计算机犯罪与职业道德ppt课件

.,一、计算机犯罪与立法计算机犯罪的概念是20世纪50、60年代在美国等信息科学技术比较发达的国家首先提出的。国内外对计算机犯罪的定义都不尽相同。美国司法部从法律和计算机技术的角度将计算机犯罪定义为：因计算机技术和知识起了基本作用而产生的非法行为。欧洲经济合作与发展组织的定义是：在自动数据处理过程中，任何非法的、违反职业道德的、未经批准的行为都是计算机犯罪行为。,.,一般来说，计算机犯罪可以分为两大类：使用了计算机和网络新技术的传统犯罪和计算机与网络环境下的新型犯罪。前者例如网络诈骗和勒索、侵犯知识产权、网络间谍、泄露国家秘密以及从事反动或色情等非法活动等。后者比如未经授权非法使用计算机、破坏计算机信息系统、发布恶意计算机程序等。,.,计算机犯罪案例之一网络安全与政治96年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。96年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局”改为“中央愚蠢局”。96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。,.,计算机犯罪案例之二网络安全与军事,由于计算机病毒的传染性、潜伏性和巨大的破坏性，计算机病毒作为一种新型的电子战武器已越来越受到世界各国军方的重视。台湾现在针对祖国大陆、针对我军的具体情况大力发展信息作战武器，其中包括病毒。1999年8月，台湾“国防部”召开了一次关于信息战的专门会议。出席的人员除了台湾“国防部”的高级将领和所谓“国防部长”唐飞之外，还有各个计算机软硬件厂商的高级代表、计算机专家、病毒的设计制造者，包括CIH病毒编制者陈英豪。会议的中心议题就是怎样利用台湾强大的计算机硬件和软件优势，对祖国大陆实施信息战。具体的步骤包括向中国大陆出口的计算机产品注入藏有病毒的芯片，必要时通过遥控激活等。另据台湾自由时报报道，台湾国防部通信电子资讯局局长林勤经表示，已经对中国大陆搞了上千种病毒对付中国大陆的信息基础设施。所有这些事实都说明，计算机病毒战已经从想象进入了现实。计算机病毒战已成为现代电子信息战的一个新的、重要的课题。,.,计算机犯罪案例之三网络安全与经济,94年末，俄罗斯黑客弗拉基米尔利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。2004年江西张勇利用“证券大盗”木马程序获股民账户密码，盗卖股票价值1141.9万元，非法获利38.6万元人民币，被判无期徒刑。2007年武汉李俊（1982年出生）等六人出售“熊猫烧香”程序，非法获利10万余元，中国内地地区100多万台计算机感染。被判有期徒刑4年。,.,我国刑法认定的几类计算机犯罪包括：1)违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的行为。2)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰造成计算机信息系统不能正常运行，后果严重的行为。3)违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的。4)故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的行为。这几种行为基本上包括了国内外出现的各种主要的计算机犯罪。,.,一般来说，防范计算机犯罪有以下几种策略：1)加强教育，提高计算机安全意识，预防计算机犯罪。2)健全惩治计算机犯罪的法律体系。健全的法律体系一方面使处罚计算机犯罪有法可依，另一方面能够对各种计算机犯罪分子起到一定的威慑作用。3)发展先进的计算机安全技术，保障信息安全。比如使用防火墙、身份认证、数据加密、数字签名和安全监控技术、防范电磁辐射泄密等。4)实施严格的安全管理。计算机应用部门要建立适当的信息安全管理办法，确立计算机安全使用规则，明确用户和管理人员职责；加强部门内部管理，建立审计和跟踪体系。,.,网络的社会内涵人们逐渐认识到，为了让网络长远地造福于社会，就必须规范对网络的访问和使用。这就对政府、学术界和法律界提出了挑战，人们面临的一个难题就是如何制订和完善网络法规。具体地说，就是如何在计算机空间里保护公民的隐私，规范网络言论，保护电子知识产权，保障网络安全等等。,.,知识产权保护所谓“知识产权”，是指人们可以就其智力创造的成果依法享有的专有权利。目前，在我国软件只能申请发明专利，且申请条件较严。因此，一般软件通常用著作权法来保护。软件开发者依照著作权法和计算机软件保护条例对其设计的软件享有著作权。著作权包括如下人身权和财产权：1)发表权，即决定作品是否公之于众的权利；2)署名权，即表明作者身份，在作品上署名的权利；3)修改权，即修改或者授权他人修改作品的权利；4)保护作品完整权，即保护作品不受歪曲、篡改的权利；5)使用权和获得报酬权。,.,隐私保护隐私，又称私人生活秘密或私生活秘密。隐私权，即公民享有的个人生活不被干扰的权利和个人资料的支配控制权。具体到计算机网络与电子商务中的隐私权，可从权利形态来分：隐私不被窥视的权利、不被侵入的权利、不被干扰的权利、不被非法收集利用的权利；也可从权利内容上分：个人特质的隐私权(姓名、身份、肖像，声音等)、个人资料的隐私权、个人行为的隐私权、通信内容的隐私权和匿名的隐私权等。,.,在西方，人们对权利十分敏感，不尊重甚至侵犯他人的权利被认为是最可耻的。随着我国改革开放和经济的飞速发展，人们也开始逐渐对个人隐私有了保护意识。人们希望属于自己生活秘密的信息由自己来控制，从而避免对自己不利或自己不愿意公布于众的信息被其他个人、组织获取、传播或利用。因此，尊重他人隐私是尊重他人的一个重要方面，隐私保护实际上体现了对个人的尊重。在我国已有的法律法规中，涉及到隐私保护也有一些规定。宪法第38条、第39条和第40条分别规定：中华人民共和国公民的人格尊严不受侵犯。禁止用任何方式对公民进行非法侮辱、诽谤和诬告陷害，中华人民共和国的公民住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅，中华人民共和国的通信自由和通信秘密受法律的保护，除因国家安全或者追究刑事犯罪的需要，公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。,.,目前，我国出台的有关法律法规也涉及到计算机网络和电子商务中的隐私权保护，如计算机信息网络国际联网管理暂行规定实施办法第18条规定：用户应当服从接入单位的管理，遵守用户守则；不得擅自进入未经许可的计算机学校，篡改他人信息；不得在网络上散发恶意信息，冒用他人名义发出信息，侵犯他人隐私；不得制造传播计算机病毒及从事其他侵犯网络和他人合法权益的活动。,.,二、职业和道德责任职业道德规范没有法律法规所具有的强制性，但遵守这些规范对行业的健康发展是至关重要的。道德准则被设计来帮助计算机专业人士决定其有关道德问题的判断。许多专业机构(诸如美国计算机协会、英国计算机协会、澳大利亚计算机协会以及美国计算机伦理研究所等)都颁布了道德准则，每种准则在细节上存在着差别，但是为专业人士行为提供了整体指南准则。,.,计算机职业在过去几十年中，计算机行业以其创造性、开拓性和技术性创造了以前从未有过的工作岗位和财政机会。研究数据显示，计算机和数据处理服务行业被认为是发展最快的行业，系统分析员、计算机工程师和数据处理设备维修人员被认为是社会需求量最大的几个职业之一。今天，几乎每个工作都要使用计算机，但并非使用计算机的人都属于计算机行业。为了清楚计算机工作，将其分成三类：计算机专业工作、计算机相关工作和计算机使用工作。,.,工作的分类计算机专业工作包括计算机编程、芯片设计和网络管理等那些没有计算机就不再存在的工作；计算机相关工作是一些普通工作在计算机行业的变形，这些工作在其他行业也存在。例如计算机销售、图形设计、计算机教学等；计算机使用工作需要使用计算机来完成某些任务，这些任务并不仅仅是计算。比如工程制图、会计等,.,计算机专业从事计算机软硬件的设计和开发工作要求经过很高程度的培养/培训和具有丰富的工作经验。很多大学都可以授予计算机工程、计算机科学和信息系统的学位，这些专业之间有重叠的地方，但是它们的重点不同。计算机工程学位要求有良好的工程、数学和电子技术知识。计算机工程的毕业生一般从事计算机硬件和外围设备的设计工作，属于“芯片”级。计算机科学学位要求有良好的数学和计算机编程知识。它的主要学习对象是计算机，其主要目标是如何让计算机更有效地工作。,.,计算机科学的毕业生通常是初级程序员，以后可以晋升到软件工程师、面向对象/GUI开发人员或者应用程序开发中的项目经理。信息系统学位集中于商业或组织机构中的计算机应用。它需要掌握商业、会计、计算机编程、通信、系统分析和人类心理学等知识。对于那些数学功底不够又想成为计算机专业人员的学生，导师会建议他们选择信息系统的学位。信息系统的毕业生毕业后，一般从事初级程序员、技术支持工程师，以后可以晋升为系统分析员、项目管理人员、数据库管理员、网络管理员或其他管理职位。,.,计算机职业人员的职业道德与原则原则一：计算机职业人员应当以公众利益为最高目标。原则二：在保持与公众利益一致的原则下，计算机专业人员应注意满足客户和雇主的最高利益。职业道德规范：1、按照有关法律、法规和有关机关团内的内部规定建立计算机信息系统；2、以合法的用户身份进入计算机信息系统；3、在工作中尊重各类著作权人的合法权利；4、在收集、发布信息时尊重相关人员的名誉、隐私等合法权益。,.,计算机伦理研究所颁布的最短准则包括：1)不要使用计算机来伤害他