MIS - Vấn đề về An ninh & Đạo đức
Bảo mật hệ thống thông tin
Bảo mật hệ thống thông tin là cách hệ thống được bảo vệ chống lại việc truy cập trái phép, sử dụng, tiết lộ, gián đoạn, sửa đổi, theo dõi, kiểm tra, ghi lại hoặc phá hủy.
Có hai khía cạnh chính của bảo mật hệ thống thông tin -
Bảo mật công nghệ thông tin được sử dụng - bảo vệ hệ thống khỏi các cuộc tấn công mạng nguy hiểm có xu hướng đột nhập vào hệ thống và truy cập thông tin cá nhân quan trọng hoặc giành quyền kiểm soát hệ thống nội bộ.
Bảo mật dữ liệu - đảm bảo tính toàn vẹn của dữ liệu khi phát sinh các vấn đề quan trọng như thiên tai, máy tính / máy chủ trục trặc, trộm cắp vật lý, v.v. Nói chung, một bản sao lưu dữ liệu ngoài trang web được lưu giữ cho các vấn đề đó.
Đảm bảo an toàn thông tin hiệu quả có các khía cạnh chính sau:
Ngăn chặn các cá nhân hoặc hệ thống không được phép truy cập thông tin.
Duy trì và đảm bảo tính chính xác và nhất quán của dữ liệu trong toàn bộ vòng đời của dữ liệu.
Đảm bảo rằng các hệ thống máy tính, các biện pháp kiểm soát an ninh được sử dụng để bảo vệ nó và các kênh giao tiếp được sử dụng để truy cập nó, hoạt động chính xác mọi lúc, do đó cung cấp thông tin trong mọi tình huống.
Đảm bảo rằng dữ liệu, giao dịch, thông tin liên lạc hoặc tài liệu là chính hãng.
Đảm bảo tính toàn vẹn của giao dịch bằng cách xác nhận rằng cả hai bên liên quan đều là chính hãng, bằng cách kết hợp các tính năng xác thực như "chữ ký số".
Đảm bảo rằng khi giao dịch diễn ra, không bên nào có thể từ chối nó, dù đã nhận giao dịch hoặc đã gửi giao dịch. Đây được gọi là 'không thoái thác'.
Bảo vệ dữ liệu và thông tin liên lạc được lưu trữ và chia sẻ trong hệ thống mạng.
Hệ thống thông tin và đạo đức
Hệ thống thông tin mang lại những thay đổi xã hội to lớn, đe dọa sự phân bổ quyền lực, tiền bạc, quyền và nghĩa vụ hiện có. Nó cũng làm nảy sinh các loại tội phạm mới, như tội phạm mạng.
Các tổ chức sau thúc đẩy các vấn đề đạo đức -
Hiệp hội các chuyên gia công nghệ thông tin (AITP)
Hiệp hội Máy tính (ACM)
Viện Kỹ sư Điện và Điện tử (IEEE)
Chuyên gia Máy tính về Trách nhiệm Xã hội (CPSR)
Bộ quy tắc đạo đức và ứng xử nghề nghiệp ACM
Phấn đấu đạt được chất lượng, hiệu quả và phẩm chất cao nhất trong cả quá trình và sản phẩm của công việc chuyên môn.
Có được và duy trì năng lực chuyên môn.
Biết và tôn trọng các luật hiện hành liên quan đến công việc chuyên môn.
Chấp nhận và cung cấp đánh giá chuyên môn thích hợp.
Đưa ra các đánh giá toàn diện và kỹ lưỡng về hệ thống máy tính và tác động của chúng, bao gồm cả phân tích và các rủi ro có thể xảy ra.
Tôn trọng các hợp đồng, thỏa thuận và trách nhiệm được giao.
Nâng cao hiểu biết của công chúng về máy tính và các hệ quả của nó.
Chỉ truy cập các tài nguyên máy tính và truyền thông khi được phép làm như vậy.
Quy tắc Đạo đức và Ứng xử Nghề nghiệp của IEEE
Bộ quy tắc đạo đức của IEEE yêu cầu mọi người bảo đảm chuyên nghiệp cam kết thực hiện các hành vi đạo đức và nghề nghiệp cao nhất và đồng ý -
Chịu trách nhiệm trong việc đưa ra các quyết định phù hợp với sự an toàn, sức khỏe và phúc lợi của công chúng, đồng thời tiết lộ kịp thời các yếu tố có thể gây nguy hiểm cho công chúng hoặc môi trường;
Để tránh xung đột lợi ích thực sự hoặc được nhận thức bất cứ khi nào có thể, và tiết lộ chúng cho các bên bị ảnh hưởng khi chúng tồn tại;
Trung thực và thực tế trong việc nêu các tuyên bố hoặc ước tính dựa trên dữ liệu có sẵn;
Từ chối hối lộ dưới mọi hình thức;
Để nâng cao hiểu biết về công nghệ, ứng dụng thích hợp của nó và các hậu quả tiềm ẩn;
Để duy trì và nâng cao năng lực kỹ thuật của chúng tôi và chỉ thực hiện các nhiệm vụ công nghệ cho người khác nếu đủ điều kiện qua đào tạo hoặc kinh nghiệm, hoặc sau khi tiết lộ đầy đủ các giới hạn thích hợp;
Tìm kiếm, chấp nhận và đưa ra những lời phê bình trung thực về công việc kỹ thuật, thừa nhận và sửa chữa các sai sót, ghi nhận đúng mức những đóng góp của những người khác;
Đối xử công bằng với tất cả mọi người, không phân biệt các yếu tố như chủng tộc, tôn giáo, giới tính, khuyết tật, tuổi tác hoặc nguồn gốc quốc gia;
Để tránh làm tổn thương người khác, tài sản, danh tiếng hoặc việc làm của họ bằng hành động sai trái hoặc ác ý;
Hỗ trợ đồng nghiệp và đồng nghiệp phát triển nghề nghiệp và hỗ trợ họ tuân theo quy tắc đạo đức này.