管理信息系统ppt课件 (5).ppt

第10章管理信息系统 1 规范性的还是描述性的 医药卫生信息安全规定人民银行信息安全规定 2 道德 伦理和法律 道德关于正确和错误行为的传统信仰伦理规范源于希腊语 ethos 意思是品质个人 小组或团体的指导性的信仰 标准或理想法律政府强制规定的正式的行为规则 美国的计算机立法 数据获取的权利和限制1966 信息自由法案 1970 公平信用报告法案 1978 联邦隐私权法案 1988 计算机匹配和隐私法案 隐私权 1968年电子通信隐私法案 计算机犯罪 小型商业计算机安全和教育法案 冒名入侵和计算机诈骗与滥用法案 软件专利道富银行案 软件专利 在美国 发明专利的形式原本有4种 即过程 程序 机器 制造产品和物质成分 单纯属于抽象思维 如计算机程序 和人类经验 如管理方法 的东西不能申请专利 金融集团公司 SignatureFinancialGroupInc 以下简称S公司 所拥有的一项专利号为193056的 互助基金管理方法 专利是否符合专利法中关于发明专利的要求 x国亚马逊电子商务公司诉巴山德高贵电子商务公司侵权案亚马逊公司拥有一项专利号为5960411的专利 即被称为 一击成功 One click 的全称为 通信网络订购货物的方法和系统 的专利 1999年9月28日获得专利权 该专利有26项权利请求 主要内容为一种电子商务的方法 由客户机系统 服务器系统 确认器 客户权系统和订货按键组成 同年10月21日 亚马逊公司起诉巴山德公司 称后者的一项称为 快车道 TheExpressLane 的网上购物技术与其专利相同 为侵权行为 其他 欧盟的软件专利立法2005 计算机实施发明的专利性指令 x国的个人隐私权立法 计算机伦理为何重要 逻辑柔性转变因素不可见因素不可见的程序设计价值不可见的复杂计算不可见的滥用 社会权利 隐私权精确性权利 正确性权利 所有权信息访问权 信息审计 内审财务审计运营审计控制的有效性效率符合公司政策实时审计外部控制系统设计外审 内部审计系统在组织中的定位 董事会 审计委员会 CEO或CFO 内部审计部门 内部审计总监 萨班斯法案 起因 2001年的 安然事件 安然公司 安达信会计公司2003年的 世界通讯 丑闻2002年萨班斯法案实施特点加大公司高管及会计从业人员的法律责任 尤其是刑事责任 404条款 萨班斯法案中 对在美上市公司与财务报告相关的内部控制方面涉及最多也最为密切的条款是404条款 该条款要求公众公司管理当局对企业内部控制的有效性进行披露报告 同时外部审计师必须对该份报告进行审计 内部控制方面的要求 内部控制评价报告方面 404条款执行成本 409条款 内容 发布人实时披露信息要求 对影响公司财务业绩的重要事件进行实时报告信息系统必须做到信息输入网络化输出系统实时报道审计报告必须保存5年 包括电子资料 中国的萨班斯法案 由财政部 证监会 审计署 银监会 保监会五大部委联合发布 企业内部控制基本规范 伦理规范 ACM 计算机协会 伦理规范和职业操守 基本道德规则更多的专业职业责任组织领导的职责遵守规范 ACM 伦理规范和职业操守 总则 1 基本道德规则1 1对社会和人类有意义的行为1 2避免对他人造成伤害1 3为人诚实 可信赖1 4平等对人 不含歧视心理1 5尊重所有权 包括版权和专利权1 6对于智力产权给予信任1 7尊重他人的隐私权1 8尊重他人的私密权2 更多的专业职业责任2 1保证职业工作过程和产品过程中达到高质量 高效率和高品德2 2获得并维持职业能力2 3知道并遵守现有的有关职业工作的法律2 4接受并提供合适的职业评论2 5对于计算机系统的评估及其影响给予理解 包括分析相关风险2 6尊重契约和协议 承担分配的职责2 7提高公众对于计算机和它的影响力的理解2 8只获取授权的计算和通信资源 3 组织领导的职责3 1清晰表达组织单元成员的社会责任并鼓励其认同所有职责3 2管理个人资源并构建信息系统以提高生活品质3 3确认并支持正确授权使用组织内的计算和通信资源3 4保证使用者和那些会被系统影响的人员清楚地知道自身需求3 5制定和支持维护使用者隐私的政策3 6给组织