软件工程职业道德规范.pptVIP

之后SDI 系统在耗费近千亿美元后，于20世纪90年代中止； SDI 完全终止前的5年里进行了13次拦截测试，只有3次成功；而这些测试并没有考虑真实攻击下的因素如：干扰弹，能在发射后修改轨道的导弹等。 案例分析: SDI 系统 所牵涉到的关于软件工程师的道德问题： 怎样和不赞同你意见的同事合作？ 是否应该，或者什么时候向外界揭发问题？ 是否应该继续为一个已知道不可能完成，但$$$的项目工作？ 5.12 （管理者）不能处罚对项目表露有道德方面关切的人； 3.02 确保他们正在进行的或建议的项目有适当和可达到的目标； 1.03 所接受的开发工作，必须确认其是安全的、符合规格说明的、经过合适测试……； 1.04 当他们有理由相信有关的软件和文档，会对用户、公众或环境造成任何实际或潜在的危害时，应马上向适当的人或有关当局揭露； 案例分析与讨论 /**CPR 数据库系统:**/ 通过计算机记录和访问病人的健康状况的系统。国际医学界对CPR系统的定义： 实现从不同地点对病人信息进行采集、加工、存储、传输和服务的综合系统； 以电子病历的形式替代传统的纸张病历对病人的身体状况和历史进行记录，并在必要时可进行查阅； 可作为人类从生命诞生到结束的电子信息保健资料库。 CPR系统数据保密问题的背景： 保存在CPR系统的信息包括病人详细的个人资料，如：地址，电话号，社保号，家庭背景等。病人的健康状况与历史，如：接受的治疗，服用的药物等。 这些相关的信息如果被不法泄露，会对病人带来非常严重的后果。 CPR系统能通过多种途径提高其安全系数，如：用户名/密码，电子智能卡，指纹鉴定，视网膜扫描或声音识别等。 一家医院聘用软件工程师兼顾问Sam来为其开发CPR系统， 并告诉他医院已经通过之前的研究决定：该系统的保密子系统只需要使用最初级的用户名/密码保密方式来进行登录和访问即可。 然而，作为专业软件从业员的Sam认为85%的电脑系统的密码是可以被破解的；另外，以往的经验告诉他大部分破解密码，盗取资料的人通常是来自内部。 因此Sam认为最低限度也应该再创建一个索引子系统用来记录下所有登录过的用户，这样尽管资料被窃仍可以追踪盗取者的位置。 由于Sam对于医院来说只是外部人员，因此他并没有决定或更改该项目的权利。另外，医院也因为投资预算有限而没有让Sam参与项目决定方案的制定。 Sam的工资以小时算，也就是说工作小时越多，其获得的酬劳就越多。然而他始终因为上面的保密问题而觉得烦恼，因此他求助于同行希望能获得建议。 案例分析与讨论 Sam 所有可能的选择： 1）向医院提出加强保密子系统的计划。 2）取消项目并向相关的机构揭露问题。 3）取消项目但不揭露问题。 4）按要求完成项目后再向相关的机构揭露问题。 5）按要求完成项目也不揭露问题。 1）向医院提出加强保密子系统的计划 根据条款”1．公众 – 软件工程师应当始终如一地以符合公众利益为目标。” 因此，Sam 有责任保护软件使用人的私人资料不受到侵犯。 然而加强保密的计划必定会增加医院的预算，根据条款“3.01 努力保证高质量、可接受的成本和合理的进度。Sam 有必要与雇主讨论折中的方案，并有责任告知计划可能存在的风险。 2）取消项目并向相关的机构揭露问题。 3）取消项目但不揭露问题。 这两个选项并不符合条款“4.01 所有技术性判断要服从支持和维护公众利益的需要” 的精神。 取消项目并不能提高该医院CPR 系统的保密质量，并有可能进一步降低的风险。并且向外界泄漏问题有可能导致Sam 丧失其职业生命。 4）按要求完成项目后再向相关的机构揭露问题 5）按要求完成项目也不揭露问题 有违条款“6.专业 –软件工程师应当自觉推动本行业所提倡的诚实、正直的道德规范，并自觉维护本行业的声誉”两个选项都会损害软件工程师的声誉。 就算选择4）也因为项目已经完成并付款而降低其关心病人隐私的可信程度。 Sam 不应该在明确知道项目有损害公众可能性存在，而继续服从开发工作。 综上所述，第一个选项应该是最好的选择。 并且Sam应该为雇主和公众的最高利益着想。假如他的雇佣费用高昂是导致医院预算紧缩的原因，他有必要把降低自己的雇佣费用也考虑到加强保密系统的方案中。 向外界揭露问题和保护雇主利益有一定的矛盾，因此不到万不得已不要考虑。在这个案例选择揭露会导致情况比不揭露更糟糕，特别是在完成项目并获得报酬后再揭露。 软件工程师八荣八耻 —— Based on IEEE Code of Ethics (CoE) -1999 1. 以遵循公共利益为荣，以背离公共利益为耻； 2. 以维护商客利益为荣，以损害商客利益为耻；