信息安全从业道德规范概述

知识域
信息安全从业人员基本道德规范 CISP职业道德准则
计算机使用道德规范 因特网使用道德规范
知识子域
7
知识域：通行道德规范
❖ 知识子域：计算机使用道德规范
▪ 了解作为计算机普通用户应当遵守的基本道德规范
❖ 知识子域：因特网使用道德规范
▪ 了解中国互联网协会《文明上网自律公约》的主要 内容
8
计算机道德十戒
9
中国互联网协会《文明上网自律公约》
❖ 适用范围：互联网从业者（文明办网）、广大网民 （文明上网）
❖ 是作为提倡“八荣八耻”荣辱观的具体落实：
▪ 自觉遵纪守法，倡导社会公德，促进绿色网络建设； ▪ 提倡先进文化，摒弃消极颓废，促进网络文明健康； ▪ 提倡自主创新，摒弃盗版剽窃，促进网络应用繁荣； ▪ 提倡互相尊重，摒弃造谣诽谤，促进网络和谐共处； ▪ 提倡诚实守信，摒弃弄虚作假，促进网络安全可信； ▪ 提倡社会关爱，摒弃低俗沉迷，促进少年健康成长； ▪ 提倡公平竞争，摒弃尔虞我诈，促进网络百花齐放； ▪ 提倡人人受益，消除数字鸿沟，促进信息资源共享。
❖ 计算机道德协会（Computer Ethics Institute）以圣经 旧约（摩西十戒）的形式为计算机伦理规定了“十戒”
▪ 不应使用计算机危害他人。 ▪ 不应干涉他人的计算机工作。 ▪ 不应窥探他人的计算机文件。 ▪ 不应使用计算机进行盗窃活动。 ▪ 不应使用计算机做伪证。 ▪ 不应拷贝或使用没有付费的版权所有软件。 ▪ 不应在未经授权或在没有适当补偿的情况下使用他人的计算机资源。 ▪ 不应挪用他人的智力成果。 ▪ 应该注意你编写的程序或设计的系统所造成的社会后果。 ▪ 使用计算机时应该总是考虑到他人并尊重他们。
❖ 结合社会主义荣辱观理解信息安全从业人员应遵守的道德 规范
4
CISP职业道德准则
❖ 一、维护国家、社会和公众的信息安全
▪ 1）自觉维护国家信息安全，拒绝并抵制泄露国家秘密和破坏国家 信息基础设施的行为；
▪ 2）自觉维护网络社会安全，拒绝并抵制通过计算机网络系统谋取 非法利益和破坏社会和谐的行为；
▪ 3）自觉维护公众信息安全，拒绝并抵制通过计算机网络系统侵犯 公众合法权益和泄露个人隐私的行为。
❖ 二、诚实守信，遵纪守法
▪ 1）不通过计算机网络系统进行造谣、欺诈、诽谤、弄虚作假等违反 诚信原则的行为；
▪ 2）不利用个人的信息安全技术能力实施或组织各种违法犯罪行为； ▪ 3）不在公众网络传播反动、暴力、黄色、低俗信息及非法软件。
10
谢谢，请提问题！
❖ 四、发展自身，维护荣誉
▪ 1）通过持续学习保持并提升自身的信息安全知识； ▪ 2）利用日常工作、学术交流等各种方式保持和提升信息安全实践
能力； ▪ 3）以CISP身份为荣，积极参与各种证后活动，避免任何损害CISP
声誉形象的行为。 6
课程内容
道德规范
信息安全从业 人员道德规范
通行道德规范
知Fra Baidu bibliotek体
❖ 知识子域：CISP职业道德准则
▪ 理解《CISP职业道德准则》
3
信息安全从业人员基本道德规范
❖ 荣誉和耻辱，是荣辱观中的一对基本范畴，是指社会对人 们行为褒贬评价以及人们对这种评价的自我感受。
❖ 胡锦涛总书记提出的以“八荣八耻”为核心的社会主义荣 辱观，是对中华民族历久弥新的民族精神和传统美德的提 炼和升华，具有很强的时代性和针对性。
信息安全从业道德规范概述
课程内容
道德规范 知识体
信息安全从业 人员道德规范
通行道德规范
知识域
信息安全从业人员基本道德规范 CISP职业道德准则
计算机使用道德规范 因特网使用道德规范
知识子域
2
知识域：信息安全从业人员道德规范
❖ 知识子域：信息安全从业人员基本道德规范
▪ 理解信息安全从业人员应遵守的道德规范
5
CISP职业道德准则
❖ 三、努力工作，尽职尽责
▪ 1）热爱信息安全工作岗位，充分认识信息安全专业工作的责任 和使命；
▪ 2）为发现和消除本单位或雇主的信息系统安全风险做出应有的 努力和贡献；
▪ 3）帮助和指导信息安全同行提升信息安全保障知识和能力，为 有需要的人谨慎负责地提出应对信息安全问题的建议和帮助。