MIS - Bezpieczeństwo i kwestie etyczne

Bezpieczeństwo systemu informacyjnego

Bezpieczeństwo systemu informacyjnego odnosi się do sposobu, w jaki system jest chroniony przed nieuprawnionym dostępem, wykorzystaniem, ujawnieniem, zakłóceniem, modyfikacją, przeglądaniem, inspekcją, nagrywaniem lub zniszczeniem.

Istnieją dwa główne aspekty bezpieczeństwa systemu informatycznego -

• Bezpieczeństwo używanej technologii informatycznej - zabezpieczenie systemu przed złośliwymi cyberatakami, które mają tendencję do włamania się do systemu i uzyskania dostępu do krytycznych informacji prywatnych lub przejęcia kontroli nad systemami wewnętrznymi.

• Bezpieczeństwo danych - zapewnienie integralności danych w przypadku wystąpienia krytycznych problemów, takich jak klęski żywiołowe, awaria komputera / serwera, kradzież fizyczna itp. Zazwyczaj w przypadku takich problemów przechowywana jest kopia zapasowa danych poza siedzibą firmy.

Zagwarantowanie skutecznego bezpieczeństwa informacji ma następujące kluczowe aspekty -

• Uniemożliwienie nieupoważnionym osobom lub systemom dostępu do informacji.

• Utrzymywanie i zapewnianie dokładności i spójności danych przez cały cykl ich życia.

• Zapewnienie, że systemy obliczeniowe, środki bezpieczeństwa służące do ich ochrony oraz kanały komunikacyjne służące do uzyskiwania do nich dostępu przez cały czas działają poprawnie, udostępniając tym samym informacje w każdej sytuacji.

• Zapewnienie autentyczności danych, transakcji, komunikatów lub dokumentów.

• Zapewnienie integralności transakcji poprzez weryfikację autentyczności obu zaangażowanych stron poprzez włączenie funkcji uwierzytelniania, takich jak „podpisy cyfrowe”.

• Zapewnienie, że po przeprowadzeniu transakcji żadna ze stron nie może jej odmówić, ani po otrzymaniu transakcji, ani po wysłaniu transakcji. Nazywa się to „niezaprzeczalnością”.

• Ochrona danych i komunikacji przechowywanych i udostępnianych w systemach sieciowych.

Systemy informacyjne i etyka

Systemy informacyjne powodują ogromne zmiany społeczne, zagrażając istniejącej dystrybucji władzy, pieniędzy, praw i obowiązków. Podnosi również nowe rodzaje przestępstw, takie jak cyberprzestępstwa.

Następujące organizacje promują kwestie etyczne -

• Stowarzyszenie informatyków (AITP)

• Stowarzyszenie Maszyn Komputerowych (ACM)

• Instytut Inżynierów Elektryków i Elektroników (IEEE)

• Informatycy w zakresie odpowiedzialności społecznej (CPSR)

Kodeks etyki i postępowania zawodowego ACM

• Dąż do najwyższej jakości, skuteczności i godności zarówno w procesie, jak i produktach pracy zawodowej.

• Zdobądź i utrzymuj kompetencje zawodowe.

• Znać i szanować obowiązujące przepisy dotyczące pracy zawodowej.

• Zaakceptuj i zapewnij odpowiednią profesjonalną recenzję.

• Podaj kompleksowe i dokładne oceny systemów komputerowych i ich wpływu, w tym analizy i możliwe zagrożenia.

• Honoruj ​​kontrakty, umowy i przydzielone obowiązki.

• Poprawić społeczne zrozumienie informatyki i jej konsekwencji.

• Dostęp do zasobów obliczeniowych i komunikacyjnych tylko wtedy, gdy masz do tego upoważnienie.

Kodeks etyki i postępowania zawodowego IEEE

Kodeks etyczny IEEE wymaga, aby każdy profesjonalista zobowiązał się do przestrzegania najwyższych standardów etycznych i zawodowych oraz zgodził się -

• Przyjąć odpowiedzialność za podejmowanie decyzji zgodnych z bezpieczeństwem, zdrowiem i dobrostanem społeczeństwa oraz niezwłocznie ujawniać czynniki, które mogą zagrozić społeczeństwu lub środowisku;

• Unikanie rzeczywistych lub domniemanych konfliktów interesów, gdy tylko jest to możliwe, oraz ujawnianie ich zainteresowanym stronom, jeżeli takie istnieją;

• Uczciwość i realistyczność w przedstawianiu roszczeń lub szacunków na podstawie dostępnych danych;

• Odrzucać przekupstwo we wszystkich jego formach;

• Poprawa zrozumienia technologii, jej odpowiedniego zastosowania i potencjalnych konsekwencji;

• Utrzymywać i doskonalić nasze kompetencje techniczne oraz podejmować się zadań technologicznych na rzecz innych tylko wtedy, gdy mają kwalifikacje wynikające ze szkolenia lub doświadczenia, lub po pełnym ujawnieniu odpowiednich ograniczeń;

• Poszukiwanie, akceptowanie i szczere krytykowanie pracy technicznej, uznawanie i poprawianie błędów oraz właściwe uznawanie wkładu innych osób;

• Sprawiedliwe traktowanie wszystkich osób bez względu na takie czynniki, jak rasa, wyznanie, płeć, niepełnosprawność, wiek czy narodowość;

• Aby uniknąć szkodzenia innym, ich własności, reputacji lub zatrudnieniu przez fałszywe lub złośliwe działanie;

• Pomagać kolegom i współpracownikom w ich rozwoju zawodowym oraz wspierać ich w przestrzeganiu niniejszego kodeksu etycznego.