lecture-2课件.pptxVIP

IT工程师职业基础刘乃琦教授电子科技大学信息与软件工程学院2013年9月第二讲 IT从业人员的社会责任IT技术引发的问题计算机犯罪网络空间的社会问题职业道德与技术责任一、信息技术与危机意识计算危机软件与程序危机网络与远程监控危机计算机犯罪与安全危机机密性与隐私危机为什么会产生危机意识数据（信息）需要存储，存储会丢失毁坏软件有bug和漏洞，无法保证绝对正确电子数据（软件）可能被篡改信息获取容易，信息源千千万万信息传播快速、隐蔽、无责防不胜防的问题（计算机病毒）不可预知的问题信息技术带来的问题信息依赖人类对技术的依赖、对信息的依赖现代社会中生存与发展与信息的关系信息滥用不负责任的使用，越权，广告（Adware），垃圾邮件本能：好奇心、欲望、好心办坏事，恶作剧，信息犯罪任何常规犯罪都可以以信息犯罪方式实施窃取、欺骗、诈骗，钓鱼（Phsing）引诱、教唆、恐吓、暴力、色情间谍（Spyware）1. 计算危机计算机的强大功能正在改变很多人们还不认识的世界。计算机的性能发展难以预料如果计算机被滥用？人工智能隐含的错误信息依赖？谁控制谁？ （案例）2. 软件与程序危机软件复杂度越来越高软件隐含的错误和漏洞没有软件评估标准和规范，检查难度很大软件流通性大，扩散力和影响力也大软件产业起始成本低，生产（复制）成本更低，开发和生产软件门槛低，盗版率高。软件风险被分散到每一个使用者，不能够将风险威胁集中处理。不安全的程序设计3. 网络与远程监控危机无时间、无地域、无姓名，共享的无界与有限听谁的？真的还是假的？我的还是你的（知识产权的保护）信息的爆炸与人脑的承受流氓软件广告软件、浏览器劫持软件间谍软件、行为记录软件恶意共享软件 垃圾邮件、色情聊天短信陷阱（短信欺诈、SP误导等）4. 计算机犯罪与安全危机计算机恶意程序（病毒、蠕虫、木马）计算机入侵、攻击、黑客、干扰系统破坏（信息系统危机）信息窃取（远程窃取）信息篡改（远程破坏）远程控制（远程调用）计算机、网络、信息安全5. 机密性与隐私危机个人信息的收集与隐私保护（注册信息）个人信息的安全存储（艳照事件）个人信息的篡改、盗窃、公开与保护计算机泄密隐私权、知情权与隐私范畴（X-Wodi 案例）个人隐私与企业“隐私”（商业机密）信息偷窥、偷拍、窃听、远控等6. 信息时代主要道德议题信息隐私权（privacy） 确保隐私信息产权（property） 确保拥有信息错误的责任归属（liability） 确保准确信息资源的存取权（accessibility） 确保权利二、计算机犯罪所有现实世界中的犯罪，都可能以不同的方式在虚拟世界中发生。计算机犯罪的概念电脑犯罪、赛博犯罪数字化犯罪、因特网犯罪信息犯罪、信息技术犯罪1. 计算机犯罪指使用计算机技术来进行的各种犯罪行为针对计算机的犯罪即把电子数据处理设备作为作案对象的犯罪，如非法侵入和 破坏计算机信息系统等利用计算机的犯罪以电子数据处理设备作为作案工具的犯罪，如利用计算机进行盗窃、贪污等。前者系因计算机而产生的新的犯罪类型，可称为纯粹意义的计算机犯罪，又称狭义的计算机犯罪;后者系用计算机来实施的传统的犯罪类型，可称为与计算机相关的犯罪，又称广义的计算机犯罪。 计算机犯罪1966年美国查处第一起计算机犯罪案目前计算机犯罪的年增长率高达 30%，发达国家远远超过此比率，法国达200%，美国硅谷地区达400%。计算机犯罪造成的损失比传统犯罪严重得多平均每起计算机犯罪造成的损失高达45万美元传统银行欺诈与侵占案平均损失仅1.9万美元利用计算机进行恐怖活动等犯罪更为可怕“当恐怖主义者向我们发起进攻时，······他们轻敲一下键盘，恐怖就可能降临到数以百 万计的人们身上”“一场电子战的珍珠港事件时时都有可能发生。”计算机犯罪在中国中国1986年首次发现计算机犯罪作案领域涉及银行、证券、保险、内外贸易、工业企业以及国防、科研等各个部门“12.5”期间，我国计算机 犯罪将会大量发生，从而成为社会危害性最大、也是最危险的一种犯罪。” 2. 针对计算机犯罪的立法1） “电子信息财产”盗窃2）篡改、损害、删除或毁坏计算机程序或文件3）帮助和教唆犯罪4）侵犯知识产权5）故意非法使用别人计算机系统6）妨碍计算机合法使用7）非法插入、植入、传送“病毒”“蠕虫”等8）网上侵犯隐私9）非法占有3. 恶意程序与计算机病毒特殊程序与恶意程序计算机病毒系统内核与木马技术代码大战（Code War）程序技术与道德底线反病毒技术及其副作用有程序的地方就可能有恶意程序永远的对抗：反病毒技术的难点和困惑病毒制造和病毒机理的不可预知反病毒技术发展迟缓，处于被动局面技术间相互依赖，彼此影响反病毒技术的副作用 错报、漏报、误报并非所有病毒都能检测、清除三、网络空间的社会问题互联网引发的社会问题信息的共享与开放（程度与范