企业电子化安全管理.pptVIP

第十一章 企業電子化的安全與道德挑戰Security and Ethical Challenges of e-Business 第一節 企業電子化的安全、道 德，以及社會挑戰 第二節 企業電子化的安全管理 本章總結 第一節 電子企業中的決策支援 導論 實例 企業電子化中的電腦犯罪 隱私權議題 其他挑戰 健康議題 社會的解決方案 道德責任與你 導論 毫無疑問地，電子化企業營運中資訊科技的應用，產生一些安全性的挑戰，引發了嚴正的道德問題，並大大地影響了社會。因此，我們將討論因電腦犯罪以及不道德行為等，對成對電子化企業安全的威脅；以及公司在管理現今企業電子化公司的安全性與完整性時，所使用的各種的方法。 實際案例一：出行者通訊防止公司受到電腦犯罪的侵害─研討問題 Mafiaboy攻擊大型電子商務網站之舉，所暴露出的網路犯罪武器的主要趨勢 與弱點是什麼？ 你認為像Exodus CATT小組的安全專案，是否能為公司提供足夠的安全措施，來對抗網路犯罪？ 為什麼？ 除了上述案例所提到的之外，一個公司還能夠運用哪些安全措施來防範網路犯罪？試解釋各種優點與限制。 企業電子化中的電腦犯罪 電腦犯罪是對社會的一大威脅，導因於個人犯罪行為或不負責任的行為，想要利用電腦以及Internet等網路的弱點，來獲取利益。 電腦犯罪對大多數企業電子化系統的整體性、安全性，以及存留，造成了嚴重的威脅，也使得有效安全方法的開發，成為當務之急。 圖11.2 企業電子化的安全、道德，以及社會面向中的重要觀點。切記資訊科技在每一個領域中都有利有弊。 圖11.3 透過內部系統、網際網路等網路，進行電子攻擊以及侵入企業與政府組織的成長狀況。 電腦犯罪 Computer Crime 是由資訊科技從業人員協會（Association of Information Technology Professionals，AITP）所定義，它包含了 非授權地使用、存取、變更，以及損壞硬體、軟體，或是網路資源 未授權地散發資訊 未授權地拷貝軟體 拒絕使用者存取屬於他自己的硬體、軟體、資料，或是網路資源 意圖利用電腦或網路資源來非法獲取資訊或無形資產 電腦犯罪類型 入侵 虛擬竊盜 工作上未授權應用 軟體侵權 智慧財產侵權 電腦病毒 圖 11.4 透過Internet等網路，破壞企業電子化公司等組織的一般入侵戰術範例。 圖11.5 線上與工作無關的員工活動以及公司政策。 圖11.7 電腦病毒的範例 隱私權議題 Internet上的隱私 電腦比對 隱私權法 電腦毀謗與審查 其他挑戰 職場挑戰 電腦監控 工作環境的挑戰 個人化的挑戰 健康議題 社會的解決方案 我們可利用資訊科技，透過社會解決方案（societal solutions）例如醫療診斷、電腦輔助教學、政府政策規劃、環境品質控制，以及執行法律等，來解決人類與社會的問題。 資訊科技可透過各種法律執行應用來控制犯罪。例如，電腦警報系統可讓警察快速地指認並回應犯罪活動的證據。電腦亦用來監控空氣以及氣體的污染程度，以偵測污染源，並在到達危險等級前預先通報。 道德責任與你 道德基礎 本位主義（egoism） 自然法則（natural law） 功利主義（utilitarianism） 個人尊嚴（respect for persons） 商業道德 股東理論（stockholder theory） 社會契約理論（social contract theory） 關係人理論（stakeholder theory） 道德指導方針 圖11.11 用來幫助評估企業電子化科技的潛在傷害或風險的道德法則。 圖 11.12 道德性商業議題的基本類型。資訊科技引發了在智慧財產權、客戶與員工隱私、公司資訊的安全，以及工作場所安全等領域的爭議。 圖11.13 AITP專業行為的部份標準。這規章可作為企業終端使用者以及IS專家的道德行為模式。 第二節 企業電子化的安全管理 企業電子化安全 實例 安全管理 網際網路企業電子化防禦 其他安全手段 企業電子化系統控制與稽核 企業電子化的安全管理 企業主管與專家之類的人，要對企業單位的企業電子化安全、品質，以及績效負責。就像其他重要的企業資產一般，他們的資訊系統、硬體、軟體、網路，以及資料資源，都必須以各種手段來進行保全，以確保他們的品質以及有益地使用。這就是企業電子化安全的商業價值。 實際案例二Visa 國際公司：全球安全管理的策略─研討問題 請找出Visa國際公司所使用的安全措施的範例。請參考本章圖11.5來回答。 在本案例中，找出主動出擊的（相對於防禦）安全管理的方法。 評估這些方法對Visa國際公司的效益。 在信用卡業界，Visa的安全管理優點