MIS - Segurança e questões éticas

Segurança de um sistema de informação

A segurança do sistema de informações refere-se à forma como o sistema é defendido contra acesso, uso, divulgação, interrupção, modificação, leitura, inspeção, registro ou destruição não autorizados.

Existem dois aspectos principais da segurança do sistema de informação -

  • Segurança da tecnologia da informação usada - protegendo o sistema contra ataques cibernéticos maliciosos que tendem a invadir o sistema e acessar informações privadas críticas ou obter o controle dos sistemas internos.

  • Segurança de dados - garantindo a integridade dos dados quando surgem problemas críticos, como desastres naturais, mau funcionamento do computador / servidor, roubo físico, etc. Geralmente, um backup externo dos dados é mantido para tais problemas.

Garantir a segurança da informação eficaz tem os seguintes aspectos-chave -

  • Impedir que indivíduos ou sistemas não autorizados acessem as informações.

  • Manter e garantir a precisão e consistência dos dados ao longo de todo o seu ciclo de vida.

  • Assegurar que os sistemas informáticos, os comandos de segurança utilizados para protegê-lo e os canais de comunicação utilizados para o aceder, funcionem sempre correctamente, disponibilizando assim a informação em todas as situações.

  • Garantir que os dados, transações, comunicações ou documentos são genuínos.

  • Garantir a integridade de uma transação validando se ambas as partes envolvidas são genuínas, incorporando recursos de autenticação, como "assinaturas digitais".

  • Garantir que, uma vez que uma transação ocorra, nenhuma das partes pode negá-la, seja por ter recebido uma transação ou ter enviado uma transação. Isso é chamado de 'não repúdio'.

  • Proteção de dados e comunicações armazenados e compartilhados em sistemas de rede.

Sistemas de Informação e Ética

Os sistemas de informação trazem imensas mudanças sociais, ameaçando as distribuições existentes de poder, dinheiro, direitos e obrigações. Também levanta novos tipos de crimes, como crimes cibernéticos.

As seguintes organizações promovem questões éticas -

  • The Association of Information Technology Professionals (AITP)

  • The Association of Computing Machinery (ACM)

  • Instituto de Engenheiros Elétricos e Eletrônicos (IEEE)

  • Profissionais de informática para responsabilidade social (CPSR)

O Código de Ética e Conduta Profissional da ACM

  • Esforce-se para alcançar a mais alta qualidade, eficácia e dignidade tanto no processo quanto nos produtos do trabalho profissional.

  • Adquirir e manter competência profissional.

  • Conheça e respeite as leis existentes relativas ao trabalho profissional.

  • Aceite e forneça uma avaliação profissional adequada.

  • Faça avaliações abrangentes e completas dos sistemas de computador e seus impactos, incluindo análises e possíveis riscos.

  • Honre contratos, acordos e responsabilidades atribuídas.

  • Melhore a compreensão pública da computação e suas consequências.

  • Acesse recursos de computação e comunicação apenas quando autorizado a fazê-lo.

O Código de Ética e Conduta Profissional do IEEE

O código de ética do IEEE exige que todo profissional ateste se comprometer com a mais alta conduta ética e profissional e concorde -

  • Aceitar a responsabilidade na tomada de decisões consistentes com a segurança, saúde e bem-estar do público e divulgar prontamente fatores que possam colocar em risco o público ou o meio ambiente;

  • Para evitar conflitos de interesses reais ou percebidos, sempre que possível, e divulgá-los às partes afetadas quando eles existirem;

  • Ser honesto e realista ao declarar afirmações ou estimativas com base nos dados disponíveis;

  • Rejeitar o suborno em todas as suas formas;

  • Para melhorar a compreensão da tecnologia, sua aplicação apropriada e consequências potenciais;

  • Manter e melhorar nossa competência técnica e realizar tarefas tecnológicas para terceiros somente se qualificado por treinamento ou experiência, ou após a divulgação completa das limitações pertinentes;

  • Buscar, aceitar e oferecer críticas honestas ao trabalho técnico, reconhecer e corrigir erros e dar o devido crédito às contribuições de outros;

  • Tratar com justiça todas as pessoas, independentemente de fatores como raça, religião, sexo, deficiência, idade ou nacionalidade;

  • Para evitar ferir terceiros, sua propriedade, reputação ou emprego por meio de ação falsa ou maliciosa;

  • Auxiliar colegas e colegas de trabalho em seu desenvolvimento profissional e apoiá-los no cumprimento deste código de ética.