資訊科技與倫理/IT專業人士的倫理

什麼是IT專業人士？

IT專業人士定義

資訊科技（IT）被定義為“使用任何計算機、儲存、網路、基礎設施和流程來建立、處理、儲存、保護和交換所有形式的電子資料”。 因此，IT專業人士是指在資訊科技領域工作的人員。該術語可以指軟體產品的工程設計、實施和維護，以及軟體投入使用後對使用者網路和伺服器系統的控制。IT專業人士還可以包括在計算機相關機構接受過教育的人員和擁有豐富資訊科技知識的人員。

IT專業人士的素質

1.       勤奮。IT領域的專業人士，例如開發人員、分析師和系統管理員，都與遵守其專業的道德標準相關聯。他們的工作應以勤奮和準確的態度完成，不帶任何假設和標準化。

2.       更新。他們需要隨著不斷變化的IT環境來更新他們的知識和技術專長，以滿足使用者的需求。

3.       技能和專業知識。IT專業人士擁有執行適當任務或執行可能對薄弱軟體系統造成損害的任務的技能，例如工資系統；這些系統面臨著經濟危機的重大風險，而IT專業人士需要修復漏洞或將其暴露出來以造成損害。

IT專業人士的責任

IT專業人士的責任包括工作職責以及道德和倫理義務。工作職責因專業人士而異，但通常集中在計算機資訊系統的管理方面。

與其他專業人士的差異

IT行業專業人士和先驅與其他領域的專家之間存在明顯的差距。資訊科技是人類生活各個方面的組成部分。因此，該行業的開發和改進對人類產生重大影響。這些義務使IT專業人士對其行為承擔重大責任。這些行為必須旨在改善人類生活。

道德區別

作為專業人士的一部分，IT專家必須擁有道德標準規範。這些包括美國計算機協會 (ACM)、電氣和電子工程師協會計算機協會 (IEEE-CS) 等。

IT專業人士在工作中具有一些普遍的道德義務。承諾包括誠信、能力、專業精神、工作和社會責任。一套既定且更新的職業道德將幫助所有IT專業人士。它將指導他們在工作場所錯綜複雜的互動和關係中。由於IT職業影響著整個社會，因此為所有IT專家保持職業道德至關重要。

法律區別

醫生、律師和IT專業人士之間的一個區別是，雖然國家必須對醫生和律師進行執照，但對IT專業人士沒有這樣的要求。 由於沒有政府機構對他們進行執照，許多法院認為IT工作者不符合法律定義，因此不對醫療事故負責。 也可以認為，並非所有IT職業都需要先進的知識，因此並非所有IT工作者都可以被視為IT專業人士。

然而，IT 專業人員必須遵守許多法律法規。美國的一些法律包括《健康保險流通與責任法案》(HIPAA)、《格雷厄姆-利奇-布萊利法案》(Gramm-Leach-Bliley Act)、《聯邦資訊安全管理法案》(FISMA)、《網路安全資訊共享法案》(CISA)和《國家網路安全保護促進法案》。

IT 專業人員的角色

IT 專業人員的職位名稱

IT 專業人員的職位範圍很廣。一些（並非所有）IT 職位名稱包括：

• 支援專員
  • 支援專業人員負責分析和解決公司計算機網路和硬體問題。他們可以在各種企業中工作，為員工提供一般支援，或在技術或軟體即服務 (SaaS) 組織中工作，為需要技術支援的使用者體驗問題提供技術支援。
• 計算機程式設計師
  • 計算機程式設計師使用 HTML、JavaScript 和 CSS 等編碼語言來建立新的計算機軟體。計算機遊戲軟體確實可以進行修改以改進線上遊戲，使程式設計師能夠在遊戲釋出給大眾後解決問題。
• 技術人員
  • 技術人員與支援專員一起調查和解決計算機問題。他們還監控處理功能，安裝必要的軟體，並根據需要測試計算機硬體和軟體。技術人員還可以向公司的員工、客戶或其他消費者教授新的軟體或功能。
• 系統分析師
  • 系統分析師檢查設計元素，並運用資訊科技技能來解決業務問題。他們確定簡化業務和 IT 運營所需的基礎設施變更。他們還可以幫助技術人員教授員工實施他們提出的改進措施。
• 網路工程師
  • 網路工程師負責公司計算機網路的日常維護和開發，利用他們的專業知識確保網路對所有員工來說都是可訪問的和有價值的。

IT 專業人員在組織中的位置

因此，就像聽起來那樣簡單，IT 專業人員屬於 IT 部門。現在，在 IT 部門內部，你需要分支機構。沒有正確或錯誤的答案，因為人們有不同的優勢。例如，如果你需要一名程式設計師，你不會把一名支援專員放在 IT 員工的程式設計師部門，因為這樣做不可行。擁有多元化背景並在公司內部調整方向的人員，如果經過適當培訓，可以四處移動，但這完全取決於他們認為最適合你的部門。一家公司內部設計、管理和維護資訊科技系統和服務的 IT 部門就是一個 IT 組織（資訊科技組織）。在大型公司中，IT 部門還可能負責戰略規劃，以確保所有 IT 專案與公司目標相一致。IT 組織結構可能是集中的或分散的，這取決於公司的需求。在大型公司中，IT 部門通常由資訊長 (CIO) 領導。較小的 IT 企業可能由 IT 主任或運營經理負責。

外包服務提供商的承包商

IT 專業人員，就像其他行業一樣，有各種各樣的外包服務，例如結構化佈線系統到應用程式開發。由於 IT 行業的複雜架構，存在著不同的 IT 專業人員、網路、支援臺、硬體、系統服務、安全、基礎設施、網際網路等等。所有這些都需要像交響樂團一樣協同工作。 企業所有者更有可能從服務提供商聘用承包商以節省資金。但是，承包商不是企業的員工，由於不同的公司文化或工作習慣，會產生很多道德問題。

SLA

許多服務提供商只提供現場專業服務。但是，沒有詳細的 SLA 或服務級別協議。例如，典型的現場服務將按人天向客戶收費。一個專案應該在 100 人天內完成。但服務提供商可能向客戶收取 200 人天甚至更多的費用。同時，客戶可能總是調整他們的專案期望以拒絕支付服務費。例如，如果服務提供商執行了未得到供應商支援的工作。所有這些矛盾都是由於沒有明確的 SLA 造成的。客戶和供應商或服務提供商都可能損失大量利潤。一些客戶想終止 SLA 或合同，但沒有適當的執行，因此客戶會給承包商很多困難的任務來完成，或者拒絕承包商使用網際網路連線，這對他們的工作非常重要。有些客戶甚至要求承包商記錄他每分鐘做了什麼。

服務終止

服務終止是由專案的完成引起的，這是預期的。另一種原因是客戶的財務問題。如果服務提供商的承包商沒有其他客戶，承包商可能會失去工作。像 TATA、惠普或 IBM 這樣的大型 IT 服務提供商擁有許多專案，這種問題不存在。由於服務終止，小企業可能會倒閉。從客戶的角度來看，不需要向承包商支付補償性工資，這在道德上不好。但是將成本轉嫁給服務提供商。

安全

每家公司都有自己的安全策略，例如門禁卡、伺服器帳戶和資料庫訪問許可權。我記得很多年前，我去客戶的伺服器機房安裝軟體。客戶的老闆讓一名員工開門讓我進去。然後他就走了。我發現伺服器機房的門從裡面打不開。我拒絕工作，詢問客戶是否為我提供臨時訪客門禁卡或一名員工陪同我。被鎖在伺服器機房裡非常危險。一旦發生火災，所有的門都會被鎖上，自動滅火裝置會釋放一種有毒氣體。同時，一些承包商更換工作，卻沒有歸還門禁卡或客戶沒有及時鎖定承包商的帳戶，這會導致資訊安全問題。

內部跨部門

IT 專業人員還與來自其他部門的同事合作。不同的業務部門有不同的 KPI，同一個專案可能有不同的期望。以下是一些跨部門的案例。

• 案例 1. 作為一名支援工程師，我的工作是為客戶安裝軟體，並免費為客戶提供白金服務。我公司另一個團隊——銷售團隊向客戶承諾，白金服務將移交給客戶。因此，銷售部門讓我向客戶提供白金服務的密碼。我拒絕了這個請求。很簡單，我不能違反公司安全策略。
• 案例 2. 我們安裝的軟體存在一個漏洞，導致伺服器反覆重啟。銷售顧問注意到，該漏洞將在下週從內部網站釋出。銷售經理讓我為客戶應用補丁。我怎麼能應用一個尚未釋出的補丁呢？我也拒絕了這個請求。
• 案例 3: 有一位專案經理將管理該專案，並且可能涉及不同的團隊或業務部門。另一位 IT 工程師剛剛完成了軟體安裝。專案經理讓我接手他的工作，並將其作為優先事項。與部門經理交談後，我拒絕了專案經理的請求。專案經理不是我的老闆。

總之，每個 IT 專業人員都應該不違反政策，並讓他的直接上司協調專案中的其他人員。

換工作去競爭對手公司

由於財務問題，員工可能沒有加薪。他可能會換工作以獲得更好的薪水。IT 行業跳槽到競爭對手公司是一件很常見的事。對於剛畢業、沒有任何工作經驗的應屆畢業生來說，他的朋友、資深員工或老闆可能會教他很多東西。公司可能會對他有很高的期望。不幸的是，他換了工作，新僱主是舊僱主的競爭對手，即使這在法律上是合法的，也不意味著它是合乎道德的。例如，如果員工精通核心技術，舊公司可能會在市場上失敗。

2019 年，在張曉浪準備登機前往中國時，他被 FBI 逮捕了，當時他獲得了小鵬汽車的 offer，張曉浪掌握著自動駕駛核心技術的關鍵硬體和軟體。

總而言之，這種情況下應該從法律的角度找到解決方案。從道德上來說，我們無法阻止它。

道德從何而來？

道德準則

道德和法律雖然經常相關，但並不相同。一些法律反映了道德和道德，但有些事情在法律上是完全合法的，但並不一定合乎道德。那麼，道德從何而來呢？

在一般情況下，道德來自社會，以及人們認為什麼是對和錯。道德可能源於宗教，或者僅僅是強烈的價值觀，這些價值觀從父母傳給孩子。通常，尤其是在專業領域，道德準則會被彙編起來，為專業人士如何進行自身行為提供指導。IT 專業人士可以從許多來源瞭解道德準則，以便在他們的職業生涯中實施。

行為準則

通常，企業或僱主會為其員工制定行為準則，以便他們擁有關於工作環境中行為的記錄指南。它們概述了“組織渴望成為的目標”和“組織成員必須遵守的規則和原則”。

認證

認證是 IT 專業人士瞭解道德的另一種方式，因為許多提供認證的組織將道德作為涵蓋內容的一部分。認證被定義為“為某人或某物提供官方檔案以證明其身份或成就水平的行為或過程”。

一些常見的認證包括 CompTIA A+、Network+ 或 Security+ 認證、思科的 CCNA、紅帽的 RHCE 或 ISACA 的 CISA。通常，這些認證會讓證書持有者承諾維護認證材料中給出的標準。例如

所有獲得任何 CompTIA 認證或證書計劃（“認證人員”）並參與 CompTIA 持續教育計劃（“CCEP”）的人員必須同意他們已閱讀並遵守本 CompTIA 候選人道德準則政策（“道德準則”）的條款和條件。

• 認證人員應以正直的態度提供專業服務。
• 認證人員應以公平和合理的方式為客戶、委託人、合夥人和僱主提供專業服務，並應在提供此類服務時披露利益衝突。
• 認證人員應以勝任的方式為客戶提供服務，並保持必要的知識和技能，以繼續在他們獲得認證的領域這樣做。

以上是 CompTIA 的候選人道德準則的摘錄，CompTIA 聲稱所有 CompTIA 證書持有者必須遵守該準則。

組織

存在一些組織，其宗旨是為專業人士制定道德準則。通常這些組織是針對特定領域/專業的。這些組織通常會與其認證一起釋出其道德準則。本質上，組織成員可以透過簡單地申請或完成認證並加入來加入。加入後，成員證明他們理解並承諾在從事其職業時遵守這些道德規則。

一些 IT 道德組織包括 IEEE、ISACA 和 ACM。這些組織對成員有自己的道德準則。例如

1.1 貢獻於社會和人類福祉，承認所有人都作為計算領域的利益相關者。

1.2 避免傷害。

1.3 做一個誠實和值得信賴的人。

1.4 公平公正，不歧視。

1.5 尊重產生新想法、發明、創意作品和計算工件所需的工作。

1.6 尊重隱私。

這是 ACM 職業道德和行為準則“一般道德原則”部分的摘錄。

認證如何影響 IT 專業人士的道德行為

道德對於 IT 專業人士和 IT 工作者來說都是一個非常重要的概念。有許多不同的方法可以推動適當的道德行為並推動不道德的行為。其中一個例子是在 IT 領域的認證。

什麼是認證

• 認證被定義為“為某人或某物提供官方檔案以證明其身份或成就水平的行為或過程”。 認證示例包括
• CompTIA 的 A+、Network+、Security+
• 思科的 CCNA、CCNP、CCIE
• 紅帽的 RHCE

認證通常也由非政府組織（IEEE、ACM、CompTIA、CISCO 和紅帽）頒發。

道德行為準則示例

以下是 IEEE 職業道德/行為準則中的示例。其職業道德準則的摘錄指出

• 在專業活動中堅持最高標準的誠信、負責任的行為和道德操守。
  • 不道德的行為，如賄賂和違法行為。
• 公平公正地對待所有人，不進行騷擾或歧視，避免傷害他人。
  • 不道德的行為，如歧視和誹謗。
• 努力確保同事和合作者遵守本準則。
  • 遵守行為準則和道德標準。

標準化和可衡量的指標

認證往往具有明確和非明確的行為準則和道德規範。因此，有理由認為，擁有這些認證的人，至少應該比那些沒有獲得任何認證的人更瞭解道德行為。如果你要比較兩個 IT 工作者，唯一的區別是他們的認證，你可以假設擁有 IEEE 和 ACM 等機構認證的工作者，瞭解並參與了他們的道德實踐。例如，在參加 IEEE 管理的考試後，必須同意 IEEE 職業道德規範。

許多道德和行為準則感覺相當標準且不言自明。然而，如果必須說明，則很可能它不是常識。擁有一個標準且可衡量的道德指標也應該是有益的。違反這些道德概念會導致採取的行動不限於拒絕認證、撤銷認證、失去申請認證的資格以及其他法律行動和其他補救措施。然而，重要的是要記住，IEEE 不是唯一一個為其認證推動道德的協會，CISCO 和 Red Hat 也只是其中幾個。現代證書頒發機構的行為準則和道德規範的寫法不同，但包含相同的內容和語境。本質上，公平競爭、誠信、合規和利益衝突都寫進了所有行為準則中，並且非常相似。許多認可的技術認證在制定時就考慮了道德因素，不僅為了保護企業，也為了保護工作場所內外的員工。

合規及其重要性

什麼是合規？

Gartner 將合規定義為“遵守政策和決定的過程”。

合規是 IT 道德的基石，確保維護已制定的道德標準。如果沒有合規，任何政策、法規、標準或法律都無關緊要。

合規和科技行業

合規對任何資訊科技專業人員都是必須的。作為一項行業，合規確保所有相關方都朝著關於現行政策、法律和法規的共同目標努力。合規也是組織和個人可以衡量他人是否符合既定標準的方式。

合規的這一方面在促進 IT 專業人員的正確道德行為方面發揮著重要作用。當 IT 專業人員堅持尊重和保密、保持專業能力、尊重財產權並秉持誠信、正直和公平時，這將極大地有助於營造良好的工作環境。此外，合規透過將所有相關方置於類似的指導方針下，促進他們團結一致，從而促進理想的道德行為。 合規促進 IT 行業的公平競爭。透過遵守道德規範，可以建立相關各方之間的信任和誠信。當遵守道德標準時，違法行為會降到最低，積極的行為會得到促進。此外，為道德行為提供發展機會並實施最佳實踐有助於將不利的行為降到最低。

合規和工作場所/個人

合規與否會對工作場所、員工和公司產生重大影響。合規確保工作場所中的每個人都對責任、限制、政策和法律有相同的理解。合規還保護公司和員工，既可以降低不利情況的風險，也可以幫助減輕事件發生後的任何後果。合規需要員工、管理層和政府之間的良好溝通。工作場所規則應準確、公平和可幫助實現目標，透過溝通來實現這些目標。

從合規對個人和工作場所的影響來看，研究發現，“IT 道德和合規文化的存在與 IT 治理的整體有效性呈正相關”。 合規幫助工作場所為所有員工維護安全、專業的環境。

從合規對組織和員工的影響來看，遵守政策、法規和法律既可以保護組織免受法律、財務和聲譽方面的損害，也可以限制任何事件的影響。政策、法規和法律旨在透過限制風險和減輕損害來保護公司和公眾。透過遵守，組織表明其致力於保護自身及其接觸的每個人。

解決法律方面以遵守地方、州和聯邦商業法是有效、道德行為促進的關鍵。遵守提高安全和減少保險索賠的保險政策是防止不道德行為的另一種方式。工作場所規則和法規管理所有員工，例如著裝規範、出勤、盜竊、欺詐、行為、病假和個人休假政策、記錄儲存等，如果執行得當，可以有效地抑制 IT 專業人員不道德行為。

不遵守可能會導致經濟處罰、失去合同、聲譽受損，在極端情況下，甚至會導致刑事指控。這些負面後果會導致員工失業、損害組織消費者，甚至導致組織倒閉。甚至有高管因無法承受不遵守的後果而自殺的案例。

IT 專業人員面臨的道德困境

許多商業實體正在遇到許多道德挑戰。受控決策保護使用者權利和資料免遭未經授權的訪問。一些潛在的資訊科技道德問題包括

個人隱私

個人隱私是資訊科技道德中一個非常重要的方面。IT 鼓勵使用者使用其系統硬體和軟體產品從連線到網路的伺服器上檢索資料。透過計算機網際網路傳輸大資料會增加將資訊暴露給外部人的可能性，從而侵犯使用者和使用者群體的隱私。IT 團隊和公司很難確保資料隱私和正確性，並意外地將資訊暴露給未經授權的使用者。

濫用我們使用網際網路時提供的使用者詳細資訊，例如，線上交易時我們提供的信用卡私人資訊，公司儲存這些資訊以預測我們的興趣，但同時也侵犯了我們的隱私權。商業公司利用這些寶貴的資訊來賺錢並推進其市場地位。

安全

計算機系統倫理的第二個特點是安全或訪問許可權。在不斷變化的資訊科技世界中，這對 IT 人員和網路安全來說是一個重中之重。線上交易和電子商務的興起，促使企業和政府機構需要改進安全措施。雖然從根本上無法阻止未經授權的使用者訪問網際網路，但可以透過入侵檢測軟體來區分試圖訪問系統的授權使用者和未經授權使用者，從而降低風險。IT 安全專業人員也應熟悉版權法，這是一個倫理方面，旨在控制和防止計算機系統在安全漏洞發生前後繞過安全措施。

透明度與誠信

責任是另一個倫理方面，軟體工程師會向用戶承諾並宣告他們將提供軟體產品的特性和狀態作為明示擔保。因此，他們在承諾軟體和硬體系統能力的質量和狀態時，應該務實。為了防止責任問題，應該將承諾和協議以書面形式記錄下來。服務提供保證的警告可以使提供者免受其無法實現協議制定期間做出的預測時產生的責任。

人工智慧（AI）

AI 的應用：人工智慧極大地提高了商業公司獲利的潛力。

人臉識別：使用 IT 軟體識別個人在一定程度上存在倫理問題。然而，這一功能存在一些問題，例如種族偏見和侵犯個人隱私空間。追蹤人們的活動侵犯了他們的隱私，而且該系統也可能不準確，因為它使用演算法來做出決策。

工作崗位取代：AI 的目標是自動化組織中的低階任務，以便人們可以從事更詳細和複雜的任務。這將導致大規模的失業；因此，許多人擔心自己的工作安全。

AI 技術的偏見：用於開發 AI 的程式和演算法包含其最初開發人員的偏見，因為所有人類都可能存在偏見。它只專注於開發人員當前環境的低階知識。

與公司政策衝突

例如，專利用於儲存和保護有關軟體產品的私密資訊，使其免受外界侵犯。然而，軟體需要向外界披露其所有功能，除了版權中提供的功能之外。這對開發人員來說，將他們的秘密想法暴露給程式設計師會變得很困難。維護和保護公司寶貴而重要的資訊也是資訊科技中重要的倫理問題，例如商業秘密。將此機密資訊洩露給競爭對手會導致公司遭受經濟損失。

有害行為

有害行為包括導致關鍵資料、資源、使用者權利丟失或破壞使用者重要系統等破壞性或不當行為。它還包括透過被認為安全的網頁共享包含病毒的檔案。這種倫理概念控制未經授權使用者對資訊系統的使用，以防止利益相關者遭受損失。這包括更改或損壞對公司經濟活動至關重要的資料和軟體程式。從這些有害活動中恢復需要很長時間，並且需要大量精力來清除資訊系統中的病毒。

版權和盜版

盜版是指非法訪問並試圖複製和分發軟體。根據美國版權法，非法複製和翻印軟體可能會面臨高達十萬美元的罰款。除了法律後果之外，從公平正義的基本原則來看，複製他人的作品在倫理上也是錯誤的。參與軟體創作的程式設計師和員工需要獲得其工作的公平報酬，然而，當軟體被非法複製和分發時，他們將得不到任何回報。

開發者責任

IT 專業人員需要了解因在釋出的程式方面做出倫理決策而產生的責任問題。開發者會向用戶承諾他們程式的性質以及程式可以實現的功能。無法兌現這些承諾不僅會損害他們的形象，給使用者帶來困擾，還會使他們面臨法律報復。他們需要務實地對待他們對程式的保證，並牢記在向客戶交付產品時需要考慮的倫理問題。措辭得當且準確的免責宣告可以使開發者免受使用者對其軟體做出的非正式、推測性陳述的責任。

訪問成本

隨著人們對網路中立的認識不斷提高，IT 專業人員必須牢記他們在網上釋出的每項服務的訪問成本。絕大多數人贊成維護網路中立，確保每個人都能公平地訪問每個網站和服務。這提出了一個倫理問題，即網際網路使用和訪問網際網路上的資料是否現在已成為需要保護的普遍權利。IT 專業人員將在這場討論中開闢道路，為子孫後代樹立先例，並決定網際網路使用的發展方向。訪問網站的成本將決定網站的流量及其使用範圍。這個決定會影響可能無法訪問或訪問該網站的使用者，以及網站開發人員，因為它會影響他們的網站或服務的普及程度。