第4章信息系统中的道德和社会问题（第一部分）

1、第第4 4章章 信息系统中的道德和社会问题信息系统中的道德和社会问题 学习内容：学习内容： 1.1.信息系统产生的道德、社会和政治问题是什么？信息系统产生的道德、社会和政治问题是什么？ 2.2.我们可以引入什么原则来指导道德决策？我们可以引入什么原则来指导道德决策？ 3.3.信息技术和互联网给个人隐私和知识产权保护带来了信息技术和互联网给个人隐私和知识产权保护带来了 哪些挑战？哪些挑战？ 4.4.信息系统如何影响人们的每天生活？信息系统如何影响人们的每天生活？ 开篇案例：学生的贷款数据是否被泄露开篇案例：学生的贷款数据是否被泄露 案例与本章要点案例与本章要点 信息系统信息系统业务解决方案业务解

2、决方案 业务挑战业务挑战 管理 组织 技术 管理 组织 技术技术 管理管理 组织组织信息系统信息系统业务解决方案业务解决方案 企业挑战企业挑战 信息系统信息系统企业解决方案企业解决方案 贷方和借方贷方和借方 提供贷款数据提供贷款数据 的在线存取的在线存取 降低贷款成本降低贷款成本 增加收入增加收入 侵犯隐私吗？侵犯隐私吗？ 需要低成本的学生贷款需要低成本的学生贷款 私人借款要求学生数据私人借款要求学生数据 设计安全与隐私政策设计安全与隐私政策 监视数据存取监视数据存取 实现数据实现数据 存取规则存取规则 部署学生部署学生 贷款数据库贷款数据库 方案产生的道德困境：方案产生的道德困境： 掌握学生

3、信息掌握学生信息威胁学生隐身的可能！威胁学生隐身的可能！ 信息系统可以减少劳动成本信息系统可以减少劳动成本产生失业问题！产生失业问题！ 我们需要了解信息系统的负面影响。我们需要了解信息系统的负面影响。 关于道德关于道德 道德：关于对与错的原则，是自由道德行为者道德：关于对与错的原则，是自由道德行为者 用来引导其行为的选择。用来引导其行为的选择。 道德是行为者应遵循的原则和标准。道德是行为者应遵循的原则和标准。 4.1 4.1 了解与系统有关的道德和社会问题了解与系统有关的道德和社会问题 n安然管理层虚报账目安然管理层虚报账目 n世通虚夸收入世通虚夸收入 nBrocadeBrocade公司公司C

4、EOCEO倒填股票期权、隐瞒股东赔偿金倒填股票期权、隐瞒股东赔偿金 n三鹿集团总裁田文华默许企业在牛奶中添加三氯三鹿集团总裁田文华默许企业在牛奶中添加三氯 氰胺氰胺 1.1.信息系统产生的问题？信息系统产生的问题？ 个人个人 社会社会 2.2.互联网和电子商务互联网和电子商务 3.3.其他紧迫性问题：其他紧迫性问题： 系统后果的责任、安保系统质量标准以及保护个系统后果的责任、安保系统质量标准以及保护个 人隐私和社会的安全。人隐私和社会的安全。 4.1.1 4.1.1 道德、社会和政治问题模型道德、社会和政治问题模型 建立和使用信息系统时回答：行动方案的道德建立和使用信息系统时回答：行动方案的道

5、德 规范和社会责任是什么？规范和社会责任是什么？ 信息技术信息技术 和系统和系统 个人个人 道德争论道德争论 社会社会 社会争论社会争论 政治争论政治争论 政治政治 信息权利和义务信息权利和义务 产权和义务产权和义务 责任和控制责任和控制 系统质量系统质量 生活质量生活质量 4.1.2 4.1.2 信息时代的五个道德维度信息时代的五个道德维度 信息权利和义务信息权利和义务 产权和义务产权和义务 问责和控制问责和控制 系统质量系统质量 生活质量生活质量 4.1.3 4.1.3 导致道德问题的关键技术导致道德问题的关键技术 n每每18个月计算机能力翻番个月计算机能力翻番 n数据存储成本快速下降数据

6、存储成本快速下降 n先进的数据分析技术不断出现先进的数据分析技术不断出现 n网络和互联网网络和互联网 几个专业术语：几个专业术语： 画像（画像（profilingprofiling）：）： 不明显关系认识（不明显关系认识（nonobviousnonobvious relationship awareness relationship awareness，NORANORA）：）： 监视清单监视清单 事件和事件和 逮捕系统逮捕系统 客户交易客户交易 系统系统 电话记录电话记录 人力资源人力资源 系统系统 姓名标准化姓名标准化 匹配与合并匹配与合并 图：图：NORANORA技术技术 NORANORA

7、警示警示 技术进步导致的道德风险：技术进步导致的道德风险： 网络进步使数据流动和存取成本大大降低；网络进步使数据流动和存取成本大大降低； 运用小型台式机远距离挖掘巨大数据池成为可能，运用小型台式机远距离挖掘巨大数据池成为可能， 从而导致：隐私遭到侵犯的规模和精度无法想象。从而导致：隐私遭到侵犯的规模和精度无法想象。 如何识别道德问题？ v依据依据 v分析分析 v原则原则 4.2 4.2 信息社会的道德信息社会的道德 u负责：个体所接受的其所做决策的潜在成本、责负责：个体所接受的其所做决策的潜在成本、责 任和义务。任和义务。 u责任责任: :一个系统和社会组织的特性，它意味着有一一个系统和社会组

8、织的特性，它意味着有一 种机制存在，用以确定谁对行为负责。种机制存在，用以确定谁对行为负责。 u法律：一个政治系统的特性，其中存在一个法律法律：一个政治系统的特性，其中存在一个法律 体，允许个人挽回由其他人、系统和组织造成的体，允许个人挽回由其他人、系统和组织造成的 损失。损失。 u法律责任法律责任: :扩展负责的概念之法律领域。扩展负责的概念之法律领域。 4.2.1 4.2.1 负责、责任和法律责任负责、责任和法律责任 （上述概念是信息系统道德问题的基础）（上述概念是信息系统道德问题的基础） 4.2.2 4.2.2 道德分析道德分析 识别和描述清楚事实识别和描述清楚事实 定义矛盾或两难境地，

9、识别卷入的高阶价值定义矛盾或两难境地，识别卷入的高阶价值 识别受益人识别受益人 选择你有理由采取的方案选择你有理由采取的方案 识别你方案的潜在后果识别你方案的潜在后果 4.2.3 4.2.3 可以选择的道德原则可以选择的道德原则 己所不欲，勿施于人（黄金规则）己所不欲，勿施于人（黄金规则） 如果每个人采取行动都不对，那么对任何人采取如果每个人采取行动都不对，那么对任何人采取 这个行动也不对（康德的绝对命令）这个行动也不对（康德的绝对命令） 如果一个行动不能重复，那么在任何情况下它是如果一个行动不能重复，那么在任何情况下它是 不对的。（迪斯卡特变化规则）不对的。（迪斯卡特变化规则） 采取能获得较

10、高或较大价值的行动（功利原则）采取能获得较高或较大价值的行动（功利原则） 采取产生最小伤害的或最小潜在成本的行动。采取产生最小伤害的或最小潜在成本的行动。 （回避风险原则）（回避风险原则） 所有有形或无形的虚拟目标都是某些人拥有，除所有有形或无形的虚拟目标都是某些人拥有，除 非有特殊的声明（没有免费的午餐规则）非有特殊的声明（没有免费的午餐规则） 4.2.4 4.2.4 行为的专业道德准则行为的专业道德准则 u现实中专家太多！现实中专家太多！ u百姓识别其真伪难百姓识别其真伪难 u监管不到位监管不到位 u需要有涉及特定群体的道德准则需要有涉及特定群体的道德准则 u专家行为准则尚无集中性的提出专

11、家行为准则尚无集中性的提出 当一组人声称是专家的时候，由于他们对知识、当一组人声称是专家的时候，由于他们对知识、 智慧和尊敬的特殊声明，他们就拥有了特殊的权利智慧和尊敬的特殊声明，他们就拥有了特殊的权利 和义务。和义务。 4.2.5 4.2.5 现实世界的道德窘境现实世界的道德窘境 信息系统创建带来的新的道德窘境信息系统创建带来的新的道德窘境 提高效率提高效率人力资源需求减少人力资源需求减少 监视员工工作情况监视员工工作情况带来对员工隐私的侵犯带来对员工隐私的侵犯 NORANORA能预先识别罪犯能预先识别罪犯也对公民侵犯公民隐私也对公民侵犯公民隐私 4.3 4.3 信息系统的道德维度信息系统的

12、道德维度 u隐私：是个人单独留给自己的要求，该要求不受隐私：是个人单独留给自己的要求，该要求不受 他人或相关组织的干扰和监视。他人或相关组织的干扰和监视。 4.3.1 4.3.1 信息权利：互联网时代的隐私和自由信息权利：互联网时代的隐私和自由 u公平信息实践（公平信息实践（FIPFIP）：是一组私人信息收集和使）：是一组私人信息收集和使 用的原理。该原理是基于记录持有者和个人间相用的原理。该原理是基于记录持有者和个人间相 互感兴趣的概念；不可用于其他目的的使用。互感兴趣的概念；不可用于其他目的的使用。 n通知通知/ /知道知道 n选择选择/ /同意（选择排除、选择进入模块）同意（选择排除、选

13、择进入模块） n权力权力/ /参与参与 n安全安全 n增强增强 联邦贸易委员会（联邦贸易委员会（FTCFTC）公平信息实践原理）公平信息实践原理 全国人民代表大会常务委员会 关于加强网络信息保护的决定 （年月日第十一届全国人民代表大会常（年月日第十一届全国人民代表大会常 务委员会第三十次会议通过）务委员会第三十次会议通过） 为了保护网络信息安全，保障公民、法人和其他组织为了保护网络信息安全，保障公民、法人和其他组织 的合法权益，维护国家安全和社会公共利益，特作如下的合法权益，维护国家安全和社会公共利益，特作如下 决定：决定： 一、国家保护能够识别公民个人身份和涉及公民个人隐私一、国家保护能够识

14、别公民个人身份和涉及公民个人隐私 的电子信息。的电子信息。 二、网络服务提供者和其他企业事业单位在业务活动中收二、网络服务提供者和其他企业事业单位在业务活动中收 集、使用公民个人电子信息，应当遵循合法、正当、必集、使用公民个人电子信息，应当遵循合法、正当、必 要的原则，明示收集、使用信息的目的、方式和范围，要的原则，明示收集、使用信息的目的、方式和范围， 并经被收集者同意，不得违反法律、法规的规定和双方并经被收集者同意，不得违反法律、法规的规定和双方 的约定收集、使用信息。的约定收集、使用信息。 三、网络服务提供者和其他企业事业单位及其工作人员对三、网络服务提供者和其他企业事业单位及其工作人员

15、对 在业务活动中收集的公民个人电子信息必须严格保密，在业务活动中收集的公民个人电子信息必须严格保密， 不得泄露、篡改、毁损，不得出售或者非法向他人提供。不得泄露、篡改、毁损，不得出售或者非法向他人提供。 四、网络服务提供者和其他企业事业单位应当采取技术措四、网络服务提供者和其他企业事业单位应当采取技术措 施和其他必要措施，确保信息安全，防止在业务活动中施和其他必要措施，确保信息安全，防止在业务活动中 收集的公民个人电子信息泄露、毁损、丢失。在发生或收集的公民个人电子信息泄露、毁损、丢失。在发生或 者可能发生信息泄露、毁损、丢失的情况时，应当立即者可能发生信息泄露、毁损、丢失的情况时，应当立即

16、采取补救措施。采取补救措施。 五、网络服务提供者应当加强对其用户发布的信息的管五、网络服务提供者应当加强对其用户发布的信息的管 理，发现法律、法规禁止发布或者传输的信息的，应当理，发现法律、法规禁止发布或者传输的信息的，应当 立即停止传输该信息，采取消除等处置措施，保存有关立即停止传输该信息，采取消除等处置措施，保存有关 记录，并向有关主管部门报告。记录，并向有关主管部门报告。 六、网络服务提供者为用户办理网站接入服务，办理固六、网络服务提供者为用户办理网站接入服务，办理固 定电话、移动电话等入网手续，或者为用户提供信息发定电话、移动电话等入网手续，或者为用户提供信息发 布服务，应当在与用户签

17、订协议或者确认提供服务时，布服务，应当在与用户签订协议或者确认提供服务时， 要求用户提供真实身份信息。要求用户提供真实身份信息。 七、任何组织和个人未经电子信息接收者同意或者请求，七、任何组织和个人未经电子信息接收者同意或者请求， 或者电子信息接收者明确表示拒绝的，不得向其固定电或者电子信息接收者明确表示拒绝的，不得向其固定电 话、移动电话或者个人电子邮箱发送商业性电子信息。话、移动电话或者个人电子邮箱发送商业性电子信息。 八、公民发现泄露个人身份、散布个人隐私等侵害其合八、公民发现泄露个人身份、散布个人隐私等侵害其合 法权益的网络信息，或者受到商业性电子信息侵扰的，法权益的网络信息，或者受到

18、商业性电子信息侵扰的， 有权要求网络服务提供者删除有关信息或者采取其他必有权要求网络服务提供者删除有关信息或者采取其他必 要措施予以制止。要措施予以制止。 九、任何组织和个人对窃取或者以其他非法方式获取、出九、任何组织和个人对窃取或者以其他非法方式获取、出 售或者非法向他人提供公民个人电子信息的违法犯罪行售或者非法向他人提供公民个人电子信息的违法犯罪行 为以及其他网络信息违法犯罪行为，有权向有关主管部为以及其他网络信息违法犯罪行为，有权向有关主管部 门举报、控告；接到举报、控告的部门应当依法及时处门举报、控告；接到举报、控告的部门应当依法及时处 理。被侵权人可以依法提起诉讼。理。被侵权人可以依

19、法提起诉讼。 十、有关主管部门应当在各自职权范围内依法履行职责，十、有关主管部门应当在各自职权范围内依法履行职责， 采取技术措施和其他必要措施，防范、制止和查处窃取采取技术措施和其他必要措施，防范、制止和查处窃取 或者以其他非法方式获取、出售或者非法向他人提供公或者以其他非法方式获取、出售或者非法向他人提供公 民个人电子信息的违法犯罪行为以及其他网络信息违法民个人电子信息的违法犯罪行为以及其他网络信息违法 犯罪行为。有关主管部门依法履行职责时，网络服务提犯罪行为。有关主管部门依法履行职责时，网络服务提 供者应当予以配合，提供技术支持。供者应当予以配合，提供技术支持。 国家机关及其工作人员对在履

20、行职责中知悉的公民个国家机关及其工作人员对在履行职责中知悉的公民个 人电子信息应当予以保密，不得泄露、篡改、毁损，不人电子信息应当予以保密，不得泄露、篡改、毁损，不 得出售或者非法向他人提供。得出售或者非法向他人提供。 十一、对有违反本决定行为的，依法给予警告、罚款、没十一、对有违反本决定行为的，依法给予警告、罚款、没 收违法所得、吊销许可证或者取消备案、关闭网站、禁收违法所得、吊销许可证或者取消备案、关闭网站、禁 止有关责任人员从事网络服务业务等处罚，记入社会信止有关责任人员从事网络服务业务等处罚，记入社会信 用档案并予以公布；构成违反治安管理行为的，依法给用档案并予以公布；构成违反治安管理

21、行为的，依法给 予治安管理处罚。构成犯罪的，依法追究刑事责任。侵予治安管理处罚。构成犯罪的，依法追究刑事责任。侵 害他人民事权益的，依法承担民事责任。害他人民事权益的，依法承担民事责任。 十二、本决定自公布之日起施行。十二、本决定自公布之日起施行。 法律保护与技术支持法律保护与技术支持 1.1.欧洲个人资料保护指令欧洲个人资料保护指令 各国对隐私保护的程度不尽相同，欧洲强于美国。各国对隐私保护的程度不尽相同，欧洲强于美国。 2.2.互联网对隐私的挑战互联网对隐私的挑战 CookiesCookies 网络爬虫（网络爬虫（web bugs） 间谍软件（间谍软件（Spyware）（）（“远程协助远程

22、协助”） 其他其他 3.3.技术解决方案技术解决方案 宪法第三十八条规定：宪法第三十八条规定：“中华人民共和国公民中华人民共和国公民 的人格尊严不受侵犯。禁止用任何方法对公民进的人格尊严不受侵犯。禁止用任何方法对公民进 行侮辱、诽谤和诬告陷害。行侮辱、诽谤和诬告陷害。” ” 宪法第三十九条规定：宪法第三十九条规定：“中华人民共和国公民中华人民共和国公民 的住宅不受侵犯。禁止非法搜查或者非法侵入公的住宅不受侵犯。禁止非法搜查或者非法侵入公 民的住宅。民的住宅。” ” 宪法第四十条还规定：宪法第四十条还规定：“中华人民共和国公民中华人民共和国公民 的通信自由和通信秘密受法律保护。除因国家安的通信自

23、由和通信秘密受法律保护。除因国家安 全或者追查刑事犯罪的需要，由公安机关或者检全或者追查刑事犯罪的需要，由公安机关或者检 察机关依照法律规定的程序对通信进行检查外，察机关依照法律规定的程序对通信进行检查外， 任何组织或者个人不得以任何理由侵犯公民的通任何组织或者个人不得以任何理由侵犯公民的通 信自由和通信秘密。信自由和通信秘密。” 刑法第二百四十五条第一款规定：刑法第二百四十五条第一款规定：“非法搜查非法搜查 他人身体、住宅，或者非法侵入他人住宅的，处他人身体、住宅，或者非法侵入他人住宅的，处 三年以下有期徒刑或者拘役。三年以下有期徒刑或者拘役。” 刑法第二百四十六条第一款规定：刑法第二百四十

24、六条第一款规定：“以暴力或以暴力或 者其他方法公然侮辱他人或者捏造事实诽谤他人，者其他方法公然侮辱他人或者捏造事实诽谤他人， 情节严重的，处三年以下有期徒刑、拘役、管制情节严重的，处三年以下有期徒刑、拘役、管制 或者剥夺政治权利。或者剥夺政治权利。” 刑法第二百五十二条规定：刑法第二百五十二条规定：“隐匿、毁弃或者隐匿、毁弃或者 非法开拆他人信件，侵犯公民通信自由权利，情非法开拆他人信件，侵犯公民通信自由权利，情 节严重的，处一年以下有期徒刑或者拘役。节严重的，处一年以下有期徒刑或者拘役。” 刑法第二百五十三条第一款规定：刑法第二百五十三条第一款规定：“邮政工作邮政工作 人员私自开拆或者隐匿、

25、毁弃邮件、电报的，处人员私自开拆或者隐匿、毁弃邮件、电报的，处 二年以下有期徒刑或者拘役。二年以下有期徒刑或者拘役。” ” 民法对隐私权的保护主要体现在三个方面：民法对隐私权的保护主要体现在三个方面： 一是对公民的民事权利尤其是人身权进行原则一是对公民的民事权利尤其是人身权进行原则 性规定，确立了公民隐私权不容侵犯的民法保护性规定，确立了公民隐私权不容侵犯的民法保护 精神；精神； 二是通过确定侵害隐私权的民事责任而实现对二是通过确定侵害隐私权的民事责任而实现对 隐私权的保护；隐私权的保护； 三是通过法律解释明确保护，如三是通过法律解释明确保护，如最高人民法最高人民法 院关于贯彻执行中华人民共和

26、国民法通则若院关于贯彻执行中华人民共和国民法通则若 干问题的意见（试行）干问题的意见（试行）第一百四十条规定：第一百四十条规定： “以书面、口头形式宣扬他人的隐私，或者捏造以书面、口头形式宣扬他人的隐私，或者捏造 事实公然丑化他人人格，以及用侮辱、诽谤等方事实公然丑化他人人格，以及用侮辱、诽谤等方 式损害他人名誉，造成一定影响的，应当认定为式损害他人名誉，造成一定影响的，应当认定为 侵害公民名誉权的行为。侵害公民名誉权的行为。” 4.3.2 4.3.2 财产权利：知识产权财产权利：知识产权 知识产权：个人或公司创造的隐形资产。知识产权：个人或公司创造的隐形资产。 1.1.商业秘密商业秘密 2.2.著作权著作权 3.3.专利专利 4.4.知识产权的挑战知识产权的挑战 4.3.3 4.3.3 责任、负责和控制责任、负责和控制 隐私和知识产权一样，新的信息技术对持有技隐私和知识产权一样，新的信息技术对持有技 术的人和机构的责任也在挑战着当今的法律责任术的人和机构的责任也在挑战着当今的法