、贷款、国债、基金、外汇买卖、证券、主动收款、帐单支付、保管箱业务、个人消费贷款、申请类服务、挂失、修改密码等诸多功能；服务手段上实现了短信、邮件、留言三种方式的互动、提醒服务等；信息服务上实现了银行主动为客户提供通知、公告、关怀、理财建议、投资信息等多种客户自行订阅的信息服务。,电子商务系统建设与管理,90,二、电子商务系统安全管理的主要措施,该行个人
45、网上银行根据功能不同分为大众版和贵宾版。其中大众版只要客户拥有该行借记卡即可在网上申请。由于申请方法简单，且没有证书支持，为了控制风险我们采取了相应措施，首先，普通版申请的时候系统要同时校验客户的证件类型、证件号码、卡号及查询密码。其次，客户申请和登录的时候使用的都是查询密码，而在网上做交易的时候使用的是交易密码，查询密码和交易密码的同时使用，有效保证了客户资金的安全。而贵宾版需要客户本人持有效证件到该行网点进行申请，申请成功后需要下载个人证书才可使用。同时客户在第一次登录贵宾版的时候系统会强制客户修改密码。客户如需使用贵宾版中的对外转帐功能，需要在柜台指定对外转帐的帐号，并且转帐金额同时受到
46、客户指定的限额及分行限额双重控制。,电子商务系统建设与管理,91,二、电子商务系统安全管理的主要措施,企业网上银行则为用户提供了严格的业务控制流程，帮助企业进行内部的管理控制。企业客户要使用网上银行的服务，必须在该行网点通过一系列的企业客户身份确认并签署相关协议后才可使用，企业要安装客户端安全代理软件，企业操作员通过银行颁发的企业高级证书才可登录网上银行。企业操作员在网上进行交易前需先由系统管理员对帐户进行维护，设置帐户当笔和当日累计限额，并为每一个操作员设置权限。对于不同类型的业务，系统除设立经办外，企业还可以根据不同的交易金额设置最多三级每个级别多人的授权模式，从而达到控制企业内部风险的目
47、的。,电子商务系统建设与管理,92,二、电子商务系统安全管理的主要措施,2. 技术方面的风险控制 该行网上银行采用权威性的、可信赖性的中国金融认证中心(CFCA)的证书体系，采用高强度加密、安全信道、数字签名等相结合方式以及PKI、SSL等技术，保证了客户的身份认证，交易信息的完整性、保密性、可用性、可控性、可审查性以及不可抵赖性。,电子商务系统建设与管理,93,二、电子商务系统安全管理的主要措施,（1）网上银行普通版登录页面采用了附加码技术，以防止黑客恶意猜测用户密码。在保护用户密码方面，提供了软键盘输入密码方式及安全密码输入控件，有效防止病毒盗取用户密码。 （2）网上银行系统采用多层防火墙
48、的体系统结构，根据信息的重要程度将系统分成非军事区、军事区、核心保护区等不同安全级别的防护区。 （3）在网上银行系统中，采用了惠普公司的虚拟保险箱技术VirtualVault作为系统安全的核心。它包括了一个符合美国国防部B1级安全标准的可信操作系统(VirtualVaultOS，简称VVOS)，可以有效的抵御内外的攻击。,电子商务系统建设与管理,94,二、电子商务系统安全管理的主要措施,（4）采用多层次的、异构的入侵检测系统（IDS），定期进行漏洞扫瞄，并在运行中进行实时监控，以便全面地了解系统安全状况，及时发现问题并作出相应的对策。 （5）针对病毒在网络上泛滥，采用了防病毒企业版软件、有效地
49、防止了病毒的入侵。 除此之外，还使用了银行内部网的加密体系、主机访问控制、以及应用数据库的访问控制等等多方面的安全措施，来保障网银系统的安全。,电子商务系统建设与管理,95,二、电子商务系统安全管理的主要措施,3、管理制度上的风险控制 （1）设置了网上银行相关机构或管理岗位，建立了柜台设置了数字证书发证岗，总行设置了网上银行安全主管及安全管理组、网上银行应急小组等。 （2）制定了网上银行整体安全策略、业务运行应急计划、业务连续性计划以及定期安全评估制度。 （3）制定了各种业务管理制度和操作规程，并严格执行。 （4）定期检测所有关键设备（网络设备、主机等）、系统软件的工作状态，审查其工作日志。 （5）严密监控网上银行系统（防火墙、入侵检测系统、漏洞扫描系统、病毒防护系统、主机系统等）的日常运行，发现异常情况即时处理，确保网上银行的安全。,电子商务系统建设与管理,96,二、电子商务系统安全管理的主要措施,
