保证信息与网络安全的网络伦理规范体系的构建

保证信息与网络安全的网络伦理规范体系的构建 薛伟莲（辽宁师范大学管理学院，辽宁大连116029） 摘要：网络伦理在很多方面对信息与网络安全有着重大影响。本文讨论了网络伦理对信息与网络安全的影响，从策略和途径角度论证了如何构建网 络伦理规范体系，以利于网络伦理对信息与网络安全产生积极的影响。 关键词：网络伦理；信息安全；网络安全

网络经济时代，信息是一种需要重点保护的资产。在网络社会中，利用计算机和网络技术盗取或破坏信息的行为十分突出，如未经授权闯入电脑的黑客，用蠕虫或病毒对计算机系统和重要信息进行盗窃和破坏，银行的信用卡盗窃和诈骗，刺探政治、经济和军事情报等。信网络的安全问题再次提醒人们，只有用道德和法律的手段来规范行为主体的思想和行为，才能保障信息网络技术给人类带来福祉。网络伦理理论和实践规范体系的构建，有利于网络伦理建设的科学化，可以营造良好的网络环境，建立和谐的网络人际关系，实现网络社会和现实社会的和谐发展，进而保证信息与网络的安全，为企业信息化特别是电子商务的发展打下良好的基础，为信息网络安全建设提供伦理学基础。 1.网络伦理对信息与网络安全的影响 网络伦理对维护信息网络安全的作用主要体现在两个方面：作为一种规范，网络伦理可以引导和制约人们的信息行为；作为一种措施，网络伦理对维护网络信息安全的法律措施和技术手段可以产生积极的影响。 (1)网络伦理可以规范人们的信息行为网络伦理在人们的信息行为实施之前，为将要实施的信息行为指明了方向，从而引导信息行为向合法的、道德的方向发展。这种规范作用体现在两个方面：一方面鼓励合乎道德的信息行为的实施；另一方面限制不道德的信息行为。网络伦理激励有利于信息安全的行为，将不利于信息安全的行为控制在实施之前，这对维护信息网络安全将起到积极的作用。 (2)网络伦理道德可以制约人们的信息行为网络伦理作为网络世界的道德规范，既能够对人们的信息行为提供判断的标准，又可以对人们的信息行为加以限制和约束。它对不利于信息网络安全的行为形成一种外在和内在的压力，以阻止这种行为的实施，并有可能迫使行为主体放弃或改变这种行为。也就是说，当不利于信息网络安全的行为已经做出但其行为过程尚未完成时，网络伦理可能改变或终止这种行为，从而减少损失，对保护信息网络安全起到积极的作用。 (3)网络伦理建设有利于加快信息安全立法的进程网络伦理可以规范和制约人们的信息行为，但仅仅依靠网络伦理不能解决信息网络安全面临的所有问题，信息网络安全问题的解决最终离不开法律的支持。通过宣传和教育，有利于形成一种人人了解信息网络安全，自觉维护信息网络安全的良好社会风尚，从而减少信息网络安全立法的阻力。而网民之间长期交往过程中形成的网络伦理规范会越来越多，有些规范会被人们普遍认可和接受，这些规范可以直接或间接地转化为法律条文。可见，加强网络伦理建设，将有利于加快信息安全立法的进程。 (4)网络伦理建设有利于发挥信息安全技术的作用无论在什么情况下，技术都是维护信息网络安全的重要手段。在目前法律不健全、伦理道德不成熟、管理不得力的情况下，技术手段更成为维护信息安全的主要手段。但单纯的技术手段是脆弱的，因为信息安全的破坏者手中同样掌握着先进的技术武器。而技术方面的诸多问题是不能通过技术本身来解决的，必须通过技术以外的因素来解决。加强网络伦理建设，对于更好地发挥信息安全技术的力量将起到十分重要的作用。它可以引导人们正确地运用信息安全技术，保证信息安全的保护技术不被用来作为破坏信息安全的工具和手段，引导人们将信息安全的破坏技术直接或间接地服务于维护信息安全的工作。通过网络伦理的规范和制约作用，可以最大限度地发挥信息安全技术的积极作用，而将其消极作用降到最低。 2构建网络伦理规范体系的策略和途径网络伦理规范体系的构建将有助于信息网络社会的健康发展，中国要想在21世纪跟上世界发展潮流，必须建设符合中国国情的网络伦理规范体系。随着网络社会不断发展，法制和伦理规范的健全，网络社会教育的日益合理，中国特色的网络伦理规范体系就一定能够建立起来。 (1)构建网络伦理规范体系的策略网络伦理规范体系的建设既需要网络本身的技术因素的防范，也需要经济杠杆的调节，还有政策、法律法规等社会因素的引导。构建网络伦理规范体系应当从网络伦理环境建设、制度建设、技术完善和网络道德建设四方面入手。 ①网络伦理环境建设 加强网络伦理建设，就必须加强与我国信息网络技术发展和应用相适应的伦理文化环境建设。首先，建立多层次、多样化的计算机网络伦理委员会，加强对计算机网络行为的引导与监督。其次，强化舆论监督，加强对社会公众特别是青少年和大学生的计算机网络伦理教育，将网络伦理教育引进课堂。特别要重视对网络热点问题的引导，积极开展舆论监督，弘扬社会正气，鞭挞不良行为。 ②网络制度建设 网络行为控制既需要自律，也离不开他律，是自律与他律的统一。约束网络行为者的行为，规范网络世界的秩序，调节人与人、人与社会的利益关系，必须依靠各种规章制度，特别是法律法规的外在约束和他律。加快网络立法步伐，减少网络世界存在的法律真空，积极使用法律法规来规范人们的网上行为，倡导文明上网，合理使用网络信息资源，使各种网络犯罪行为受到应有的惩处，尽可能地抑制网络行为带来的消极后果。 ③网络技术的完善 要建立符合中国国情的网络伦理规范体系，就要完善和改进当前的网络技术，研究新的技术手段，积极跟踪、研究网络安全防范技术的发展趋势和最新技术标准，建立多路由的物理承载保护网络，加快开发防止病毒、黑客攻击的信息安全技术，进一步加大网络安全方面的 技术研发、网络升级改造力度，提高安全保障技术应用水平，对那些新技术的网上违法行为提供有效的预防。 ④网络道德建设 要建设符合中国国情的网络伦理体系就必须重视全球性道德共识和本土的文化资源，加强网络道德建设。一方面要充分重视全球性道德共识，积极借鉴国外网络伦理建设的成功经验，把网络伦理纳入到我国高等院校的教育课程当中，使网络伦理教育和网络技术教学置于同样重要的地位，使占网民多数的青年学生能自觉遵守各种网络道德规范的要求。另一方面还要重视中国本土的文化资源和传统伦理，从本土文化中挖掘有利于网络伦理建设的合理因素。“知礼明耻”、“诚信”、“慎独”等道德理念都是我国传统美德的重要组成部分，把这些理 念作为修身养性、为人处事的基本要求，作为基本的道德规范和善恶评价标准，在构建网络伦理的今天仍有重要的现实意义。 (2)构建网络伦理规范体系的途径 我国的网络伦理建设已成为我国道德建设的一个迫切需要解决的问题。随着网络社会的不断发展，只有加快网络法制建设，完善网络伦理规范，加强网络社会教育，提高网络主体的伦理意识，中国特色的网络伦理体系才能够建立起来。 ①借鉴国外的先进经验 在世界范围内，有关网络伦理问题的研究历史还不是很长，许多具体的伦理规范还没有得到系统的整理，但其取得的成果和进展还是可以作为我们进行网络伦理问题研究可借鉴的资料。 ②整合传统的伦理资源 网络本身是社会发展的产物，网络空间的意义也是社会所赋予的，它本身是一个虚拟的电子空间，由此引发的网络伦理也是社会伦理的一种延伸，不是独立于社会伦理之外的。所以回流到传统伦理的范畴中，整合其中有用的资源，是解决当下网络伦理困惑的一条新思路，而在传统伦理中，作为主流思想的儒家伦理思想应备受重视，其修身自律的思想都应运用于今天的网络伦理规范建设当中，可以说中华传统美德仍是网络时代个体道德建设的重要源泉，其精华所在就是注重个人道德修养的自我把握和自我完善。 ③提高网络主体的伦理意识 自律是在他律的指引下逐渐形成的。如果缺乏清晰的伦理准则，大多数个体会在面对多种行为选择时茫然不知所措，只有借助于伦理准则提供的行为指导，个体才能比较容易地作出何种行为正确、何种行为错误的道德判断。个体一旦将基本的伦理准则转化为自己的自觉的道德意识，他就可能推而广之，即使在没有现成的具体准则指导的行为选择中，也能够根据那些已经熟知的基本伦理准则，推断何种行为正确、何种行为错误。 ④加强对网络伦理学的研究 以数字化的信息为中介的伦理关系不仅存在于网络之中，也存在于许多非网络的信息领域中。信息化社会的伦理要求、准则和规约，不仅要指导网络行为，而且要作用于网络以外的其他信息化行为，相对于全面的社会信息化而言，我们应当展开广泛而深入的信息伦理研究，而不仅仅是网络伦理。 ⑤加强网络管理的法制建设 通过有关的信息立法，依靠国家强制力的威慑，不仅可以有效地打击那些在信息领域造成严重恶果的行为者，而且为网络伦理的实施创建了一个较好的外部环境。但由于立法程序的滞后性以及法律打击仅限于那些造成严重恶果的行为，故信息领域的法律手段也需要网络伦理的补充，只有立法与网络伦理形成良性互动，才能使信息领域、信息社会在有序中实现健康的发展。网络伦理的建设必然伴随着网络的发展而进步，必然随着网络主体素质的提高而日益完善与发展。我们必须藉以人们对网络伦理日益关注的契机，来加强网络伦理建设，在一个充满道德伦理秩序的网络社会中，分享网络给我们带来的便捷和充实。 ⑥加强网络伦理的监督机制 在构建网络伦理准则的同时，加强网络伦理监督机制。网络伦理规范与现实社会道德规范的一个重要区别在于，由于网络社会的虚拟性，传统道德规范的约束力减弱，直面的道德舆论评价难以有效规范网民行为，因此，有必要建立一套系统的监督机制以保障网络伦理规范效力的充分发挥。网络伦理监督机制应着重于两个方面：一是利益监督机制。通过对网络不道德行为者予以一定的利益制裁，促使其吸取教训，改过向善。 二是法律监督机制。 法律具有强制性，完备的法律、法规是有效建设和管理网络，积极预防、遏制各种网络不规范行为影响的关键。网络的普及极大地促进了电子商务的发展，然而网络环境中不安全因素的存在，使信息经济时代赖以生存的信息资源及其应用系统的安全性受到极大威胁。为了维护信息网络安全，必须综合运用技术、管理、法律，特别是网络伦理等手段，解决企业的信息安全问题。