管理信息系统

第10章 管理信息系统,1. 规范性的还是描述性的,医药卫生信息安全规定 人民银行信息安全规定,2. 道德、伦理和法律,道德 关于正确和错误行为的传统信仰 伦理规范 源于希腊语（ethos），意思是品质 个人、小组或团体的指导性的信仰、标准或理想 法律 政府强制规定的正式的行为规则,美国的计算机立法,数据获取的权利和限制 1966信息自由法案 1970公平信用报告法案 1978联邦隐私权法案 1988计算机匹配和隐私法案 隐私权 1968年电子通信隐私法案 计算机犯罪 小型商业计算机安全和教育法案 冒名入侵和计算机诈骗与滥用法案 软件专利 道富银行案,软件专利,在美国，发明专利的形式原本有4种，即过程(程序)、机器、制造产品和物质成分。单纯属于抽象思维(如计算机程序)和人类经验(如管理方法)的东西不能申请专利。 金融集团公司(Signature Financial Group Inc.，以下简称S公司)所拥有的一项专利号为193056的“互助基金管理方法”专利是否符合专利法中关于发明专利的要求。,x国亚马逊电子商务公司诉巴山德高贵电子商务公司侵权案 亚马逊公司拥有一项专利号为5960411的专利，即被称为“一击成功”(One-click)的全称为“通信网络订购货物的方法和系统”的专利(1999年9月28日获得专利权)。 该专利有26项权利请求，主要内容为一种电子商务的方法，由客户机系统、服务器系统、确认器、客户权系统和订货按键组成。 同年10月21日，亚马逊公司起诉巴山德公司，称后者的一项称为“快车道”(The Express Lane)的网上购物技术与其专利相同，为侵权行为。,其他,欧盟的软件专利立法 2005计算机实施发明的专利性指令 x国的个人隐私权立法,计算机伦理为何重要,逻辑柔性 转变因素 不可见因素 不可见的程序设计价值 不可见的复杂计算 不可见的滥用,社会权利,隐私权 精确性权利（正确性权利） 所有权 信息访问权,信息审计,内审 财务审计 运营审计 控制的有效性 效率 符合公司政策 实时审计 外部控制系统设计 外审,内部审计系统在组织中的定位,董事会,审计委员会,CEO或CFO,内部审计部门,内部审计总监,萨班斯法案,起因： 2001年的”安然事件“、安然公司&安达信会计公司 2003年的”世界通讯“丑闻 2002年 萨班斯法案实施 特点 加大公司高管及会计从业人员的法律责任,尤其是刑事责任,404条款,萨班斯法案中，对在美上市公司与财务报告相关的内部控制方面涉及最多也最为密切的条款是404条款。该条款要求公众公司管理当局对企业内部控制的有效性进行披露报告，同时外部审计师必须对该份报告进行审计。 内部控制方面的要求。 内部控制评价报告方面。,404条款执行成本,409条款,内容：发布人实时披露信息 要求： 对影响公司财务业绩的重要事件进行实时报告 信息系统必须做到信息输入网络化 输出系统实时报道 审计报告必须保存5年，包括电子资料,中国的萨班斯法案,由财政部、证监会、审计署、银监会、保监会五大部委联合发布企业内部控制基本规范,伦理规范,ACM（计算机协会）伦理规范和职业操守 基本道德规则 更多的专业职业责任 组织领导的职责 遵守规范,ACM伦理规范和职业操守总则,1. 基本道德规则 1.1 对社会和人类有意义的行为 1.2 避免对他人造成伤害 1.3 为人诚实，可信赖 1.4 平等对人，不含歧视心理 1.5 尊重所有权，包括版权和专利权 1.6 对于智力产权给予信任 1.7 尊重他人的隐私权 1.8 尊重他人的私密权 2. 更多的专业职业责任 2.1 保证职业工作过程和产品过程中达到高质量、高效率和高品德 2.2 获得并维持职业能力 2.3 知道并遵守现有的有关职业工作的法律 2.4 接受并提供合适的职业评论 2.5 对于计算机系统的评估及其影响给予理解，包括分析相关风险 2.6 尊重契约和协议，承担分配的职责 2.7 提高公众对于计算机和它的影响力的理解 2.8 只获取授权的计算和通信资源,3. 组织领导的职责 3.1 清晰表达组织单元成员的社会责任并鼓励其认同所有职责 3.2 管理个人资源并构建信息系统以提高生活品质 3.3 确认并支持正确授权使用组织内的计算和通信资源 3.4 保证使用者和那些会被系统影响的人员清楚地知道自身