信息安全管理系列之四十一

信息安全管理已經成為組織管理中不可或缺的組成部分，尤其是隨著互聯(lián)網(wǎng)經濟的迅速發(fā)展，電子商務的安全管理愈發(fā)引人關注。然而，與企業(yè)實踐相比，高校電子商務專業(yè)的課程教學還存在一定的滯后性。下文對電子商務安全管理的案例教學進行探討，并給出了具體的部署方案。

謝宗曉（特約編輯）

電子商務安全管理的案例教學探討

甄杰（重慶工商大學商務策劃學院）

謝宗曉（中國金融認證中心）

摘要：論文探討了電子商務安全管理的案例教學問題，分析了案例教學各個環(huán)節(jié)的部署重點以及課堂檢驗方法，并在此基礎上提出了應用和推廣電子商務安全管理教學案例的方式。

關鍵詞： 電子商務安全管理 案例教學 案例完善

A Discussion on Teaching Case of E-commerce Security Management

Zhen Jie （ School of Business Planning， Chongqing Technology and Business University ）

Xie Zongxiao （ China Financial Certification Authority ）

Abstract： This study explores the application problems of e-commerce security management teaching case， analyzes the key deployment point of different steps and the effect of classroom test. In addition， the application and promotion countermeasures are also proposed.

Key words： e-commerce security management， teaching case， case improvement

1 引言

伴隨計算機技術和互聯(lián)網(wǎng)經濟的快速發(fā)展，電子商務蓬勃發(fā)展并逐漸成為人們進行商務往來和日常消費的重要方式。然而，電子商務交易中的安全問題日益突出，頻發(fā)的用戶信息泄露事件引起了公眾和社會各界的關注和擔憂。但是，電子商務行業(yè)中的相關企業(yè)在信息安全管理中存在著“重技術，輕管理”的錯誤認知，這就導致了管理和制度上的不重視所引發(fā)的安全威脅已經成為國內電子商務發(fā)展過程中的一個制約因素。因此，在工商管理學科框架下，如何在電子商務安全教學中讓學習者樹立一個正確的電子商務安全觀念，提高學習者的電子商務安全意識，是在教學中需要思考的問題。將電子商務安全管理的相關知識講授給學習者，無論是對于電子商務的從業(yè)者，還是對于一個普通的電子商務消費者都有積極作用。

案例教學是一種開放式、互動式、思辨式的教學方法，它以現(xiàn)實案例為基礎，并結合一定的理論背景，通過各種信息、知識、經驗、觀點的碰撞來達到啟示理論和啟迪思考的目的[1]。近年來，隨著我國工商管理教學范式的變革和發(fā)展，案例教學逐漸成為工商管理學科教學中的一個特色，并在電子商務相關學科的教學中得到廣泛運用。由于電子商務安全管理所具有的系統(tǒng)性、相對性、動態(tài)性等特點，采用案例教學的方式更容易將抽象的知識和具體的現(xiàn)實案例相結合，因此案例教學方式非常適用于電子商務安全管理的課程教學。

2 案例教學知識點選擇

案例教學過程中所使用的案例是包含特定問題的現(xiàn)實事件，并不是所有的電子商務安全知識點都可以采用案例教學的方式來講授。能夠成為案例教學的知識點，必須是既包含了特定疑難問題，又可以通過討論和辨析找出潛在解決辦法的知識點。例如，組織層面的信息安全管理制度的構建問題，就適合開展案例教學，它滿足上述兩個基本要求，而電子商務安全的法律法規(guī)問題可能就不適合采用案例教學的方式來講授。更為深入地講，案例教學必須是對電子商務安全管理相關理論或知識的一個實際描述，案例講述的是一個具體故事，敘述的是知識所涉及問題的產生、發(fā)展和解決的過程。因此，電子商務安全管理的講授者在采用案例教學之前，首先需要根據(jù)教學大綱來擬定哪些知識點需要采用案例教學的方式來完成。

現(xiàn)代經濟管理理論強調科學化的管理過程，這種科學化表現(xiàn)為對數(shù)量關系的概括以及對經濟運行規(guī)律的總結[2]，而工商管理學科門類更是一門研究社會經濟微觀組織管理活動規(guī)律及其技術的學科，其研究對象是由人組成的社會經濟的基礎單元[3]，包括了個體、群體和組織。一般認為，值得管理學研究者關注的工商管理學科的特點包括普適性、實踐導向以及學科交叉屬性，這同樣為電子商務安全管理案例教學知識點的選擇提供了一個理論化范疇。

綜合考量案例教學的基本要求以及工商管理學科的基本特點，電子商務安全管理案例教學知識點應該滿足下述三個要求：（1）可以將理論知識和行為主體的實踐相結合。例如，通過對“完善個人信用制度”這一知識點相關案例的學習和討論，學習者可以將遵守法律法規(guī)與自身在電子商務購物網(wǎng)站的實踐結合起來。（2）符合發(fā)現(xiàn)問題→分析問題→解決問題的基本邏輯思路。例如，通過對“電子商務支付安全”這一知識點相關案例的思考和辨析，學習者可以觀察和思考如何提高個人在電子商務網(wǎng)站購物過程中的支付安全問題。（3）能夠讓學習者參與到案例的討論過程之中。例如，通過對“企業(yè)構建電子商務安全管理策略”這一知識點相關案例的學習和討論，學習者可以從用戶的視角出發(fā)參與案例討論，并提供企業(yè)提高電子商務安全水平的管理策略。

3 資料收集與案例撰寫

確定了需要開展案例教學的電子商務安全管理知識點之后，需要開展案例與知識點的匹配過程。現(xiàn)階段，國內雖然有大量的教學案例已經被開發(fā)出來，但是有關電子商務安全管理的教學案例仍然需要進行開發(fā)，這是由于：（1）雖然被開發(fā)出來的案例涵蓋了管理信息系統(tǒng)和電子商務這一類別，但是有關電子商務安全管理相關知識點的教學案例比較匱乏，很少有教學案例能夠對電子商務安全管理的相關問題進行詳細解讀和剖析；（2）電子商務安全管理的體系和標準處于不斷完善之中，相關法律法規(guī)和審查標準也處于變化之中，之前有關電子商務安全管理教學案例的適用性變得比較差，電子商務安全管理涌現(xiàn)出很多亟待解決的新問題，這往往需要開發(fā)新的教學案例來對這些新問題進行講解和 闡述。

電子商務安全管理教學案例的資料收集可以分為兩個部分：一手資料和二手資料。其中，一手資料的獲取主要是通過案例文稿撰寫者對案例樣本企業(yè)相關人員進行結構化和半結構化的深度訪談而獲得；二手資料主要是通過媒體報道、企業(yè)網(wǎng)站所收集的資料。概括來講，由于一手資料是案例文稿撰寫者根據(jù)教學案例要求直接搜集整理或直接經驗獲得的，具有高度相關性、準確性和生動性的特點，更適合于與個人或組織行為高度相關且實踐中浮現(xiàn)的新問題；二手資料由于獲得方式較為直接、省時，造成了二手數(shù)據(jù)的可靠性、相關性和時效性相對較差，它更適合于高度概括性以及時間連貫性較強的問題。對于電子商務安全管理教學案例而言，我們鼓勵在有條件的情況下案例撰寫者進入企業(yè)進行實際調研并收集數(shù)據(jù)。換句話說，電子商務安全管理教學案例的開發(fā)者應盡量以一手資料為主，二手資料為輔。

在完成數(shù)據(jù)的收集和整理工作之后，就要進行案例文稿的撰寫。需要注意的是，案例教學的目的在于讓學習者既能從紛繁復雜的現(xiàn)象中發(fā)現(xiàn)普遍規(guī)律，又能將普適應的管理理論還原到現(xiàn)實情境之 中[4]。因此，在案例撰寫過程中需要把握一條主要路徑，即把實際發(fā)生的事件置于特定情境之中，進而形成一個完整的問題鏈和故事線，通過問題鏈的探究進一步提煉和明確概念、變量以及理論要素，最終形成系統(tǒng)化的理論整體。教學案例撰寫過程中需要把握的基本要素如圖1所示。此外，案例文稿完成之后還要撰寫案例使用說明，主要包括教學用途、案例背景信息、案例分析思路、案例關鍵要點以及課堂使用建議等。

圖1 教學案例撰寫需要關注的基本要素

4 課堂檢驗與案例完善

因為在教學案例撰寫過程中，撰寫者難免會具有一定主觀性，這就可能導致教學案例的內容和結構不能完全被學習者理解，從而影響案例教學的效果。國內有大量教學案例雖然被開發(fā)出來并成為權威案例庫中的共享案例，但是有些案例由于具有明顯的觀點帶入性，導致案例講授者在教學過程中不能引導學習者進行充分延伸和討論，這就限制了案例教學的實際效果。因此，在完成教學案例的文稿撰寫之后，教學案例需要經過課堂教學的驗證這一重要環(huán)節(jié)[5]。通過課堂教學效果的檢驗，案例撰寫者可以把案例中存在的問題進一步修正和完善，以提升教學案例的實際課堂使用效果。

在教學案例的課堂檢驗過程中，案例文稿撰寫者首先要基于對案例事件開展的實際調研和資料收集過程進行介紹，以讓學習者對教學案例的形成過程有一個全面的認識和了解；其次，將案例文稿（包含使用說明）在課堂教學中進行應用，并引導學習者進行閱讀、分析和討論。值得關注的是，案例撰寫者要鼓勵學習者發(fā)現(xiàn)、討論案例中的故事線和問題鏈，引導他們找到相關理論來解讀、剖析和解決案例中的決策難題；最后，收集案例使用者對案例事件知識點、問題鏈、故事線、具體內容和內在邏輯等方面的反饋。尤其是要關注案例內容是否具有明顯的主觀帶入性，以防止案例撰寫者的觀點影響案例使用者討論和思考。在此基礎上，根據(jù)學習者的反饋意見對教學案例存在的問題進行修正和完善。

5 教學案例推廣

在完成教學案例的文稿撰寫以及課堂教學效果的檢驗之后，即可以進入到教學案例的推廣環(huán)節(jié)了。由于國內電子商務安全管理教學案例的匱乏，所以對于內容完整、邏輯清晰以及知識啟發(fā)性較好的教學案例進行推廣，目的是實現(xiàn)案例教學成果的共享，促進國內案例教學的發(fā)展。與此同時，在教學案例推廣過程中，我們還可以收獲更多的意見和建議，提高自身的教學案例開發(fā)和教學案例使用水平。

在國內教學案例的共享和推廣工作中，由全國工商管理專業(yè)學位研究生教育指導委員會支持成立的中國管理案例共享中心1）無疑起到了重要作用。該中心依托大連理工大學，致力于推動中國管理案例教學工作的開展，促進優(yōu)秀教學案例的共享。因此，對于開發(fā)完成的電子商務安全管理教學案例成果可以參加中心舉辦的“全國百篇優(yōu)秀管理案例”評選活動或直接投稿到中國管理案例共享中心數(shù)據(jù)庫，等待專家評審的反饋和指導。通過篩選的案例，將會被收錄到案例庫中或被公開發(fā)表到其主管期刊2），可以供更多的案例教學者閱讀和使用。

6 小結

綜上所述，我們探討了電子商務安全管理教學案例的文稿撰寫、課堂檢驗與完善以及推廣等過程。由此可見，一個完整的電子商務安全管理教學案例應該具備如下特點：

（1）特定的案例情境。教學案例的真實情境可以為學習者提供構建和理解理論的基礎，明確的案例情境實際涵蓋了不同的、具有內在聯(lián)系的要素，不同要素經過有序組合之后便形成了特定的時間、空間、因果關系以及參與主體。參與主體在時間和空間所限定的環(huán)境之內（例如，企業(yè)內部環(huán)境和外部環(huán)境等）由于選擇了不同行為過程進而引發(fā)了不同的行為結果，這為相關知識提供了一條完整的故事線。

（2）清晰的問題鏈?；诮虒W案例所形成的問題鏈可以引發(fā)學習者對組織管理問題進行觀察和思考，甚至提出具有創(chuàng)新性的問題解決方案。在案例的思考和討論過程中，學習者的理論解讀能力、理論批判能力以及創(chuàng)造性思維都得到了鍛煉，學習者不知不覺中把電子商務安全管理的知識點掌握并運用其中。

（3）翔實的資料支撐。無論是教學案例的特定情境性，還是教學案例中所呈現(xiàn)的問題鏈，都需要有翔實的案例資料作為支撐才能得以實現(xiàn)。這些資料包括了案例文稿撰寫者所收集的一手資料、二手資料，還包括案例文稿撰寫者在實地調研過程中的現(xiàn)場觀察，這樣在案例撰寫過程中才能夠有足夠的證據(jù)去明確特定情境，清晰化案例事件的問題鏈。

（4）完整的理論化過程。與傳統(tǒng)的課堂講授式教學相比，案例教學對講授者的要求并沒有降低。一方面，講授者要對理論知識、學習者水平和案例素材有整體的把握；另一方面，講授者最大的挑戰(zhàn)是要有理論聯(lián)系實際的能力。這也正是我們鼓勵在有條件的情況下，通過實地調研來收集一手資料的原因所在。只有這樣，案例講授者才能通過對教學案例深入淺出的闡述，將電子商務安全管理的理論知識和企業(yè)實踐結合起來，構建和闡述一個完整的理論化過程。

參考文獻

[1]趙曙明. 加強中國案例開發(fā)與教學，構建創(chuàng)新性人才培養(yǎng)模式[J]. 管理案例研究與評論，2017，10（5）：429-432.

[2]王淑娟，馬曉蕾. 基于案例教學的景觀類研究生知識與能力建構機理研究[J]. 管理案例研究與評論，2014，7（3）： 260-268.

[3]陳國青，馮芷艷，路江涌，等. 工商管理學科“十三五”發(fā)展戰(zhàn)略與優(yōu)先資助領域研究報告[M]. 北京：科學出版社，2016.

[4]趙航. 基于“情境化—去情境化—再情境化”的探究式案例教學模式研究[J]. 管理案例研究與評論，2015，8（3）： 284-290.

[5]劉志迎，張孟夏. 工商管理教學案例的課堂檢驗探討[J]. 管理案例研究與評論，2017，10（4）：419-428.