Please enable JavaScript.

Coggle requires JavaScript to display documents.

Chương 7: Luật, đạo đức và các vấn đề nhân sự - Coggle Diagram

- - - - Luật: là các quy tắc bắt buộc hoặc nghiêm cấm các hành vi
        xã hội nhất định và được thực thi bởi nhà nước
      - Đạo đức: là nhánh của triết học xem xét bản chất, tiêu chí, nguồn gốc, tính logic, và hiệu lực của phán đoán đạo đức
      - • Phong tục, văn hóa truyền thống: quan điểm đạo đức cố
        định hoặc phong tục của một nhóm cụ thể
      - Điểm khác biệt chính giữa luật và đạo đức là luật có thẩm quyền của cơ quan quản lý và đạo đức thì không, và đạo đức dựa trên phong tục, văn hóa truyền thống.
    - - Chính sách: các hướng dẫn quy định hành vi nhất định trong
        tổ chức
      - Một chính sách có hiệu lực thi hành cần đáp ứng 5 tiêu chí:
        
        −Phổ biến: thông tin phần cứng và phân phối điện tử
        
        − Đánh giá dễ đọc: bằng cách chính sách được viết lại bằng tiếng Anh và các ngôn ngữ thay thế
        
        − Dễ hiểu: bằng cách phân biệt các câu đối số và các giá trị khác của bài đánh giá
        
        −Tuân thủ: sử dụng cách đăng nhập, yêu cầu một công cụ hành động (nhấn chuột nhẹ) để cho người dùng đã đọc, hiểu và đồng ý xu hướng chính sách
        
        − Hệ thống thực thi này: không kể trạng thái hoặc phân tích của nhân viên
      - 10 điều răn về Đạo đức máy tính từ Viện đạo đức máy tính
        
        − Không được dùng máy tính để làm hại người khác
        
        − Không nên can thiệp vào công việc máy tính của người khác
        
        − Không được rình mò các tệp máy tính của người khác
        
        − Không được dùng máy tính để ăn trộm − Không được sử dụng máy tính để làm chứng dối
        
        − Không được sao chép hoặc sử dụng phần mềm độc quyền mà bạn chưa trả tiền
        
        − Không được sử dụng tài nguyên máy tính của người khác mà không được phép hoặc bồi thường thích đáng
        
        − Không nên chiếm đoạt sản phẩm trí tuệ của người khác
        
        − Nên nghĩ về hậu quả xã hội của chương trình bạn đang viết
        
        − Cần phải luôn sử dụng máy tính theo cách đảm bảo sự thận trọng và tôn trọng đối với nhân loại
    - - 1.4. Sự khác biệt về đạo đức giữa các nền văn hóa
        
        Khó khăn này càng tăng cao khi hành vi đạo đức của một quốc gia mâu thuẫn với bộ quy tắc đạo đức của nhóm quốc gia khác. Ví dụ: văn hóa của người Châu Á khi sử dụng các công nghệ máy tính thường không tôn trọng bản quyền phần mềm. Xung đột đạo đức này nảy sinh từ truyền thống Châu Á về sở hữu tập thể, xung đột với việc bảo vệ tài sản trí tuệ
    - - Giáo dục là yếu tố quan trọng hàng đầu trong việc nâng cao nhận thức đạo đức
        
        • Nhân viên phải được đào tạo về các hành vi đạo đức được kỳ vọng, đặc biệt trong lĩnh vực an toàn thông tin
        
        • Việc đào tạo hành vi đạo đức phù hợp sẽ quan trọng để hình thành nên người dùng hệ thống có tư duy
    - - Phương pháp tốt nhất để ngăn cản các hành vi phi đạo đức và bất hợp pháp là thực thi luật, chính sách và các kiểm soát kỹ thuật, giáo dục và đào tạo.
        
        Luật và chính sách, các hình phạt đi kèm chỉ mang lại
        hiệu quả nếu 3 điều kiện sau hiện hữu: Nỗi sợ bị phạt, Khả năng bị bắt, Khả năng hình phạt được áp dụng
- - - - • Hiệp hội máy tính (Association of Computing Machinery)
      - • Hiệp hội kiểm tra và kiểm soát hệ thống thông tin
      - • Hiệp hội an toàn hệ thống thông tin (Information Systems Security Association)
      - • Tổ chức chứng nhận bảo mật hệ thống thông tin quốc tế
      - • Chứng nhận bảo đảm thông tin toàn cầu của viện SANS
- - - - Nhóm quản lý chung (The general management community of interest) cầnhiểu trình độ và yêu cầu chuyên môn về an tàn thông tin của các vị trí tuyểndụng
      - Quản lý cấp cao cần hiểu về nhu cầu ngân sách cho an ninh thông tin và việcđịnh vị
      - Nhóm quản lý chung và quản lý IT (The IT and general managementcommunities) cần xác định mức độ phù hợp về các yêu cầu đối với các vai trò,vị trí của an ninh thông tin, đặc biệt là vai trò của CISO