重庆大学毕业论文选题

市场营销组合因素与市场营销管理资讯的收集 【摘要】文章对资讯在市场营销管理中的作用进行了分析, 概述了资讯收集工作的要求, 介绍了收集资讯的3 种主要方法: 检验法、调查法和观察法。 【关键词】市场营销组合因素；市场营销；管理；信息收集 一、市场组合营销因素 市场营销组合因素主要是指企业在进行营销活动过程中的因素。然而，在企业的营销活动中，可控因素很多，细 分起来也十分复杂，为了便于分析运用，曾提出过多种分类方法，其中美国营销学家麦克塞教授提出的“4P”分类最为流行。即产品（Product）、价格（Pricing）、分销渠道（Place）和促销（Prowotion）4大类型。因为这些英文词的头均为P，所以简称为 “4P”。 下面将“4P”组合要素简述如下： 1、产品（Product）代表企业提供给其目标市场的产品和劳务。其中包括：产品质量、外观、式样、品牌名称，商标、包装、买卖权、服务、保证等，产品的设计与开发，必须建立在满足消费者需求的前提下。 2、价格（pricing）代表顾客购买商品的价格。其中包括：价目表所列的价格、折扣折让、支付期限、信用条件等，它是营销组合中一个十分敏感的因素。首先，价格的制订必须能够产生利润，其次，当竞争对手推出类似产品时，这个价格必须能够调整而且有竞争力。 3、分销（Place）或营销渠道指将 产品实体从生产者手中转移到消费者（或用户）手中的整个过程。它是由所有的生产制造商和中间商组成的商品流通网络。如果是生活消费品，一般要经过批发商、经销商和零售商这样几个环节，是又长又宽的渠道；工业生产资料所经过的渠道一般是经过经销商到用户，或是由制造商直接到用户，是较短的渠道。 4、促销（promotion）指企业宣传产品的优点和说服顾客购买其产品所进行的种种活动，如人员推销，广告促销，营业推广等。这里，重要的是将各种方法有机结合起来运用，以求产生整体的良好效果。 总之，市场组合营销，是用系统分析方法把企业看作是一个系统，企业内部的各种营销因素和手段都是这个系统的子系统，根据目标市场和外部环境各因素的情况，企业应使这个系统的各个子系统在动态的、复杂的运行过程中相互作用、协调组合起来，以求得总体策略的最优化。 二、资讯在市场营销管理中的作用 资讯处理加工程度低, 在全面性和深入性方面不及加工信息, 而且收集成本高。其具有如下优势: 1、及时性。加工信息在分类、组织的过程中使信息产生了时滞, 从而影响了信息的价值, 尤其是常规文献信息这方面的问题比较突出。而信息没有经过加工的过程, 所以在时效性方面有优势。由于市场机会稍纵即逝, 资讯的这一优点有助于企业在竞争中掌握主动权。 2、独占性。处理信息往往是通过正规渠道获取的,不仅时间滞后, 而且作为公共信息, 企业的竞争对手往往也能得到。资讯通过非正式渠道获得, 在相当长时间内可以由企业独享。比如市场调查的结果只有搞这项调查的企业自己掌握, 因而就可以比其他对手更了解消费者需求, 从而使产品具有竞争力。 3、客观性。资讯直接来自经济活动的参与者,信息没有经过加工, 避免了信息加工整理过程中可能发生的信息扭曲, 与二手信息相比更具有客观性。资讯的这些优点使企业在重视加工信息的同时,也越来越注意对资讯的收集工作。 三、资讯收集工作的要求 1、全面性。市场营销活动的效果受多种因素的影响, 作为营销对象的消费者其个体差异也非常大, 收集的信息如果不能全面反映这些因素和差异, 就可能形成错误的决策。所以, 在调查活动中非常强调样本的代表性。在实验法中, 则要求信息人员必须分辨出影响实验结果的各种可能因素, 并采取措施排除非研究变量, 以确保实验结果与所选变量的因果关联性。 2、真实性。这是对经济信息最基本的要求。在调查法中, 要求信息应该反映被调查者的真实想法, 所以必须打消他们的各种顾虑, 在问题的设计上应减少诱导性。在观察法中, 要求被观察者能表现自然, 其行为反映他们的真实心理活动, 所以观察者应避免引起观察对象的注意。 3、针对性。在选择收集对象和收集内容时应注意针对性, 这样不仅可以减少收集工作的费用, 还有助于提高信息整理工作的效率, 对于排除无关信息干扰, 提高信息分析的质量也有帮助。 4、经济性。市场营销信息收集是为提高企业经济效益服务的, 所以必须考虑成本与收益的关系。信息收集的成本除了实际的货币支出外还包括机会成本, 如时间、精力等用于其他用途所能得到的收益。此外, 信息处理的难易程度也会影响到成本。除了考虑自身的成本外, 还应考虑信息提供者所付出的成本。比如在调查中, 如果问题复杂则被调查者需要花更多的时间和精力, 使他们提供信息的成本增加, 这必然影响问卷的回收率和调查质量。 5、及时性。市场营销信息对时效性的要求比较高, 尽管根本资讯与加工信息相比有及时性的优点, 但各种具体的收集方法在及时性方面仍然有差异。比如, 调查法中的问卷调查的及时性就不如访谈调查, 因此, 在具体运用时,企业可以根据信息需求的迫切程度来加以选择。 四、主要的资讯收集方法 1、市场调查法 通过与信息收集对象进行直接交流来获取信息的方法被称为调查法。在市场研究中, 调查法是使用较为普遍的一种信息收集方法。该方法主要用于了解观念性或概念性的信息。根据交流方式的不同, 调查法可以分为访谈调查和问卷调查两大类。前者属于口头交流, 而后者是文字交流。两种方法各有优缺点, 适合了解不同的信息。 1) 访谈调查是通过信息人员与调查对象进行口头交流来获取信息。这种方法的主要优点是: ①可以确定被调查者的身份。这一优点有助于提高信息分析的准确性, 问卷调查由于填写者的身份无法确定, 信息分析结果的真实性会受到影响。比如男性将性别填为女性而被误当女性填写的问卷来分析, 必然使分析结果出现偏差。②有利于得到更多信息。在访谈过程中, 调查人员可以根据对方的反应随时调整提问的内容和方式, 有助于问题的深入。被调查者对问题产生误解时可以及时纠正。通过对方表情、语气还可以判断回答的真实性, 这些都有助于提高回答的有效性。由于交流的互动性, 双方可以相互启发, 拓展思路。③所得信息便于处理。由于问题是事先设计好的, 被调查者按设计人员的思路来回答问题, 无关信息少, 所得结果便于进行分析和处理。对样本的选择和控制可以提高回答的代表性, 也有助于进行分类统计和比较研究。④被拒绝的可能性小。出于礼貌或碍于情面, 被调查者都不太会拒绝访谈调查。尤其是入户访谈, 由于进行了事先预约, 被调查者能更好配合调查人员, 可以提高调查的质量。⑤反馈及时。即问即答的调查方式, 可以缩短调查周期。 但是, 访谈调查也存在一些缺点: 首先, 调查费用高、范围窄。其次, 调查敏感问题比较困难。第三, 调查人员的主观因素影响大。不同调查人员的提问技巧和理解能力存在差异, 在提问时, 调查人员的提问方式、语气、表情都可能产生诱导, 从而影响回答的客观性。 2) 问卷调查是通过让被调查者填写问卷的方式来收集信息。这种方法程序简单, 对调查人员的要求不高。其主要的优点包括: ①成本低。问卷调查是一种文字交流的方式, 不需要调查人员与被调查者进行一对一的交谈, 人员投入少。设计一份问卷可供无数调查对象填写, 所以单位调查成本很低。②调查范围广。由于单位调查成本较低,所以这种方法可以调查更多的人。尤其是邮寄问卷调查更可以不受时间和空间的限制, 无论是调查的人数还是调查的地理范围都可以大大提高。③可以方便处理。问卷调查一般是标准化的, 设计人员对被调查者的回答范围进行了控制, 信息收集的针对性强, 调查结果容易处理, 适合于定量化研究, 特别是封闭式问卷还可以借助计算机进行处理。 问卷调查的主要缺点有两个: 一是回答的真实性相对较差。被调查者的理解能力和表达能力存在差异, 对某些复杂的问题进行调查难以取得理想的效果。二是拒答率较高。所以问卷调查适合于了解对问题的看法、态度, 对已知答案的选择, 对问题的简单建议或要求, 尤其适合用大量数据进行比较分析的定量研究。 2、市场观察法 观察法是资讯收集人员亲自到经济活动现场或借助一定的仪器对信息收集对象的言行进行观察和如实记录的收集方法。这种方法既可以用来收集消费者信息, 也可以了解竞争对手和下属企业。 1) 观察法的应用包括: ①了解管理中存在的问题和作为奖惩员工的依据。在连锁经营中这种方法使用比较普遍。为了了解加盟连锁企业的服务是否标准化, 总店经常派人假扮顾客去下属企业观察, 观察对象包括店内环境、服务水平、顾客反映等。这种方法目的性强, 可以了解日常的服务水平, 但由于身在其中, 可能带有个人的主观情绪, 有时会影响观察的客观性。②了解消费者需求和购买习惯。在西方国家, 顾客观察已成为调查机构提供的一种特殊服务。调查人员装扮成顾客或工作人员, 跟踪和记录顾客的购买过程, 在货架前的停留时间, 顾客的性别、年龄、服饰, 观察商品的顺序, 顾客行进的路线等。通过观察和分析有助于企业改进服务, 比如确定商品最佳的摆放位置, 了解某种商品的购买者的特征、商店存在的死角、消费者的关注重点等。③商品的使用情况。使用情况不仅反映消费者对商品的态度、消费习惯(用量、次数) , 而且有助于发现产品的新用途, 对于企业改进产品、宣传产品都有帮助。消费环境的观察。在开发新产品前, 了解消费环境可以提高产品的适应性。在日本汽车进入美国市场前,汽车商派了很多调查人员去了解美国人的生活, 如车库大小、出行距离、携带物品量、座椅高度等, 这些数据为日本汽车商设计适合美国人需求的汽车起了关键作用。 2) 观察法的优缺点。观察法在商业和制造业中都有广泛应用, 通过观察法所得到的信息主要有以下一些优点: ①客观性。观察法一般是在观察对象未觉察的情况下进行的, 他们的言行是其心理活动的真实反映。相对于调查法和实验法而言, 观察对象的言行较少掩饰, 不会出于礼貌做不真实的回答或由于紧张而反应不自然。②直观性。观察法所得到的信息往往能够直接利用, 而借助语言文字来传达的信息, 信息提供者的表达能力和使用者的理解能力都可能使信息被扭曲或损耗。③广泛性。通过观察法可以得到其他渠道难以获取的一些信息:消费环境信息, 消费者使用情况的信息, 竞争对手的价格、促销手段、服务水平等信息。这些信息可以作为其他渠道的一种重要补充。 观察法也有很多缺点需要加以改进或用其他方法进行补充: ①难以揭示深层次的原因。在观察的过程中, 为了不引起被观察者注意, 信息人员不能去影响和控制环境及观察对象, 所以对影响变量的辨析就很困难。比如, 通过观察可以发现消费者对某种商品感兴趣, 但究竟是由于收入、职业、广告还是其他原因引起的, 观察本身无法揭示。②信息难以量化。消费者购买过程、消费环境、交谈内容等都是定性信息, 在没有控制环境的情况下, 观察对象的言行往往不是按调查者的思路来表达的,所得信息比较零乱而且存在大量无关信息,给信息处理和分析增加了难度, 也不适合进行定量研究。③收集信息的范围有限。由于信息收集人员的视野和注意的范围有限,需要在同一地点进行长时间的观察, 观察对象受到限制,能了解的信息内容也有限。由于所借助的仪器的不可移动性, 所以收集的信息有限。④费用高。因为需要较多的人员和仪器投入, 所以观察法的成本通常比较高。 3、市场检验法 无论是市场调查法还是市场观察法都是将研究对象放在自然状态下, 不加干预或较少干预, 这一特点尽管可以让信息人员得到比较客观的信息, 但也有一些共同的缺点:①难以确定事物的真正因果关系。由于引起某一现象的原因多种多样, 在自然状态下的观察与调查有时很难确定其主要原因。前面分析过市场观察法难以揭示深层次原因, 而市场调查法尽管可以了解一些因果关系,但对某些隐蔽因素的揭示就比较困难, 例如消费行为很多是受心理因素特别是潜意识的观念影响, 调查法就不容易了解。②难以复查和检验。由于市场调查和市场观察是处于自然的进程中, 所以环境的改变使重新调查或观察变得困难。 市场检验法的最大特点是能够发挥信息人员的主观能动性, 根据研究的需要, 通过特别的安排使环境简化, 使现象得以延缓或加速, 从而对其进行更仔细的观察, 同时排除了无关因素的干扰, 因而可以更好揭示因果关系。市场检验法的最大缺点是设计的难度大, 需要将所有的可能影响因素考虑进去, 并将非研究因素加以排除, 否则所得结果很可能是非研究因素影响的结果。 上述三种方法各有优缺点, 企业的信息人员应该根据研究的目的、自身的水平、研究经费等因素综合考虑加以选择。 【参考文献】 [1]菲利蒲·科特勒. 营销管理[M]. 上海: 上海人民出版社, 2007. [2]王兴邦.国际营销学[M].甘肃人民出版社，2002.

学术堂整理了十个关于足球的论文题目,供大家参考:1、中小学足球教学训练中加强学生思想品德教育的探讨.2、中小学足球教学训练中重视学生基本功训练方面的探讨.3、中小学足球训练中处理好全面身体素质与专项身体素质关系的研究4、中小学足球训练中注重培养学生的训练作风和比赛作风的研究5、中小学足球教学训练中如何培养学生的足球意识方面的研究6、足球运动对中小学生的智力影响7、中学生足球运动训练的特点.8、中学足球技术课结构9、当前足球技术特点10、当前足球运动战术的发展趋势

电子商务安全风险管理研究林黎明1 李新春2（ 中国矿业大学 管理学院，江苏 徐州 221008 ）摘要 该文基于目前电子商务安全所面临的各种风险问题，结合当前的一些风险管理方法，对电子商务系统安全风险管理进行一些基本的分析和研究，以期对企业电子商务安全风险管理提供一些有价值的借鉴和参考。关键词 电子商务安全，风险管理，风险识别，风险控制1 引言随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。2 电子商务面临的安全风险由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说，电子商务普遍存在着以下几个安全风险：1）信息的截获和窃取这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。2）信息的篡改网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。3）拒绝服务拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。4）系统资源失窃问题在网络系统环境中，系统资源失窃是常见的安全威胁。5）信息的假冒信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。6）交易的抵赖交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。3 风险管理规则针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。（1）评估阶段该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。对电子商务安全现状的评估是制定风险管理规则的基础。对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。（2）开发和实施阶段该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管理、修补程序管理、系统监视与审核等等。在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。（3）运行阶段运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。以上风险管理规则的三个阶段可以用下图来表示：图1 风险管理规则的三个阶段4 风险管理步骤风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。（1）风险识别电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。（2）风险分析风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。风险分析的目标是：确定风险，对可能造成损坏的潜在风险进行定性化和定量化，以及最后在经济上寻求风险损失和对风险投入成本的平衡。目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。（3）风险控制风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。一般来说，风险控制方法有两类：第一类是风险控制措施，比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中，比较常用的是转移风险和损失管理。第二类为风险补偿的筹资措施，包括保险与自担风险。在电子商务安全风险管理中，管理人员需要对风险补偿的筹资措施进行决策，即选择保险还是自担风险。此外，风险控制方法的选择应当充分考虑相对风险造成损失的成本，当然其它方面的影响也是不容忽视的，如企业商誉等。对电子商务安全来说，其有效可行的风险控制方法是：建立完整高效的降低风险的安全性解决方案，掌握保障安全性所需的一些基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。5 风险管理对策由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。目前的电子商务安全风险管理对策中，较为常用的是纵深防御战略，所谓纵深防御战略，就是深层安全和多层安全。通过部署多层安全保护，可以确保当其中一层遭到破坏时，其它层仍能提供保护电子商务系统资源所需的安全。比如，一个单位外部的防火墙遭到破坏，由于内部防火墙的作用，入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下，每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。下图为一个有效的纵深防御策略：图2 有效的纵深防御策略下面就各层的主要防御内容从外层到里层进行简要的说明：1）物理安全物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。2）周边防御对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说，防火墙是网络周边防御的最主要的手段，电子商务系统应当安装一道或多道防火墙，以确保最大限度地降低外界攻击的风险，并利用入侵检测功能来及时发现外界的非法访问和攻击。3）网络防御网络防御是对网络系统环境进行评估，采取一定措施来抵御黑客的攻击，以确保它们得到适当的保护。就目前来说，网络安全防御行为是一种被动式的反应行为，而且，防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力，使网络安全防护系统在攻击与防护的对抗中占据主动地位，在网络安全防护系统中，除了使用被动型安全工具（防火墙、漏洞扫描等）外，也需要采用主动型安全防护措施（如：网络陷阱、入侵取证、入侵检测、自动恢复等）。4）主机防御主机防御是对系统中的每一台主机进行安全评估，然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中，安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架，对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线，其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。5）应用程序防御作为一个防御层，应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此，电子商务系统的开发人员有责任将安全保护融入到应用程序中，以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。6）数据防御对许多电子商务企业来说，数据就是企业的资产，一旦落入竞争者手中或损坏将造成不可挽回的损失。因此，加强对电子商务交易及相关数据的防护，对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义6 结论一般来说，风险管理有基本的三个对策，包括管理者采取适当措施来降低风险事故发生的概率；管理者准备并实施一个意外事故应急计划以备不测；还有就是管理者什么都不做。对已选定的对策，应对其潜在的风险有充分的估计，并制定相应的应变计划，以使可能的风险损失降到最低。风险管理没有铁定的规则，对于电子商务安全风险管理来说，首先是扫描和检测电子商务系统的内外部环境，检查系统的脆弱性和薄弱环节，及时打上补丁和追加设备，以便当风险产生时尽可能地减少损失；其次是对电子商务安全风险进行充分地分析，然后制定相应的规划和措施，并在其实施的每个阶段进行监控和跟踪；最后是根据环境的变化随时调整风险管理措施，制定完备的灾难恢复计划。参考文献[1]甘早斌．电子商务概论（第二版）．华中科技大学出版社．2003.9[2]钟诚．电子商务安全．重庆大学出版社．2004.6[3]才书训．电子商务安全风险管理与控制．东北大学出版社．2004.6[4]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．2004.5[5]高新亚，邹静．电子商务安全的风险分析和风险管理．武汉理工大学学报.信息与管理工程版．2005.8[6]郭学勤，陈怡．电子商务安全对策．计算机与数字工程．2001.7[7]李晶．电子商务安全防范措施．安徽科技．2003.4[8]Greenstein M,FeinmanT M.Electronic Commerce:Security,Risk Management and Control[M].New York:McGraw-Hill Companies,Inc.,2000[9]Charles Cresson Wood, Essential Controls for Internet Electronic Commerce[M].Network Security,1998-------------------------------------------------------------------