信息技术与伦理/IT专业人士的伦理

什么是IT专业人士？

IT专业人士定义

信息技术 (IT) 被定义为“使用任何计算机、存储、网络、基础设施和流程来创建、处理、存储、保护和交换所有形式的电子数据”。 因此，IT专业人士是在信息技术领域工作的人员。该术语可以指软件产品的工程、实施以及用户网络和服务器系统投入使用后的维护控制。IT专业人士还可以包括在计算机相关机构接受过教育的人员和拥有信息技术丰富知识的人员。

IT专业人士的品质

1.      勤奋。IT领域的专业人士，如开发人员、分析师和系统管理员，都与遵守其专业的道德标准相关联。他们的工作应该勤奋准确，避免假设和标准化。

2.      更新。他们需要随着不断变化的IT环境更新他们的知识和技术专长，以满足用户的需求。

3.      技能和专业知识。IT专业人士拥有执行适当任务或执行可能对弱软件系统造成损害的任务的技能，例如工资系统；这些系统存在经济危机的高风险，IT专业人士需要纠正漏洞或让它们暴露出来造成伤害。

IT专业人士的职责

IT专业人士的职责包括工作职责以及道德义务。工作职责因专业人士而异，但通常都围绕计算机信息系统的管理。

与其他专业人士的区别

IT行业专业人士和先驱与其他领域的专家之间存在明显的界限。信息技术是人类生活中方方面面的组成部分。因此，该行业的发展和改进对人类有重大影响。这些义务让IT专业人士对其行为负有重大责任。这些必须旨在改善人类生活。

道德区别

作为专业人士的一部分，IT专家必须拥有道德标准准则。其中包括美国计算机协会 (ACM)、电气和电子工程师计算机协会 (IEEE-CS) 等。

IT专业人士在其工作中承担一些普遍的道德义务。承诺包括正直、能力、专业精神、工作和社会责任。一套成熟的、更新的职业道德将帮助所有IT专业人士。它将指导他们在工作场所复杂的互动和关系中。由于IT行业对整个社会的影响，对所有IT专家来说，保持职业道德至关重要。

法律区别

医生、律师和IT专业人士之间的一个区别是，虽然国家必须对医生和律师进行执照，但对IT专业人士没有此类要求。 由于政府机构没有对其进行许可，许多法院表示IT工作人员不符合法律定义，因此不承担医疗过失责任。 也可以认为，并非所有IT职业都需要高级知识，因此并非所有IT工作人员都可以被视为IT专业人士。

然而，IT专业人士必须遵守许多法律法规。美国的一些法律包括HIPAA、格雷厄姆-里奇-布莱利法案、FISMA、CISA和国家网络安全保护促进法。

IT专业人士的角色

IT专业人员的职位名称

在IT专业人员的领域中，有许多不同的职位。以下列出了一些IT职位名称，但并不全面：

• 支持专家
  • 支持专家负责分析和解决公司的计算机网络和硬件问题。他们可以工作在各种公司，为员工提供一般支持，也可以在技术或软件即服务 (SaaS) 公司工作，为需要技术支持的用户体验问题提供技术支持。
• 计算机程序员
  • 计算机程序员使用诸如HTML、JavaScript和CSS等编码语言来创建新的计算机软件。计算机游戏软件可以修改来改善在线游戏体验，允许程序员在游戏发布到公众后解决问题。
• 技术员
  • 技术员与支持专家合作调查和解决计算机问题。他们还监控处理功能，安装必要的软件，并根据需要测试计算机硬件和软件。技术员也可以教公司员工、客户或其他消费者使用新软件或功能。
• 系统分析师
  • 系统分析师审查设计元素，并运用信息技术技能解决业务问题。他们识别优化业务和IT运营所需的架构变化。他们还可以帮助技术人员教员工如何实施他们提出的改进措施。
• 网络工程师
  • 网络工程师负责公司计算机网络的日常维护和开发，利用他们的专业知识确保网络对所有员工都可用且有价值。

IT专业人员在组织中的位置

简单来说，IT专业人员属于IT部门。现在，在IT部门内，你需要不同的分支。没有绝对的正确或错误答案，因为每个人都有不同的优势。例如，如果你需要一个程序员，你不会把支持专家放在IT人员的程序员部门，因为这样不可行。具有不同背景并已在公司内转岗的人员，如果接受了适当的培训，可以在不同部门间流动，但这完全取决于部门认为你最适合的位置。IT部门是公司中负责设计、管理和维护信息技术系统和服务的部门，它是一个IT组织（信息技术组织）。在大型公司中，IT部门也可能负责战略规划，以确保所有IT项目都与公司的目标一致。IT组织结构可能是集中式的或分散式的，具体取决于公司的需求。在大型公司中，IT部门通常由首席信息官 (CIO) 领导。在较小的IT企业中，IT主管或运营经理可能负责领导。

外包服务提供商的承包商

IT专业人员，就像其他行业一样，有各种各样的外包服务，例如结构化布线系统到应用程序开发。由于IT行业的复杂架构，有不同的IT专业人员、网络、支持台、硬件、系统服务、安全、基础设施、互联网等等。所有这些都需要像管弦乐团一样协同工作。 企业主更有可能从服务提供商雇佣承包商来节省资金。然而，承包商不是企业的雇员，由于不同的公司文化或工作习惯，会产生很多道德问题。

SLA

许多服务提供商只提供现场专业服务。但是，没有详细的SLA或服务等级协议。例如，典型的现场服务会按人天向客户收费。一个项目应该在100人天内完成。但服务提供商可能会向客户收取200人天甚至更多。同时，客户也可能会不断调整项目的预期以拒绝支付服务费用。一个例子是，如果服务提供商执行了供应商不支持的工作。所有这些矛盾都是因为没有明确的SLA造成的。客户和供应商或服务提供商都可能损失很多利润。一些客户想要终止SLA或合同，但没有合适的执行方式，因此客户会给承包商很多难以完成的任务，或者拒绝承包商使用互联网连接，而互联网连接对他们的工作非常重要。有些客户甚至要求承包商记录他们每分钟做了什么。

服务终止

服务终止是由项目完成引起的，这是预期的。另一个原因是客户的财务问题。如果服务提供商的承包商没有其他客户，承包商可能会失去工作。大型IT服务提供商，如TATA、HP或IBM，拥有许多项目，因此不存在这种问题。小型企业可能会因服务终止而关闭。从客户的角度来看，不需要向承包商支付补偿性工资，这不是一件好事，从道德角度来看也不好。但把成本转嫁给服务提供商。

安全

每家公司都有自己的安全策略，例如门禁卡、服务器帐户和数据库访问。我记得很多年前，我去客户的服务器机房安装软件。客户的老板叫一个员工开门让我进去。然后他就离开了。我发现服务器机房的门从里面打不开。我拒绝工作，并询问客户是否可以给我一张临时访客门禁卡或派一名员工陪同我。被锁在服务器机房里非常危险。一旦发生火灾，所有门都会被锁上，自动灭火装置会释放一种有毒气体。同时，一些承包商在更换工作时没有归还门禁卡，或者客户没有及时锁定承包商的账户，这会导致信息安全问题。

部门间内部交叉

IT专业人员也与来自其他部门的同事合作。不同的业务部门有不同的KPI，同一个项目可能有不同的期望。以下是一些部门间交叉的案例。

• 案例1. 作为一名支持工程师，我的工作是为客户安装软件，并免费为客户提供白金服务。我公司的另一个团队，销售团队，向客户承诺白金服务将移交给客户。因此，销售人员要求我向客户提供白金服务的密码。我拒绝了这个请求。很简单，我不能违反公司的安全策略。
• 案例2. 我们安装的软件存在一个漏洞，导致服务器不断重启。销售顾问注意到这个漏洞将在下周从内部网站发布。销售经理要求我为客户应用补丁。我怎么能应用一个尚未发布的补丁？我也拒绝了这个请求。
• 案例3: 项目经理负责管理项目，可能会与不同的团队或业务部门合作。另一位IT工程师刚刚完成了软件安装。项目经理要求我接手他的工作，并且这是优先事项。在与部门经理交谈后，我拒绝了项目经理的请求。项目经理不是我的老板。

总之，每个IT专业人员都不应该违反政策，并让他们的直接上司协调项目中的其他事宜。

更换工作以竞争

由于经济问题，员工可能会没有加薪。他可能会为了更高的薪水而换工作。在IT行业，跳槽到竞争对手公司是很常见的。对于刚从大学毕业没有任何经验的应届生来说，他的朋友或资深员工或他的老板可能会教他很多东西。公司可能会对他提出很高的期望。不幸的是，他换了工作，新雇主是老雇主的竞争对手，即使这在法律上是合法的，也不意味着它是合乎道德的。例如，如果员工掌握了核心技术，老公司可能会在市场上失败。

曾在苹果公司工作的张晓朗于2019年被美国联邦调查局逮捕，当时他准备登机前往中国，收到了小鹏汽车的offer，张晓朗拥有自动驾驶核心技术的关键硬件和软件。

总而言之，这种情况应该从法律角度寻找解决方案。从道德角度来说，我们无法阻止它。

道德从何而来？

道德规范

道德和法律虽然经常相关，但并不相同。一些法律反映了道德和道德规范，但一些事情在法律上是完全合法的，但不一定合乎道德。那么道德从何而来呢？

在一般情况下，道德来自社会，以及人们认为什么是对错。道德可能源于宗教，或者仅仅是父母传给孩子的强烈的价值观。通常，尤其是在专业领域，会制定道德规范，为专业人士的行为提供指南。IT专业人士可以从许多来源了解道德规范，并在他们的职业生涯中实施。

行为准则

通常，企业或雇主会为其员工制定行为准则，以便他们有关于工作环境中行为的记录指南。他们概述了“组织希望成为的目标”和“组织成员应遵守的规则和原则”。

认证

认证是IT专业人士了解道德的另一种方式，因为许多提供认证的组织将道德作为涵盖内容的一部分。认证被定义为“为某人或某物提供官方文件以证明其身份或成就水平的行为或过程”。

一些常见的认证包括CompTIA的A+、Network+或Security+认证，Cisco的CCNA，Red Hat的RHCE，或ISACA的CISA。通常，这些认证要求证书持有者承诺维护认证材料中给出的标准。例如

所有获得任何CompTIA认证或证书计划（“认证人员”）并参与CompTIA持续教育计划（“CCEP”）的人员必须同意，他们已阅读并会遵守本CompTIA候选人道德政策（“道德政策”）的条款和条件。

• 认证人员应以诚信的态度提供专业服务。
• 认证人员应以对客户、委托人、合作伙伴和雇主公平合理的方式提供专业服务，并应在提供此类服务时披露利益冲突。
• 认证人员应为客户提供胜任的服务，并保持必要的知识和技能，以便继续在他们获得认证的领域中这样做。

以上是CompTIA候选人道德规范的摘录，CompTIA声称所有CompTIA证书持有者必须遵守该规范。

组织

存在一些组织，其目的是为专业人士制定道德规范。通常，这些组织是针对特定领域/专业的。这些组织通常会与认证一起发布其道德规范。本质上，组织成员可以通过简单地申请或完成认证并加入来获得准入。通过加入，成员证明他们理解并承诺在实践其职业时遵守这些道德规则。

一些IT道德组织包括IEEE、ISACA和ACM。这些组织对成员有自己的道德规范。例如

1.1 为社会和人类福祉做出贡献，承认所有人都是计算领域的利益相关者。

1.2 避免伤害。

1.3 诚实守信。

1.4 公平公正，不歧视。

1.5 尊重产生新想法、发明、创意作品和计算成果所需的工作。

1.6 尊重隐私。

这是ACM道德规范和专业行为准则中“一般道德原则”部分的摘录。

认证如何影响IT专业人员的道德行为

道德对于IT专业人员和IT工作者来说都是一个非常重要的概念。有很多不同的方法可以推动适当的道德行为并阻止不道德的行为。其中一个例子是IT认证。

什么是认证

• 认证被定义为“为某人或某物提供官方文件以证明其身份或成就水平的行为或过程”。 认证的例子包括
• CompTIA的A+、Network+、Security+
• CISCO的CCNA、CCNP、CCIE
• Red Hat的RHCE

认证通常也由非政府组织（IEEE、ACM、CompTIA、CISCO和Red Hat）颁发。

道德行为准则示例

以下是IEEE道德规范/行为准则的示例。他们道德规范的摘录指出

• 维护专业活动中最高的诚信、负责任的行为和道德行为标准。
  • 不道德的行为，如贿赂和违法行为。
• 公平公正地对待所有人，不参与骚扰或歧视，并避免伤害他人。
  • 不道德的行为，如歧视和诽谤。
• 努力确保同事和共同工作者遵守本规范。
  • 遵守行为准则和道德标准。

标准化和可衡量指标

认证通常包含明确的和非明确的行为准则和伦理规范。因此，我们可以合理地认为，拥有认证的人员至少应该比没有认证的人员更了解道德行为。如果你要比较两位 IT 工作者，唯一的区别在于他们所持有的认证，那么你可以假设拥有 IEEE 和 ACM 等机构认证的工作者了解并遵守其伦理规范。例如，在通过 IEEE 管理的考试后，您必须同意 IEEE 伦理规范。

许多伦理规范和行为准则感觉相当标准且不言自明。然而，如果必须明确说明，很可能它不是常识。拥有一个标准且可衡量的伦理指标应该是有用的。违反这些伦理规范会导致各种后果，包括拒绝认证、撤销认证、失去申请认证资格以及其他法律行动和补救措施。然而，重要的是要记住，IEEE 并不是唯一一个推动其认证伦理的协会，思科 和红帽 等机构也都在做同样的事情。现代证书颁发机构的行为准则和伦理规范的措辞有所不同，但内容和语境相同。本质上，公平竞争、诚信、合规和利益冲突贯穿所有行为准则，并且非常相似。此外，许多经认可的技术认证在编写时都将伦理考虑在内，不仅是为了保护企业，也是为了保护内部和外部工作场所的员工。

合规及其重要性

什么是合规？

Gartner 将合规定义为“遵守政策和决策的过程”。

合规是 IT 伦理的基石，确保所制定的伦理标准得到维护。如果没有合规，任何政策、法规、标准或法律都没有意义。

合规与科技行业

合规对于任何信息技术专业人员来说都是必须的。作为一项行业，合规确保所有相关方都朝着关于现有政策、法律和法规的共同目标努力。合规也是组织和个人衡量他人是否符合既定标准的方式。

合规的这一方面在促进 IT 专业人员的正确道德行为方面发挥着重要作用。当 IT 专业人员遵守尊重和保密原则，保持专业能力，尊重财产权，并拥抱诚信、正直和公平时，这将极大地有助于创造一个良好的工作环境。此外，合规通过将所有相关方置于类似的指导原则之下，从而促进他们遵守，从而促进理想的道德行为。 合规促进了 IT 行业的公平竞争。通过遵守道德规范，建立了相关各方之间的信任和诚信。当遵守伦理标准时，可以最大限度地减少违法行为并促进积极行为。此外，为道德行为提供发展机会并实施最佳实践有助于最大限度地减少不良行为。

合规与工作场所/个人

合规与否会对工作场所、员工和公司产生重大影响。合规确保工作场所中的每个人在责任、限制、政策和法律方面都保持一致。合规还保护公司和员工，既可以降低发生不利情况的风险，也可以帮助减轻事件发生后的任何后果。合规需要员工、管理层和政府之间良好的沟通。工作场所规则应准确、公平，并通过传达这些规则来帮助实现目标。

从合规对个人和工作场所的影响来看，研究发现“IT 领域存在伦理和合规文化与 IT 治理的整体有效性呈正相关”。 合规帮助工作场所为所有员工维护安全、专业的环境。

从合规对组织和员工的影响来看，遵守政策、法规和法律可以保护组织免受法律、财务和声誉方面的损害，以及限制事件的任何影响。政策、法规和法律旨在通过限制风险和减轻损害来保护公司和公众。通过遵守，组织表明其致力于保护自身及其接触的每个人。

处理合规的法律方面以遵守地方、州和联邦商业法是有效促进道德行为的关键。遵守改善安全和减少保险索赔的保险政策是防止不良道德行为的另一种方式。适用于所有员工的工作场所规则和法规，例如着装规范、出勤、盗窃、欺诈、行为、病假和个人休假政策、记录保存等，如果实施得当，可以有效阻止不良的 IT 专业人员道德行为。

不合规会导致财务处罚、合同损失、声誉受损，在极端情况下甚至会遭到刑事指控。这些负面后果会导致员工失去工作，损害组织消费者，甚至导致组织倒闭。甚至有一些高管为了逃避不合规的后果而自杀。

IT 专业人员面临的伦理困境

许多商业实体正在遇到一些伦理挑战。受控决策保护用户的权利和数据免遭未经授权的访问。一些潜在的重大信息技术伦理问题包括：

个人隐私

个人隐私是信息技术伦理中一个非常重要的特征。IT 鼓励用户让他们的系统硬件和软件产品从通过网络连接到他们的服务器中检索数据。通过计算机互联网传输海量数据增加了将信息暴露给外部人员的可能性，因此侵犯了用户和用户群体的隐私。IT 团队和公司很难确保数据隐私和正确性，并意外地将信息暴露给未经授权的用户。

例如，在我们使用互联网时，公司会滥用用户提供的详细信息，例如在线交易中我们提供的信用卡私人信息，公司会存储这些信息以预测我们的兴趣，但同时也会妨碍我们的隐私权。商业公司利用这些宝贵的信息来赚钱和提升其市场地位。

安全

计算机系统伦理的第二个特点是安全或访问权限。在不断变化的信息技术世界中，它对 IT 人员和网络安全来说是重中之重。在线交易和电子商务注册增加了企业和政府机构对改进安全措施的需求。保护互联网免受未经授权的用户访问，这是不可能的，可以通过入侵检测软件来减少这种风险，区分试图访问系统的授权用户和未经授权的用户。IT 安全专业人员还必须熟悉版权法，这是一种伦理方面，它可以控制和防止计算机系统在漏洞发生之前和之后进行安全桥接。

透明度与诚信

责任也是另一个伦理方面，软件工程师会向用户承诺并声明他们将提供的软件产品的特性和状态，作为明示保证。因此，他们应该在做出关于他们提供该质量和其软件和硬件系统能力状态的能力的承诺时保持现实。这应该通过将他们的承诺和协议写下来来增强，以防止责任问题。服务提供保证的警告可以使提供商免于因未能实现协议制定期间做出的预测而承担的责任。

人工智能 (AI)

AI 的使用：人工智能极大地提高了商业公司获取利润的能力。

人脸识别：使用 IT 软件识别个人并不完全是一个伦理方面的问题。然而，此功能存在一些问题，例如种族偏见和侵犯个人自由空间。跟踪人们的活动侵犯了他们的隐私，并且该系统也可能不准确，因为它使用算法来做出决策。

工作取代：AI 的目标是自动化组织中的低级任务，以便个人可以用于执行更详细和复杂的任务。这将导致大规模的就业机会消失；因此，许多人担心自己的工作保障。

AI 技术的偏见：AI 开发中使用的程序和算法带有其最初开发者的偏见，因为所有人类都可能存在偏见。它只关注了开发人员当前环境中的低级知识。^[32]

与公司政策的冲突

一个例子是，如果使用专利来存储和保护有关软件产品的私人信息以防止外界获取。然而，除了版权中提供的信息外，软件还需要向外界公开其所有功能。这对开发人员来说，将他们的秘密想法暴露给程序员变得很困难。维护和保护有关公司的重要和关键信息也是信息技术中一个重要的伦理问题，例如商业机密。将此机密信息泄露给公司竞争对手会导致很多经济损失。

有害行为

有害行为包括导致关键数据、资源、用户权利丢失或破坏重要用户系统等造成损害或不当行为。它还包括通过被认为安全的网页共享包含病毒的文件。这种伦理概念控制着未经授权的用户使用信息系统，以防止利益相关者遭受损失。这包括更改或损坏对公司经济活动至关重要的数据和软件程序。从这些有害活动中恢复需要耗费大量时间，并且需要大量的精力来清除信息系统中的病毒。

版权和盗版

盗版是指非法访问、尝试复制和分发软件。根据美国版权法，非法复制和复制软件将面临高达十万美元罚款的法律诉讼。除了法律后果之外，根据公平与正义等基本原则，复制他人的作品在道德上也是错误的。参与创建该软件的程序员和工作人员需要对其工作获得合理的补偿，然而，当它被非法复制和分发时，他们将无法从他们的努力中获得任何收益。^[33]

开发人员责任

IT 专业人员需要了解在他们发布的程序方面做出道德决定可能产生的责任问题。开发人员向用户承诺其程序的性质以及该程序可以提供什么。无法兑现这些承诺不仅会损害他们的形象，还会给用户带来困扰，还会让他们面临法律报复。他们需要对其关于其程序的保证务实和诚实，并牢记在将产品交付给客户时需要做出的道德考虑。措辞准确的免责声明可以使开发人员免受用户对其软件做出的非正式、推测性声明的责任。

访问成本

随着人们对网络中立的认识不断提高，IT 专业人员必须牢记他们发布的每项在线服务的访问成本。绝大多数人赞成维护网络中立，确保每个人都能公平地访问每个网站和服务。这引发了一个道德问题，即互联网使用和访问互联网上的数据现在是否已成为一项需要保护的普遍权利。IT 专业人员将在这场讨论中开拓道路，为后代树立榜样，并决定互联网使用的发展方向。访问网站的成本将决定网站的流量以及使用范围。这一决定会影响用户，他们可能会也可能无法使用该网站，以及网站的开发人员，因为它会影响他们的网站或服务的普及程度。