2-从业规范与社会责任

•
个人信息收集
– – – –
系统登录、注册、调查、 政府的权力是有限的 个人数据的限制 收集、使用、共享、出售… 信息泄露的危机 法律的保护与追责
•
我们如何保护自己?
– –
注意相关法律问题！
“艳照门”的社会问题 道德问题与社会问题? 个人隐私与职业道德 • 信息搜索技术 “人肉搜索”的“度” 搜索技术的滥用 – 强大的搜索引擎 信息公开的法律限制 系统、本地、分类、网站… 我们“晒”什么？
• •
•
工程师职业的道德要求 技术道德 限于有关工程产品的功能和最终组成。 职业道德 体现合作或竞争群体之间的相互作用和工程 产品的整体成功。 社会道德 工程活动的结果（产品、技术和服务）对公 共利益和社会服务 。
• • • • • •
•
•
技术不仅是技术，还是一个社会过程 技术强烈地影响着文化，反之亦然 每一种技术都有其副作用，因此会有风险 技术作为一种组织力量，可调动大量人财物 力资源 所有技术的选择都是折衷与平衡 所有的举措都会产生冲突 选择的质量依赖于各方可获得的信息的质量 技术选择的艺术要求对未来有仔细的考虑
第二课
• • •
•
信息社会中的人是“数字化人” “信息化” 暴露在整个社会和公众面前。 信息成为工作、生活和社会运行的重要资源 信息社会的衍生产品

信息隐私权、存取权、知识产权、信息犯罪…
•
信息产品的特点


不当使用、滥用、误用产生新的问题 甚至产生道德两难（ethical dilemma）问题
•
•
• • •
互联网的初衷是信息共享 信息都可以共享吗？ 什么样的信息可以共享？ 信息的真假如何判定？
• • •
•
网络诈骗 “人肉”搜索问题 “钓鱼”问题 “水军”与“灌水”
•
•
•
1980年代，Ian Murphy非法进入了军事计算机，从 公司商业订单数据库中窃取了信息，使用了被严 格限制的政府电话交换台来打电话。该案件导致 美国国会在1986年通过《计算机欺诈和滥用法》 （Computer Fraud and Abuse Act） 根据此法，康乃尔大学学生Robert Morris的蠕虫案 被定罪。 同时，美国成立《计算机紧急响应组》（CERT）
•
•
• •
网购木马将集中爆发 针对社交网络的攻击呈现上升趋势 针对移动互联网的攻击加剧 特征：
不破坏系统，“放长线钓大鱼” 以经济赢利为主（诈骗、敲诈、网络绑架）

•
•
病毒产业链继续拓展，新病毒更加隐蔽 用户信息泄密影响服务器系统可信度
• • •
2011年底自CSDN暴库，各大网站被“脱裤” 数据库泄露，帐号、密码泄密2.78亿条 针对服务器的攻击上升
•
技术是一把“双刃剑”
每一项新技术的引入不仅是新的机会，也 可能是新的危机。 技术的滥用与误用 法律对技术的要求

•
必须明确：
职业对个人的要求与期望 个人对职业的作为与责任 职业对社会的责任与影响

•
公民素质
•
文化知识、社会阶层、习惯素养 普世常识、公德良俗、价值取向
竞争与垄断、双赢与共赢 同行相嫉？自吹与他贬 歧视性规定（工作、性别歧视）

职业观念、职业情感、职业理想、职业态度、 职业技能、职业良心、职业作风等多方面内容
• • •
整个社会道德体系的基本组成部分之一 直接影响社会生产的主要成份之一 社会关系中最先发生变化的内容之一。
• •
•
• • •
与常规道德有共识之处，特点体现在： 发展中的历史性 领域上的专业性与技术性 范围上的有限性 内容上的稳定性和联系性 形式上的多样性 实施中的实践性与规范性
–
–
内容搜索 关键字、内容、趋势、智能搜索… 数据挖掘技术 深度搜索、比对、组合、拼接…
注意相关法律问题！
•
信息发布技术
–
Байду номын сангаас
–
–
–
消息单播与多播技术 网络包发送… 垃圾邮件 广告、传销、干扰、恶作剧… 流氓软件 钓鱼、教唆、诈骗、欺骗… 被动接受的社会影响 干扰、侵犯、威胁、诬陷、攻击… “艳照门”、“色情”、政治问题…
交易双方是平等的 获得的信息是真实的 严格按照合同执行 言论与交易自由


Consumer-Protection View
交易双方观点异同是正常的 以法律为基准 限制个人信息额外使用 对个人信息使用的法律限制

•
Contracts and Regulations（规范）
加强协议与合同 公布隐私政策（privacy policies） 让公民了解隐私政策 建立公民常识和良知 让个人具有选择权力（opt-in policies） 判断效果并不断完善规范 ……

•
Technology（技术限制）
Cookie disablers（敏感限制） Opt-in/opt-out options（选择权） Anonymous Web services（匿名） P3P (Platform for Privacy Preferences) （平台与系统） „Good‟ passwords（口令/密码） Audit trails（审计追踪）
• • •
•
计算领域中的道德观（Ethics in Computing） 计算领域的行为准则（Codes of Conduct） 从事信息技术、计算机、通信、电子、软件、工 程技术等领域的专业人员所具有的个人品德。 Personal Character & Moral Qualities IT专业人士对社会、对他人、对自己在道德和义 务上的一种责任、约束和承诺，是培养和提高自 己职业素质的一种要求。
•
职业道德准则的建立
对专业人员：作为履行专业领域工作中 面对道德问题和情况下的行为准则。 对社会大众：作为监视专业人员的行为 是否逾越职权，是否伤害公共利益，以 及作为日后判断责任归属的标准。
•
• • • •

•
激励（inspirational） 激励专业（从业）人员的行为更道德。 敏感（sensitivity） 改变专业（从业）人员对工作的道德观念。 纪律（disciplinary） 强化职业准则对专业（从业）人员的正直感。 忠告（advising） 引导专业（从业）人员面临道德两难问题时的处理。 警示（awareness） 让客户意识到该专业应当提供的服务。
• • •
•
• •
学术失范与学术腐败 学术抄袭 学术剽窃与自我剽窃 学术造假 学术攻击 学术领域的学霸作风
•
•
•
•
新的社会经济形态仍然在不断出现 整个社会还在不断自我完善、自我发展 社会进化和技术发展势必还会出现新的 社会关系和社会活动，引发新的利益冲 突和道德观念。 作为信息社会的公民和从事信息技术的 专业人员，有责任了解本专业的职业道 德准则和个人对社会和公众的责任，成 为一名合格的专业人才。
“Big Brother is Watching You”
•
斯诺登事件的影响
•
•
• •
•
•
“棱镜”事件（PRISM） 与个人隐私的关系 监视与被监视 秘密与非秘密 个人隐私的范畴 法律的约束性

什么是隐私？
隐私与隐私权 不被侵扰 自我控制 不被监视 不被滥用

信息技术
信息收集技术 信息搜索技术 信息发布技术 信息复制技术 信息篡改技术
•
社会文明
•
•
商业道德
• • •
•
法律约束
• • • • • •
•
•
考虑公众利益的设计 系统可靠性、可用性与可信性 系统设计缺陷的避免（测试与仿真） 软件质量（bug or defect） 人工智能的缺陷 专家系统的不足 技术因素与非技术因素 工程系统的“折衷”
• • •
•
• •
计算机程序的使用权与所有权 许可权与授权 软件著作权 软件盗版 软件非法复制 知识产权的过度保护问题


EU (European Union) Key points:
对个人数据收集的限制 保持数据更新和去掉过时信息 共享数据的认同与确认 对敏感数据的特殊处理 告诉人们关于数据收集的目的 对犯罪信息访问的限制


Microsoft的隐私陈述
（见讲义） 主要问题在于“信息收集与使用” 千万注意： 如何获取信息 如何对待信息 如何使用信息

•
Philosophical Views（哲学观点）
没有绝对清晰的隐私权 个人有权禁止私人信息的发布 交易双方都会因此发生冲突，需要折衷 人类的趋利本性与社会性的研究 “自利、利他”的原则 “公序、良俗”的风气

•
Contrasting Views（对比观点）

Free-market View
注意相关法律问题！
•
信息复制技术
–
–
–
–
合理复制与非法复制 备份与恢复、赢利与滥用… 复制与偷窃 非法文件复制、信息拷贝… 复制与抄袭 抄袭、剽窃与引用、借鉴的关系… 社会影响 侵犯（艳照门）、… 政治问题…
注意相关法律问题！
•
信息修（篡）改技术
–
–
–
–
信息安全与完整性 不完整的信息、故意篡改的信息… 信息伪造与抗抵赖 伪造信息、否认信息和操作… 永远的对抗 虚拟现实技术与计算机辨析技术… 社会影响 假做真时真亦假… 政治问题…

•
Market Response（社会责任）
Using trusted third parties（信任） Establish privacy policies（政策） Personal reputation record（诚信记录） R&D tech & services（研发技术） ……