MIS - Güvenlik ve Etik Sorunlar

Bir Bilgi Sisteminin Güvenliği

Bilgi sistemi güvenliği, sistemin yetkisiz erişime, kullanıma, ifşa edilmeye, bozulmaya, değiştirmeye, incelemeye, incelemeye, kaydetmeye veya yok etmeye karşı savunma şeklini ifade eder.

Bilgi sistemi güvenliğinin iki ana yönü vardır -

• Kullanılan bilgi teknolojisinin güvenliği - sistemi, sisteme girme ve kritik özel bilgilere erişme veya dahili sistemlerin kontrolünü ele geçirme eğiliminde olan kötü niyetli siber saldırılardan korumak.

• Veri güvenliği - doğal afetler, bilgisayar / sunucu arızası, fiziksel hırsızlık vb. Gibi kritik sorunlar ortaya çıktığında verilerin bütünlüğünün sağlanması. Genellikle bu tür sorunlar için site dışı bir veri yedeklemesi tutulur.

Etkili bilgi güvenliğini garanti etmek aşağıdaki temel hususlara sahiptir:

• Yetkisiz kişilerin veya sistemlerin bilgilere erişimini engellemek.

• Tüm yaşam döngüsü boyunca verilerin doğruluğunu ve tutarlılığını korumak ve sağlamak.

• Bilgi işlem sistemlerinin, onu korumak için kullanılan güvenlik kontrollerinin ve ona erişmek için kullanılan iletişim kanallarının her zaman doğru çalışmasını sağlamak, böylece her durumda bilginin erişilebilir olmasını sağlamak.

• Verilerin, işlemlerin, iletişimlerin veya belgelerin gerçek olmasını sağlamak.

• "Dijital imzalar" gibi kimlik doğrulama özelliklerini dahil ederek, her iki tarafın da gerçek olduğunu doğrulayarak bir işlemin bütünlüğünü sağlamak.

• Bir işlem gerçekleştiğinde, taraflardan hiçbirinin bunu inkar edememesini sağlamak, bir işlem almış veya bir işlem göndermiş olabilir. Buna 'inkar etmeme' denir.

• Ağ sistemlerinde depolanan ve paylaşılan verileri ve iletişimleri koruma.

Bilgi Sistemleri ve Etik

Bilgi sistemleri, mevcut güç, para, haklar ve yükümlülük dağılımlarını tehdit eden muazzam sosyal değişimler getirir. Aynı zamanda siber suçlar gibi yeni suç türlerini de gündeme getiriyor.

Aşağıdaki kuruluşlar etik sorunları teşvik eder -

• Bilgi Teknolojileri Uzmanları Derneği (AITP)

• Bilgi İşlem Makineleri Birliği (ACM)

• Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE)

• Sosyal Sorumluluk için Bilgisayar Uzmanları (CPSR)

ACM Etik ve Profesyonel Davranış Kuralları

• Profesyonel çalışmanın hem sürecinde hem de ürünlerinde en yüksek kaliteyi, etkililiği ve saygınlığı elde etmeye çalışın.

• Mesleki yeterlilik kazanın ve koruyun.

• Mesleki çalışma ile ilgili mevcut yasaları bilin ve bunlara saygı gösterin.

• Uygun profesyonel incelemeyi kabul edin ve sağlayın.

• Analiz ve olası riskler de dahil olmak üzere, bilgisayar sistemleri ve etkilerine ilişkin kapsamlı ve kapsamlı değerlendirmeler yapın.

• Sözleşmeleri, anlaşmaları ve verilen sorumlulukları yerine getirin.

• Kamunun bilgi işlem ve sonuçlarına ilişkin anlayışını geliştirin.

• Bilgi işlem ve iletişim kaynaklarına yalnızca yetki verildiğinde erişin.

IEEE Etik ve Profesyonel Davranış Kuralları

IEEE etik kuralları, her profesyonelin en yüksek etik ve profesyonel davranışı taahhüt etmesini ve aşağıdakileri kabul etmesini gerektirir:

• Halkın güvenliği, sağlığı ve refahı ile tutarlı kararlar alma sorumluluğunu kabul etmek ve halkı veya çevreyi tehlikeye atabilecek faktörleri derhal açıklamak;

• Gerçek veya algılanan çıkar çatışmalarından mümkün olduğunca kaçınmak ve var olduklarında etkilenen taraflara bunları açıklamak;

• Mevcut verilere dayanarak iddia veya tahminlerde bulunurken dürüst ve gerçekçi olmak;

• Rüşveti tüm biçimleriyle reddetmek;

• Teknoloji anlayışını, uygun uygulamasını ve olası sonuçlarını iyileştirmek;

• Teknik yeterliliğimizi sürdürmek ve geliştirmek ve başkaları için teknolojik görevleri yalnızca eğitim veya deneyimle kalifiye olması halinde veya ilgili sınırlamaların tam olarak açıklanmasından sonra üstlenmek;

• Teknik çalışmanın dürüst eleştirisini aramak, kabul etmek ve sunmak, hataları kabul etmek ve düzeltmek ve başkalarının katkılarını uygun şekilde takdir etmek;

• Irk, din, cinsiyet, engellilik, yaş veya ulusal köken gibi faktörlere bakılmaksızın herkese adil davranmak;

• Yanlış veya kötü niyetli eylemlerle başkalarına, mallarına, itibarlarına veya istihdamlarına zarar vermekten kaçınmak için;

• Meslektaşlara ve iş arkadaşlarına mesleki gelişimlerinde yardımcı olmak ve bu etik kurallara uymalarına destek olmak.