信息安全管理系列之四十一

信息安全管理已经成为组织管理中不可或缺的组成部分，尤其是随着互联网经济的迅速发展，电子商务的安全管理愈发引人关注。然而，与企业实践相比，高校电子商务专业的课程教学还存在一定的滞后性。下文对电子商务安全管理的案例教学进行探讨，并给出了具体的部署方案。

谢宗晓（特约编辑）

电子商务安全管理的案例教学探讨

甄杰（重庆工商大学商务策划学院）

谢宗晓（中国金融认证中心）

摘要：论文探讨了电子商务安全管理的案例教学问题，分析了案例教学各个环节的部署重点以及课堂检验方法，并在此基础上提出了应用和推广电子商务安全管理教学案例的方式。

关键词： 电子商务安全管理 案例教学 案例完善

A Discussion on Teaching Case of E-commerce Security Management

Zhen Jie （ School of Business Planning， Chongqing Technology and Business University ）

Xie Zongxiao （ China Financial Certification Authority ）

Abstract： This study explores the application problems of e-commerce security management teaching case， analyzes the key deployment point of different steps and the effect of classroom test. In addition， the application and promotion countermeasures are also proposed.

Key words： e-commerce security management， teaching case， case improvement

1 引言

伴随计算机技术和互联网经济的快速发展，电子商务蓬勃发展并逐渐成为人们进行商务往来和日常消费的重要方式。然而，电子商务交易中的安全问题日益突出，频发的用户信息泄露事件引起了公众和社会各界的关注和担忧。但是，电子商务行业中的相关企业在信息安全管理中存在着“重技术，轻管理”的错误认知，这就导致了管理和制度上的不重视所引发的安全威胁已经成为国内电子商务发展过程中的一个制约因素。因此，在工商管理学科框架下，如何在电子商务安全教学中让学习者树立一个正确的电子商务安全观念，提高学习者的电子商务安全意识，是在教学中需要思考的问题。将电子商务安全管理的相关知识讲授给学习者，无论是对于电子商务的从业者，还是对于一个普通的电子商务消费者都有积极作用。

案例教学是一种开放式、互动式、思辨式的教学方法，它以现实案例为基础，并结合一定的理论背景，通过各种信息、知识、经验、观点的碰撞来达到启示理论和启迪思考的目的[1]。近年来，随着我国工商管理教学范式的变革和发展，案例教学逐渐成为工商管理学科教学中的一个特色，并在电子商务相关学科的教学中得到广泛运用。由于电子商务安全管理所具有的系统性、相对性、动态性等特点，采用案例教学的方式更容易将抽象的知识和具体的现实案例相结合，因此案例教学方式非常适用于电子商务安全管理的课程教学。

2 案例教学知识点选择

案例教学过程中所使用的案例是包含特定问题的现实事件，并不是所有的电子商务安全知识点都可以采用案例教学的方式来讲授。能够成为案例教学的知识点，必须是既包含了特定疑难问题，又可以通过讨论和辨析找出潜在解决办法的知识点。例如，组织层面的信息安全管理制度的构建问题，就适合开展案例教学，它满足上述两个基本要求，而电子商务安全的法律法规问题可能就不适合采用案例教学的方式来讲授。更为深入地讲，案例教学必须是对电子商务安全管理相关理论或知识的一个实际描述，案例讲述的是一个具体故事，叙述的是知识所涉及问题的产生、发展和解决的过程。因此，电子商务安全管理的讲授者在采用案例教学之前，首先需要根据教学大纲来拟定哪些知识点需要采用案例教学的方式来完成。

现代经济管理理论强调科学化的管理过程，这种科学化表现为对数量关系的概括以及对经济运行规律的总结[2]，而工商管理学科门类更是一门研究社会经济微观组织管理活动规律及其技术的学科，其研究对象是由人组成的社会经济的基础单元[3]，包括了个体、群体和组织。一般认为，值得管理学研究者关注的工商管理学科的特点包括普适性、实践导向以及学科交叉属性，这同样为电子商务安全管理案例教学知识点的选择提供了一个理论化范畴。

综合考量案例教学的基本要求以及工商管理学科的基本特点，电子商务安全管理案例教学知识点应该满足下述三个要求：（1）可以将理论知识和行为主体的实践相结合。例如，通过对“完善个人信用制度”这一知识点相关案例的学习和讨论，学习者可以将遵守法律法规与自身在电子商务购物网站的实践结合起来。（2）符合发现问题→分析问题→解决问题的基本逻辑思路。例如，通过对“电子商务支付安全”这一知识点相关案例的思考和辨析，学习者可以观察和思考如何提高个人在电子商务网站购物过程中的支付安全问题。（3）能够让学习者参与到案例的讨论过程之中。例如，通过对“企业构建电子商务安全管理策略”这一知识点相关案例的学习和讨论，学习者可以从用户的视角出发参与案例讨论，并提供企业提高电子商务安全水平的管理策略。

3 资料收集与案例撰写

确定了需要开展案例教学的电子商务安全管理知识点之后，需要开展案例与知识点的匹配过程。现阶段，国内虽然有大量的教学案例已经被开发出来，但是有关电子商务安全管理的教学案例仍然需要进行开发，这是由于：（1）虽然被开发出来的案例涵盖了管理信息系统和電子商务这一类别，但是有关电子商务安全管理相关知识点的教学案例比较匮乏，很少有教学案例能够对电子商务安全管理的相关问题进行详细解读和剖析；（2）电子商务安全管理的体系和标准处于不断完善之中，相关法律法规和审查标准也处于变化之中，之前有关电子商务安全管理教学案例的适用性变得比较差，电子商务安全管理涌现出很多亟待解决的新问题，这往往需要开发新的教学案例来对这些新问题进行讲解和 阐述。

电子商务安全管理教学案例的资料收集可以分为两个部分：一手资料和二手资料。其中，一手资料的获取主要是通过案例文稿撰写者对案例样本企业相关人员进行结构化和半结构化的深度访谈而获得；二手资料主要是通过媒体报道、企业网站所收集的资料。概括来讲，由于一手资料是案例文稿撰写者根据教学案例要求直接搜集整理或直接经验获得的，具有高度相关性、准确性和生动性的特点，更适合于与个人或组织行为高度相关且实践中浮现的新问题；二手资料由于获得方式较为直接、省时，造成了二手数据的可靠性、相关性和时效性相对较差，它更适合于高度概括性以及时间连贯性较强的问题。对于电子商务安全管理教学案例而言，我们鼓励在有条件的情况下案例撰写者进入企业进行实际调研并收集数据。换句话说，电子商务安全管理教学案例的开发者应尽量以一手资料为主，二手资料为辅。

在完成数据的收集和整理工作之后，就要进行案例文稿的撰写。需要注意的是，案例教学的目的在于让学习者既能从纷繁复杂的现象中发现普遍规律，又能将普适应的管理理论还原到现实情境之 中[4]。因此，在案例撰写过程中需要把握一条主要路径，即把实际发生的事件置于特定情境之中，进而形成一个完整的问题链和故事线，通过问题链的探究进一步提炼和明确概念、变量以及理论要素，最终形成系统化的理论整体。教学案例撰写过程中需要把握的基本要素如图1所示。此外，案例文稿完成之后还要撰写案例使用说明，主要包括教学用途、案例背景信息、案例分析思路、案例关键要点以及课堂使用建议等。

图1 教学案例撰写需要关注的基本要素

4 课堂检验与案例完善

因为在教学案例撰写过程中，撰写者难免会具有一定主观性，这就可能导致教学案例的内容和结构不能完全被学习者理解，从而影响案例教学的效果。国内有大量教学案例虽然被开发出来并成为权威案例库中的共享案例，但是有些案例由于具有明显的观点带入性，导致案例讲授者在教学过程中不能引导学习者进行充分延伸和討论，这就限制了案例教学的实际效果。因此，在完成教学案例的文稿撰写之后，教学案例需要经过课堂教学的验证这一重要环节[5]。通过课堂教学效果的检验，案例撰写者可以把案例中存在的问题进一步修正和完善，以提升教学案例的实际课堂使用效果。

在教学案例的课堂检验过程中，案例文稿撰写者首先要基于对案例事件开展的实际调研和资料收集过程进行介绍，以让学习者对教学案例的形成过程有一个全面的认识和了解；其次，将案例文稿（包含使用说明）在课堂教学中进行应用，并引导学习者进行阅读、分析和讨论。值得关注的是，案例撰写者要鼓励学习者发现、讨论案例中的故事线和问题链，引导他们找到相关理论来解读、剖析和解决案例中的决策难题；最后，收集案例使用者对案例事件知识点、问题链、故事线、具体内容和内在逻辑等方面的反馈。尤其是要关注案例内容是否具有明显的主观带入性，以防止案例撰写者的观点影响案例使用者讨论和思考。在此基础上，根据学习者的反馈意见对教学案例存在的问题进行修正和完善。

5 教学案例推广

在完成教学案例的文稿撰写以及课堂教学效果的检验之后，即可以进入到教学案例的推广环节了。由于国内电子商务安全管理教学案例的匮乏，所以对于内容完整、逻辑清晰以及知识启发性较好的教学案例进行推广，目的是实现案例教学成果的共享，促进国内案例教学的发展。与此同时，在教学案例推广过程中，我们还可以收获更多的意见和建议，提高自身的教学案例开发和教学案例使用水平。

在国内教学案例的共享和推广工作中，由全国工商管理专业学位研究生教育指导委员会支持成立的中国管理案例共享中心1）无疑起到了重要作用。该中心依托大连理工大学，致力于推动中国管理案例教学工作的开展，促进优秀教学案例的共享。因此，对于开发完成的电子商务安全管理教学案例成果可以参加中心举办的“全国百篇优秀管理案例”评选活动或直接投稿到中国管理案例共享中心数据库，等待专家评审的反馈和指导。通过筛选的案例，将会被收录到案例库中或被公开发表到其主管期刊2），可以供更多的案例教学者阅读和使用。

6 小结

综上所述，我们探讨了电子商务安全管理教学案例的文稿撰写、课堂检验与完善以及推广等过程。由此可见，一个完整的电子商务安全管理教学案例应该具备如下特点：

（1）特定的案例情境。教学案例的真实情境可以为学习者提供构建和理解理论的基础，明确的案例情境实际涵盖了不同的、具有内在联系的要素，不同要素经过有序组合之后便形成了特定的时间、空间、因果关系以及参与主体。参与主体在时间和空间所限定的环境之内（例如，企业内部环境和外部环境等）由于选择了不同行为过程进而引发了不同的行为结果，这为相关知识提供了一条完整的故事线。

（2）清晰的问题链。基于教学案例所形成的问题链可以引发学习者对组织管理问题进行观察和思考，甚至提出具有创新性的问题解决方案。在案例的思考和讨论过程中，学习者的理论解读能力、理论批判能力以及创造性思维都得到了锻炼，学习者不知不觉中把电子商务安全管理的知识点掌握并运用其中。

（3）翔实的资料支撑。无论是教学案例的特定情境性，还是教学案例中所呈现的问题链，都需要有翔实的案例资料作为支撑才能得以实现。这些资料包括了案例文稿撰写者所收集的一手资料、二手资料，还包括案例文稿撰写者在实地调研过程中的现场观察，这样在案例撰写过程中才能够有足够的证据去明确特定情境，清晰化案例事件的问题链。

（4）完整的理论化过程。与传统的课堂讲授式教学相比，案例教学对讲授者的要求并没有降低。一方面，讲授者要对理论知识、学习者水平和案例素材有整体的把握；另一方面，讲授者最大的挑战是要有理论联系实际的能力。这也正是我们鼓励在有条件的情况下，通过实地调研来收集一手资料的原因所在。只有这样，案例讲授者才能通过对教学案例深入浅出的阐述，将电子商务安全管理的理论知识和企业实践结合起来，构建和阐述一个完整的理论化过程。

参考文献

[1]赵曙明. 加强中国案例开发与教学，构建创新性人才培养模式[J]. 管理案例研究与评论，2017，10（5）：429-432.

[2]王淑娟，马晓蕾. 基于案例教学的景观类研究生知识与能力建构机理研究[J]. 管理案例研究与评论，2014，7（3）： 260-268.

[3]陈国青，冯芷艳，路江涌，等. 工商管理学科“十三五”发展战略与优先资助领域研究报告[M]. 北京：科学出版社，2016.

[4]赵航. 基于“情境化—去情境化—再情境化”的探究式案例教学模式研究[J]. 管理案例研究与评论，2015，8（3）： 284-290.

[5]刘志迎，张孟夏. 工商管理教学案例的课堂检验探讨[J]. 管理案例研究与评论，2017，10（4）：419-428.