信息系统中的道德与安全问题
阿特拉斯凤凰
信息系统使当今许多企业取得了成功。例如，一些公司…… Google如果没有信息技术，Facebook、eBay 等公司就不会存在。然而，信息技术的不当使用也会给组织和员工带来问题。
犯罪分子获取信用卡信息可能导致持卡人或金融机构遭受经济损失。利用企业信息系统，例如使用公司账户在Facebook或Twitter上发布不当内容，可能导致诉讼和业务损失。
本教程将解决信息系统带来的挑战以及如何尽量减少或消除风险。
网络犯罪
网络犯罪是指利用信息技术实施犯罪。网络犯罪的范围从简单地骚扰计算机用户到造成巨额经济损失甚至人员伤亡。智能手机和其他高端设备的增长 电话 能够接入互联网的设备也助长了网络犯罪的增长。
网络犯罪的类型
身份盗用
身份盗窃是指网络犯罪分子冒充他人身份实施犯罪活动。这通常是通过获取他人的个人信息来实现的。此类犯罪中使用的信息包括社会安全号码、出生日期、信用卡和借记卡号码、护照号码等。
一旦网络犯罪分子获得这些信息，他们便会冒充他人，利用这些信息进行网上购物。网络犯罪分子获取此类个人信息的方法之一就是网络钓鱼。 网络钓鱼涉及创建看起来像合法商业网站或电子邮件的虚假网站.
例如，一封看似来自雅虎的电子邮件可能会要求用户确认个人信息，包括联系电话和邮箱密码。如果用户上当受骗，更新了信息并提供了密码，攻击者就能获取受害者的个人信息和邮箱地址。
如果受害者使用 PayPal 等服务，那么攻击者可以使用该帐户在线购物或转账。
其他网络钓鱼手段包括使用伪装成合法Wi-Fi热点的虚假Wi-Fi热点。这种情况在餐厅、机场等公共场所很常见。如果毫无戒心的用户连接到该网络，网络犯罪分子就可能试图获取用户名、密码、信用卡号等敏感信息。
据美国司法部称，一名前国务院雇员利用钓鱼电子邮件获取了数百名女性的电子邮件和社交媒体账户，并获取了这些女性的露骨照片。他利用这些照片敲诈这些女性，并威胁她们如果不屈服于他的要求，就将照片公之于众。
版权侵权
盗版是数字产品面临的最大问题之一。像海盗湾这样的网站被用来分发受版权保护的材料，例如音频、视频、软件等。侵犯版权指的是未经授权使用受版权保护的材料。
互联网的快速普及和存储成本的降低也助长了侵犯版权犯罪的增长。
点击欺诈
例如广告公司 Google AdSense 提供按点击付费的广告服务。点击欺诈是指有人点击此类链接，并非出于了解点击内容的目的，而是为了赚取更多金钱。这种欺诈行为也可以通过使用自动点击软件来实现。
预付款欺诈
一封电子邮件被发送给目标受害者，承诺如果他们提供帮助，将给予他们一大笔钱。ping 让他们领取继承的遗产。
在这种情况下，犯罪分子通常会冒充已故富豪的近亲。他/她声称继承了这位已故富豪的遗产，需要帮助才能领取遗产。他/她会索要经济援助，并承诺日后给予回报。如果受害者将钱款汇给骗子，骗子就会消失得无影无踪，受害者则损失惨重。
黑客
黑客攻击是指绕过安全控制措施，非法访问系统。一旦攻击者获得系统访问权限，他们就可以为所欲为。系统被黑客入侵后常见的攻击活动包括：
- 安装允许攻击者监视用户或远程控制其系统的程序。
- 篡改网站。
- 窃取敏感信息。可以使用以下技术来实现： SQL 注入攻击、利用数据库软件漏洞获取访问权限、利用社会工程技术诱骗用户提交 ID 和密码等。
电脑病毒
病毒是未经授权的程序，它们会骚扰用户、窃取敏感数据，或者被用来控制由计算机控制的设备。
信息系统安全
MIS 安全是指为保护信息系统资源免遭未经授权的访问或破坏而采取的措施。安全漏洞是计算机系统、软件或硬件中的弱点，攻击者可以利用这些弱点进行未经授权的访问或破坏系统。
作为信息系统组成部分的人，也可能成为社会工程学攻击的目标。社会工程学的目的是获取系统用户的信任。
现在让我们来看看信息系统面临的一些威胁，以及如果威胁成为现实，可以采取哪些措施来消除或最大限度地减少损害。
计算机病毒 这些是上文所述的恶意程序。通过使用防病毒软件并遵循组织制定的安全最佳实践，可以消除病毒带来的威胁或将其影响降至最低。
越权存取 – 标准惯例是使用用户名和密码的组合。如果用户不遵循安全最佳实践，黑客已经学会了如何规避这些控制。大多数组织都增加了使用手机等移动设备来提供额外的安全保障。
让我们来 Gmail 举例来说。如果 Google 如果对某个账户的登录行为存有疑虑，他们会要求即将登录的人使用他们的……来确认身份。 Android-通过移动设备，或发送包含 PIN 码的短信，该 PIN 码应作为用户名和密码的补充。
如果公司没有足够的资源来实施额外的安全措施，例如 Google他们还可以使用其他技术。这些技术包括在用户注册时询问一些问题，例如他们在哪个城镇长大、他们的第一只宠物叫什么名字等等。如果用户能够准确回答这些问题，他们就可以获得系统访问权限。
数据丢失 – 如果数据中心着火或被水淹没，存储数据的硬件可能会损坏，其中的数据将丢失。作为标准的安全最佳实践，大多数组织都会在远程位置保存数据备份。备份会定期进行，并且通常放在多个远程区域。
生物识别 ——这种技术现在越来越普遍，尤其是在智能手机等移动设备上。手机可以记录用户的指纹并用于身份验证。这使得攻击者更难未经授权访问移动设备。这种技术还可以用来阻止未经授权的人员访问您的设备。
信息系统伦理
伦理是指人们用来指导自身行为的善恶准则。在管理信息系统（MIS）领域，伦理旨在通过负责任地使用信息系统来保护个人和社会。大多数行业通常都有明确的伦理规范或行为准则，所有相关从业人员都必须遵守。
简而言之，道德准则使那些出于自由意志行事的人对其行为负责。例如： Code 信息系统管理专业人员的道德规范可在英国计算机协会 (BCS) 网站上找到。
信息通信技术（ICT）政策
信息通信技术（ICT）政策是一套指导方针，用于定义组织应如何负责任地使用信息技术和信息系统。信息通信技术政策通常包括以下方面的指导方针：
- 硬件设备的购买和使用以及如何安全处置它们。
- 仅使用正版软件，并确保所有软件都已安装最新补丁，以确保安全。
- 有关如何创建密码（强制复杂性）、更改密码等的规则。
- 信息技术和信息系统的合理使用。
- 对所有使用信息通信技术和管理信息系统的用户进行培训。
