1、4.1 2010 by Prentice Hall第4章4.2 2010 by Prentice Hall参考资料 Kenneth C.Laudon,Jane P.Laudon.Management Information Systems:managing the digital firm,9th Edition Pearson-Prentice Hall,New Jersey,2006 肯尼斯.劳顿，简.劳顿 箸.薛华成 编译.管理信息系统.北京：机械工业出版社，2011.4.3 2010 by Prentice Hall学习目标学习目标识别由信息系统引发识别由信息系统引发的道德、的道德、社
2、会和政治问题。社会和政治问题。识别指导道德决策的行为准则。识别指导道德决策的行为准则。评估当代信息系统和因特网在个人隐私和知识产权保护上的影响评估当代信息系统和因特网在个人隐私和知识产权保护上的影响评价信息系统对我们日常生活的影响。评价信息系统对我们日常生活的影响。4.4 2010 by Prentice Hall你的学生贷款数据暂借吗？你的学生贷款数据暂借吗？问题：学生贷款的相关敏感数据没有足够的隐私保护。问题：学生贷款的相关敏感数据没有足够的隐私保护。解决方案：提高系统的安全性、保护学生信息，用系统来解决方案：提高系统的安全性、保护学生信息，用系统来保存信任。保存信任。撤销超过52000用
3、户ID，这些ID由于滥用访问权限，访问学生隐私信息被终止使用。演示IT在提供快捷、方便访问数据时的作用。说明同样的技术如何威胁隐私，造成弊大于利？4.5 2010 by Prentice Hall理解与系统相关理解与系统相关的道德和的道德和社会问题社会问题4.1 过去过去10年年：美国历史上最具有道德挑战的一个时期：美国历史上最具有道德挑战的一个时期管理道德方面和广泛行业方面的商业判断的缺失。安然、世通、帕玛拉特等次级抵押贷款和风险分析失败：花旗银行、法国兴业银行信息系统在最近很多诈骗案件中发挥了作用坚硬的量刑标准阻扰公司的费用意味着个人管理者必须承担有关道德和法律行为重大责任4.6 2010
4、 by Prentice Hall道德道德担当自由代理人使用对与错原则做出指导行为的选择信息系统和道德信息系统引发了新的道德问题，因为信息系统为下列情况提高机会：激烈的社会变革，威胁现有的权力、金钱、权利和义务的分配，新犯罪类型理解与系统相关理解与系统相关的道德和的道德和社会问题社会问题4.7 2010 by Prentice Hall4.1.1 考虑道德、考虑道德、社会、政治问题的模型社会、政治问题的模型社会比作一个平静的池塘IT比作掉落在池塘里的一块儿岩石，在没有被旧规则覆盖的新环境下创造涟漪社会和政治机构不能在一夜之间回应这些涟漪-这可能需要花费多年才能发展礼仪、期望、法律要求理解道德并
5、在法律的灰色区域做出选择。理解与系统相关理解与系统相关的道德和的道德和社会问题社会问题4.8 2010 by Prentice Hall图图4-1新信息技术的引入有涟漪效应，提出新的道德、社会、政治问题，必须在个人、社会和政治层面上处理问题。这些问题有五个方面的道德：信息的权利和义务，财产权利和义务，系统质量，生活质量，问责制和控制。理解与系统相关理解与系统相关的道德和的道德和社会问题社会问题信息的权利和义务财产权利和义务问责制和控制系统质量生活质量政治社会个人信息技术和系统道德问题社会问题政治问题4.9 2010 by Prentice Hall理解与系统相关理解与系统相关的道德及的道德及社
6、会问题社会问题4.1.2 信息信息时代道德的时代道德的5个方面个方面由信息系统引发的主要问题：由信息系统引发的主要问题：信息权利和义务 财产权利和义务 问责制和控制 系统质量 生活质量4.10 2010 by Prentice Hall4.1.3 4项项引发道德问题引发道德问题的关键技术发展趋势的关键技术发展趋势 计算能力每18个月增加一倍 增加对电脑系统的依赖性和脆弱性 数据存储成本迅速下降 多重个人数据库 数据分析的研究进展 更大的能力来发现个人的详细信息资料 分析差异性关系的认识（诺拉）网络进步及互联网 可以移动访问大量个人数据理解与系统相关理解与系统相关的道德及的道德及社会问题社会问题
7、4.11 2010 by Prentice Hall差异性关系的认识（诺拉）图图4-2诺拉技术可以从分散的源头获取人们的信息，发现模糊、明显的关系。例如，可能发现，一个求职者在赌场和一罪犯共用一个电话号码，这引起了招聘经理的警戒。理解与系统相关理解与系统相关的道德及的道德及社会问题社会问题客户交易系统若拉警报4.12 2010 by Prentice Hall信息系统道德分析的基础和管理信息的人形成了基本概念责任：接受潜在成本、职责、决定的义务问责制：责任方确定机制责任：允许个人（和公司）收回对它们造成的损害 正当程序：法律是众所周知和很好理解的，是吸引更高权威机构的一种能力4.2 信息社会的
8、道德信息社会的道德4.13 2010 by Prentice Hall4.2.2 道德分析道德分析：5个步骤个步骤1.确定并清楚地描述事实2.定义冲突或矛盾，并确定较高的价值3.确定利益相关者4.确定您可以合理地采取选项5.确定您的选择可能产生后果信息社会信息社会的道德的道德4.14 2010 by Prentice Hall4.2.3 可选择的道德原则黄金法则己所不欲，勿施于人。康德的绝对命令如果一个动作不为人采用，它也就不适合任何人笛卡尔更改规则如果一个动作不能被重复采用，它根本不适合采用信息社会信息社会的道德的道德4.15 2010 by Prentice Hall候选人的道德原则（续）
9、功利原则采取行动获得较高价值风险规避原则采取行动，产生最少的损害或最少的潜在成本道德“没有免费的午餐”的规则假设，几乎所有的有形和无形的对象被某人所持有，否则除非有特别声明信息社会信息社会的道德的道德4.16 2010 by Prentice Hall4.2.4 行为的专业道德准则由专业人员协会颁布例如澳玛、脱落酸、AITP、ACM由职业承诺，管理自己的社会大众利益4.2.5 现实中的道德困境一个利益集体与另一个相斗例如，1997年，公司权利来最大化工人生产率，使用因特网的工人权利来缩短个人任务信息社会信息社会的道德的道德4.17 2010 by Prentice Hall4.3.1信息权利:
10、互联网时代的隐私和自由隐私个人债权独处，免受其他个人、组织或国家的干预或监视。自我控制信息的能力在美国，隐私保护由：第一条修正案（言论自由）第四修正案（不合理搜查和扣押）额外的联邦雕像1974年隐私法信息系统的道德方面信息系统的道德方面4.18 2010 by Prentice Hall公平信息的做法：管理信息收集和使用原则集合大多数美国和欧洲的隐私法基础根据纪录持有者和个人之间的相互利益关系。1998年重申并扩大联邦贸易委员会，为的是保护网上隐私准则用于驱动私有变化立法儿童在线隐私保护格拉姆-Leach-Bliley法案HIPAA法案信息系统的道德方面信息系统的道德方面4.19 2010 b
11、y Prentice Hall联邦贸易委员会的国际集邮联合会原则：公告/宣传（核心原则）：网站必须在收集数据之前披露常规选择/同意（核心原则）：消费者必须能够选择如何使用信息的次要用途访问/参与：消费者必须能够审查，争夺个人数据的准确性安全：数据收集必须采取步骤，以确保准确性和个人资料的安全执法：必须执行国际集邮联合会的原则机制信息系统的道德方面信息系统的道德方面4.20 2010 by Prentice Hall欧洲数据保护指令要求公司通知人们，什么时候收集信息？发布如何存储和使用信息？要求客户见多识广的同意（在美国没有真正的同意）欧盟成员国不能转移个人资料到没有类似隐私保护的国家（如美国）
12、美国企业使用安全港框架协议自我调节的政策和执法来满足政府立法目标，但并不涉及政府监管或执法。信息系统的道德方面信息系统的道德方面4.21 2010 by Prentice Hall2 互联网的挑战隐私：Cookies由网站下载到访问硬盘的小文件确定访问者的浏览器、跟踪访问网站允许网站开发（记录）访问者的信息网虫嵌入在电子邮件和网页上的微型图形设计监视器来监视谁在阅读信息和在网上相互传递信息间谍软件间谍软件偷偷安装在用户的计算机上可传输用户的击键或显示不需要的广告信息系统的道德方面信息系统的道德方面4.22 2010 by Prentice Hall图图4-3Cookies由网站在访问者硬盘上写
13、下信息。当访问者返回到网站时，网页服务器从由网站在访问者硬盘上写下信息。当访问者返回到网站时，网页服务器从cookies中请求中请求ID号并使用号并使用ID号访问由服务器存储其上的访问者数据。然后网站使用这些数据可以显示个人信息。号访问由服务器存储其上的访问者数据。然后网站使用这些数据可以显示个人信息。信息系统的道德方面信息系统的道德方面用户服务器1、网页服务器读取用户网页浏览器，确定操作系统、浏览器名称、版本、因特网地址和其他信息。2服务器传递关于用户标识信息小文本叫cookie，cookie是用户浏览器接受和存储在本地硬盘上的信息。3、当用户返回到网站时，服务器请求之前存储在用户计算机的c
14、ookie内容4、网页服务器读取cookie、辨认访问者、调用访问者数据4.23 2010 by Prentice Hall美国允许企业收集交易信息，并使用这些交易信息为其他市场营利在线企业推广自动调节强于隐私法规自动调节层次不齐利用信息报表有很大的不同有些公司提供退出选择框网上“印章”的隐私原则大多数网站没有隐私政策许多网上隐私政策不保护客户隐私，而是保护该公司的诉讼信息系统的道德方面信息系统的道德方面4.24 2010 by Prentice Hall网站宣布他们的隐私政策让访客去做检讨。网站宣布他们的隐私政策让访客去做检讨。TRUSTe印章指定的网站已经同意遵守TRUSTe建立的披露、选
15、择、访问和安全的隐私原则。信息系统的道德方面信息系统的道德方面4.25 2010 by Prentice Hall3.技术解决方案隐私首选项平台允许Web站点传达隐私政策到访问者的网络浏览器-用户用户在浏览器设置中指定所需的隐私级别例如，“中等”级别接受来自第一方主机的站点，选择加入或退出政策，但拒绝第三方Cookie，因为第三方cookie使用没有选入政策个人可识别信息。信息系统的道德方面信息系统的道德方面4.26 2010 by Prentice Hall图图4-4P3P能使网站转换他们的隐私政策为让用户浏览器软件可读的标准形式。用户浏览器软件评估网站的隐私政策，决定是否与用户偏好相稳合。
16、信息系统的道德方面信息系统的道德方面1、用户使用p3p网站浏览软件请求网页2、web服务器返回web页，除了web站点的策略压缩版本和指向全p3p策略的指针。如果web站点不与p3p兼容，没有p3p数据返回。3、用户web浏览软件比较从web站点的响应和用户的隐私选项。如果web站点没有p3p策略或策略与用户建立的策略层不匹配，他将警告用户或拒绝来自站点的cookies。否则Web站点装入正常。4.27 2010 by Prentice Hall4.3.2 产权：知识产权知识产权：由个人或公司建立的任何形式的无形财产保护知识产权的三种方法：1 商业秘密：知识作品或产品属于商业而不是公共领域2
17、著作权：法定保护知识产权、要求作者的作品终身不能被复制，最高年限为70年3 专利：授予发明的创建者独家垄断发明创造思想至少20年信息系统的道德方面信息系统的道德方面4.28 2010 by Prentice Hall4 知识产权面临的挑战数码介质不同于物理介质（例如书籍）易于复制易于传输（网络，互联网）软件难分类紧凑建立独特性困难数字千年版权法案（DMCA）规避基于版权材料的技术保护是非法的信息系统的道德方面信息系统的道德方面4.29 2010 by Prentice Hall4.3.3 问责制、责任、控制与电脑有关的责任问题如果软件出错，谁来负责？如果将伤害或危害看成是一台机器的一部分，软件
18、生产商和运营商可能有法律责任。如果被视为类似的书，软件作者/发布者难以负责如果软件视为服务，应付有什么责任？这是否类似电话系统不负责递送邮件（即所谓的“共同运营商”）信息系统的道德方面信息系统的道德方面4.30 2010 by Prentice Hall英国ATM出错中国ATM出错4.31 2010 by Prentice Hall4.3.4 系统质量：数据质量和系统误差什么是可以接受的，系统质量技术可行性水平？无瑕软件具有经济不可行性系统性能差的三个主要来源：软件缺陷、错误硬件或设施故障次等的输入数据质量（最常见的业务系统故障源）信息系统的道德方面信息系统的道德方面4.32 2010 by
19、Prentice Hall4.3.5 生活质量：系统的负面社会结果权力平衡：虽然计算能力是分散的，但是关键决策权仍集中速度的变化：企业可能没有足够的时间来应付全球性竞争维护界限：电脑及互联网的使用延长工作日，侵犯了家庭、个人时间依赖性和脆弱性：公共和私人机构越来越依赖计算机系统信息系统的道德方面信息系统的道德方面4.33 2010 by Prentice Hall阅读互动会话：组织，然后讨论以下问题：网络攻击者使用的技术和通信方法有那些?为什么它们有效?我们该如何对付我们该如何对付网络攻击？网络攻击？信息系统的道德方面信息系统的道德方面4.34 2010 by Prentice Hall5 计
20、算机犯罪和滥用电脑犯罪：通过使用计算机或依靠计算机系统进行的非法行为-计算机可能是犯罪对象或犯罪工具计算机滥用：不道德的行为，并非违法垃圾邮件：企业花费高成本处理垃圾邮件6.就业：业务流程再设计工作导致失业7.公平与访问-数字鸿沟：在美国某些种族和收入群体不太可能拥有电脑或互联网接入信息系统的道德方面信息系统的道德方面4.35 2010 by Prentice Hall理解与系统相关理解与系统相关的道德和的道德和社会问题社会问题阅读互动会话：管理，然后讨论以下问题：在这个案例中沃尔玛面临什么样的道德难题？沃尔玛的同事也面临道德难题吗？如果是，是什么困难？这个案例是用什么道德理论？他们怎么应用？电脑排班对员工潜在影响是什么？对沃尔玛的影响是什么？在沃尔玛灵活调度：对员工是好还是坏？4.36 2010 by Prentice Hall8.健康风险：重复性压力伤害（RSI）最大来源是电脑键盘腕管综合症计算机视觉症重压技术辐射作用、屏幕排放物、低频电磁场信息系统的道德方面信息系统的道德方面4.38 2010 by Prentice HallThanks!
