MIS-セキュリティと倫理上の問題

情報システムのセキュリティ

情報システムのセキュリティとは、不正なアクセス、使用、開示、中断、変更、閲覧、検査、記録、または破壊からシステムを守る方法を指します。

情報システムのセキュリティには2つの主要な側面があります-

使用される情報技術のセキュリティ-システムに侵入し、重要な個人情報にアクセスしたり、内部システムを制御したりする傾向がある悪意のあるサイバー攻撃からシステムを保護します。
データのセキュリティ-自然災害、コンピューター/サーバーの誤動作、物理的な盗難などの重大な問題が発生した場合のデータの整合性の確保通常、このような問題のために、データのオフサイトバックアップが保持されます。

効果的な情報セキュリティの保証には、次の重要な側面があります-

権限のない個人またはシステムが情報にアクセスするのを防ぎます。
ライフサイクル全体にわたってデータの正確性と一貫性を維持および保証します。
コンピューティングシステム、それを保護するために使用されるセキュリティコントロール、およびそれにアクセスするために使用される通信チャネルが常に正しく機能し、すべての状況で情報を利用できるようにします。
データ、トランザクション、通信、またはドキュメントが本物であることを保証します。
「デジタル署名」などの認証機能を組み込むことにより、関係する両方の当事者が本物であることを検証することにより、トランザクションの整合性を確保します。
一度トランザクションが発生すると、トランザクションを受信したか、トランザクションを送信したことによって、どの当事者もそれを拒否できなくなります。これは「否認防止」と呼ばれます。
ネットワークシステムに保存および共有されるデータと通信の保護。

情報システムは巨大な社会的変化をもたらし、権力、お金、権利、義務の既存の分配を脅かしています。また、サイバー犯罪などの新しい種類の犯罪も発生します。

以下の組織は倫理的問題を促進する-

IEEE倫理規定は、すべての専門家が最高の倫理的および専門的行動に専念し、同意することを要求しています-

公衆の安全、健康および福祉と一致する決定を下す責任を受け入れ、公衆または環境を危険にさらす可能性のある要因を迅速に開示する。
可能な場合はいつでも実際の利益相反または知覚される利益相反を回避し、存在する場合は影響を受ける当事者に開示すること。
利用可能なデータに基づいて主張または見積もりを述べる際に正直かつ現実的になるため。
あらゆる形態の贈収賄を拒否する。
技術、その適切な適用、および潜在的な結果の理解を向上させるため。
当社の技術的能力を維持および改善し、訓練または経験によって資格がある場合、または関連する制限を完全に開示した場合にのみ、他者のために技術的タスクを引き受けること。
技術的作業に対する誠実な批判を求め、受け入れ、提供し、誤りを認めて修正し、他者の貢献を適切に評価する。
人種、宗教、性別、障害、年齢、出身国などの要因に関係なく、すべての人を公平に扱うこと。
虚偽または悪意のある行為によって他人、財産、評判、または雇用を傷つけないようにするため。
同僚と同僚の専門能力開発を支援し、この倫理規範に従うことを支援します。