Основы электронной коммерции, шпоры

1.Роль ЭК в современном мире. ЭК - предпринимательская деят=сть по осуществлению коммерческих операций с использованием электронных средств обмена данными. Роль ЭК в современном мире: ее технологии обеспечивают возможность хозяйствующим субъектам быстро и без посредников находить коммерческого партнера с минимальными транзакционными издержками. Преимущества ЭК: Сокращает расходы на проведение коммерческих операций; Решает проблемы, связанные с большими расстояниями и невыгодным географическим положением; Создает условия для прямых контактов; Улучшает транспарентность рынка; Дает возможность быстро реагировать на спрос. Общие проблемы развития ЭК: Доступ (цифровое неравенство); Людские ресурсы; Информационный компонент; Надлежащая нормативно-правовая база; Финансовые и бюджетные аспекты; Безопасность и управление. 2Обеспечение доступа к Интернету по коммутируемым телефонным линиям; Обеспечение доступа к Интернету по выделенным телефонным линиям и цифровым каналам связи; Регистрация доменного имени сайта; Предоставление в аренду дискового пространства для размещения Web-сервера или Web-страниц; Администрирование и поддержка сервера, расположенного на арендованном пространстве; Дополнительные услуги (консультации по Web-дизайну, регистрацию сервера в основных поисковых системах и Web-каталогах Интернета и т.д.) При выборе провайдера необходимо учесть: Цены Каким каналом связи с Интернет располагает провайдер? Какое оборудование и программное обеспечение используется провайдером? Обеспечивается ли достаточная надежность работы Web-сервера? Поддерживается ли на достаточном уровне защита информации? Предоставляется ли возможность получения статистической информации? Обеспечивается ли качественная связь по коммутируемым телефонным линиям? 3.Место ЭК в современном мире. ЭК - предпринимательская деятельность по осуществлению коммерческих операций с использованием электронных средств обмена данными. Место ЭК - одна из ведущих технологий современности, обеспечивающая высокие темпы роста экономики страны. Преимущества ЭК: Сокращает расходы на проведение коммерческих операций; Решает проблемы, связанные с большими расстояниями и невыгодным географическим положением; Создает условия для прямых контактов; Улучшает транспарентность рынка; Дает возможность быстро реагировать на спрос. Общие проблемы развития ЭК: Доступ (цифровое неравенство); Людские ресурсы; Информационный компонент; Надлежащая нормативно-правовая база; Финансовые и бюджетные аспекты; Безопасность и управление.	4.Организация обратной связи с аудиторией сайта. Гостевая книга - программное обеспечение (обычно скрипт), применяющееся на веб-сайтах и позволяющее их посетителям оставлять различные пожелания, замечания, краткие заметки, адресованные владельцу или будущим посетителям. В связи с этим, гостевая книга представляет собой максимально упрощённый вариант веб-форума. Минимальный набор функционала для гостевой книги - возможность оставлять сообщения. К счастью, современные гостевые книги обладают широкими возможностями: начиная от элементарной модерации сообщений и заканчивая полнофункциональными поисковыми системами и визуальными текстовыми редакторами сообщений. Форма для запроса определенной информации; Форма для заказа товара; Анкета; 5.Технологии, лежащие в основе ЭК. Электронный обмен данными - это система электронного безбумажного оборота коммерческих документов и других данных. Ее основой являются согласованные стандарты, с помощью которых структурируются документы и другая информация и осуществляется их обмен, обработка и хранение. Основная работа в этой области сконцентрирована в Европейской экономической комиссии ООН, которая ведет систематическую работу по подготовке руководящих принципов, справочников, стандартов для электронного обмена данными между автоматизированными информационными сетями. Эти правила согласованы на международном уровне и известны как правила ООН для электронного обмена данными в управлении, торговле и на транспорте – ЭДИФАКТ +15 (этапы, ЭДИ и ЭДИФАКТ), 23 (Интернет) и 48 (ERP-системы) ВОПРОСЫ. 6.Классификация систем ЭК по форме взаимодействия субъектов. Открытые системы - системы, на которых доступ к информации может получить любой пользователь без авторизации (есть вся информация на 100%) Закрытые система – когда нужна авторизация (показаны только названия товаров, всё остальное – с авторизацией) Комбинированные системы – можно посмотреть информацию, но скачать только с авторизацией (e.g.: e-tail.ru)
7.Классификация систем по типу субъектов в ЭК. B2B(business-to-business) - это понятие характеризует, кто является источником, а кто адресатом какой-либо информации, товаров или услуг. Как правило, при этом имеется в виду деловое взаимодействие. Отличие от обычного бизнеса состоит в том, что здесь в качестве потребителя или клиента выступает другой бизнес, а не обычный потребитель. B2B в ЭК – это сложные аппаратно-программные комплексы, по сути, инструменты для осуществления торгово-закупочной деятельности в сети интернет. В интернете есть возможность проводить все виды торговых процедур (от простых запросов котировок до сложных конкурсов). Основная задача систем В2В — повышение эффективности работы компаний на В2В-рынке за счёт снижения затрат на подготовку торговых процедур и расширения географии бизнеса до масштаба всего мира. В задачи B2B систем также входит: организация взаимодействия между предприятиями — быстро и удобно построение защищённых надёжных каналов обмена информацией между фирмами координация действий предприятий и совместное их развитие на основе информационного обмена Взаимодействие может быть связано с торговлей, обменом технологиями, опытом, инвестиционной деятельностью и т. д. B2C (business-to-consumer) - это концепция построения бизнес-процессов предприятия и комплекс Интернет-технологий и инструментов, обеспечивающих повышение прозрачности предприятия и облегчающих его взаимодействие с клиентами. К системам B2C на сегодняшний день относят: Web-витрины: Web-витрина позволяет организовать только торговлю на заказ, организовать торговлю с реального склада практически невозможно ее использование не уменьшает затраты Продавцов на содержание штата и операционные расходы Web-витрина представляет собой очень неповоротливое решение с точки зрения управления и недостаточно гибкое с точки зрения организации маркетинговых акций (например, распродаж, лотерей, призов для Покупателей и т.д.) имидж компании, открывшей и поддерживающей простую Web-витрину всегда хуже, чем у компании, организовавшей Интернет-торговлю при помощи полнофункционального Интернет-магазина или ТИС Интернет-магазин позволяет: управлять всем процессом Интернет-торговли и различными маркетинговыми акциями торговать и на заказ и со склада уменьшить число менеджеров по продажам На создание Интернет-магазина потребуется больше разовых, единовременных затрат, и окупаться он будет несколько дольше, но эти затраты будут намного более эффективными, поскольку использование Интернет-магазинов существенно рентабельнее по обороту, чем использование Web-витрин Торговая Интернет-система: Back-офис должен быть полностью интегрирован в систему автоматизации торгово-учетной схемы компании - владельца ТИС Полная интеграция ТИС с внутренним бизнес-процессом компании обеспечивает самый минимальный уровень операционных издержек торгово-финансовых транзакций G2B(government-to-business) - набор программных и аппаратных средств для осуществления он-лайн взаимодействия исполнительной власти и коммерческих структур с целью поддержки и развития бизнеса. К классу G2B можно отнести информационные веб-сайты органов власти, системы электронных закупок и пр. C2C(consumer-to-consumer) - форма электронной торговли, которая заключается в продаже товаров и услуг между потребителями. В данном случае сайт выступает в роли посредника между покупателем и продавцом.	8.Состав систем электронного документооборота. Документооборот — движение документов в организации с момента их создания или получения до завершения исполнения или отправления; комплекс работ с документами: прием, регистрация, рассылка, контроль исполнения, формирование дел, хранение и повторное использование документации, справочная работа. Электронный документооборот (ЭДО) — единый механизм по работе с документами, представленными в электронном виде, с реализацией концепции «безбумажного делопроизводства». Система электронного документооборота(СЭДО) - организационно-техническая система, обеспечивающая процесс создания, управления доступом и распространения электронных документов в компьютерных сетях, а также обеспечивающая контроль над потоками документов в организации. Электронный документ (ЭД) — документ, созданный с помощью средств компьютерной обработки информации, который может быть подписан электронной цифровой подписью (ЭЦП) и сохранён на машинном носителе в виде файла соответствующего формата. Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Организация СЭДО: как правило, на сервере создается база данных, где и хранятся все созданные документы. Доступ к базе данных осуществляется через браузер (как правило, поддержку браузера определяет разработчик созданного интерфейса). Возможен доступ как по локальной сети (внутренней), так и через интернет (внешний). Документы сохраняются или загружаются в определенные выделенные папки организации. Папки распределены в соответствии иерархической структуры подразделения организации. Создавать, модифицировать, удалять созданные документы имеет право только владелец документов. Задачи, выполняемые СЭДО: Обеспечение более эффективного управления за счет автоматизированного контроля исполнения, прозрачности деятельности всей организации на всех уровнях Поддержка системы контроля качества, соответствующего международным нормам Поддержка системы эффективного накопления, управления и доступа к информации и знаниям. Обеспечение кадровой гибкости за счет большей формализации деятельности каждого сотрудника и возможности хранения всей предыстории его деятельности Протоколирование деятельности предприятия в целом (внутренние служебные расследования, анализ деятельности подразделений, выявление горячих точек в деятельности) Оптимизация бизнес-процессов и автоматизация механизма их выполнения и контроля Исключение или максимально возможное сокращение оборота бумажных документов на предприятии. Экономия ресурсов за счет сокращения издержек на управление потоками документов в организации Исключение необходимости или существенное упрощение и удешевление хранения бумажных документов за счет наличия оперативного электронного архива.
9.Примеры реализации автоматизированных систем ЭК по классификации по субъектам. Источники получения прибыли (бизнес-модели). АС ЭК - совокупность технических средств, программных продуктов и методов, позволяющих реализовать в автоматизированном режиме технологические процессы в рассматриваемой коммерческой операции. По субъектам ЭК: В2В (business-to-business, бизнес-бизнес) - www.miner.ru В2С (business-to-consumer, бизнес-потребитель) - www.mvideo.ru G2B (government-to-business, администрация-бизнес) - zakupki.gov.ru С2С (consumer-to-consumer, потребитель-потребитель) - www.molotok.ru Источники получения прибыли: Прибыль от продаж Реклама % от сделки Комиссия в платежной системе 11.Электронная коммерция и электронная торговля. ЭК - предпринимательская деятельность по осуществлению коммерческих операций с использованием электронных средств обмена данными. Важнейшей составной частью ЭК является электронная торговля (ЭТ). ЭТ - специфическая форма торговли, принципиально новый способ покупки, продажи и распределения товаров и услуг, охватываемый в настоящее время международно-признанными многосторонними правилами торговли.	10.Функциональные схемы автоматизированных систем ЭК. Автоматизированная система ЭК – совокупность технических средств, программных продуктов и методов, позволяющих реализовать в автоматизированном режиме технологические процессы в рассматриваемой коммерческой операции. Идеальная функциональная схема системы B2C (Business-to-Consumer): 1.Back-Office – электронная торговая система (программное обеспечение: производствен­ная, складская, бух. системы) автоматически передает всю необходимую информацию (о наличии Т, цене) во front-office (web-страница), обра­зуя текущий прайс-лист, т. е. формируется предложение. 2.Через сеть Интернет покупатель при помощи браузера заходит на web-сайт, содержащий электронную витрину, где представлены Т и необходимые интерфейсные элементы для ввода регистрационной информации, форми­рования заказа, проведения платежей, офор­мления доставки, получения информации о компании-про­давце и on-line помощи. 3.Регистрация покупателя производится либо при офор­млении заказа, либо при входе в магазин. После выбора Т от покупателя требуется заполнить форму по оплате и доставке Т. По окончанию вся информация о покупателе посту­пает из электронной витрины в Back-Office, где осуществляется проверка наличия затребованного Т на складе, инициируется запросы платежной системе (ПС). 4.Если оплата осуществляется при переда­че Т покупателю (курьером), необходимо подтверждение факта заказа (по электронной почте или по телефону). 5.Оплата и доставка производится выбранным способом. При оплате через Интернет подключается ПС. На практике: зачастую web-страница и является Интернет-магазином, а Back-Office просто отсутствует. Все запросы покупателей поступают не в автоматизированную систему, а к менеджерам по продажам. Далее бизнес-процессы Интернет-магазина полностью повторяют бизнес-процессы РТП. Таким образом, web-витрина является инструментом привлечения покупателя, интерфейсом для взаимодействия с ним и проведения маркетинговых мероприятий. Это существенно снижает эффективность, однако первоначальные затраты на создание такого магазина гораздо меньше. Функциональные схемы систем B2B (Business-to-Business): 1.Все участники системы используют одно и то же либо полностью совместимое ПО, т. е. имеют еди­ную информационную среду. Часто в таких случаях работа ведется в рамках единой IntraNet (это внутренняя частная сеть организации, которая построена на протоколе IP для обмена и совместного использования некоторой части информации внутри этой организации). Такое возможно, когда мы имеем дело с головной компанией и филиалами, либо небольшим количеством предприятий, давно и тесно взаимодействующих друг с другом. 2.Каждое предприятие, работая со своей информацион­ной системой, имеет информационные шлюзы к системам своих партнеров и контрагентов. Использование такой схемы целесообразно при наличии небольшого количества постоянных участников системы, иначе она будет слишком громоздкой, сложной и неэффективной. 3.Имеется единый информационный электронный рынок, а каждый из участников системы настраивает шлюзы к единой системе. Внутри электронного рынка накапливается информация о предложениях и заказах, что позво­ляет их сопоставлять, находить наиболее выгодные и тд. В целом эта система идеальна для В2В, если допустить, что в нее войдут все основные пред­приятия, обеспечивающие деятельность на определенном рынке. Системы B2G могут строиться как по схемам B2B (если отношения между государством и определенным кругом исполнителей имеют постоянный характер), так и по схемам B2C (если круг исполнителей не определен и непостоянен, а заказы краткосрочны и невелики).
12.Домены. Доменные зоны. Группы доменных имён первого уровня. DNS - компьютерная распределённая система для получения информации о доменах. Распределённая база данных DNS поддерживается с помощью иерархии DNS-серверов, взаимодействующих по определённому протоколу. DNS-сервер — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу. Также DNS-сервером могут называть хост, на котором запущено приложение. DNS-запрос - запрос от клиента (или сервера) серверу Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения - другой организации или человеку), что позволяет возложить ответственность за актуальность информации на сервера различных организаций (людей), отвечающих только за "свою" часть доменного имени. Зона — логический узел в дереве имён. Право администрировать зону может быть передано третьим лицам, за счёт чего обеспечивается распределённость базы данных. При этом персона, передавшая право на управление в своей базе данных хранит информацию только о существовании зоны (но не подзон!), информацию о персоне (организации), управляющей зоной, и адрес серверов, которые отвечают за зону. Вся дальнейшая информация хранится уже на серверах, ответственных за зону. Домен — название зоны в системе доменных имён (DNS) Интернета, выделенной какой-либо стране, организации или для иных целей. Это символьное выражение уникального адреса, определяющее расположение ресурса в сети Интернет. Это набор символов, который должен набрать пользователь, чтобы попасть на сайт или страницу. Структура доменного имени отражает порядок следования зон в иерархическом виде; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка ('.'), следом идут домены первого уровня (географические (ru, fr) или тематические(com, edu), затем — домены второго уровня, третьего и т. д. Система DNS содержит иерархию серверов DNS. Каждый домен или поддомен поддерживается как минимум одним авторитетным сервером DNS, на котором расположена информация о домене. Иерархия серверов DNS совпадает с иерархией доменов. Имя и IP-адрес не тождественны - один IP-адрес может иметь множество имён, что позволяет поддерживать на одном компьютере множество веб-сайтов. Обратное тоже справедливо - одному имени может быть сопоставлено множество IP-адресов: это позволяет создавать балансировку нагрузки.	13.Основные преимущества ЭК перед другими технологиями товарообмена. ЭК - предпринимательская деятельность по осуществлению коммерческих операций с использованием электронных средств обмена данными. «+» ЭК для компаний: 1.Глобальное присутствие. Рамки ЭК определяются не национальными границами, а распространением сети Интернет в мире. Это позволяет даже мелким компаниям заниматься бизнесом в мировом масштабе. 2.Повышение конкурентоспособности. Компании используют технологии ЭК для «приближения к заказчику». Они предлагают расширенную предпродажную и послепродажную поддержку, быстро могут реагировать на претензии клиентов. => Качество обслуживания заказчика возрастает. 3.Персонализация продаж. С помощью средств ЭК компании могут получать информацию о запросах и требованиях каждого индивидуального заказчика и автоматически предоставлять Т и У, соответствующие их требованиям. 4.Быстрая реакция на спрос. Компании приспосабливаются к требованиям потребителей, могут быстро реагировать на их запросы и осуществлять «обратную связь». ЭК позволяет сокращать путь Т от производителя к заказчику. 5.Снижение издержек. Заключение сделки электронным путем уменьшает затраты на обслуживание. Это влечет за собой снижение цен для заказчиков. 6.Новые возможности ведения бизнеса. Концепция ЭК открывает возможность появления совершенно новых Т и У. «+» ЭК для клиентов (потребителей): 1.Глобальный выбор. Заказчики получают возможность выбора Т и У из всех представленных мировых поставщиков. 2.Возможность быстрого сравнения предложений и обмена информацией с другими пользователями. 3.Удобство осуществления операций. Возможность заказывать Т и осуществлять сделки в удобное для клиентов время. 4.Снижение цен. Потребители могут приобретать Т, У, информацию по более низким ценам. 14.Транзакционные издержки в ЭК. Применение технологий ЭК, в настоящее время активно прогрессирующих в развитых странах, позволяет значительно снизить издержки хозяйствующих субъектов, связанные со сбором и обработкой экономической информации, поиском потенциальных контрагентов, проведением переговоров, заключением и оплатой сделок, и в конечном итоге минимизировать транзакционные издержки. Транзакционные издержки — затраты, возникающие в связи с заключением контрактов (в т.ч. использованием рыночных механизмов); издержки, сопровождающие взаимоотношения экономических агентов. Выделяют: издержки сбора и обработки информации, издержки проведения переговоров и принятия решений, издержки контроля и издержки юридической защиты выполнения контракта пользованием рынка.
,	16.Технология электронной цифровой подписи (ЭЦП). Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Односторонняя стойкая хэш-функция – математический алгоритм, преобразовывающий сообщение произвольной длины в хэш-значение (всегда строку определенной длины). Технология ЭЦП: В криптосистеме из исходного сообщения с использованием односторонней стойкой хэш-функции генерируется хэш-значение, которое впоследствии подписывается закрытым ключом отправителя. Созданная «подпись» прикрепляется к исходному сообщению и эти 2 файла передаются по электронной почте получателю. Получатель имеет возможность сразу прочитать открытый текст. Чтобы убедиться в авторстве отправителя и в целостности полученного сообщения, получатель с помощью установленной на его компьютере криптосистемы расшифровывает подпись открытым ключом отправителя. Если вычисленное адресатом и полученное с сообщением хэш-значение совпадают, значит сообщение после подписания не менялось. Отправитель может зашифровать и само подписываемое сообщение. В этом случае оно может быть прочитано только после обязательного расшифрования его открытым ключом отправителя. Если в механизме формирования ЭЦП применяется стойкая односторонняя хэш-функция, то нет никакого способа взять чью-либо подпись с одного документа и прикрепить ее на другой. ЭЦП свидетельствует не о том, что этот документ заверило конкретное физическое лицо, а о том, что он был подписан конкретным закрытым ключом. По этой причине на практике криптографический ключ связывается с физическим лицом введением дополнительных механизмов защиты ключа, основанных на личностных данных его владельца. Одним из этих механизмов является сертификация ключей специально созданными федеральными, региональными и муниципальными органами – удостоверяющими центрами. 17.Причины пересмотра классификатора ИНКОТЕРМС-90 и его замены на ИНКОТЕРМС-2000. Классификатор - упорядоченный по принятому признаку классификации полный перечень понятий из какой-либо предметной области и присвоенное этим понятиям кодовое обозначение. INCOTERMS - официальные правила Международной торговой палаты (ICC). Ссылка на INCOTERMS в контрактах на продажу четко определяет обязательства сторон и уменьшает риск возникновения юридических казусов. Цель INCOTERMS – ликвидировать или в значительной мере сократить неопределенность в толковании наиболее часто встречающихся терминов международной торговли. Область применения INCOTERMS ограничена лишь правами и обязанностями сторон по контрактам на продажу реальных Т, а не таких «невидимых» Т, как программное обеспечение. Главная причина пересмотра INCOTERMS – их приведение в соответствие с современной коммерческой практикой. INCOTERMS-90 пересмотрены из-за того, что возникла возможность электронного обмена данными вместо предоставления бумажных документов, обеспечивающих наличие доказательств выполнения продавцом обязательств по поставке товара. INCOTERMS-2000: учитывают широкое распространение зон свободной (беспошлинной) торговли, увеличение использования электронных средств связи при совершении торговых сделок и изменения в практике транспортировки товаров. Они предлагают более простое и ясное представление 13 определений, каждое из которых было пересмотрено.
18.Принцип невозможности создания идеальной системы защиты в ЭК Безопасность ЭК - состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий ЭК, от угроз материальных и иных потерь. Объекты защиты: человек; информация; материальные ценности; интеллектуальная собственность. Понятие «безопасность» включает в себя: физическую безопасность (под которой понимается обеспечение защиты от посягательств на жизнь и личные интересы сотрудников: психологический террор, запугивание, вымогательство, шантаж; грабеж с целью завладения материальными ценностями или документами; похищение сотрудников фирмы или членов их семей; убийство сотрудника фирмы); экономическую безопасность (защита экономических интересов субъектов отношений: общая неплатежеспособность; утрата средств в результате операций с фальшивыми документами; подрыв доверия к фирме); информационную безопасность (защита информации от модификации и несанкционированного использования). Основные причины наличия угроз: Утечка, уничтожение или модификация (например, искажением) коммерческой информации; Отсутствие полной и объективной информации о сотрудниках, партнерах и клиентах фирмы; Распространение конкурентами необъективной, компрометирующей фирму информации. Принцип невозможности создания идеальной системы защиты. Следует из принципа неопределенности и ограниченности ресурсов, которыми располагает система безопасности. Принцип неопределенности обусловлен тем, что при обеспечении защиты неизвестно, кто, когда, где и каким образом попытается, нарушить безопасность объекта защиты. 19. Субъекты, вырабатывающие основные требования по правилам и процедурам ЭК. Субъекты – участники и клиенты систем ЭК, т.е. коммерческие предприятия, частные лица, государство, а так же любые другие формы организаций и объединений, ведущие деятельность в рамках или с системой ЭК. +57 ВОПРОС Проблемы развития ЭК в связи со вступлением России в ВТО: Классификация объектов ЭК; Считать ли любую деятельность, основанную на электронной передаче данных, услугой или же следует выделять процесс от его содержания? Определение способа поставки и местонахождения сторон ЭК; 4 способа поставки услуг: трансграничные операции, потребление за рубежом, коммерческое присутствие, физическое присутствие. Способ поставки важен для определения условий доступа на Р. Налогообложение трансграничных операций ЭК; Вопрос о применении к объектам ЭК стандартной налоговой сетки. Роль государства в регулировании ЭК; Становление и развитие глобального киберпространства, его открытость и общедоступность диктуют соблюдение принципов справедливой конкуренции. В связи с этим, вопрос вмешательства государства и регулирования деятельности Интернет стоит очень остро. Дискриминации одних Интернет поставщиков и продвижение других посредством навязывания наиболее развитыми странами своих стандартов передачи данных. Защита интеллектуальной собственности; Обеспечение одинакового уровня защиты прав интеллектуальной собственности для физических и электронных аналогов. Таможенные правила и процедуры в ЭК.Проблема определения страны происхождения товара, калькуляции таможенной стоимости, применения процедур импортного лицензирования и т.д.	20. Характеристики системы криптозащиты PGP. PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. Главное преимущество этой программы состоит в том, что для обмена зашифрованными сообщениями пользователям нет необходимости передавать друг другу тайные ключи. В PGP применяется принцип использования двух взаимосвязанных ключей: открытого и закрытого. К закрытому ключу имеете доступ только вы, а свой открытый ключ вы распространяете среди своих корреспондентов Принцип действия: когда пользователь шифрует сообщение с помощью PGP, то программа сначала сжимает текст, что сокращает время на отправку сообщения через модем и увеличивает надежность шифрования. Затем PGP генерирует сессионный ключ, который представляет собой случайное число, созданное за счет движений вашей мышки и нажатий на клавиши клавиатуры. Как только данные будут зашифрованы, сессионный ключ зашифровывается с помощью публичного ключа получателя сообщения, который отправляется к получателю вместе с зашифрованным текстом. Расшифровка происходит в обратной последовательности. Программа PGP получателя сообщения использует закрытый ключ получателя для извлечения временного сессионного ключа, с помощью которого программа затем дешифрует зашифрованный текст. Ключ – это число, которое используется криптографическим алгоритмом для шифрования текста. Размер ключа измеряется в битах. Число, представленное 1024 битами – очень большое. В публичной криптографии, чем больше ключ, тем его сложнее взломать. Электронная цифровая подпись (ЭЦП) - аналог собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. 21. Инструменты ЭК. Классификаторы систем ЭК. Инструменты ЭК- совокупность инструментов, с помощью которых осуществляется выполнение технологических операций рассматриваемой коммерческой сделки. В качестве таких инструментов выступают: классификаторы информации_стандарты, регламентирующие работу с данными, используемыми для формирования электронных сообщений _инструменты Интернет- маркетинга_специализированные автоматизированные системы (Интернет- магазин, платежные системы), с помощью которых реализуются конкретные технологические операции. Классификатор – упорядоченный по принятому признаку классификации полный перечень понятий из какой-либо предметной области и присвоенное этим понятиям кодовое обозначение (цифровое и/или буквенное) Виды: Международные: Страны мира (RU 643) Алфавитный код для обозначения валют (RUR 810) Сокращений для условий поставки «Инкотермс» (FOB) Сокращений для условий платежа «Пейтермс» (CREDOC) Виды грузов, упаковок и материалов упаковок (Обертка, конверт FN 67) Коды для единиц измерений, используемых в международной торговле (m – метр) Виды транспорта (морской транспорт – 1) Общероссийские: Товарная номенклатура внешнеэкономической деятельности (ТНВЭД) (Группа 03 – рыба и ракообразные, моллюски и другие водные беспозвоночные, Товарная позиция 0301 – живая рыба, Субпозиция 0301 10 – декоративная рыба, Подсубпозиция 0301 10 100 0 – пресноводная рыба). Виды грузов, упаковки и упаковочных материалов Характер сделки Административно-территориальное деление Формы расчетов Таможенный тариф; Таможенные режимы Локальные.PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. На деле функции PGP не ограничиваются только обеспечением конфиденциальности передаваемой по электронной почте информации. Возможности программы включают и создание защищенной и доступной только по паролю области на жестком диске, и шифрование текста сообщений ICQ, и создание криптографической системы в рамках организации. Основные криптографические функции: генерация пары из закрытого/открытого ключа; шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего); расшифровка файла с помощью своего закрытого ключа; наложение цифровой подписи с помощью своего закрытого ключа на файл (аутентификация файла) или на открытый ключ другого пользователя (сертификация ключа); проверка (верификацию) своей подписи или подписи другого пользователя с помощью его открытого ключа. Компоненты PGP PGPdisk - шифрование данных на жестких дисках; PGPkeys - доступ к таблице собственных ключей, а также открытых ключей корреспондентов; PGPmail - шифрование и дешифрование данных; PGPtray - шифрование и дешифрование данных в буфере обмена и управление основными приложениями PGP; PGPAdmin - создание криптографической системы для организации; PGP ICQ - шифрование текста сообщений ICQ;
22. Функции, реализованные в системе криптозащиты PGP. PGP - компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. На деле функции PGP не ограничиваются только обеспечением конфиденциальности передаваемой по электронной почте информации. Возможности программы включают и создание защищенной и доступной только по паролю области на жестком диске, и шифрование текста сообщений ICQ, и создание криптографической системы в рамках организации. Основные криптографические функции: генерация пары из закрытого/открытого ключа; шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего); расшифровка файла с помощью своего закрытого ключа; наложение цифровой подписи с помощью своего закрытого ключа на файл (аутентификация файла) или на открытый ключ другого пользователя (сертификация ключа); проверка (верификацию) своей подписи или подписи другого пользователя с помощью его открытого ключа. Компоненты PGP PGPdisk - шифрование данных на жестких дисках; PGPkeys - доступ к таблице собственных ключей, а также открытых ключей корреспондентов; PGPmail - шифрование и дешифрование данных; PGPtray - шифрование и дешифрование данных в буфере обмена и управление основными приложениями PGP; PGPAdmin - создание криптографической системы для организации; PGP ICQ - шифрование текста сообщений ICQ;	23. Основные этапы развития Интернет. Интернет и WWW. После запуска Советским Союзом искусственного спутника Земли в 1957 году Министерство обороны США посчитало, что на случай войны Америке нужна надёжная система передачи информации. Агентство передовых оборонных исследовательских проектов США (DARPA) предложило разработать для этого компьютерную сеть. Разработка такой сети была поручена 4 университетам. Компьютерная сеть была названа ARPANET, и в 1969 году в рамках проекта сеть объединила четыре указанных научных учреждения. Все работы финансировались Министерством обороны США. Затем сеть ARPANET начала активно расти и развиваться, её начали использовать учёные из разных областей науки. К 1971 году была разработана первая программа для отправки электронной почты по сети. Эта программа сразу стала очень популярна. Тогда же появились первые списки почтовой рассылки, новостные группы и доски объявлений. В 1973 году к сети были подключены через трансатлантический телефонный кабель первые иностранные организации из Великобритании и Норвегии, сеть стала международной. 1 января 1983 года сеть ARPANET перешла с протокола NCP на TCP/IP, который успешно применяется до сих пор для объединения сетей. Именно в 1983 году термин «Интернет» закрепился за сетью ARPANET. В 1984 году была разработана система доменных имён (DNS) В 1988 году был разработан протокол IRC, благодаря чему в Интернете стало возможно общение в реальном времени. В 1989 году в Европе, родилась концепция Всемирной паутины. Её предложил знаменитый британский учёный Тим Бернерс-Ли, он же в течение двух лет разработал протокол HTTP, язык HTML и идентификаторы URI. В 1990 году сеть ARPANET прекратила своё существование, полностью проиграв конкуренцию NSFNet (Национальный научный фонд США). В том же году было зафиксировано первое подключение к Интернету по телефонной линии. В 1991 году Всемирная паутина стала общедоступна в Интернете. С 1996 года Всемирная паутина почти полностью подменяет собой понятие Интернет. Всемирная паутина (World Wide Web) - распределенная система, предоставляющая доступ к связанным между собой документам, расположенным на различных компьютерах, подключенных к Интернету. Всемирную паутину образуют миллионы web-серверов. Большинство ресурсов всемирной паутины представляет собой гипертекст. Гипертекстовые документы, размещаемые во всемирной паутине, называются web-страницами. Несколько web-страниц, объединенных общей темой, дизайном, а также связанных между собой ссылками и обычно находящихся на одном и том же web-сервере, называются web-сайтом. Для загрузки и просмотра web-страниц используются специальные программы - браузеры.
24. Шифр и ключ в криптографии. Шифр - это математическая формула, описывающая процессы зашифрования и расшифрования сообщения. Ключ - это определенное, как правило, секретное, слово, число или фраза. Открытый текст – сообщение, которое может быть прочитано, осмыслено и понято без каких-либо специальных мер. Зашифрование – процесс искажения открытого текста в целях его недоступности для понимания. Шифртекст – результат зашифрования открытого текста. Криптография – наука о защите сообщений (с использованием процессов зашифрования и расшифрования). Криптоанализ – наука об анализировании и взломе криптографированных образований. Криптосистема – шифр (криптоалгоритм), ключи и увязывающие их протоколы, реализованные в программе для компьютера. Чтобы зашифровать открытый текст, шифр используется в сочетании с ключом. Одним шифром, но разными ключами одно и то же сообщение будет преобразовываться в разные шифртексты. Криптографическая стойкость измеряется тем, сколько понадобится времени и ресурсов, чтобы из шифртекста восстановить исходный открытый текст. Результатом стойкой криптографии является шифртекст, который исключительно сложно взломать без обладания определёнными инструментами по расшифрованию. Защищённость шифртекста целиком зависит от двух вещей: секретности ключа и стойкости криптоалгоритма. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.	25. Категории безопасности. Принципы создания системы безопасности ЭК. Безопасность - это состояние, при котором отсутствует возможность причинения ущерба потребностям и интересам субъектов отношений. Угроза безопасности- совокупность условий и факторов, создающих опасность жизненно важным интересам. Намерение нанести зло, ущерб. Защита (защищенность) означает ограждение субъекта отношений от угроз. Обеспечение безопасности- это особым образом организованная деятельность, направленная на сохранение внутренней устойчивости объекта, его способности противостоять разрушительному, агрессивному воздействию различных факторов, а также на активное противодействие существующим видам угроз. Безопасность ЭК - состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий ЭК, от угроз материальных и иных потерь. Принципы: Общие Неопределенности - неизвестно кто, как, где и когда попытается нарушить безопасность объекта защиты. Невозможности создания идеальной системы - следует из принципа неопределенности и ограниченности ресурсов компании Минимального риска - при создании системы защиты надо выбрать минимальную степень риска, исходя из особенностей угроз безопасности, доступных ресурсов и т.п. Защиты от всех - необходимость защиты всех субъектов против все видов угроз Организационные Законности - нормативно правовая база несовершенна в РФ Персональной ответственности - все сотрудники фирмы или клиент должны обеспечивать режим безопасности Разграничения полномочий - вероятность нарушения коммерческой тайны прямо пропорциональны количеству осведомленных лиц Взаимодействия и сотрудничества - внутренняя атмосфера безопасности достигается доверительными отношениями между сотрудниками. Реализация системы защиты комплексности и индивидуальности - безопасность обеспечивается лишь совокупностью мероприятий последовательности рубежей - позволяет своевременно обнаружить посягательство на безопасность и организовать противодействие угрозе защиты средств защиты - логическое продолжение принципа защиты от всех. Мероприятие по защите должно быть защищено.
26. Рекламные носители в Интернет. Баннер -прямоугольное графическое изображение в формате GIF (анимация) или JPG. помещается на странице веб-издателя и имеет гиперссылку на сервер рекламодателя. баннер должен быть хорошо выполнен художественно и технически а также быть оригинальным, (пробуждать любопытство), но одновременно давать представление о характере рекламируемого сервера/услуг и создавать их положительный имидж. самый простой способ увеличить количество щелчков на баннер - попросить об этом пользователя. По статистике, баннеры, содержащие слова типа "click here", "жми сюда", "visit now", "enter", имеют отклик на 30% больше, чем без оных. Также увеличивает отклик использование на баннерах элементов интерфейса; кнопки, полосы прокрутки, check-боксы и др. элементы баннера на прозрачной подложке. Графический формат GIF это позволяет: воспринимается посетителями не как реклама, а как рекомендации владельцев сайта или как ссылка на один из внутренних разделов. чем больше баннер, тем больше отклик на него. анимированные баннеры. По статистике, отклик у них на 25% выше. наиболее распространенными являются размеры 468х60 пикселей и 88х31 пикселей (так называемые кнопки). Rich-media баннеры - 99% Rich-media баннеров представляют собой flash-ролик, отображаемый в центре сайта, и остающийся в центре при прокрутке страницы до тех пор, пока посетитель не закроет его или не нажмет на него. Текстовый блок - используется как на веб-сайтах, так и при рекламе в рассылках. Преимущества: быстро грузится, ее видят пользователи с отключенной в браузерах графикой; ассоциируется у посетителей с рекомендациями ведущих сервера, что создает ему больший кредит доверия. Байрик - минимизированная веб-страница, раскрывающаяся в виде окошка поверх основного браузера. На байрике можно помещать текст, изображение и так далее. представляет собой полноценную html-страничку, но небольшого размера. Минус: жалобы пользователей, раздраженных выскакивающими помимо их воли вездесущими байриками. Interstitials (рекламные вставки) - короткая, но растянутая на весь экран браузера рекламная заставка рекламодателя. Если он не кликнет по заставке мышкой, "рекламная пауза" благополучно кончится, и пользователь получит доступ к сайту издателя. Если он щелкнет по вставке, то ,соответственно, попадет на сайт рекламодателя. Нарекание - вынужденное время просмотра рекламы, также многих посторонняя вставка во весь экран сбивает с толку.	27. Критерии оценки эффективности системы безопасности в ЭК. Отношение стоимости системы защиты (включая текущие расходы на поддержание работоспособности этой системы) к убыткам, которые могут возникнуть при нарушении безопасности. Отношение стоимости системы защиты к стоимости взлома этой системы с целью нарушения безопасности. Смысл: если стоимость системы защиты, обеспечивающей заданный уровень безопасности, оказывается меньше затрат по возмещению убытков, понесенных в результате нарушения безопасности, то мероприятия по обеспечению безопасности эффективны. Уровень безопасности при этом оценивается вероятностными показателями. Пример: если злоумышленник в процессе разработки плана взлома системы защиты фирмы обнаружит, что его затраты на этот план равны убыткам фирмы, которые она из-за него понесет, он скорее всего откажется от взлома. 28. Ценовые модели Интернет-рекламы. Фиксированная плата (Flat Fee Advertising) – фиксированная плата за определенный период времени без учета кликов. Стоимость зависит от посещаемости страниц, тематики сервера, расположения рекламы на странице. СPM (Cost per thousand, M - римская цифра тысяча) - стоимость за тысячу показов рекламы. Является наиболее распространенной ценовой моделью в Сети. Расчет идет за количество показов, подсчет которых ведет программа. Система считает, что показ был осуществлен, если браузер пользователя загрузил баннер, но сам пользователь может его так и не увидеть. Такая ситуация вероятна, если баннер загружается внизу страницы, а пользователь, не прокрутив ее до конца, не увидит рекламу. СPC (cost per click) - стоимость за тысячу кликов. Ценовая модель, при которой рекламодатель платит непосредственно за нажатия на свою рекламу. Количество кликов может быть больше, чем количество привлеченных этими кликами посетителей, потери могут составлять до 50%. Клики учитываются на стороне (сайте) издателя, посетители на стороне рекламодателя. СPV (cost per visitor) - стоимость за тысячу посетителей. Данная ценовая модель аналогична CPC, но более сложно поддается подсчету (учет можно вести только непосредственно на стороне рекламодателя) и поэтому получила меньшее распространение. СPA (cost per action) - ценовая модель, при которой рекламодатель ведет расчет с издателем, разместившим рекламу за конкретные действия привлеченных посетителей. Так, например, расчет может производиться за количество заполненных анкет, подписки на определенные сервисы, заполнение заявок и т.д. Этот ценовой принцип, наряду с CPA, наиболее часто используется в партнерских программах. СPS (cost per sale) - ценовая модель, при которой рекламодатель ведет расчет с издателем, разместившим рекламу, базируясь на продажах привлеченным посетителям. Принцип похож на CPA и также используется преимущественно в партнерских программах. Отличием является фиксация не только совершения покупки, но и непосредственно суммы покупки.
29. Характеристики основных групп классификации систем ЭК по отношению предприятия к ЭК. Как основной способ ведения коммерческих операций Как новое, в дополнение к старым способам и методам ведения операций Как результат реинжиниринга существующих способов и методов ведения операций. 30. Зашифрование и расшифрование в криптозащите. Зашифрование – это процесс искажения открытого текста в целях его недоступности для понимания. Результатом зашифрования открытого текста является шифртекст. Расшифрование – это противоположный процесс по обращению шифртекста в его исходный вид. Шифр или криптографический алгоритм - это математическая формула, описывающая процессы зашифрования и расшифрования сообщения. Ключ - это определенное, как правило, секретное, слово, число или фраза. Чтобы зашифровать открытый текст, шифр используется в сочетании с ключом. Одним шифром, но разными ключами одно и то же сообщение будет преобразовываться в разные шифртексты. Криптографическая стойкость измеряется тем, сколько понадобится времени и ресурсов, чтобы из шифртекста восстановить исходный открытый текст. Результатом стойкой криптографии является шифртекст, который исключительно сложно взломать без обладания определёнными инструментами по расшифрованию. Защищённость шифртекста целиком зависит от двух вещей: секретности ключа и стойкости криптоалгоритма. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.	31. Характеристика протокола передачи данных, на котором базируется сеть Интернет. Протоколы передачи данных — это набор соглашений, который определяет обмен данных между различными программами. Протоколы задают способы передачи сообщений и обработки ошибок в сети, а также позволяют разрабатывать стандарты, не привязанные к конкретной аппаратной платформе. Сетевой протокол - набор правил, позволяющий осуществлять соединение и обмен данными между двумя и более включёнными в сеть устройствами. Протокол TCP/IP — это два протокола, являющиеся основой связи в сети Интернет. Протокол TCP разбивает передаваемую информацию на пакеты и нумерует все пакеты. С помощью протокола IP все части передаются получателю. Далее с помощью протокола TCP проверяется, все ли части получены. При получении всех порций TCP располагает их в нужном порядке и собирает в единое целое. Протокол IP используется для негарантированной доставки данных, разделяемых на пакеты от одного узла сети к другому. Это означает, что на уровне этого протокола не даётся гарантий надёжной доставки пакета до адресата. В частности, пакеты могут прийти не в том порядке, в котором были отправлены, продублироваться (когда приходят две копии одного пакета; в реальности это бывает крайне редко), оказаться повреждёнными (обычно повреждённые пакеты уничтожаются) или не прибыть вовсе. Гарантии безошибочной доставки пакетов дают протоколы более высокого (транспортного уровня) - например, TCP — которые IP используют в качестве транспорта. Протокол TCP — это транспортный механизм, предоставляющий поток данных, с предварительной установкой соединения, за счёт этого дающий уверенность в достоверности получаемых данных, осуществляет повторный запрос данных в случае потери данных и устраняет дублирование при получении двух копий одного пакета. Гарантирует, что приложение получит данные точно в такой же последовательности, в какой они были отправлены, и без потерь. +33 вопрос (IP-адрес) HTTP-протокол - протокол прикладного уровня передачи данных (изначально — в виде гипертекстовых документов). Основой HTTP является технология «клиент-сервер», то есть предполагается существование потребителей (клиентов), которые инициируют соединение и посылают запрос, и поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом. HTTP в настоящее время повсеместно используется во Всемирной паутине для получения информации с веб-сайтов. Работа по протоколу HTTP происходит следующим образом: программа-клиент устанавливает TCP-соединение с сервером (стандартный номер порта-80) и выдает ему HTTP-запрос. Сервер обрабатывает этот запрос и выдает HTTP-ответ клиенту. HTML - стандартный язык разметки документов во Всемирной паутине. Большинство веб-страниц создаются при помощи языка HTML. Язык HTML интерпретируется браузером и отображается в виде документа, в удобной для человека форме. На этом языке браузеру сообщается, какой именно текст и другие элементы (картинки, таблицы, формы) и каким образом нужно отображать на странице. На языке HTML не программируют, а верстают - особым образом размечают текст для публикации в интернете. Язык HTML позволяет связывать страницы между собой с помощью ссылок (линков). Наличие ссылок являться фундаментальным свойством веб-страниц. Ссылкой может являться не только некоторая часть текста, но и картинка или ее часть.
32. Условия, предъявляемые к информации, составляющую коммерческую тайну. Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Информация, составляющая коммерческую тайну - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Информация, составляющая коммерческую или служебную тайну, должна быть защищена. В соответствии с законодательством информация составляет служебную или коммерческую тайну в случае, когда она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Перечень информации, составляющей коммерческую или служебную тайну, условия доступа к такой информации, а также возможность ее использования определяются с учетом необходимости соблюдения разумного баланса между открытостью компании и стремлением не нанести ущерб её интересам. Рекомендуется, чтобы был утвержден документ, в котором был бы определен перечень информации, составляющей коммерческую или служебную тайну (далее - конфиденциальная информация), критерии отнесения информации к конфиденциальной, а также порядок доступа к ней. В договор с должностными лицами и работниками рекомендуется включать условия о неразглашении конфиденциальной информации. Должен осуществляться контроль за использованием инсайдерской информации(существенная информация о деятельности, акциях и других ценных бумагах и сделках, которая не является общедоступной и раскрытие которой может оказать существенное влияние на положение компании. Незаконное использование такой информации способно нанести существенный ущерб и повлечь за собой значительные негативные последствия для финансового состояния и его деловой репутации, а также нанести вред российскому фондовому рынку в целом).	33. Смысл цифровой интерпретации IP-адреса. IP-адрес - это уникальное имя, под которым компьютер известен всем остальным компьютерам в Internet. IP-адреса состоит из четырех чисел, каждое из которых лежит в пределах от 1 до 254 и которые разделены между собой точками, например, 198.175.1.12. Он имеет длину 4 байта или 32 бита. IP-адрес состоит из номера сети, который занимает старшую область адреса, и номера хоста в этой сети, который занимает младшую часть. Положение границы сетевой и хостовой части (обычно оно характеризуется количеством бит, отведенных на номер сети) может быть различным, определяя различные типы IP-адресов, которые рассматриваются ниже. Классовая модель. В классовой модели IP-адрес может принадлежать к одному из четырех классов сетей. Каждый класс характеризуется определенным размером сетевой части адреса, кратным восьми, таким образом, граница между сетевой и хостовой частями IP-адреса в классовой модели всегда проходит по границе октета. Принадлежность к тому или иному классу определяется по старшим битам адреса. Класс А. Старший бит адреса равен нулю. Размер сетевой части равен 8 битам. Таким образом, может существовать всего примерно 2^7 сетей класса А, но каждая сеть обладает адресным пространством на 2^24 хостов. Т.к. старший бит адреса нулевой, то все IP-адреса этого класса имеют значение старшего октета в диапазоне 0 — 127, который является также и номером сети. Класс В. Два старших бита адреса равны 10. Размер сетевой части равен 16 битам. Таким образом, может существовать всего примерно 2^14 сетей класса В, каждая сеть обладает адресным пространством на 2^16 хостов. Значения старшего октета IP-адреса лежат в диапазоне 128 — 191, при этом номером сети являются два старших октета. Класс С. Три старших бита адреса равны 110. Размер сетевой части равен 24 битам. Количество сетей класса С - примерно 2^21, адресное пространство каждой сети рассчитано на 254 хоста. Значения старшего октета IP-адреса лежат в диапазоне 192 - 223, а номером сети являются три старших октета. Класс D. Сети со значениями старшего октета IP-адреса 224 и выше. Зарезервированы для специальных целей. Бесклассовая модель (CIDR). Нет никаких формальных причин проводить границу сеть-хост в IP-адресе именно по границе октета. Это было сделано исключительно для удобства представления IP-адресов и разбиения их на классы. Если выбрать длину сетевой части в 21 бит, а на номер хоста отвести, соответственно, 11 бит, мы получим сеть, адресное пространство которой содержит 2046 IP-адресов. В случае адресации вне классов к IP-адресу прилагается 32-битовая маска, которую называют маской сети или маской подсети. Она конструируется по следующему правилу: на позициях, соответствующих номеру сети, биты установлены; на позициях, соответствующих номеру хоста, биты сброшены. Для удобства записи IP-адрес в модели CIDR часто представляется в виде a.b.c.d / n, где a.b.c.d — IP адрес, n — количество бит в сетевой части (137.158.128.0/17). Пример: IP = 11001101 00100101 11000111 10000110 = 205.37.193.134/26 Маска = 11111111 11111111 11111111 11000000 = 255.255.255.192 Сеть = 11001101 00100101 11000111 10 = 205.37.193.128/26 Хост = 000110 = 6
34. Виды платёжных систем в ЭК. Преимущества и недостатки. Примеры. ПРИМЕРЫ = ВОПРОС 50. Платёжная система — система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Эти системы представляют собой электронные версии традиционных платёжных систем и по схеме оплаты делятся на: дебетовые (работающие с электронными чеками и цифровой наличностью); кредитные (работающие с кредитными карточками). системы Интернет-банкинга Кредитные системы - являются аналогами обычных систем, работающих с кредитными картами. Отличие состоит в проведении всех транзакций через Интернет, и как следствие, в необходимости дополнительных средств безопасности и аутентификации. Занимают в настоящее время лидирующее положение в мире среди существующих платежных систем. Успех применения пластиковых карт для расчетов в Интернет связан с привычностью такого вида оплаты, во многом схожего с оплатой в традиционных платежных системах. Интернет используется в этом случае для передачи данных с применением технологий обеспечения информационной безопасности (цифровая подпись, шифрование данных и т.д.). «-»: необходимость проверки кредитоспособности клиента и авторизации карточки, повышающая издержки на проведение транзакции. Так как за проведение каждой транзакции эмитент карточки берет порядка 1,5-3% от суммы транзакции, но не менее 20 центов. Поэтому производить оплату товаров в нижнем ценовом диапазоне (так называемые микроплатежи) становится невыгодно. «-»: отсутствие анонимности и, как следствие, навязчивый сервис со стороны торговых структур. «-»: ограниченное количество электронных магазинов, принимающих кредитные карточки. «-»: необходимость открытия кредитного счета. «-»: комплекс «передачи данных карточки по сети», что особенно характерно для России. Дебетовые системы - в схему вовлечены две независимые стороны: эмитенты и пользователи. Под эмитентом понимается субъект, управляющий платежной системой. Он выпускает некие электронные единицы, представляющие платежи (например, деньги на счетах в банках). Пользователи систем выполняют две главные функции. Они производят и принимают платежи в Интернет, используя выпущенные электронные единицы. «-»: до сих пор не выработана единая система конвертирования разных видов электронных денег. Поэтому только сами эмитенты могут гасить выпущенную ими электронную наличность; на практике используются «обменные пункты», независимые от самих систем. (Например, перевод средств из системы Яндекс. Деньги в систему WebMoney можно произвести только через сторонние сайты.)	34. Виды платёжных систем в ЭК. Преимущества и недостатки. Примеры.(Продолжение) «-»: использование подобных денег от нефинансовых структур не обеспечено гарантиями со стороны государства. Интернет-банкинг - это сервис, позволяющий управлять банковским счетом через Интернет. Возможности Интернет-банкинга позволяют: Отправлять в банк все виды финансовых документов; Получать выписки и документы по всем счетам в банке за любой период времени; Отслеживать все этапы обработки платежных документов в банке в режиме реального времени; Оперативно получать сообщения об ошибках; Работать в одном интерфейсе со счетами в разных банках; Осуществлять просмотр и печать входящих и исходящих платежных документов. Интернет-банкинг имеет массу дополнительных преимуществ для клиентов банка: Нет необходимости ставить дополнительное ПО на компьютер; Клиент имеет возможность получать самую оперативную информацию о состоянии своего банковского счета (информация о средствах, поступивших в адрес клиента, становится доступной клиенту одновременно с поступлением данной информации в банк); Весь обмен документами между клиентом и банком осуществляется в электронном виде, и от клиента не требуется предоставления подтверждающих документов на бумажных носителях. Тем не менее, банк не снимает с себя обязательств в предоставлении по первому требованию клиента любых банковских документов в виде бумажных копий. Простота в использовании Оперативность Удобство Конфиденциальность Возможность контроля 35. Электронная коммерция и электронная торговля. = ВОПРОС 11.
36. Функциональная схема дебетовой платёжной системы в ЭК. Электронные деньги - это денежные обязательства кредитной организации, составленные в электронной форме и заменяющие в процессе их обращения требования физических и юридических лиц по оплате товаров или услуг. Электронные деньги полностью моделируют реальные деньги. При этом, эмиссионная организация (эмитент) выпускает их электронные аналоги, называемые в разных системах по-разному. Далее, они покупаются пользователями, которые с их помощью оплачивают покупки, а затем продавец погашает их у эмитента. При эмиссии каждая денежная единица заверяется электронной печатью, которая проверяется выпускающей структурой перед погашением. Электронные деньги представляют собой очень большие числа или файлы, которые выполняют функции денежных знаков. В отличие от других платежных систем, эти файлы и есть сами деньги, а не записи о них. Технология PayCash: Кошелек продавца отсылает кошельку покупателя требование заплатить, содержащее подписанный электронной цифровой подписью текст договора. Кошелек покупателя предъявляет своему хозяину текст договора. Если покупатель соглашается платить (при достаточном количестве денег у покупателя), то кошелек покупателя отправляет кошельку продавца электронные деньги и подписанный электронной цифровой подписью покупателя договор. Кошелек принимает платежи только на основании договоров, переданных потенциальным покупателям. Для Кошелька можно определить период в течение, которого он будет принимать платежи по отосланным договорам, таким образом. Магазин может удалять из своей базы данных устаревшие неоплаченные заказы. После проверки этих условий отсылает электронные деньги в банк для авторизации. Банк, получив электронные деньги от продавца, проводит их авторизацию и в случае успеха зачисляет соответствующую сумму денег на счет продавца в системе PayCash. Сообщение об этом передается кошельку продавца вместе с электронным чеком для покупателя. Получив ответ из банка, кошелек передает магазину данные авторизации и сообщение о успешном зачислении денег на счет продавца. Электронный чек из банка пересылается кошельку покупателя. Электронные чеки являются аналогом обычных бумажных чеков. Это предписания плательщика своему банку перечислить деньги со своего счёта на счёт получателя платежа или выдать их предъявителю чека. Отличие от бумажных чеков состоит в том, что: выписывая бумажный чек, плательщик ставит свою настоящую подпись, а в онлайновом варианте — подпись электронная; сами чеки выдаются в электронном виде. Платеж проводится в несколько этапов: Сначала тот, кто переводит деньги, должен выписать электронный чек и заверить его цифровой подписью. После этого можно переслать документ получателю. Для безопасности и сохранности средств номер чекового счета может быть заблокирован открытым ключом банка. Платежная система принимает чек к оплате, предварительно проверив электронную подпись. Сделать это можно здесь, а можно и в том банке, который работает с получателем. Когда подлинность подписи подтверждена, товар (или услуга) поставляется плательщику, а деньги его счета перечисляются получателю.	37. Идентификация ресурсов в Интернет. Идентификация - это стандартизированный способ записи адреса ресурса в сети Интернет. URI — это символьная строка, позволяющая идентифицировать какой-либо ресурс: документ, изображение, файл, службу, ящик электронной почты и т. д. Прежде всего, речь идёт, конечно, о ресурсах сети Интернет и Всемирной паутины. URI. Самые известные примеры URI — это URL и URN. URL — это URI, который, помимо идентификации ресурса, предоставляет ещё и информацию о местонахождении этого ресурса. А URN — это URI, который идентифицирует ресурс в определённом пространстве имён (и, соответственно, в определённом контексте). Например, URN urn:ISBN:0-395-36341-1 — это URI, который указывает на ресурс (книгу) 0-395-36341-1 в пространстве имён ISBN, но, в отличие от URL, URN не указывает на местонахождение этого ресурса. Впрочем, в последнее время появилась тенденция говорить просто URI о любой строке-идентификаторе, без дальнейших уточнений. Так что, возможно, термины URL и URN скоро уйдут в прошлое. URI: Обозначает имя и адрес ресурса в сети. Как правило делится на URL и URN, поэтому URL и URN это составляющие URI. URL: Адрес некоторого ресурса в веб. URL определяет местонахождение ресурса и способ обращения к нему. URN: Имя некоторого ресурса в веб. Смысл URN в том, что он определяет только название конкретного предмета, который может находится во множестве конкретных мест. Итак, мы можем считать, что: URI = URL или URI = URN или URI = URL + URN Пример: URI = http://handynotes.ru/2009/09/uri-url-urn.html URL = http://handynotes.ru URN = /2009/09/uri-url-urn.html URL - это уникальный адрес для доступа к информационным ресурсам в интернете (в частности, к веб-страницам). Если пользователю известен URL веб-страницы, он может ее увидеть ее, задав этот URL в адресной строке браузера. URL  представляет собой текстовую строку без пробелов. В начале URL указывается обозначение протокола, используемого для доступа к ресурсу. Протокол определяет тип программного обеспечения для доступа к ресурсу, и правила, по которым с ним ведется обмен информацией.  Наиболее часто встречающиеся обозначения протоколов:   http — протокол HTTP, обычно применяемый для доступа к веб-страницам; https — протокол HTTPS, применяемый для безопасного (шифрованного) доступа к веб-страницам (например, для работы с интернет-банком); ftp — протокол FTP, применяемый для передачи файлов; mailto — протокол, указывающий, что далее следует адрес электронной почты (E-mail);
37. Идентификация ресурсов в Интернет.(продолжение) ed2k — протокол, применяемый в файлообменных сетях eDonkey и eMule. После названия протокола ставится двоеточие (:), которое отделяет его от остальной части URL, структура которой зависит от типа протокола. Структура URL для протоколов HTTP и HTTPS (первые 4 пункта применимы также для FTP): доменное имя (адрес сервера) — уникальное обозначение сайта, содержащего данную веб-страницу; перед доменным именем в URL ставится два слеша (две наклонных черты: //), без них доменное имя будет восприниматься как путь доступа (см. ниже); номер порта на сервере — число от 1 до 65535, указывающее серверу, какой программе передать на обработку данный запрос; это позволяет, например, поддерживать на одном компьютере рабочую и тестовую версии сайта; между доменным именем и номером порта ставится двоеточие (:); путь доступа к странице на сервере — перечисляет в порядке вложенности имена папок на сервере, в которые нужно зайти, чтобы добраться до нужного ресурса (файла); после каждого имени папки ставится слеш (/); корневая папка сервера — безымянная, ее обозначают одним слешем; имя файла — имя запрашиваемого файла. Это может быть, в частности, веб-страница, файл для скачивания, скрипт, выполняемый на сервере. параметры скрипта — если указанный файл является скриптом (или веб-страницей, содержащей скрипт), то можно указать параметры для скрипта; параметры отделяются от предшествующей части URL знаком вопроса (?). Структура параметров зависит от используемого скрипта; чаще всего параметры представляют собой пары "имя=значение", отделяемые друг от друга знаком амперсанда (&); якорь — внутренняя ссылка на веб-странице, позволяющая сразу прокрутить ее в окне браузера к нужному месту; перед якорем ставится знак номера (#). Ни одна из частей URL не является обязательной. Отсутствующие части восполняются по умолчанию программой, которая использует URL.	38. Функциональная схема кредитной платёжной системы в ЭК. Платёжная система — система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Кредитные системы - являются аналогами обычных систем, работающих с кредитными картами. Отличие состоит в проведении всех транзакций через Интернет, и как следствие, в необходимости дополнительных средств безопасности и аутентификации. Занимают в настоящее время лидирующее положение в мире среди существующих платежных систем. Функциональная схема расчетов при помощи кредитных карт (на примере платежной системы Assist): 1.  Покупатель через Интернет подключается к web-серверу магазина, формирует корзину товаров и выбирает форму оплаты по кредитным картам. 2.  Магазин формирует заказ и переадресует покупателя на авторизационный сервер системы Assist, одновременно на него же передаются код магазина, номер заказа и его сумма. 3.  Авторизационный сервер Assist устанавливает с покупателем соединение по защищенному протоколу и принимает от покупателя параметры его кредитной карты (номер карты, дата окончания действия карты, имя держателя карты в той транскрипции, как оно указано на ней). Информация о карте передается в защищенном виде только на авторизационный сервер и не предоставляется магазину при операциях покупателя. 4.  Авторизационный сервер Assist производит предварительную обработку принятой информации и передает ее в расчетный банк системы. 5.  Банк проверяет наличие такого магазина в системе, проверяет соответствие операции установленным системным ограничениям. По результатам проверок формируется запрет или разрешение на проведение авторизации транзакции в карточную платежную систему. При запрете авторизации расчетный банк системы передает авторизационному серверу Assist отказ от проведения платежа, при этом сервер передает покупателю отказ с описанием причины, а магазину — отказ с номером заказа, и на этом процедура заканчивается. 6.  При разрешении авторизации запрос на нее передается через закрытые банковские сети банку-эмитенту карты покупателя или центру обработки карточной платежной системы, уполномоченному банком-эмитентом. При отказе в авторизации банк передает авторизационному серверу Assist отказ от проведения платежа, а тот покупателю отказ с описанием причины, а магазину — отказ с номером заказа, и на этом процедура заканчивается. 7.  В случае положительного результата, полученного от карточной платежной системы, банк передает авторизационному серверу Assist положительный результат авторизации. 8.  Авторизационный сервер отправляет покупателю положительный результат авторизации, а магазину — его же с номером заказа. 9.  Банк осуществляет перечисление средств на счет магазина в соответствии с существующими договорными отношениями между ним и магазином. 10.  Магазин оказывает услугу (отпускает товар).
39. Маркетинговая сущность доменного имени. Проблема выбора имени домена для создания Интернет – ресурсов компании. Маркетинговая поддержка сайта решает следующие задачи: Увеличение продаж. Рост обращений с сайта (звонков и писем с заказами). Рост целевых посетителей (актуально для торговцев контентом). Обеспечение узнаваемости торговой марки и утверждении компании на рынке, как достойного конкурента. Повышение эффективности продаж через Интернет (максимизация прибыли, снижение издержек и расходов на рекламу). Как выбрать имя для сайта: Лучше, если компания зарегистрирует домен второго уровня (вида www.mycompany.ru). Он должен совпадать с названием фирмы или товарным знаком, если такое имя уже занято, то можно подобрать созвучное с названием предоставляемых компанией услуг. Известность ресурса для обывателя во многом определяется используемым доменным именем. Количество легких для запоминания доменов, основанных на общеизвестных словах, не бесконечно, а в таких насыщенных доменных зонах, как СОМ, уже давно исчерпано. В зоне RU зарегистрировано миллион доменных имён! Хотя сайт нужной компании обычно несложно найти с помощью поисковой системы, исследования показали, что пользователи не утруждают себя такими поисками. В большинстве случаев поиск сайта интересующей компании пользователи начинают с набора ее названия (или товарного знака). Регистрация доменного имени предусматривает право пользования этим именем в течение определенного срока, например, одного года. По окончании этого срока регистрацию можно продлить на очередной срок, заплатив ежегодный взнос. Если регистрацию не продлить, доменное имя становится свободным и может быть зарегистрировано кем-либо другим. Доменное имя - это интеллектуальная собственность в Интернете. Для ее защиты необходимо обеспечить юридическую корректность и техническую надежность процедуры регистрации, доверив ее профессиональному регистратору. 40. Разновидности ключей, использующихся в криптографии. Ключ — это секретная информация, которая используется криптографическим алгоритмом при шифровке и дешифровке сообщений, постановке и проверке ЭЦП. Результат шифрования зависит от ключа при использовании одного и того же алгоритма. Для современных алгоритмов криптографии утрата ключа приводит к невозможности расшифровки информации. Длина ключа, измеряется в битах. Для симметричных алгоритмов, шифрование с использованием ключа длинной 128 бит, считается сильным, так как для расшифровки такого шифра без ключа потребуются годы. Для ассиметричного шифрования сильным считается шифр с длиной ключа 1024 бита. Симметричная криптосистема – система, в которой отправитель и получатель для расшифрования и зашифрования сообщений применяют копии одного и того же ключа, который называется симметричным/тайным. Проблема состоит в безопасной передаче ключа. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа.	43Генерация ключей Экспорт и импорт ключей Активирование и дезактивирование ключей Сертификация ключей Уничтожение информации про ключи Основные криптографические функции: генерация пары из закрытого/открытого ключа; шифрование файла с помощью открытого ключа любого пользователя PGP (в том числе своего); расшифровка файла с помощью своего закрытого ключа; наложение цифровой подписи с помощью своего закрытого ключа на файл (аутентификация файла) или на открытый ключ другого пользователя (сертификация ключа); проверка (верификацию) своей подписи или подписи другого пользователя с помощью его открытого ключа. 44. Киберсквоттинг. Правовые проблемы доменных имён. Киберсквоттинг— приобретение доменных имён, созвучных названиям известных компаний, или просто с «дорогими» названиями с целью их дальнейшей перепродажи или размещения рекламы. Виды киберсквоттинга: Тайпсквоттинг — регистрация доменных имён, близких по написанию с адресами популярных сайтов в расчёте на ошибку части пользователей. Например, «wwwsite.ru» в расчёте на пользователя, который хотел попасть на «www.site.ru». При близости к очень популярным доменам тайпосквоттер может собрать на своём сайте некоторый процент «промахнувшихся» посетителей и за счёт показа рекламы заработать денег. Брендовый киберсквоттинг — регистрация доменных имён, содержащих товарные знаки, фирменные наименования, популярные имена собственные, то есть средства индивидуализации, охраняемые законом, а так же регистрация «на перспективу», например, создатель фильма «ABC» регистрирует сайт «ABC.com», а хитрый киберсквотер, с надеждой что выйдет продолжение фильма, постарается сразу зарегистрировать на себя «ABC2.com», «ABC3.com», «ABC4.com» и т.д. Хотя при этом у киберсквоттера есть риск лишиться домена и подвергнуться ответственности, но законные владельцы товарных знаков могут предпочесть не судиться, а выкупить захваченные домены, и цель киберсквоттера будет достигнута — он заработает на этом деньги. Защитный киберсквоттинг — когда легальный владелец популярного сайта (товарного знака) регистрирует все доменные имена, близкие, созвучные, похожие, связанные по смыслу с его собственным доменным именем. Делается для того, чтобы не стать жертвой киберсквоттеров. Например, владелец популярного сайта «www.firma.ru» может захотеть также зарегистрировать домены «firma-msk.ru», «firma-spb.ru» и «firma.org», чтобы перенаправлять с них посетителей на свой основной сайт, а также «anti-firma.ru», чтобы не использовать его. Основные правовые проблемы доменных имён связаны с деятельностью киберсквоттеров. Сам интернет и в частности доменное имя является новым понятием, по сравнению с такими понятиями, как товарный знак организации, товарное наименование организации. Вот для этих понятий существует законодательная база, которая защищает права этих понятий. Доменное имя в сети Интернет по сути выполняет ту же функцию средства индивидуализации, что и наименование, и товарный знак. Домен – это обозначение, предназначенное отличать размещенные в сети Интернет информационные массивы одних лиц от других лиц. Таким образом, домен – это одно из средств индивидуализации. В настоящий момент на это понятие не существует четкой правовой базы. В судах ссылаются на законодательства о товарных знаках.
45. Показатель посещаемости «Hit» (загрузка), «hosts» (уникальный компьютер), «Уникальный пользователь», «Сессия» в системах сбора данных посещаемости Интернет-сайтов. Hit - загрузка любого элемента (html-документа, графического файла) пользователем. Например, если на вашей странице присутствует 15 графических элементов, то при ее загрузке лог-файл сервера зарегистрирует 16 хитов (15 картинок и 1 html документ). Если в сети Вы встретите заявление типа "наш сервер имеет 100 000 хитов в месяц", на Вас просто пытаются произвести впечатление. Реальное число посещений такого сервера будет в десятки раз меньше. Понятие хит часто используется в рейтингах и счетчиках посещений. В этом случае под хитом понимается количество загрузок страницы (а не всех элементов на ней находящихся) на которой счетчик установлен. Host - это компьютер, с уникальным IP адресом, а количество хостов - это количество этих IP адресов. В счетчиках-рейтингах применяется как показатель посещаемости, который труднее всего подделать. Но на подсчете уникальных хостов базируется и распространенный способ идентификации рекламистами уникального посетителя. В этом случае с ним ассоциируется уникальный IP-адрес компьютера, с которого происходит доступ. Данный метод по определению не лишен погрешностей, т.к. есть вероятность, что посетители - разные пользователи с одним и тем же IP-адресом, например, работающие через proxy-сервер. Один и тот же IP-адрес может выдаваться разным пользователям одного провайдера (динамический IP) и т.д. Если согласно показаниям счетчика страница в день имеет 5000 хитов и 1000 хостов, то, не забывая о погрешности, можно предположить, что рекламный текстовый блок, размещенный на данной странице, был показан 5000 раз одной тысяче уникальных пользователей и соответственно пользователи увидели рекламу за этот день в среднем по 5 раз. Уникальный пользователь - пользователь, который в заданный промежуток времени может идентифицироваться как уникальный. Для его определения используется один из следующих методов (в порядке возрастания точности определения): по IP адресу, по cookies, по регистрации (identified user). Session – совокупность действия посетителей на сайте, сессия считается законченной, если с момента последнего запроса проходит более 30 минут. 46. Характеристики и свойства электронных денег. Электронные деньги полностью моделируют реальные деньги. При этом, эмиссионная организация (эмитент) выпускает их электронные аналоги, называемые в разных системах по-разному. Далее, они покупаются пользователями, которые с их помощью оплачивают покупки, а затем продавец погашает их у эмитента. При эмиссии каждая денежная единица заверяется электронной печатью, которая проверяется выпускающей структурой перед погашением. Электронные деньги - это денежные обязательства кредитной организации, составленные в электронной форме и заменяющие в процессе их обращения требования физических и юридических лиц по оплате товаров или услуг. Электронные деньги представляют собой очень большие числа или файлы, которые выполняют функции денежных знаков. В отличие от других платежных систем, эти файлы и есть сами деньги, а не записи о них. Характеристики: Затраты на функционирование систем с использованием электронных денег минимальны Такие системы можно применять для микроплатежей, т.е. для расчетов в самом нижнем ценовом диапазоне – меньше одного доллара Электронные деньги могут обеспечить полную анонимность, так как не несут никакой информации о потратившем их клиенте Надежную работу таких систем обеспечивают современные методы криптографии: алгоритмы криптографии с открытым ключом, электронной подписи и электронной «слепой» подписи Компании, развивающие системы электронных денег в России: PayCash, WebMoney.	47. Инструменты Интернет-маркетинга. Инструменты Интернет-маркетинга – это средства, приемы и правила ведения маркетинговых операций в Интернете: Технические инструменты – средства ведения М операций в Интернете, такие как: сайт- набор нескольких десятков, сотен или даже тысяч Wеb-страниц (HTML- или XML-документов), связанных единой темой, общим оформлением, взаимными гипертекстовыми ссылками и, как правило, близким по интернетовским меркам размещением (обычно в пределах одного домена). электронная почта инстант-мессенджеры (ICQ, Skype, IRC, Mail.ru Агент и т.п.) форумы блоги опросы чаты и др. Функциональные инструменты – инструменты, присущие конкретным М стратегиям предприятия в интернете, таким как: Брендинг, инструменты брендинга: Использование существующей торговой марки в сети Интернет (если у предприятия уже есть ТМ, пользующаяся доверием потребителей, весьма целесообразно использовать ее же и в условиях ЭК) Использование совместной торговой марки ( использование совместной марки 2 или нескольких компаний может привести к так называемому синергетическому эффекту, получила широкое распространение в Интернете) Создание новой торговой марки для сети Интернет Товарные стратегии: Стратегия «принципиального новшества» (торговый агент в Интернете, поисковый сервер и др.); Новые товарные линии; Расширение существующих товарных линий (интернет-версия журнала или газеты); Усовершенствование (перепозиционирование) существующих товаров (расширение функций поисковых серверов, превращение их в многофункциональные порталы); Более дешевые товары имитации (введение более дешевой, удобной и привлекательной системы оплаты услуг) . Ценовые стратегии: Ценообразование проникновения; Ценообразование по методу «снятия сливок»; Стратегия ценового лидера; Ценообразование продвижения (стимулирование покупок); Сегментированное ценообразование (для данной местности, товара); Договорное ценообразование (аукционы); Динамичное ценообразование (новая информация о ценах при каждом запросе, например, изменение цены в зависимости от объема перевозки); Назначение цены на наборы товаров и подписка (Microsoft Office и подписка на журналы) Стратегии продвижения; Различные формы Интернет-рекламы (баннерная реклама; электронная почтовая рассылка, в том числе спам; сайт как реклама; добровольный маркетинг, загрузочная реклама и др) Стимулирование сбыта (электронные купоны; образцы товара; конкурсы и лотереи) Связи с общественностью (публикация содержания; построение сообществ; мероприятия в сети и др) Прямой маркетинг (вирусный маркетинг); Интернет-СМИ. Бэнчмаркинг - деятельность, направленная на систематический поиск и анализ способов работы и стратегий других фирм, изучение
48. Основные функции ERP-систем. Роль ERP-систем в ЭК. ERP-система (англ. Enterprise Resource Planning System — Система планирования ресурсов предприятия) — корпоративная информационная система (управленческая идеология, объединяющая бизнес-стратегию и информационные технологии), предназначенная для автоматизации учёта и управления. Как правило, ERP-системы строятся по модульному принципу и в той или иной степени охватывают все ключевые процессы деятельности компании. В основе ERP-систем лежит принцип создания единого хранилища данных, содержащего всю корпоративную бизнес-информацию и обеспечивающего одновременный доступ к ней любого необходимого количества сотрудников предприятия, наделённых соответствующими полномочиями. Изменение данных производится через функции (функциональные возможности) системы. Основные функции ERP систем: Ведение конструкторских и технологических спецификаций. Такие спецификации определяют состав конечного изделия, а также материальные ресурсы и операции, необходимые для его изготовления (включая маршрутизацию); Управление спросом и формирование планов продаж и производства. Эти функции предназначены для прогноза спроса и планирования выпуска продукции; Планирование потребностей в материалах. Позволяют определить объемы различных видов материальных ресурсов (сырья, материалов, комплектующих), необходимых для выполнения производственного плана, а также сроки поставок, размеры партий и т.д.; Управление запасами и закупочной деятельностью. Позволяют организовать ведение договоров, реализовать схему централизованных закупок, обеспечить учет и оптимизацию складских запасов и т.д.; Планирование производственных мощностей. Эта функция позволяет контролировать наличие доступных мощностей и планировать их загрузку. Включает укрупненное планирование мощностей (для оценки реалистичности производственных планов) и более детальное планирование, вплоть до отдельных рабочих центров; Финансовые функции. В эту группу входят функции финансового учета, управленческого учета, а также оперативного управления финансами; Функции управления проектами. Обеспечивают планирование задач проекта и ресурсов, необходимых для их реализации. Достоинства: Применение ERP системы позволяет использовать одну интегрированную программу вместо нескольких разрозненных. Реализуемая система разграничения доступа к информации предназначена (в комплексе с другими мерами информационной безопасности предприятия) для противодействия как внешним угрозам (например, промышленному шпионажу), так и внутренним (например, хищениям) угрозам. Недостатки: Небольшие компании не могут позволить себе инвестировать достаточно денег в ERP и адекватно обучить всех сотрудников. Внедрение является достаточно дорогим Система может страдать от проблемы «слабого звена» — эффективность всей системы может быть нарушена одним департаментом или партнёром. Проблема совместимости с прежними системами. ERP-система обеспечивает: объединение всех бизнес-процессов предприятия по единым правилам в рамках одной системы оперативное получение руководством информации о всех сторонах деятельности предприятия; планирование и контроль деятельности компании (краткосрочные и долгосрочные планы различных подразделений увязываются между собой). 49. Способы продвижения сайта в Интернет. Способы продвижения сайта в Интернет: Регистрация сайта на поисковых машинах; Размещение бесплатных ссылок на сайт в Web-каталогах; Размещение ссылок в «желтых страницах»; Размещение ссылок на других сайтах; Размещение платных рекламных объявлений на хорошо посещаемых серверах; Публикация на других серверах материалов, содержащих ссылки на сервер; Периодическая рассылка по электронной почте сообщений о сервере заинтересованным лицам; Участие в конференциях по смежной тематике; Использование списков рассылки; Использование традиционных видов рекламы, а также имени сайта во всех видах рекламной продукции компании.	50. Примеры платежных систем, использующихся в системах ЭК России. Платежная система - система проведения расчетов между финансовыми организациями, субъектами ЭК в процессе покупки и продажи товаров и услуг через Интернет. Российские ПС можно разделить на следующие группы: Платежные системы с использованием кредитных карт (CyberPlat, Assist, «Рапида», «ЭлИТ», WebPlus, Instant, RussianStory и др.) Системы электронных денег – PayCash,WebMoney, Яндекс.Деньги и др. Системы Интернет-банкинга – системы, обеспечивающие проведение банковских операций через интернет. CyberPlat – это система безналичных расчетов в интернете реальными деньгами в реальном времени. Расчеты за покупки в интернет-магазинах могут выполняться как со счетов клиентов в банке, так и с использованием банковских кредитных карточек, выпущенных любым российским или зарубежным банком. На конец 2009 года насчитывает более 400 000 пунктов приема платежей. В них можно совершить наличные платежи в адрес более 650 операторов (провайдеров) различных услуг, включая: операторов сотовой связи (Билайн, МТС, Мегафон, Tele2 и другие) операторов проводной связи (МГТС, Ростелеком, ТТК, предприятия Связьинвеста и другие) Интернет-провайдеров, операторов коммерческого ТВ (Стрим, Акадо, НТВ-плюс и другие) спутниковые охранные комплексы предприятия энергосбыта и ЖКХ операторов по продажам авиа- и железнодорожных билетов операторов других услуг Кроме того, через систему можно отправлять денежные переводы, пополнять банковские депозиты, погашать потребительские кредиты, оплачивать налоги. С платежной системой сотрудничает более 150 банков. В системе предусмотрена эффективная защита от несанкционированного доступа. Передаваемая информация подписывается электронными цифровыми подписями участников системы, что исключает возможность мошеннического изменения содержания документов. Используется ассиметричный алгоритм криптографического преобразования с открытым распределением ключей длиной 512 бит. Подделка подписи для ключа такой длины практически невозможна. Достоинства: Моментальность взаиморасчетов за счет проведения он-лайн всех операций (время платежа составляет менее 2 сек) Простота подключения к системе и простота технологии проведения финансовых и нефинансовых операций Эффективная система защиты счета клиента и обеспечения конфиденциальности Контроль за всеми операциями проведения платежа в режиме он-лайн и их документальное подтверждение (документы имеют юридическую силу) Управление своим счетом через интернет Яндекс.Деньги — электронная платёжная система, реализующая идею электронных денег. Обеспечивает проведение финансовых расчётов между участниками системы (лицами, открывшими счета в системе) в режиме реального времени. Система предоставляет возможность работать через веб-интерфейс или с использованием программы-кошелька, устанавливаемого на компьютер пользователя. Единственной используемой в системе денежной единицей является российский рубль. Собственную валюту система не выпускает.
50. Примеры платежных систем, использующихся в системах ЭК России.(Продолжение) С помощью Яндекс.Денег можно делать покупки в интернет-магазинах, оплачивать услуги связи и ЖКХ, делать взносы в благотворительные фонды и др. Яндекс.Деньги не являются банком, банковских счетов для своих пользователей система не открывает, и потому проценты на денежные средства пользователей не начисляются. Все зачисленные в систему Яндекс.Деньги средства обеспечены реальными счетами компании-оператора системы в следующих банках: ИМПЭКСБАНК, Внешторгбанк , Росбанк , Сбербанк. Электронная платежная система Яндекс.Деньги работает по технологии PayCash, Для обеспечения безопасности участников системы используются различные методы защиты информации: генераторы случайных чисел, метод представления денежных обязательств, «Способ проведения платежей (варианты)», контроль целостности критических данных при помощи CRC, хэш-функции и прочее. Система также предоставляет дополнительные возможности защиты денежных средств, хранимых на счете в системе, посредством подтверждения платежей. Режим подтверждения пользователь может выбрать самостоятельно: -Платежный пароль. Выбранным клиентом платежным паролем подтверждается каждая произведенная транзакция. Он передается по шифрованным каналам, что исключает возможность его перехвата по пути, кроме случая, когда сознательно была выбрана опция «использовать платежный пароль как обычный»; Авторизация по платежному паролю автоматически пропадает после 15 минут неактивности пользователя. После 5 попыток ввести неправильный платежный пароль доступ к платным сервисам, защищенным платежным паролем, будет временно заблокирован. -Усиленная авторизация. После перехода на усиленную авторизацию пользователю уже не угрожает опасность кражи или перехвата платежного пароля, поскольку вместо него каждый раз требуется вводить новый набор символов. Этот набор можно получить одним из трех способов: из jpg-файла с таблицей кодов; с пластиковой карты с таблицей кодов; с экрана электронного токена. Минимальный платеж в системе - 1 рубль. Максимальная сумма возврата средств составляет 300 000 рублей в день. Максимальная сумма перевода со счета на счет составляет 300 000 рублей за один раз (в день). В остальных случаях минимальный и максимальный платеж ограничивается продавцом товаров и услуг. «Плюсами» являются: простота регистрации в системе удобный и интуитивно понятный веб-интерфейс возможность работы только через веб-интерфейс или использовать Интернет.кошелек с любого компьютера, предварительно записав его на переносное устройство хранения информации простота авторизации и минимум дополнительных действий в системе при отправке платежа (авторизация на Яндексе + платежный пароль) интеграция в систему практически всех Интернет-магазинов, возможность оплаты широкого спектра услуг двусторонние отношения между системой и пользователем при обозначенном использовании виртуального счета для личных целей физлица, что практически исключает риск мошеннических действий со стороны других пользователей системы возможность пополнения счета банковским переводом от любого физлица	50. Примеры платежных систем, использующихся в системах ЭК России. Продолжение) «Минусами» можно считать: сложности при заполнении документов для банковского перевода денег на виртуальный счет сравнительно высокая комиссия за вывод средств из системы запрещение использования системы для предпринимательской деятельности моновалютность ориентированность на РФ и резидентов РФ Citibank Online – это система удаленного банковского обслуживания, с помощью которой клиенты Ситибанка в любое время, из любой точки мира могут удобно и безопасно управлять своими счетами с компьютера, подключенного к сети Интернет. В Citibank Online Вы можете выполнять следующие операции: бесплатно осуществлять рублевые переводы в другой банк и на счета других клиентов Ситибанка; осуществлять переводы и валютные конвертации между Вашими счетами; оплачивать услуги в реальном времени и без комиссии; устанавливать инструкции для платежей с будущей датой и для регулярных автоматических платежей; осуществлять переводы в иностранной валюте в другие банки России и за пределы РФ; погашать задолженность по кредитной карте или настраивать автоматическое погашение; открывать срочные депозиты; просматривать электронную выписку. В Citibank Online Вы можете получать следующую информацию: текущий баланс, детали и историю операций по Вашим счетам; текущую задолженность по кредиту или кредитной карте; текущие курсы обмена валют; процентные ставки по депозитам. В Citibank Online Вы можете пользоваться дополнительными услугами: управление списком получателей платежей; связь с банком с помощью системы сообщений; изменение Вашего ПИН-кода, Пароля. Для доступа в Citibank Online Вам потребуется: подключение к сети Интернет; интернет-браузер, поддерживающий 128-битное шифрование. Вам также необходимо пройти короткую регистрацию сайте www.citibank.ru и создать имя пользователя и пароль. Лимит по любой операции в системе "Citibank Online", кроме переводов между своими счетами в Ситибанке в одной валюте (например, с текущего счета в рублях на сберегательный счет в рублях) составляет 600 000 рублей или эквивалент в другой валюте. Общий дневной лимит составляет 600 000 рублей.
51. Методы сбора данных для формирования целевой аудитории в системах ЭК. Целевая аудитория сайта— группа интернет-пользователей, на которую сфокусировано содержание сайта; круг посетителей, заинтересованных в информации, товарах или услугах, представленных на сайте. Выделение целевой аудитории позволяет точнее направить информационное или рекламное воздействие и, как следствие, ведет к развитию бизнеса (увеличению продаж товаров или услуг). Определение целевой аудитории заключается в составлении примерного портрета целевого посетителя сайта. Основные характеристики целевой аудитории: пол, место жительства, возраст, семейное положение, образование, занятость, финансовый статус, социальный статус, а так же специализированные данные, важные для специфики сайта. Способы сбора информации об аудитории сайта: лог-анализатор сервера и данные счетчика посещений (позволяют изучить все действия пользователей на сайте и конкретизировать распределение аудитории сайта по регионам, по времени и др.); опросы аудитории сайта (анкетирование уникальных посетителей с использованием опросной формы или регистрации на сайте); отчеты исследовательских компаний (агентств) Cookies Использование файлов Cookies: использование этих файлов позволяет отслеживать информацию о поведении пользователей в Интернете, в результате чего сайт может выполнять различные функции по индивидуальному взаимодействию с каждым его посетителем. Главное положительное их качество состоит в способности реализовать идею индивидуального подхода к каждому отдельному потребителю. Проблема – сохранение конфиденциальности. Важным источником статистической информации о целевой аудитории сайта является статистика запросов поисковых систем. Оценить величину целевой аудитории можно по числу поисковых запросов. Подобные сервисы имеют, например, поисковые системы Яндекс, Рамблер и др. На основе данных, полученных в результате сбора информации, можно получить сводные цифры и изучить закономерности поведения групп пользователей и оценить эффективность рекламного воздействия. Лог-анализатор — это внутренняя локальная программа, устанавливаемая на компьютер пользователя, как правило, сервер. Лог-анализатор с определенной периодичностью собирает накопленные сервером, на котором размещен сайт, лог-файлы (журналы записи событий о работе сервера), обрабатывает данные и хранит их в своём внутреннем архиве, создаёт страницы, показывающие статистику пользователю. Информация, содержащаяся в log-файлах: Наименование домена откуда пришел посетитель; Дата и время посещения; Команда, файл запроса; По какой ссылке посетитель попал на сервер; Какой браузер использует посетитель и на какой платформе Информация, выдаваемая системами сбора и анализа посещаемости(SpyLog, HotLog и др.): Общее количество запросов; Количество обслуженных посетителей; Среднее число запросов в день; Количество запросов с ошибкой; Количество перенаправленных запросов; Общее количество переданных данных и среднее их количество за день Об активности пользователей в течение дня; Распределение количества посетителей по доменам; Отчет по каждому из посетителей; Об используемых видах браузеров; О количестве запросов по каждому из файлов. Какие страницы сайта пользуются наибольшей популярностью; Демография посетителей; Какие поисковые машины создают наибольший трафик к сайту; Какая баннерная реклама привлекает наибольшее число посетителей; Статистика запросов — информация об обращениях пользователей к поисковой системе по «ключевым словам». В большинстве случаев при работе с сервисом статистики имеется возможность отсеивать результаты по географии или даже по отдельно взятому языку, а иногда и по месяцам. При этом, обычно, сервис показывает не только данные об искомом запросе, но также и о словосочетаниях, синонимах и близких темах («ищут также»).	52. Эффективность ЭК. Направления повышения эффективности ЭК. Эффективность ЭК – мера соответствия достигнутых результатов с помощью технологий, приемов и правил электронной коммерции целям совершаемых коммерческих операций с учетом затраченных ресурсов. Критерий оценки эффективности – правило, по которому выбранные показатели эффективности сравнивают между собой или с некоторой нормой, если она есть или ее можно установить Показатель эффективности – некая величина, которая количественно характеризует ту или иную сторону исследуемого процесса, т.е. ее можно измерить. Методика оценки эффективности: Определение предметной области оценки эффективности ЭК Определение целевой функции деятельности хозяйствующего субъекта в этой области Выявление показателей эффективности деятельности по достижению поставленной цели Формулирование критерия эффективности Организация получения необходимых статистических и иных данных для определения показателей эффективности Расчет показателей и критерия эффективности Анализ полученных результатов и принятие решений Направления повышения эффективности ЭК: Экономическая эффективность: в основе определения экономической эффективности лежит определение основных статей затрат и снижения расходов за счет использования системы ЭК. Общие затраты можно разделить на единовременные капитальные затраты (первоначальный анализ и планирование, стоимость необходимого оборудования, стоимость программного обеспечения, вложение в организацию линий связи и сопутствующего оборудования, затраты на подготовку и переподготовку кадров, на различное вспомогательное оборудование) и эксплуатационные затраты (з/п обслуживающего персонала, расходы на вспомогательные материалы, взносы за доменное имя, арендная плата за каналы связи, плата провайдеру за сервер, амортизационные отчисления, дополнительные расходы на дизайн, развитие и пр., расходы на проводимые рекламные компании). Экономия возникает за счет использования ЭК вместо традиционных (снижаются расходы на печатные виды продукции, на телефонные разговоры и пересылку факсов, за счет предоставления необходимой информации обеспечивается пред- и послепродажная поддержка потребителей, при организации виртуального магазина исчезает необходимость в организации традиционного магазина и соответствующих затратах, в случае использования каналов интернета исчезает необходимость в использовании традиционных каналов распространения). Прибыль может принести: повышение имиджа торговой марки компании, продвижение товаров фирмы, приобретение новых потребителей, добавление нового канала распространения продукции, улучшение сервисного обслуживания имеющихся и потенциальных потребителей. Организационная эффективность: выявляет интегрированность новых способов построения маркетинговой деятельности предприятия в существующую структуру предприятия. (Пример: ведение баз данных, совмещение которых может сократить число необходимых действий по вводу информации и тем самым повысить эффективность) Маркетинговая эффективность: повышение функциональности (оптимизация для поисковых машин и наличие структурных элементов: фильтры, корзина, поиск, интерфейс для сравнения) и юзабилити (удобство их использования: логика расположения элементов, удобство цветового решения и пр.) сайта. Повышение посещаемости сайта (поисковая оптимизация, оценка эффективности продвижения сайта: баннеров, рекламы, объявлений и пр.) Создание лояльности к сайту (увеличение числа повторных посещений) Повышение эффективности преобразования посетителей в покупателей/увеличение времени, проведенного на сайте (зависит от цели).
53. Оптимизация сайтов для поисковых машин. Поисковая оптимизация (англ. search engine optimization, SEO) — комплекс мер для поднятия позиций сайта в результатах выдачи поисковых систем по определенным запросам пользователей. Обычно, чем выше позиция сайта в результатах поиска, тем больше заинтересованных посетителей переходит на него с поисковых систем. Поисковая машина - – это набор компьютерных программ, целью которых является обнаружение информации в всемирной паутине по ключевым словам или фразам, указанным пользователем. Релевантность - соответствие смысла интернет-страниц заданным ключевым словам. Для определения позиции конкретной ссылки в результатах поиска (выдаче) используется ее релевантность. Наиболее сходные «по смыслу» страницы программа должна ставить в начало списка ссылок. Поисковая система учитывает следующие параметры сайта при вычислении его релевантности: плотность ключевых слов, сложные алгоритмы современных поисковиков позволяют производить семантический анализ текста, чтобы отсеять поисковый спам, когда ключевое слово встречается слишком часто. индекс цитирования сайта, зависящий от количества и авторитетности веб-ресурсов, ссылающихся на данный сайт; многими поисковиками не учитываются взаимные ссылки (друг на друга). Зачастую также важно, чтобы ссылки были с сайтов схожей тематики, что и оптимизируемый сайт. Соответственно, все факторы, влияющие на положение сайта в выдаче поисковой системы, можно разбить на внешние и внутренние. Работа по оптимизации включает в себя работу с внутренними факторами (находятся под контролем владельца веб-сайта) — приведение текста и разметки страниц в соответствие с выбранными запросами, улучшение качества и количества текста на сайте, стилистическое оформление текста (заголовки, жирный шрифт), улучшение структуры и навигации, использование внутренних ссылок, а также внешними факторами: Внешние ссылки Ссылки с основных интернет-каталогов Платное размещение ссылок в результаты поиска Регистрация веб-страниц в поисковых машинах Проверка популярности сайтов Методы оптимизации: Белой оптимизацией, или естественной оптимизацией, называется оптимизаторская работа над ресурсом без применения официально запрещённых каждой поисковой системой методов раскрутки ресурса — без прямых попыток влияния на поисковые алгоритмы сайтов, или проще говоря естественным путем. Это включает в себя работу над самим сайтом, а именно над внутренней навигацией и контентом, и работу с внешней средой сайта, то есть продвижением оптимизируемого сайта путем обзоров, пресс- релизов, регистрации в социальных закладках, партнерских программ и т. п. с указанием ссылок на сайт.	53. Оптимизация сайтов для поисковых машин.(продолжение) Способами чёрной оптимизации являются использование дорвеев (страниц и ресурсов, созданных специально для роботов поисковых систем. Как правило, содержимое дорвея не представляет никакой информационной ценности для посетителя страницы, и содержит в себе ссылку или автоматическую переадресацию (редирект) на некоторую другую целевую страницу или сайт, раскручивающийся при помощи таких дорвеев), приём под названием клоакинг (пользователю отдаётся одна страница, читабельная, а поисковому роботу — другая, оптимизированная под какие-либо запросы. Для различения роботов и посетителей могут проверяться их IP-адреса или User Agent.), использование скрытого текста на страницах сайта (для пользователей данный текст не виден, однако поисковые роботы легко его индексируют. Обычно в скрытом тексте содержатся ключевые слова для придания «веса» оптимизируемой странице.), использование «однопиксельных ссылок»( использование графических изображений-ссылок размером 1*1 пиксель, то есть фактически невидимых посетителю). Поисковый спам (спамдексинг) — сайты и страницы в Интернете, созданные с целью манипуляций результатами поиска в поисковых машинах — в конечном счете, для обмана пользователя: Не имеющие отношения к содержимому страницы, но популярные в поисковых запросах слова в тегах meta keywords, description, например sex, халява. «Невидимый текст», текст, невидимый для посетителя страницы, но индексируемый поисковой машиной. Применяется цвет текста, соответствующий цвету фона, текст размером в 1 пиксель, блоки текста, со стилем «display:none». Ссылочный спам — ссылки, «накручивающие» link popularity и PageRank сайта. Оптимизация ключевых слов: выберите ключевые слова: два или три (слова или словосочетания), по которым ваш текст может быть найден вашей аудиторией в поисковой системе. Чтобы найти общий язык с аудиторией используйте инструменты подбора ключевых слов от Яндекса или Google. Они подскажут в какой форме люди строят свои запросы к поисковой системе. Введите примерную фразу. Система подскажет вам синонимы и количество запросов фразы за определенное время. Используйте ключевое слово или словосочетания в заголовке поста (H1), подзаголовке (H2) и в первом абзаце текста. Ссылайтесь на другие страницы вашего сайта, используя выбранные ключевые слова. Пример: прочитайте другие статьи о поисковой оптимизации сайтов на моем блоге, вместо: читайте статьи о поисковой оптимизации здесь. Для достижения большего эффекта от поисковой раскрутки следует отказаться от красочных Flash- или JavaScript-меню. Поисковый робот вряд ли сможет перейти по ссылкам, скрытым в таких элементах управления. Продублировать ссылки обычным HTML кодом.
54. Инструменты ЭК. Классификаторы систем ЭК. = 21 ВОПРОС. 55. Этапы взаимодействия пользователя с рекламой. Показатели эффективности. Эффективность рекламной кампании в Интернет. Этапы взаимодействия: осведомленность (демонстрация рекламного сообщения), привлечение (заинтересованность), контакт (посещение веб-сайта) и действие. Показатели эффективности: Осведомленность: число показов, число уникальных показов, пересечение аудиторий, частота показа, стоимость размещения рекламы, стоимость тысячи показов, стоимость тысячи уникальных показов. Привлечение: показатели замеченности, показатели запоминаемости, показатели узнаваемости, число кликов, число уникальных кликов, отклик, частота отклика, стоимость клика, стоимость уникального клика. Контакт: число посещений, частота посещения, число новых пользователей, географическое распределение пользователей, глубина просмотра, длина посещения, стоимость посещения. Действие: число заказов, число клиентов, число продаж, объем продаж, средняя сумма покупок, среднее число продаж на клиента, стоимость действия, стоимость заказа, стоимость продажи, стоимость клиента, частота показа. Показатели эффективности рекламной кампании в Интернет: стоимость проведения рекламной кампании; размер полученной прибыли по результатам проведения рекламной кампании; количество новых дилеров, привлеченных для совместного продвижения товаров; количество полученных конструктивных предложений от покупателей => по истечении времени оплаченных показов 100000 баннеров нужно сравнить размер прибыли, полученный предприятием за счет новых покупателей, со стоимостью рекламной кампании, а также зафиксировать факт привлечения хотя бы одного нового дилера для совместного продвижения товаров и получения хотя бы одного конструктивного предложения от покупателей. 56. Этапы построения системы маркетинга предприятия на основе WEB-сервера. 1.Определение целей построения системы маркетинга предприятия и перечня задач, с решением которых достигается поставленная цель. На этом же этапе разрабатывается план мероприятий по построению системы маркетинга на основе WEB-сервера с указанием конкретных мер, этапов, сроков, ответственных, выделенных ресурсов и т.д. 2.Реализация WEB-сервера. На этом этапе выбор места размещения сервера, выбор провайдера услуг Интернета, разработан дизайн сервера и его структура, должно быть произведено его первоначальное информационное наполнение, рассмотрены вопросы совмещения с существующей бизнес-системой предприятия и после тестирования WEB-сервер может быть размещен в Интернет. 3.Привелечение на WEB-сервер пользователей – текущих и потенциальных клиентов фирмы. Основой данного этапа является использование всех видов рекламы в Интернете: от баннерной до использования списков рассылки и участия в телеконференциях. 4.Подведение итогов. Итоги подводятся на основе сравнения полученных результатов с запланированными по установленным ранее критериям.	57. Международные организации, формирующие требования к ЭК. Основными органами, которые вырабатывают международные требования и рекомендации по процедурам и правилам торговли, являются комиссия по предпринимательству, упрощению деловой практики и развитию в рамках Конференции ООН по торговле и развитию (ЮНКТАД), Комиссия ООН по праву международной торговли (ЮНСИТРАЛ) и Центр по упрощению процедур международной торговли (СЕФАКТ), действующий в рамках Европейской экономической комиссии. Поскольку электронная торговля является специфической формой торговли вообще, то на нее полностью распространяется предусмотренный Генеральным соглашением по тарифам и торговле (ГАТТ) (General Agreement on Tariffs and Trade) обязательный и принудительный порядок урегулирования торговых споров, так как справедливый и эффективный механизм урегулирования споров является необходимым элементом всех видов торговли. Международная торговая палата разработала проект по практическому применению электронной торговли, по защите информации и по электронным терминам. Организация экономического сотрудничества и развития (ОЭСР) опубликовала The Economic and social impacts of electronic commerce. (Экономические и социальные воздействия ЭК). Всемирная организация интеллектуальной собственности (ВОИС) обращает внимание на вопросы, связанные с обеспечением гарантий защиты торговых знаков, интеллектуальной собственности, авторского права и патентов. Комиссия европейских сообществ подготовила и опубликовала ряд докладов о правовом статусе электронной торговли в ее государствах-членах, разработала Европейское типовое соглашение по ЭОД и предложения о признании в государствах-членах подписей и цифровой и электронной форме. Всемирная торговая организация (ВТО) в 1998г. Конференция министров ВТО приняла Декларацию о глобальной электронной торговле. 58. Критерии эффективности коммерческой операции. Критерий оценки эффективности – правило по которому выбранные показатели эффективности сравнивают между собой или с некоторой нормой если она есть или ее можно установить. В качестве показателя эффективности может выступать некая величина, которая количественно характеризует ту или иную сторону исследуемого процесса, т.е. ее можно измерить. Через соотношение показателей, т.е. через сформулированный критерий, и определяется мера соответствия технологий, приемов и правил ЭК потребностям хозяйствующих субъектов при достижении цели рассматриваемой коммерческой операции. Из определения эффективности ЭК ясно, что нельзя говорить об этой эффективности вообще. Можно говорить об эффективности ЭК применительно к конкретной известной форме коммерческой операции, учитывая специфику этой формы и цель проведения рассматриваемой операции. Если цель проведения – завоевание рынка, то критерий один, если получение максимальной прибыли, то другой. 2 подхода для оценки эффективности конкретной формы коммерческой операции: состоит в поиске новых, неизвестных ранее показателей эффективности, которые непосредственно связаны с используемыми технологиями ЭК. Не всегда и не для всех форм коммерческих операций осуществимо. использование уже известных показателей эффективности, что потребует определения количественной оценки влияния технологий электронной коммерции на эти известные показатели эффективности.
59. Возможные направления оценки эффективности ЭК. экономическая эффективность выбранного варианта построения системы ЭК предприятия на основе веб-сервера в среде Интернета может быть определена как отношение результата ее применения к затратам, связанным с разработкой и эксплуатацией системы. организационная эффективность, ее показатели определяют степень интеграции новой информационной системы с существующей системой, а также с деятельностью предприятия и его бизнес-процессами. маркетинговая эффективность – это эффективность использования инструментов web-маркетинга (эффективность различных входов на сервер, посещаемость web-страниц сервера, эффективность баннерной рекламы, эффективность преобразования посетителей сервера в покупателей, количество повторных посещений). 60. Факторы успешного развития ЭК в России. географический (удаленность субъектов российского рынка) необходимость повышения степени интеграции России в мировые информационные и экономические процессы необходимость сокращения совокупных торговых издержек в интересах повышения конкурентоспособности российской продукции на мировом рынке, повышения управляемости экономическими процессами в целом и торговлей в частности, улучшения контроля и достижения необходимой степени контролируемости торговых операций фискальными органами в интересах увеличения государственного бюджета традиционно сложившийся и постоянно поддерживаемый высокий уровень образования в высшей школе России динамичное развитие необходимой технической и технологической базы, включая широкое внедрение в практику компьютеров и современных средств информатизации, определенный уровень развития средств телекоммуникаций, информационных сетей и выход в мировое информационное пространство наличие определенных разработок банковских технологий, направленных на дистанционное обслуживание межбанковских и клиентских операций наличие технических решений и средств обеспечения криптографической защиты информации и информационной безопасности участников торговых отношений (производителей, поставщиков продукции, покупателей, банков, страховых компаний и т.д.). 61. Основное преимущество ЭК перед другими технологиями товарообмена. =13 ВОПРОС. 62. Условия совершения платежей в ЭК. Соблюдение конфиденциальности. При проведении платежей через Интернет покупатель хочет, чтобы его данные (например, номер кредитной карты) были известны только организациям, имеющим на это законное право Сохранение целостности информации. Информация о покупке никем не может быть изменена Аутентификация. Покупатели и продавцы должны быть уверены, что все стороны, участвующие в сделке, являются теми, за кого они себя выдают Средства оплаты. Возможность оплаты любыми доступными покупателю платежными средствами Авторизация. Процесс, в ходе которого требование на проведение транзакции одобряется или отклоняется платежной системой. Эта процедура позволяет определить наличие средств у покупателя Гарантии рисков продавца. Осуществляя торговлю в Интернет, продавец подвержен множеству рисков, связанных с отказами от товара и недобросовестностью покупателя. Величина рисков должна быть согласована с провайдером платежной системы и другими организациями, включенными в торговые цепочки, посредством специальных соглашений Минимизация платы за транзакцию. Плата за обработку транзакций заказа и оплаты товаров, естественно, входит в их стоимость, поэтому снижение цены транзакции увеличивает конкурентоспособность. Важно отметить, что транзакция должна быть оплачена в любом случае, даже при отказе покупателя от товара.	42. Ключи, использующиеся в асимметричном шифровании. Асимметричное шифрование — система шифрования, где для прямого и обратного преобразований используются разные ключи. Виды ключей: Закрытый ключ — используется для генерации электронной цифровой подписи (ЭЦП) и для расшифровывания сообщения. Хранится в тайне. Открытый ключ - передаётся по открытому каналу, и используется для проверки ЭЦП и для шифрования сообщения, как правило, не хранится в тайне, а защищается от подделки и публикуется. Технология ЭЦП: В криптосистеме из исходного сообщения с использованием односторонней стойкой хэш-функции генерируется хэш-значение, которое впоследствии подписывается закрытым ключом отправителя. Созданная «подпись» прикрепляется к исходному сообщению и эти 2 файла передаются по электронной почте получателю. Получатель имеет возможность сразу прочитать открытый текст. Чтобы убедиться в авторстве отправителя и в целостности полученного сообщения, получатель с помощью установленной на его компьютере криптосистемы расшифровывает подпись открытым ключом отправителя. Если вычисленное адресатом и полученное с сообщением хэш-значение совпадают, значит сообщение после подписания не менялось. Отправитель может зашифровать и само подписываемое сообщение. В этом случае оно может быть прочитано только после обязательного расшифрования его открытым ключом отправителя. Если в механизме формирования ЭЦП применяется стойкая односторонняя хэш-функция, то нет никакого способа взять чью-либо подпись с одного документа и прикрепить ее на другой. ЭЦП свидетельствует не о том, что этот документ заверило конкретное физическое лицо, а о том, что он был подписан конкретным закрытым ключом. По этой причине на практике криптографический ключ связывается с физическим лицом введением дополнительных механизмов защиты ключа, основанных на личностных данных его владельца. Одним из этих механизмов является сертификация ключей специально созданными федеральными, региональными и муниципальными органами – удостоверяющими центрами. Ассиметричная криптосистема — это асимметричная схема, в которой применяется пара ключей: открытый ключ, которым зашифровывается сообщение, и соответствующий ему закрытый ключ, которым расшифровывается шифртекст. Открытый ключ распространяется по всему свету, в то время как закрытый держится в тайне. Любое лицо, обладая копией открытого ключа держателя пары, может зашифровать сообщение, которое может быть прочитано только с помощью закрытого ключа. 41. Иерархия доменных имён. Протокол DNS. DNS - компьютерная распределённая система для получения информации о доменах. Распределённая база данных DNS поддерживается с помощью иерархии DNS-серверов, взаимодействующих по определённому протоколу. DNS-сервер — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу. Также DNS-сервером могут называть хост, на котором запущено приложение. DNS-запрос - запрос от клиента (или сервера) серверу Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения - другой организации или человеку), что позволяет возложить ответственность за актуальность информации на сервера различных организаций (людей), отвечающих только за "свою" часть доменного имени. Зона — логический узел в дереве имён. Право администрировать зону может быть передано третьим лицам, за счёт чего обеспечивается распределённость базы данных. При этом персона, передавшая право на управление в своей базе данных хранит информацию только о существовании зоны (но не подзон!), информацию о персоне (организации), управляющей зоной, и адрес серверов, которые отвечают за зону. Вся дальнейшая информация хранится уже на серверах, ответственных за зону. Домен — название зоны в системе доменных имён (DNS) Интернета, выделенной какой-либо стране, организации или для иных целей. Это символьное выражение уникального адреса, определяющее расположение ресурса в сети Интернет. Это набор символов, который должен набрать пользователь, чтобы попасть на сайт или страницу. Структура доменного имени отражает порядок следования зон в иерархическом виде; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка ('.'), следом идут домены первого уровня (географические (ru, fr) или тематические(com, edu), затем — домены второго уровня, третьего и т. д. Система DNS содержит иерархию серверов DNS. Каждый домен или поддомен поддерживается как минимум одним авторитетным сервером DNS, на котором расположена информация о домене. Иерархия серверов DNS совпадает с иерархией доменов. Имя и IP-адрес не тождественны - один IP-адрес может иметь множество имён, что позволяет поддерживать на одном компьютере множество веб-сайтов. Обратное тоже справедливо - одному имени может быть сопоставлено множество IP-адресов: это позволяет создавать балансировку нагрузки.