管理信息系统（第二版）第14章 网络道德与信息安全.ppt

1、第十四章 网络道德与信息安全 引导案例3600名业主信息被贴 上文档分享平台 第一节 网络道德规范网络道德规范 第二节 个人隐私权个人隐私权 第三节 商业数据与个人信息安全商业数据与个人信息安全 14.1 网络道德规范 道德是由一定的社会组织借助于社会舆论、 内心信念、传统习惯所产生的力量，使人们遵 从道德规范，达到维持社会秩序、实现社会稳 定目的的一种社会管理活动。目前比较严重的 网络道德失范行为主要有：网络犯罪、色情和 暴力风暴席卷而来、网络文化侵略以及破坏国 家安全等。 14.1.1 网络道德规范行为 14.1 网络道德规范 网络道德由于虚拟空间的出现而产生新的 要求，它与植根于物理空间

2、的现实道德相比较， 有其新的特点 （1）自主性和自律性 （2）开放性和多元性 14.1.2网络道德的特点 14.1 网络道德规范 道德研究的最终目的不只是向人们揭示道 德规范和标准，而且是将其切实贯彻在道德实 践中，使那些具有“普适性”的道德原则，成 为人们行动抉择和结果预测时的一种准则，成 为主体行为选择时的一种依据 14.1.3 网络道德的作用 14.1 网络道德规范 美国计算机协会就为其成员制定了一般的 伦理道德和职业行为规范： （1）为社会和人类做出贡献； （2）避免伤害他人； （3）要诚实可靠； （4）要公正并且不采取歧视行为； （5）尊重包括版权和专利在内的财产权； （6）尊重知识

3、产权； （7）尊重他人的隐私； （8）保守机密。 14.1.3 网络道德的作用 14.1 网络道德规范 有些国外机构还明确划定了那些被禁止的网络违规行为，如南 加利福利亚大学网络伦理声明指出了六种网络不道德行为类型： （1）有意地造成网络交通混乱或擅自闯入网络及其相连的系统； （2）商业性的或欺骗性地利用大学计算机资源； （3）偷窃资料、设备或智力成果； （4）未经许可而接近他人的文件； （5）在公共用户场合做出引起混乱或造成破坏的行动； （6）伪造电子邮件信息。 14.1.3 网络道德的作用 14.2 个人隐私权 随着网络化、信息化时代的到来，社会的 透明度越来越高，信息社会一方面提供给人类

4、 巨大信息，另一方面也屡屡侵犯者人类的隐私 权 14.2.1 隐私权的概念及保护 14.2 个人隐私权 （1）知悉权 知悉权是网络隐私权的基本权利，是指用 户不仅有权知道网站收集了哪些信息，以及这 些信息的内容是什么，而且用户还有权知道这 些信息将用于什么目的 14.2.2 隐私权保护的法律问题 14.2 个人隐私权 （2）选择权 用户的选择权主要体现在个人信息资料的 收集和使用 14.2.2 隐私权保护的法律问题 1.2 个人隐私权 （3）支配权 支配权也称控制权，是隐私权的核心。这 一权利包括通过合理的途径访问个人资料，并 针对错误的个人信息进行修改、补充、删除， 以保证个人信息资料的准确

5、、完整 14.2.2 隐私权保护的法律问题 14.3 商业数据与个人信息安全 （1）贯彻执行最少特权的原则 （2）将策略写下来形成书面规章制度 （3）设计限制性的许可和审计访问 （4）使用数据加密 （5）实施权限管理 （6）限制可移动媒体的使用 （7）控制笔记本电脑的使用 （8）为传出的网络信息制定规则 （9）控制无线通信 14.3.1 保护商业数据安全 14.3 商业数据与个人信息安全 从个人来说，很多网络个人信息安全问题 的产生，一方面是利益的驱动，但是另一个很 重大的问题是法律真空的存在使侵犯个人信息 安全对的行径得不到有效的制裁，并且被侵权 者也不能够借助法律的武器有效的保护自己的 利益，这就更加助长了侵权行为的发生 针对当前利用网络技术犯罪的独特特点和 发展趋势，需要制定一套完整的法律，并在实 践中加以完善 14.3.2 保护个人信息安全 本章小结 1. 在虚拟的网络社会，人与人彼此互不相识，人类 赖以生存的道德体系需要维护 2. 在信息系统给人类提供海量的信息时，也会将个 人的隐私暴露出来，在因特网中尤其需要保护 3. 防止商业数据及个人信息泄密与被破坏是急迫的 事情