MIS: cuestiones éticas y de seguridad
Seguridad de un sistema de información
La seguridad del sistema de información se refiere a la forma en que se defiende el sistema contra el acceso, uso, divulgación, interrupción, modificación, lectura, inspección, grabación o destrucción no autorizados.
Hay dos aspectos principales de la seguridad del sistema de información:
Seguridad de la tecnología de la información utilizada: proteger el sistema de ciberataques maliciosos que tienden a irrumpir en el sistema y acceder a información privada crítica u obtener el control de los sistemas internos.
Seguridad de los datos: garantizar la integridad de los datos cuando surgen problemas críticos, como desastres naturales, mal funcionamiento de la computadora / servidor, robo físico, etc. Generalmente, se guarda una copia de seguridad de los datos fuera del sitio para tales problemas.
Garantizar una seguridad de la información eficaz tiene los siguientes aspectos clave:
Impedir que personas o sistemas no autorizados accedan a la información.
Mantener y garantizar la precisión y coherencia de los datos durante todo su ciclo de vida.
Asegurar que los sistemas informáticos, los controles de seguridad utilizados para protegerlo y los canales de comunicación utilizados para acceder a él, funcionen correctamente en todo momento, poniendo así la información a disposición en todas las situaciones.
Asegurar que los datos, transacciones, comunicaciones o documentos sean auténticos.
Asegurar la integridad de una transacción al validar que ambas partes involucradas sean genuinas, incorporando características de autenticación como "firmas digitales".
Asegurarse de que una vez que se realiza una transacción, ninguna de las partes puede negarla, ya sea que haya recibido una transacción o que haya enviado una transacción. A esto se le llama "no repudio".
Salvaguardar datos y comunicaciones almacenados y compartidos en sistemas de red.
Sistemas de información y ética
Los sistemas de información provocan inmensos cambios sociales, amenazando las distribuciones existentes de poder, dinero, derechos y obligaciones. También plantea nuevos tipos de delitos, como los delitos cibernéticos.
Las siguientes organizaciones promueven cuestiones éticas:
La Asociación de Profesionales de Tecnología de la Información (AITP)
La Asociación de Maquinaria de Computación (ACM)
El Instituto de Ingenieros Eléctricos y Electrónicos (IEEE)
Profesionales de la informática para la responsabilidad social (CPSR)
El Código de Ética y Conducta Profesional de ACM
Esforzarse por lograr la más alta calidad, eficacia y dignidad tanto en el proceso como en los productos del trabajo profesional.
Adquirir y mantener la competencia profesional.
Conocer y respetar las leyes vigentes relativas al trabajo profesional.
Acepte y proporcione una revisión profesional adecuada.
Realizar evaluaciones exhaustivas y exhaustivas de los sistemas informáticos y sus impactos, incluido el análisis y los posibles riesgos.
Honrar contratos, acuerdos y responsabilidades asignadas.
Mejorar la comprensión pública de la informática y sus consecuencias.
Acceda a los recursos informáticos y de comunicación solo cuando esté autorizado para hacerlo.
El Código de Ética y Conducta Profesional de IEEE
El código de ética IEEE exige que cada profesional se comprometa con la conducta ética y profesional más alta y esté de acuerdo:
Aceptar la responsabilidad de tomar decisiones consistentes con la seguridad, la salud y el bienestar del público, y revelar con prontitud los factores que puedan poner en peligro al público o al medio ambiente;
Evitar conflictos de intereses reales o percibidos siempre que sea posible y divulgarlos a las partes afectadas cuando existan;
Ser honesto y realista al formular afirmaciones o estimaciones basadas en los datos disponibles;
Rechazar el soborno en todas sus formas;
Mejorar la comprensión de la tecnología, su aplicación adecuada y las posibles consecuencias;
Mantener y mejorar nuestra competencia técnica y realizar tareas tecnológicas para otros solo si están calificados por capacitación o experiencia, o después de la divulgación completa de las limitaciones pertinentes;
Buscar, aceptar y ofrecer una crítica honesta del trabajo técnico, reconocer y corregir errores y acreditar adecuadamente las contribuciones de otros;
Tratar de manera justa a todas las personas independientemente de factores como raza, religión, género, discapacidad, edad u origen nacional;
Para evitar dañar a otros, su propiedad, reputación o empleo mediante acciones falsas o maliciosas;
Ayudar a colegas y compañeros de trabajo en su desarrollo profesional y apoyarlos en el cumplimiento de este código ético.