MIS - Sicherheits- und ethische Fragen
Sicherheit eines Informationssystems
Die Sicherheit des Informationssystems bezieht sich auf die Art und Weise, wie das System gegen unbefugten Zugriff, Verwendung, Offenlegung, Unterbrechung, Änderung, Durchsicht, Inspektion, Aufzeichnung oder Zerstörung geschützt wird.
Es gibt zwei Hauptaspekte der Sicherheit von Informationssystemen:
Sicherheit der verwendeten Informationstechnologie - Schutz des Systems vor böswilligen Cyberangriffen, die dazu neigen, in das System einzudringen und auf wichtige private Informationen zuzugreifen oder die Kontrolle über die internen Systeme zu erlangen.
Datensicherheit - Gewährleistung der Integrität von Daten bei kritischen Problemen wie Naturkatastrophen, Fehlfunktionen von Computern / Servern, physischem Diebstahl usw. Im Allgemeinen wird für solche Probleme eine externe Datensicherung durchgeführt.
Die Gewährleistung einer effektiven Informationssicherheit hat folgende Schlüsselaspekte:
Verhindern, dass nicht autorisierte Personen oder Systeme auf die Informationen zugreifen.
Aufrechterhaltung und Gewährleistung der Genauigkeit und Konsistenz von Daten über den gesamten Lebenszyklus.
Sicherstellen, dass die Computersysteme, die zum Schutz verwendeten Sicherheitskontrollen und die für den Zugriff verwendeten Kommunikationskanäle jederzeit ordnungsgemäß funktionieren und somit Informationen in allen Situationen verfügbar machen.
Sicherstellen, dass die Daten, Transaktionen, Mitteilungen oder Dokumente echt sind.
Gewährleistung der Integrität einer Transaktion durch Überprüfung der Echtheit beider Beteiligten durch Integration von Authentifizierungsfunktionen wie "digitale Signaturen".
Sicherstellen, dass keine der Parteien eine Transaktion ablehnen kann, nachdem sie eine Transaktion erhalten oder eine Transaktion gesendet hat. Dies wird als "Nicht-Zurückweisung" bezeichnet.
Schutz von Daten und Kommunikationen, die in Netzwerksystemen gespeichert und gemeinsam genutzt werden.
Informationssysteme und Ethik
Informationssysteme bewirken immense soziale Veränderungen und bedrohen die bestehende Verteilung von Macht, Geld, Rechten und Pflichten. Es werden auch neue Arten von Verbrechen wie Cyber-Verbrechen angesprochen.
Folgende Organisationen fördern ethische Fragen -
Der Verband der Informationstechnologiefachleute (AITP)
Der Verband der Computermaschinen (ACM)
Das Institut für Elektro- und Elektronikingenieure (IEEE)
Computerfachleute für soziale Verantwortung (CPSR)
Der ACM-Ethik- und Verhaltenskodex
Streben Sie nach höchster Qualität, Effektivität und Würde sowohl im Prozess als auch in den Produkten professioneller Arbeit.
Erwerben und pflegen Sie Fachkompetenz.
Kennen und respektieren Sie bestehende Gesetze in Bezug auf berufliche Arbeit.
Akzeptieren Sie eine angemessene professionelle Überprüfung und geben Sie diese ab.
Geben Sie umfassende und gründliche Bewertungen von Computersystemen und ihrer Auswirkungen, einschließlich Analysen und möglicher Risiken.
Ehrenverträge, Vereinbarungen und zugewiesene Verantwortlichkeiten.
Verbesserung des öffentlichen Verständnisses für Computer und ihre Folgen.
Greifen Sie nur dann auf Computer- und Kommunikationsressourcen zu, wenn Sie dazu berechtigt sind.
Der IEEE-Ethik- und Verhaltenskodex
Der IEEE-Ethikkodex verlangt von jedem Fachmann, dass er sich zum höchsten ethischen und professionellen Verhalten verpflichtet und einverstanden ist -
Verantwortung zu übernehmen, wenn Entscheidungen im Einklang mit der Sicherheit, Gesundheit und dem Wohlergehen der Öffentlichkeit getroffen werden, und unverzüglich Faktoren offenzulegen, die die Öffentlichkeit oder die Umwelt gefährden könnten;
Reale oder wahrgenommene Interessenkonflikte nach Möglichkeit zu vermeiden und sie den Betroffenen offenzulegen, wenn sie existieren;
Um ehrlich und realistisch zu sein, wenn Ansprüche oder Schätzungen auf der Grundlage der verfügbaren Daten angegeben werden;
Bestechung in all ihren Formen abzulehnen;
Verbesserung des Verständnisses der Technologie, ihrer angemessenen Anwendung und möglicher Konsequenzen;
Unsere technische Kompetenz zu erhalten und zu verbessern und technologische Aufgaben nur dann für andere zu übernehmen, wenn dies durch Schulung oder Erfahrung oder nach vollständiger Offenlegung einschlägiger Einschränkungen qualifiziert ist;
Ehrliche Kritik an technischer Arbeit zu suchen, zu akzeptieren und anzubieten, Fehler anzuerkennen und zu korrigieren und die Beiträge anderer angemessen zu würdigen;
Faire Behandlung aller Personen unabhängig von Faktoren wie Rasse, Religion, Geschlecht, Behinderung, Alter oder nationaler Herkunft;
Um zu vermeiden, dass andere, ihr Eigentum, ihr Ruf oder ihre Beschäftigung durch falsche oder böswillige Handlungen verletzt werden;
Unterstützung von Kollegen und Mitarbeitern bei ihrer beruflichen Entwicklung und Unterstützung bei der Einhaltung dieses Ethikkodex.