基于信息安全的科学家和工程师的社会责任

基于信息安全的科学家和工程师的社会责任

常燕廷

[摘要]文章从信息安全方向的角度出发，依据社会上出现网络信息误传的案例及国家机密信息的泄露，探析了科学家与工程师的应为科学做贡献也要承担其过程中出现的不良后果的社会责任，及应该以伦理道德及法律法规作为自我约束去更好地履行社会责任。

[关键词]信息安全；科学家；工程师；社会责任

今年６月初，美国防务承包商雇员爱德华·斯诺登通过媒体向外界披露了国家安全局旗下“棱镜”等网络和电话监控项目，在美国国内和国际社会引发轩然大波。有报道称，自2009年以来，美国已针对中国网络发动了大规模的入侵活动。攻击目标达到数百个之多，其中还包括学校。近期，有个别网民在互联网上特别是微博中编造、传播所谓“军车进京、北京出事”等谣言，产生了恶劣的社会影响。北京市公安机关迅速展开调查，依据有关法律法规，对在网上编造谣言的李某、唐某等6人依法予以拘留，对在网上传播相关谣言的其他人员进行了教育训诫。因此，网络是一个庞大的体系，蕴含着巨大的宝贵的信息量，如果这些信息被泄露或误传，无论是对国家还是个人，都是巨大的损失。而在这个信息化的时代，科学技术是蕴涵人类价值的事业，也是所有知识分子和学者的共同使命。网络信息安全也成为首要关注的问题，那么，我们就应该着重审视一下信息安全方向的科学家和工程师的社会责任。

一、现代社会中责任的含义

在传统的道德体系中，责任对公民的要求只是尽自己的本分，遵守与它在社会中的地位相应的约定俗称的原则。那么科学家和工程师作为社会的成员，除了做个好公民外有没有特殊的社会责任？社会上流行的观点认为，科学在本质上是进步的，有益于全人类的。科学是探索真理的活动，而科学知识作为真理的代名词在本质上是有利于社会的，或者至少是中性的。因此，科学家和工程师的责任就是做好本职工作。科学研究的成果越多，科学家和工程师对社会的责任也就越大。但是，科学技术可能给社会带来潜在的危险，比如网络信息的泄露，信息的不安全隐患都会给个人、社会、国家造成不同程度的危害。因此，科学家和工程师在道义上有责任去避免科学技术被用以危害社会。

二、科学家的社会责任

科学家是指专门从事科学研究的人士，包括自然科学家和社会科学家这两大类。所有自然科学和社会科学的研究人员，达到了一定的造诣，获得了有关部门和行业内的认可，均可以称之为科学家。

科学家在社会中享有很高的声誉，原因不仅是科学知识给人类社会带来巨大财富和福祉，而且是因为科学家被视为不求功利、超凡脱俗的真理化身。20世纪以来，随着科技信息在军事和工业、政治中的应用日益增加，科学信息安全技术

的负面社会影响越来越明显。核战争、基因工程与科技信息发展不无相关的生态危机等将对人类的生存起决定作用，科学家们对科学信息技术的社会后果再也不能漠不关心。

二战中由于原子弹的制造和使用使许多科学家在伦理上陷入进退两难的境地!在个人利益和国家利益冲突的情况下，一部分科学家选择坚守道德法律准则，而有一部分却舍国家求自我利益，泄露国家重要机密来获取高额利益，导致国家利益受损。二战后，科技成果被越来越多地用于军事目的! 特别是原子弹和氢弹造成的恐怖普遍感到担忧! 也更进一步意识到他们对维护世界和平所应承担的责任。科学技术的发展突飞猛进! 特别是生物技术和电子信息技术的革命创造了巨大的生产力!也成为综合国力的重要指标。也在科学共同体内部引起了许多关于科学技术及其社会应用后果的争论!这些争论无一不牵涉到新的技术条件下科学家的社会责任问题。

全国人大常委会副委员长、科协主席韩启德院士提出,科学家三大社会责任：其一,科学家要对科研工作负责。他说,负责任的科学家不仅要从个人好奇心出发去发现问题,更要时刻用关爱人类的责任心去衡量所要解决的问题,本着科学精神,运用科学方法挖掘出深藏于自然事物背后的规律和本质,不断为人类的知识宝库增添新的财富。其二,要对科技界同行负责。韩启德认为,负责任的科学家要如实公布自己的科学发现,确保实验数据的准确性、安全性,为后继者提供坚实的基础和正确的导向。在科技评价中严守保密义务和明示原则,避免个人利益、团体利益及人际关系因素的影响,以客观公正、高度负责的态度做出实事求是的评价。同时要及时发现和纠正科技发展中的错误倾向,揭露和批判科研活动中存在的不负责任的行为。其三,要对科学研究的社会影响负责。韩启德表示,负责任的科学家要对科学技术应用所带来的风险和危害保持高度警觉,主动对研究课题进行伦理道德和社会价值评估,拒绝从事有悖于人类文明发展的科学研究,尽力防止和排除科研成果的不当运用,自觉采取措施控制和防范潜在的技术危害,避免科研成果对正常社会秩序产生不利影响。[2]科学家在从事科学研究中基于自己对忠诚"良知"认同的信仰遵守科学活动本身的道德规范这是主观责任!科学家从其所处的社会环境出发表明自己对他人"科学共同体" 社会所采取的态度以及与之相关联的行为的后果负责这是客观责任。科学家拥有着伟大的知识力量，他能改造世界，也能毁灭世界。而后者往往是因为其失误造成的。

科学家的失误[3]一般指在科学发展过程中，由于种种原因，有科学家个人因素而导致的错误的科研操作，以及这些过错给科学发展带来的负面影响的行为过程。严重的科学家失误不但是科学家本人或相关人士遭遇不幸，也会给科学事业蒙上沉重的阴影，甚至带来极大的危害。导致科学家失误的原因很多，比如因术权威争名夺利而导致的失误，因学术权威的传统观念束缚而导致的失误，因自以为是而导致的失误，因对学术认识水平的局限而导致的失误，因学术权威的恶性妒忌学术权威利用政治手段和行政手段打压同行而导致的失误，科学家是人类社会中的优秀群体和精英代表，减少和避免科学家的失误对于促进人类文明进步、

加快科技发展的步伐，无疑意义重大。

三、工程师的社会责任

工程师（Engineer）和科学家（Scientists）往往容易混淆。科学家努力探索大自然，以便发现一般性法则（General principles），工程师则遵照此既定原则，从而在数学和科学上，解决了一些技术问题。科学家研究事物，工程师建立事物。这一想法，可视为表达这句话，“科学家问为什么，工程师问有什么用？即工程师探索应用知识并把它们付诸实践。

而信息安全方向的工程师主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。他们应具有良好职业道德，熟悉网络在信息安全方面的法律法规，可以集成信息安全系统，熟练应用信息安全产品，具有信息安全维护和管理能力的高级技术应用性专门人才。从事的主要工作包括：信息安全管理能力、信息安全系统的集成和维护能力。

基于信息时代出现了一个庞大的群体，他们专注并精通于网络信息技术，而现在计算机和网络系统成了信息加工、整理、存储和转播的主要载体，信息的泄露和丢失都成为网络安全性的隐患。有些人为入侵行为使用破解口令、扫描系统漏洞、IP欺骗修改脚本程序等手段，侵入系统进行破坏。还有其他计算机信息网络实施盗窃、诈骗等侵财性行为，这些都对网络安全性构成了威胁，继而也对人们生活的方方面面的利益及国家的利益构成了不可估量的威胁。而能掌控这些的都是该领域的工程师们。所以，要求这些工程师们要有最基本的道德法律规范来约束自己的行为，使自己履行自己的职责，做对社会有益的事，而不是利用自己的长处来损害别人及团体的利益。

很多信息的不安全性由于管理和法规的滞后使信息安全留有人为漏洞，或是很多工程师缺乏计算机系统安全知识和安全意识、责任心不强、规章制度和岗位责任制不落实、教育管理不到位，都是威胁信息系统安全的最大障碍。信息时代的特点就是信息流在人们的基本生活中扮演越来越重要的角色，于是破坏或操纵信息流就成为这个极端依赖于信息的时代新产生出来的国家安全威胁。通过破坏或操纵“比特”就可以摧毁或控制一个国家的政治军事力量。有了这样急迫的安全需求，我们就必须尽快开发出拥有自己的核心技术，建立有科学及、信息专家、计算机专家组成的特殊部队，让他们担负起保卫国家信息安全的重任[4]。只有这样我们才能在未来信息时代的新秩序中占有一席之地。

加强信息安全理论研究，发展信息安全产业，培养人才。我国的信息系统的安全使用、维护、管理点多面广，所需的安全产品的研究开发门类众多，特别是我们需要的使用产品不可能依靠引进。相信随着政府、行业及企业在信息安全领域的大量投资，会培养大批量的信息安全人才来适应这个需要。在整个21世纪最炙手可热的职业中，网络安全专家排在第一位，

四、如何履行责任