第二十课 信息安全.ppt

第十四章 网络道德与信息安全 第一节 网络道德规范 第二节 个人隐私权 第三节 商业数据与个人信息安全 14.1 网络道德规范 道德是由一定的社会组织借助于社会舆论、内心信念、传统习惯所产生的力量，使人们遵从道德规范，达到维持社会秩序、实现社会稳定目的的一种社会管理活动。目前比较严重的网络道德失范行为主要有：网络犯罪、色情和暴力风暴席卷而来、网络文化侵略以及破坏国家安全等。 14.1.1 网络道德规范行为 14.1 网络道德规范 网络道德由于虚拟空间的出现而产生新的要求，它与植根于物理空间的现实道德相比较，有其新的特点 （1）自主性和自律性 （2）开放性和多元性 14.1.2网络道德的特点 14.1 网络道德规范 道德研究的最终目的不只是向人们揭示道德规范和标准，而且是将其切实贯彻在道德实践中，使那些具有“普适性”的道德原则，成为人们行动抉择和结果预测时的一种准则，成为主体行为选择时的一种依据 14.1.3 网络道德的作用 14.1 网络道德规范 美国计算机协会就为其成员制定了一般的伦理道德和职业行为规范： （1）为社会和人类做出贡献； （2）避免伤害他人； （3）要诚实可靠； （4）要公正并且不采取歧视行为； （5）尊重包括版权和专利在内的财产权； （6）尊重知识产权； （7）尊重他人的隐私； （8）保守机密。 14.1.3 网络道德的作用 14.1 网络道德规范 有些国外机构还明确划定了那些被禁止的网络违规行为，如南加利福利亚大学网络伦理声明指出了六种网络不道德行为类型： （1）有意地造成网络交通混乱或擅自闯入网络及其相连的系统； （2）商业性的或欺骗性地利用大学计算机资源； （3）偷窃资料、设备或智力成果； （4）未经许可而接近他人的文件； （5）在公共用户场合做出引起混乱或造成破坏的行动； （6）伪造电子邮件信息。 14.1.3 网络道德的作用 14.2 个人隐私权 随着网络化、信息化时代的到来，社会的透明度越来越高，信息社会一方面提供给人类巨大信息，另一方面也屡屡侵犯者人类的隐私权 14.2.1 隐私权的概念及保护 14.2 个人隐私权 （1）知悉权 知悉权是网络隐私权的基本权利，是指用户不仅有权知道网站收集了哪些信息，以及这些信息的内容是什么，而且用户还有权知道这些信息将用于什么目的 14.2.2 隐私权保护的法律问题 14.2 个人隐私权 （2）选择权 用户的选择权主要体现在个人信息资料的收集和使用 14.2.2 隐私权保护的法律问题 1.2 个人隐私权 （3）支配权 支配权也称控制权，是隐私权的核心。这一权利包括通过合理的途径访问个人资料，并针对错误的个人信息进行修改、补充、删除，以保证个人信息资料的准确、完整 14.2.2 隐私权保护的法律问题 14.3 商业数据与个人信息安全 （1）贯彻执行最少特权的原则 （2）将策略写下来形成书面规章制度 （3）设计限制性的许可和审计访问 （4）使用数据加密 （5）实施权限管理 （6）限制可移动媒体的使用 （7）控制笔记本电脑的使用 （8）为传出的网络信息制定规则 （9）控制无线通信 14.3.1 保护商业数据安全