資訊科技與倫理/IT專業人士的倫理

什麼是IT專業人士？

IT專業人士定義

資訊科技 (IT) 被定義為“使用任何計算機、儲存、網路、基礎設施和流程來建立、處理、儲存、保護和交換所有形式的電子資料”。 因此，IT專業人士是在資訊科技領域工作的人員。該術語可以指軟體產品的工程、實施以及使用者網路和伺服器系統投入使用後的維護控制。IT專業人士還可以包括在計算機相關機構接受過教育的人員和擁有資訊科技豐富知識的人員。

IT專業人士的品質

1.      勤奮。IT領域的專業人士，如開發人員、分析師和系統管理員，都與遵守其專業的道德標準相關聯。他們的工作應該勤奮準確，避免假設和標準化。

2.      更新。他們需要隨著不斷變化的IT環境更新他們的知識和技術專長，以滿足使用者的需求。

3.      技能和專業知識。IT專業人士擁有執行適當任務或執行可能對弱軟體系統造成損害的任務的技能，例如工資系統；這些系統存在經濟危機的高風險，IT專業人士需要糾正漏洞或讓它們暴露出來造成傷害。

IT專業人士的職責

IT專業人士的職責包括工作職責以及道德義務。工作職責因專業人士而異，但通常都圍繞計算機資訊系統的管理。

與其他專業人士的區別

IT行業專業人士和先驅與其他領域的專家之間存在明顯的界限。資訊科技是人類生活中方方面面的組成部分。因此，該行業的發展和改進對人類有重大影響。這些義務讓IT專業人士對其行為負有重大責任。這些必須旨在改善人類生活。

道德區別

作為專業人士的一部分，IT專家必須擁有道德標準準則。其中包括美國計算機協會 (ACM)、電氣和電子工程師計算機協會 (IEEE-CS) 等。

IT專業人士在其工作中承擔一些普遍的道德義務。承諾包括正直、能力、專業精神、工作和社會責任。一套成熟的、更新的職業道德將幫助所有IT專業人士。它將指導他們在工作場所複雜的互動和關係中。由於IT行業對整個社會的影響，對所有IT專家來說，保持職業道德至關重要。

法律區別

醫生、律師和IT專業人士之間的一個區別是，雖然國家必須對醫生和律師進行執照，但對IT專業人士沒有此類要求。 由於政府機構沒有對其進行許可，許多法院表示IT工作人員不符合法律定義，因此不承擔醫療過失責任。 也可以認為，並非所有IT職業都需要高階知識，因此並非所有IT工作人員都可以被視為IT專業人士。

然而，IT專業人士必須遵守許多法律法規。美國的一些法律包括HIPAA、格雷厄姆-裡奇-布萊利法案、FISMA、CISA和國家網路安全保護促進法。

IT專業人士的角色

IT專業人員的職位名稱

在IT專業人員的領域中，有許多不同的職位。以下列出了一些IT職位名稱，但並不全面：

• 支援專家
  • 支援專家負責分析和解決公司的計算機網路和硬體問題。他們可以工作在各種公司，為員工提供一般支援，也可以在技術或軟體即服務 (SaaS) 公司工作，為需要技術支援的使用者體驗問題提供技術支援。
• 計算機程式設計師
  • 計算機程式設計師使用諸如HTML、JavaScript和CSS等編碼語言來建立新的計算機軟體。計算機遊戲軟體可以修改來改善線上遊戲體驗，允許程式設計師在遊戲釋出到公眾後解決問題。
• 技術員
  • 技術員與支援專家合作調查和解決計算機問題。他們還監控處理功能，安裝必要的軟體，並根據需要測試計算機硬體和軟體。技術員也可以教公司員工、客戶或其他消費者使用新軟體或功能。
• 系統分析師
  • 系統分析師審查設計元素，並運用資訊科技技能解決業務問題。他們識別最佳化業務和IT運營所需的架構變化。他們還可以幫助技術人員教員工如何實施他們提出的改進措施。
• 網路工程師
  • 網路工程師負責公司計算機網路的日常維護和開發，利用他們的專業知識確保網路對所有員工都可用且有價值。

IT專業人員在組織中的位置

簡單來說，IT專業人員屬於IT部門。現在，在IT部門內，你需要不同的分支。沒有絕對的正確或錯誤答案，因為每個人都有不同的優勢。例如，如果你需要一個程式設計師，你不會把支援專家放在IT人員的程式設計師部門，因為這樣不可行。具有不同背景並已在公司內轉崗的人員，如果接受了適當的培訓，可以在不同部門間流動，但這完全取決於部門認為你最適合的位置。IT部門是公司中負責設計、管理和維護資訊科技系統和服務的部門，它是一個IT組織（資訊科技組織）。在大型公司中，IT部門也可能負責戰略規劃，以確保所有IT專案都與公司的目標一致。IT組織結構可能是集中式的或分散式的，具體取決於公司的需求。在大型公司中，IT部門通常由資訊長 (CIO) 領導。在較小的IT企業中，IT主管或運營經理可能負責領導。

外包服務提供商的承包商

IT專業人員，就像其他行業一樣，有各種各樣的外包服務，例如結構化佈線系統到應用程式開發。由於IT行業的複雜架構，有不同的IT專業人員、網路、支援臺、硬體、系統服務、安全、基礎設施、網際網路等等。所有這些都需要像管弦樂團一樣協同工作。 企業主更有可能從服務提供商僱傭承包商來節省資金。然而，承包商不是企業的僱員，由於不同的公司文化或工作習慣，會產生很多道德問題。

SLA

許多服務提供商只提供現場專業服務。但是，沒有詳細的SLA或服務等級協議。例如，典型的現場服務會按人天向客戶收費。一個專案應該在100人天內完成。但服務提供商可能會向客戶收取200人天甚至更多。同時，客戶也可能會不斷調整專案的預期以拒絕支付服務費用。一個例子是，如果服務提供商執行了供應商不支援的工作。所有這些矛盾都是因為沒有明確的SLA造成的。客戶和供應商或服務提供商都可能損失很多利潤。一些客戶想要終止SLA或合同，但沒有合適的執行方式，因此客戶會給承包商很多難以完成的任務，或者拒絕承包商使用網際網路連線，而網際網路連線對他們的工作非常重要。有些客戶甚至要求承包商記錄他們每分鐘做了什麼。

服務終止

服務終止是由專案完成引起的，這是預期的。另一個原因是客戶的財務問題。如果服務提供商的承包商沒有其他客戶，承包商可能會失去工作。大型IT服務提供商，如TATA、HP或IBM，擁有許多專案，因此不存在這種問題。小型企業可能會因服務終止而關閉。從客戶的角度來看，不需要向承包商支付補償性工資，這不是一件好事，從道德角度來看也不好。但把成本轉嫁給服務提供商。

安全

每家公司都有自己的安全策略，例如門禁卡、伺服器帳戶和資料庫訪問。我記得很多年前，我去客戶的伺服器機房安裝軟體。客戶的老闆叫一個員工開門讓我進去。然後他就離開了。我發現伺服器機房的門從裡面打不開。我拒絕工作，並詢問客戶是否可以給我一張臨時訪客門禁卡或派一名員工陪同我。被鎖在伺服器機房裡非常危險。一旦發生火災，所有門都會被鎖上，自動滅火裝置會釋放一種有毒氣體。同時，一些承包商在更換工作時沒有歸還門禁卡，或者客戶沒有及時鎖定承包商的賬戶，這會導致資訊安全問題。

部門間內部交叉

IT專業人員也與來自其他部門的同事合作。不同的業務部門有不同的KPI，同一個專案可能有不同的期望。以下是一些部門間交叉的案例。

• 案例1. 作為一名支援工程師，我的工作是為客戶安裝軟體，並免費為客戶提供白金服務。我公司的另一個團隊，銷售團隊，向客戶承諾白金服務將移交給客戶。因此，銷售人員要求我向客戶提供白金服務的密碼。我拒絕了這個請求。很簡單，我不能違反公司的安全策略。
• 案例2. 我們安裝的軟體存在一個漏洞，導致伺服器不斷重啟。銷售顧問注意到這個漏洞將在下週從內部網站釋出。銷售經理要求我為客戶應用補丁。我怎麼能應用一個尚未釋出的補丁？我也拒絕了這個請求。
• 案例3: 專案經理負責管理專案，可能會與不同的團隊或業務部門合作。另一位IT工程師剛剛完成了軟體安裝。專案經理要求我接手他的工作，並且這是優先事項。在與部門經理交談後，我拒絕了專案經理的請求。專案經理不是我的老闆。

總之，每個IT專業人員都不應該違反政策，並讓他們的直接上司協調專案中的其他事宜。

更換工作以競爭

由於經濟問題，員工可能會沒有加薪。他可能會為了更高的薪水而換工作。在IT行業，跳槽到競爭對手公司是很常見的。對於剛從大學畢業沒有任何經驗的應屆生來說，他的朋友或資深員工或他的老闆可能會教他很多東西。公司可能會對他提出很高的期望。不幸的是，他換了工作，新僱主是老僱主的競爭對手，即使這在法律上是合法的，也不意味著它是合乎道德的。例如，如果員工掌握了核心技術，老公司可能會在市場上失敗。

曾在蘋果公司工作的張曉朗於2019年被美國聯邦調查局逮捕，當時他準備登機前往中國，收到了小鵬汽車的offer，張曉朗擁有自動駕駛核心技術的關鍵硬體和軟體。

總而言之，這種情況應該從法律角度尋找解決方案。從道德角度來說，我們無法阻止它。

道德從何而來？

道德規範

道德和法律雖然經常相關，但並不相同。一些法律反映了道德和道德規範，但一些事情在法律上是完全合法的，但不一定合乎道德。那麼道德從何而來呢？

在一般情況下，道德來自社會，以及人們認為什麼是對錯。道德可能源於宗教，或者僅僅是父母傳給孩子的強烈的價值觀。通常，尤其是在專業領域，會制定道德規範，為專業人士的行為提供指南。IT專業人士可以從許多來源瞭解道德規範，並在他們的職業生涯中實施。

行為準則

通常，企業或僱主會為其員工制定行為準則，以便他們有關於工作環境中行為的記錄指南。他們概述了“組織希望成為的目標”和“組織成員應遵守的規則和原則”。

認證

認證是IT專業人士瞭解道德的另一種方式，因為許多提供認證的組織將道德作為涵蓋內容的一部分。認證被定義為“為某人或某物提供官方檔案以證明其身份或成就水平的行為或過程”。

一些常見的認證包括CompTIA的A+、Network+或Security+認證，Cisco的CCNA，Red Hat的RHCE，或ISACA的CISA。通常，這些認證要求證書持有者承諾維護認證材料中給出的標準。例如

所有獲得任何CompTIA認證或證書計劃（“認證人員”）並參與CompTIA持續教育計劃（“CCEP”）的人員必須同意，他們已閱讀並會遵守本CompTIA候選人道德政策（“道德政策”）的條款和條件。

• 認證人員應以誠信的態度提供專業服務。
• 認證人員應以對客戶、委託人、合作伙伴和僱主公平合理的方式提供專業服務，並應在提供此類服務時披露利益衝突。
• 認證人員應為客戶提供勝任的服務，並保持必要的知識和技能，以便繼續在他們獲得認證的領域中這樣做。

以上是CompTIA候選人道德規範的摘錄，CompTIA聲稱所有CompTIA證書持有者必須遵守該規範。

組織

存在一些組織，其目的是為專業人士制定道德規範。通常，這些組織是針對特定領域/專業的。這些組織通常會與認證一起釋出其道德規範。本質上，組織成員可以透過簡單地申請或完成認證並加入來獲得准入。透過加入，成員證明他們理解並承諾在實踐其職業時遵守這些道德規則。

一些IT道德組織包括IEEE、ISACA和ACM。這些組織對成員有自己的道德規範。例如

1.1 為社會和人類福祉做出貢獻，承認所有人都是計算領域的利益相關者。

1.2 避免傷害。

1.3 誠實守信。

1.4 公平公正，不歧視。

1.5 尊重產生新想法、發明、創意作品和計算成果所需的工作。

1.6 尊重隱私。

這是ACM道德規範和專業行為準則中“一般道德原則”部分的摘錄。

認證如何影響IT專業人員的道德行為

道德對於IT專業人員和IT工作者來說都是一個非常重要的概念。有很多不同的方法可以推動適當的道德行為並阻止不道德的行為。其中一個例子是IT認證。

什麼是認證

• 認證被定義為“為某人或某物提供官方檔案以證明其身份或成就水平的行為或過程”。 認證的例子包括
• CompTIA的A+、Network+、Security+
• CISCO的CCNA、CCNP、CCIE
• Red Hat的RHCE

認證通常也由非政府組織（IEEE、ACM、CompTIA、CISCO和Red Hat）頒發。

道德行為準則示例

以下是IEEE道德規範/行為準則的示例。他們道德規範的摘錄指出

• 維護專業活動中最高的誠信、負責任的行為和道德行為標準。
  • 不道德的行為，如賄賂和違法行為。
• 公平公正地對待所有人，不參與騷擾或歧視，並避免傷害他人。
  • 不道德的行為，如歧視和誹謗。
• 努力確保同事和共同工作者遵守本規範。
  • 遵守行為準則和道德標準。

標準化和可衡量指標

認證通常包含明確的和非明確的行為準則和倫理規範。因此，我們可以合理地認為，擁有認證的人員至少應該比沒有認證的人員更瞭解道德行為。如果你要比較兩位 IT 工作者，唯一的區別在於他們所持有的認證，那麼你可以假設擁有 IEEE 和 ACM 等機構認證的工作者瞭解並遵守其倫理規範。例如，在透過 IEEE 管理的考試後，您必須同意 IEEE 倫理規範。

許多倫理規範和行為準則感覺相當標準且不言自明。然而，如果必須明確說明，很可能它不是常識。擁有一個標準且可衡量的倫理指標應該是有用的。違反這些倫理規範會導致各種後果，包括拒絕認證、撤銷認證、失去申請認證資格以及其他法律行動和補救措施。然而，重要的是要記住，IEEE 並不是唯一一個推動其認證倫理的協會，思科 和紅帽 等機構也都在做同樣的事情。現代證書頒發機構的行為準則和倫理規範的措辭有所不同，但內容和語境相同。本質上，公平競爭、誠信、合規和利益衝突貫穿所有行為準則，並且非常相似。此外，許多經認可的技術認證在編寫時都將倫理考慮在內，不僅是為了保護企業，也是為了保護內部和外部工作場所的員工。

合規及其重要性

什麼是合規？

Gartner 將合規定義為“遵守政策和決策的過程”。

合規是 IT 倫理的基石，確保所制定的倫理標準得到維護。如果沒有合規，任何政策、法規、標準或法律都沒有意義。

合規與科技行業

合規對於任何資訊科技專業人員來說都是必須的。作為一項行業，合規確保所有相關方都朝著關於現有政策、法律和法規的共同目標努力。合規也是組織和個人衡量他人是否符合既定標準的方式。

合規的這一方面在促進 IT 專業人員的正確道德行為方面發揮著重要作用。當 IT 專業人員遵守尊重和保密原則，保持專業能力，尊重財產權，並擁抱誠信、正直和公平時，這將極大地有助於創造一個良好的工作環境。此外，合規透過將所有相關方置於類似的指導原則之下，從而促進他們遵守，從而促進理想的道德行為。 合規促進了 IT 行業的公平競爭。透過遵守道德規範，建立了相關各方之間的信任和誠信。當遵守倫理標準時，可以最大限度地減少違法行為並促進積極行為。此外，為道德行為提供發展機會並實施最佳實踐有助於最大限度地減少不良行為。

合規與工作場所/個人

合規與否會對工作場所、員工和公司產生重大影響。合規確保工作場所中的每個人在責任、限制、政策和法律方面都保持一致。合規還保護公司和員工，既可以降低發生不利情況的風險，也可以幫助減輕事件發生後的任何後果。合規需要員工、管理層和政府之間良好的溝通。工作場所規則應準確、公平，並透過傳達這些規則來幫助實現目標。

從合規對個人和工作場所的影響來看，研究發現“IT 領域存在倫理和合規文化與 IT 治理的整體有效性呈正相關”。 合規幫助工作場所為所有員工維護安全、專業的環境。

從合規對組織和員工的影響來看，遵守政策、法規和法律可以保護組織免受法律、財務和聲譽方面的損害，以及限制事件的任何影響。政策、法規和法律旨在透過限制風險和減輕損害來保護公司和公眾。透過遵守，組織表明其致力於保護自身及其接觸的每個人。

處理合規的法律方面以遵守地方、州和聯邦商業法是有效促進道德行為的關鍵。遵守改善安全和減少保險索賠的保險政策是防止不良道德行為的另一種方式。適用於所有員工的工作場所規則和法規，例如著裝規範、出勤、盜竊、欺詐、行為、病假和個人休假政策、記錄儲存等，如果實施得當，可以有效阻止不良的 IT 專業人員道德行為。

不合規會導致財務處罰、合同損失、聲譽受損，在極端情況下甚至會遭到刑事指控。這些負面後果會導致員工失去工作，損害組織消費者，甚至導致組織倒閉。甚至有一些高管為了逃避不合規的後果而自殺。

IT 專業人員面臨的倫理困境

許多商業實體正在遇到一些倫理挑戰。受控決策保護使用者的權利和資料免遭未經授權的訪問。一些潛在的重大資訊科技倫理問題包括：

個人隱私

個人隱私是資訊科技倫理中一個非常重要的特徵。IT 鼓勵使用者讓他們的系統硬體和軟體產品從透過網路連線到他們的伺服器中檢索資料。透過計算機網際網路傳輸海量資料增加了將資訊暴露給外部人員的可能性，因此侵犯了使用者和使用者群體的隱私。IT 團隊和公司很難確保資料隱私和正確性，並意外地將資訊暴露給未經授權的使用者。

例如，在我們使用網際網路時，公司會濫用使用者提供的詳細資訊，例如線上交易中我們提供的信用卡私人資訊，公司會儲存這些資訊以預測我們的興趣，但同時也會妨礙我們的隱私權。商業公司利用這些寶貴的資訊來賺錢和提升其市場地位。

安全

計算機系統倫理的第二個特點是安全或訪問許可權。在不斷變化的資訊科技世界中，它對 IT 人員和網路安全來說是重中之重。線上交易和電子商務註冊增加了企業和政府機構對改進安全措施的需求。保護網際網路免受未經授權的使用者訪問，這是不可能的，可以透過入侵檢測軟體來減少這種風險，區分試圖訪問系統的授權使用者和未經授權的使用者。IT 安全專業人員還必須熟悉版權法，這是一種倫理方面，它可以控制和防止計算機系統在漏洞發生之前和之後進行安全橋接。

透明度與誠信

責任也是另一個倫理方面，軟體工程師會向用戶承諾並宣告他們將提供的軟體產品的特性和狀態，作為明示保證。因此，他們應該在做出關於他們提供該質量和其軟體和硬體系統能力狀態的能力的承諾時保持現實。這應該透過將他們的承諾和協議寫下來來增強，以防止責任問題。服務提供保證的警告可以使提供商免於因未能實現協議制定期間做出的預測而承擔的責任。

人工智慧 (AI)

AI 的使用：人工智慧極大地提高了商業公司獲取利潤的能力。

人臉識別：使用 IT 軟體識別個人並不完全是一個倫理方面的問題。然而，此功能存在一些問題，例如種族偏見和侵犯個人自由空間。跟蹤人們的活動侵犯了他們的隱私，並且該系統也可能不準確，因為它使用演算法來做出決策。

工作取代：AI 的目標是自動化組織中的低階任務，以便個人可以用於執行更詳細和複雜的任務。這將導致大規模的就業機會消失；因此，許多人擔心自己的工作保障。

AI 技術的偏見：AI 開發中使用的程式和演算法帶有其最初開發者的偏見，因為所有人類都可能存在偏見。它只關注了開發人員當前環境中的低階知識。^[32]

與公司政策的衝突

一個例子是，如果使用專利來儲存和保護有關軟體產品的私人資訊以防止外界獲取。然而，除了版權中提供的資訊外，軟體還需要向外界公開其所有功能。這對開發人員來說，將他們的秘密想法暴露給程式設計師變得很困難。維護和保護有關公司的重要和關鍵資訊也是資訊科技中一個重要的倫理問題，例如商業機密。將此機密資訊洩露給公司競爭對手會導致很多經濟損失。

有害行為

有害行為包括導致關鍵資料、資源、使用者權利丟失或破壞重要使用者系統等造成損害或不當行為。它還包括透過被認為安全的網頁共享包含病毒的檔案。這種倫理概念控制著未經授權的使用者使用資訊系統，以防止利益相關者遭受損失。這包括更改或損壞對公司經濟活動至關重要的資料和軟體程式。從這些有害活動中恢復需要耗費大量時間，並且需要大量的精力來清除資訊系統中的病毒。

版權和盜版

盜版是指非法訪問、嘗試複製和分發軟體。根據美國版權法，非法複製和複製軟體將面臨高達十萬美元罰款的法律訴訟。除了法律後果之外，根據公平與正義等基本原則，複製他人的作品在道德上也是錯誤的。參與建立該軟體的程式設計師和工作人員需要對其工作獲得合理的補償，然而，當它被非法複製和分發時，他們將無法從他們的努力中獲得任何收益。^[33]

開發人員責任

IT 專業人員需要了解在他們釋出的程式方面做出道德決定可能產生的責任問題。開發人員向用戶承諾其程式的性質以及該程式可以提供什麼。無法兌現這些承諾不僅會損害他們的形象，還會給使用者帶來困擾，還會讓他們面臨法律報復。他們需要對其關於其程式的保證務實和誠實，並牢記在將產品交付給客戶時需要做出的道德考慮。措辭準確的免責宣告可以使開發人員免受使用者對其軟體做出的非正式、推測性宣告的責任。

訪問成本

隨著人們對網路中立的認識不斷提高，IT 專業人員必須牢記他們釋出的每項線上服務的訪問成本。絕大多數人贊成維護網路中立，確保每個人都能公平地訪問每個網站和服務。這引發了一個道德問題，即網際網路使用和訪問網際網路上的資料現在是否已成為一項需要保護的普遍權利。IT 專業人員將在這場討論中開拓道路，為後代樹立榜樣，並決定網際網路使用的發展方向。訪問網站的成本將決定網站的流量以及使用範圍。這一決定會影響使用者，他們可能會也可能無法使用該網站，以及網站的開發人員，因為它會影響他們的網站或服務的普及程度。