PART5企业与社会中的资讯系统Chapter9电脑对个人与社.pptVIP

PART 5 企業與社會中的資訊系統 Chapter 9 電腦對個人與社會的影響 原則與學習目標 政策與程序必須建立以避免電腦的浪費與錯誤 電腦犯罪是一個嚴重且影響領域快速擴大的問題，值得管理階層的注意 工作、設備與工作環境必須經過設計，以避免對健康的不良影響 描述 IS 環境中一些浪費與錯誤的範例，說明它們的造成原因與可能的解決方法 原則與學習目標(續) 認識一些用來消除浪費與錯誤的有用政策與程序 討論個人隱私權的原則與限制 說明電腦犯罪的類型與影響 認識幾個預防電腦犯罪的措施 列出電腦對工作環境的重要影響 原則與學習目標(續) 認識幾個為了確保員工健康和安全所必須採取的動作 明列使用資訊系統的道德標準 簡介 資訊系統和網際網路的使用有許多非技術性的問題 這些問題涵蓋面非常廣泛，從預防電腦的浪費與錯誤，到避免違反隱私，再到遵守收集顧客資料的法律，以及監視員工 電腦浪費與錯誤 電腦浪費涉及了不適當的使用電腦科技與資源 電腦相關的錯誤則是指造成電腦輸出不正確或輸出沒有用的錯誤、失敗以及其他電腦問題 電腦浪費 共通的原因：沒有適當的管理資訊系統與資源 有些公司會把舊的軟體丟掉，或甚至是在整部電腦都還有價值時將它淘汰 有些公司則會浪費公司資源建置與維護從來沒有使用過的複雜系統 員工會在公司上班時間玩電腦遊戲、收發不重要的電子郵件或是存取網際網路 圾垃郵件與垃圾傳真 電腦相關的錯誤 錯誤通常是由不清楚的預期與缺乏回應所致，程式設計師開發的程式可能含有錯誤，資料輸入員也可能會輸入錯誤的資料 除非及早發現錯誤或預防錯誤，否則電腦的速度將會使得這些錯誤更嚴重 由於資訊技術愈變愈快、愈複雜且功能愈強，所以企業組織與電腦使用者面對電腦相關錯誤所產生的結果其風險將會增加 預防電腦相關的浪費與錯誤 為了保持競爭環境的可獲利性，企業組織必須聰明的利用所有的資源，所以前面所述電腦相關浪費與錯誤的預防應該設定為目標 預防浪費與錯誤的動作包括： 建立政策與程序 實行政策與程序 監督政策與程序 審查政策與程序 電腦犯罪 即使是好的 IS 政策可能也無法預期或預防電腦犯罪 電腦犯罪通常會對抗偵查，而被偷或被轉走的金額都非常龐大，所以這種犯罪不會留下證據也沒有暴力 現今有許多新型態的電腦犯罪不斷出現，而且更大膽且更有創意 由於網際網路使用的增加，電腦犯罪也已經變成全球性 電腦成為犯罪工具 犯罪者必須具備兩項能力才能進行大部份的電腦犯罪 第一個是必須知道如何取得電腦系統的存取，有時候存取必須知道身份證號 碼和密碼 第二個是必須知道如何操作系統產生想要的結果 電腦成為犯罪工具(續) 重要的電腦密碼經常是透過所謂的社交工程 (social engineering) 由某人說出去 攻擊者直接來翻垃圾箱 (dumpster diving) 尋找重要的資訊片段 有超過 2,000 個網站都免費提供一 些工具，可以讓人窺探、破解電腦、綁架並控制機器，或是擷取使用者按下的每個鍵盤資料 網路恐怖份子 網路恐怖份子是對電腦、網路以及儲存的資訊進行電腦式攻擊，威嚇或強制政府或組織以主張其政治或社會目的的人 美國政府在 1998 年 2 月建立了國家基礎建設保護中心。這個單位的功能後來轉到國土安全部的資訊分析與基礎建設保護理事會，做為威脅評估、警告、調查以及對國家重要基礎建設的威脅或攻擊提出反應的聯絡人，這些基礎建設是提供電信、能源、銀行金融、水利系統、政府運作以及緊急服務等設施 身份盜用 身份盜用是一個犯罪行為，由冒充者取得重要的個人身份識別資訊，例如社會安全號碼或駕駛執照號碼，再以仿冒的身份取得受害人的信用資料或進行消費購物 另一個取得資訊常用的方法是所謂的「肩窺」，企圖竊取身份資料的人會在公共場所站在某人旁邊，趁他在填寫資料時偷看資料表格上個人資料 美國國會於 1998 年通過了一項「身份盜用與假冒嚇阻法」(Identity Theft and Assumption Deterrence Act) 以對抗身份盜用 電腦成為犯罪目標 當非法的取得系統的系統、資料或電腦設備被偷或毀損或是軟體非法複製時，電腦就成為犯罪的目標 這些犯罪行為可以分成好幾類：非法存取與使用、資料變更與毀滅、資訊與設備被竊、軟體與網路隱私，以及國際化電腦犯罪 電腦相關詐騙 避免成為詐騙受害者的幾個秘訣： 在一直強迫你同意的商業會議或說明會中不要同意任何事情，堅持你要時間多想一想，並與你的配偶、父母或甚至是律師討論 不要只看公司的外觀來判斷 不要加入只需要找到分銷商就會付你佣金的任何方案 小心誘餌 小心公司的說法 電腦相關詐騙(續) 避免成為詐騙受害者的幾個秘訣： 如果你有興趣開始你的家庭事業，請在做任何投資之前先了解完整的工作內容 對任何公司的退款、買回或取消的政策都必須寫成書面，不要只靠