第四章信息系统中的商业伦理和社会问题《管理信息系统》劳顿第15版学习目标4-1由信息系统产生的商业伦理、社会和政治问题有哪些?4-2有哪些具体的原则可用于指导商业伦理的决策?4-3为什么现代信息系统技术和互联网给个人隐私和知识产权保护带来了挑战?4-4信息系统如何影响建立责任和义务的法规,以及日常生活的质量?开篇案例:大数据的黑暗面问题新技术的机遇未健全的法律环境解决方案开发大数据战略开发隐私政策建立大数据预测模型发展大数据挖掘技术研发大数据分析工具和预测模型系统像Progressive和德勤咨询这样的组织利用预测模型识别客户的风险承受能力和脆弱性本案例显示了技术创新是一把双刃剑本案例证实了IT系统具有能够支持决策的能力4.1信息系统引发哪些商业伦理、社会和政策问题?(1/2)近期商业伦理误判的一些例子通用汽车公司、巴克利银行、葛兰素史克公司等许多时候,信息系统被公司用来阻碍企业决策的公共监督商业伦理是关于对和错的判断原则,作为自由的道德主体的个人可以依照商业伦理原则做出他们行为的选择4.1信息系统引发哪些商业伦理、社会和政策问题?(2/2)信息系统和商业伦理信息系统引发了新的商业伦理问题,因为它们创造了以下的条件:巨大的社会变革,已威胁到了现有的权势、金钱、权力和义务的分配新的犯罪类型4.2关于商业伦理、社会和政治问题的思考模型社会可以想象成是一个相对平静的池塘信息技术像一块扔进池塘的石头,产生了不受旧规则限制的新的涟漪社会和政府机构对这些涟漪不能迅速作出反应——可能要花上几年的时间去形成新的规范、期望和法律在法律的灰色区域中采取行动需要对商业伦理的正确理解信息社会中商业伦理、社会、政策问题的关系生活质量系统质量财产权利和义务信息权利和义务问责和控制信息技术与系统个人政策社会伦理问题社会问题政策问题图4.1新信息技术的引入产生了连锁反应,引发了必须在个体、社会和政策层面去解决的新的商业伦理、社会和政策问题。这些问题有五个道德维度:信息的权利和义务、财产的权利和义务、系统质量、生活质量以及责任和控制。信息时代的五个道德维度信息权利和义务财产权利和义务问责和控制系统的质量生活的质量会引起商业伦理问题的关键技术趋势每18个月计算能力翻倍数据存储成本快速下降数据分析发展网络技术发展移动设备快速增长的影响数据分析技术的发展画像将多源数据进行整合,并建立个人的详细电子档案不明显关系认知(NORA)整合不同来源取得的数据,并发现它们之间的隐晦关系,有助于识别罪犯和恐怖分子不明显关系认知(NORA)姓名标准化匹配合并NORA警报人力资源系统电话记录客户交易系统事件及逮捕系统“观察”名单图4.2NORA可以从各种不同来源取得关于个人的信息并发现复杂的、隐藏的联系。例如当一个赌场工作申请人和一个已知罪犯共有一个电话号码时,它可以发现并向人事招聘管理者发出警报基本概念:职责、问责和法律责任职责接受决策产生的潜在成本、责任和义务问责识别需要谁来负责的机制法律责任允许个体(或机构)挽回对他们造成的损失正当法律程序充分知晓和理解法律,可以向高一级机构上诉商业伦理分析商业伦理分析的五个步骤1.识别并清楚地描述事实;2.明确存在的矛盾或困境,并发现其中包含的更高层次价值;3.找出利益相关者;4.开发多个合理的方案,并选择方案;5.明确所选方案的潜在后果。可选的商业伦理原则(1/2)黄金规则己所不欲,勿施于人康德的伦理学原则如果每个人采取这个行动都是不对的,那么任何人就不得采取这个行动迪斯卡特变化规则如果不能重复地采取一个行动,那么这个行动根本就不能采取可选的商业伦理原则(2/2)功利原则采取能获得较高或较大价值的行动回避风险原则采取伤害最小的或潜在成本最小的行动伦理上“没有免费的午餐”规则除非有特别明确的声明,否则假定几乎所有有形和无形的物体都是由某人所有由专业协会发布美国医疗协会(AMA)美国银行家协会(ABA)计算机协会(ACM)在社会公共利益面前专业人士以此来规范自己的承诺专业行为守则现实世界的商业伦理困境一群人的利益可能和另一群人相对立例子监视员工:企业最大化员工的生产力的权利VS员工用网络来处理个人事务的权利脸谱网监视用户,并将信息卖给广告商和Apps应用开发商17信息的权力:互联网时代的隐私和自由(1/3)隐私个人要求独处而不受他人或相关组织,包括国家的干扰和监督的诉求;可以掌控自己信息的诉求美国通过以下法案来隐私保护宪法第1修正法案(言论自由)第4修正法案(不合理的搜查和扣押)附加联邦法案(例如,1974年隐私法)信息的权力:互联网时代的隐私和自由(2/3)公平信息规范一系列管理关于私人信息收集和使用的制度是大多数美洲和欧洲关于隐私法律的基础被用作推动隐私立法变革的指导方针儿童在线隐私保护法令(COPPA)金融服务现代化法案(Gramm-Leach-BlileyAct)健康保险流通与责任法案(HIPPA)2011年禁止网上跟踪法案信息的权力:互联网时代的隐私和自由(3/3)联邦贸易委员会公平信息规范的原则告知/提醒(核心原则)选择/同意(核心原则)获得/参与安全增强欧洲的数据保护指令数据使用必须要获得客户的知情同意欧盟成员国不能将个人数据传送到没有相似隐私保护规则的国家更加严格的合理强制措施访问权被遗忘的权利安全港架构斯诺登事件互联网对隐私的挑战(1/2)Cookies识别访问者,并跟踪其在网站上的访问活动超级cookies(Flashcookies)网络信标(网络爬虫)小的隐附在电子邮件和网页上的软件程序会监控谁正在阅读电子邮件或者浏览网站间谍软件秘密地安装到用户的计算机上会纪录用户的键盘操作或者推送用户不希望看到的广告谷歌服务和行为定位互联网对隐私的挑战(2/2)美国允许企业搜集市场上的交易信息,并将这些信息用于其他的营销目的知情同意退出vs.知情同意加入模型网络行业更希望自律而不是隐私立法复杂而又晦涩的隐私政策知情同意退出模型的选择超过知情同意加入的选择隐私原则的在线“印章”Cookies如何识别网页访问者1、网站服务器读取该用户的网络浏览器,并确定操作系统、浏览器名称、版本号、互联网地址和其他信息2、服务器传送一个包含用户身份信息的小的文本文件(称为cookie),用户的浏览器接收,并存储在用户的计算机硬盘3、当用户再次访问该网站时,网站服务器查找以前存在用户计算机的cookie内容4、网站服务器读取cookie,识别访问者,并调用用户数据图4.3技术解决方案解决方案包括:电子邮件加密匿名工具反间谍软件工具总之,技术解决方案还是无法保护用户从一个网站到另一个网站不被跟踪浏览器功能“秘密”浏览“不跟踪”选项财产权:知识产权知识产权由个人或者公司创造出来的任何无形资产知识产权保护主要有三个方式商业机密:用于商业目的且没有公布于众的脑力劳动和成果版权:法定授权保护知识的创造者,在作者活着的时期和他过世后70年内,他的作品不被其他人复制用作任何其他目的专利法:给予它的所有者对其发明背后的思想的独家垄断,将持续20年知识产权的挑战数字媒体不同于物理媒体(例如,书籍)容易复制容易传输(网络、互联网)难以对软件归类兼容性难于建立独特性数字千年版权条款(DMCA)使得规避基于技术的版权保护成为非法计算机相关的法律责任问题如果软件出问题了,谁应当负责?当机器的某部分受到侵害,软件生产商和操作者要对伤害负责如果看作是和书籍类似,那么就很难追究作者/出版商的责任了如果看作是一项服务呢?是不是应该和电话系统一样不对信息传输负责吗?系统质量:数据质量和系统错误可接受的、技术可行的系统质量是怎样的?追求完美的软件在经济上并不可行系统性能差的三个主要来源软件瑕疵和错误硬件和设备故障输入的数据质量差(企业系统失败的主要来源)生活质量:平等、互通和边界(1/3)与系统有关的负面社会后果平衡权利:集中和去中心化快速变革:减少竞争的反应时间维护边界:家庭、工作、休闲依赖性和脆弱性计算机犯罪和滥用行为生活质量:平等、互通和边界(2/3)计算机犯罪和滥用行为计算机犯罪计算机滥用垃圾邮件2003年的CAN-SPAM法案就业涓流技术(Trickle-downtechnology)企业再造导致的岗位消失生活质量:平等、互通和边界(3/3)平等和互通数字鸿沟健康风险重复压力损伤(RSI)腕骨隧道综合症(CTS)计算机视觉综合症(CVS)技术紧张症互动讨论--技术:大众汽车用软件在排放测试中的欺骗行为损毁了它的信誉课堂讨论:大众汽车的排放作弊危机是否产生了商业伦理的困境?为什么是或为什么不是?如果是,谁是利益相关者?请分析产生大众软件作弊问题有关的管理、组织和技术方面的影响因素,公司管理层应该负多大的责任?请解释你的答案。所有的软件控制机器都可以让公众查阅吗?为什么可以或为什么不可以?互动讨论--组织:我们过于依赖计算机来为我们思考吗?课堂讨论:请指出本案例中所描述的问题。从什么意义上说,这是一个伦理困境?应该让更多的任务自动化吗?为什么?请解释你的答案。自动化降低了人类的认知技能,这个问题能解决吗?请解释你的答案。35