信息技术与伦理/IT专业人士的伦理

什么是IT专业人士？

IT专业人士定义

信息技术（IT）被定义为“使用任何计算机、存储、网络、基础设施和流程来创建、处理、存储、保护和交换所有形式的电子数据”。 因此，IT专业人士是指在信息技术领域工作的人员。该术语可以指软件产品的工程设计、实施和维护，以及软件投入使用后对用户网络和服务器系统的控制。IT专业人士还可以包括在计算机相关机构接受过教育的人员和拥有丰富信息技术知识的人员。

IT专业人士的素质

1.       勤奋。IT领域的专业人士，例如开发人员、分析师和系统管理员，都与遵守其专业的道德标准相关联。他们的工作应以勤奋和准确的态度完成，不带任何假设和标准化。

2.       更新。他们需要随着不断变化的IT环境来更新他们的知识和技术专长，以满足用户的需求。

3.       技能和专业知识。IT专业人士拥有执行适当任务或执行可能对薄弱软件系统造成损害的任务的技能，例如工资系统；这些系统面临着经济危机的重大风险，而IT专业人士需要修复漏洞或将其暴露出来以造成损害。

IT专业人士的责任

IT专业人士的责任包括工作职责以及道德和伦理义务。工作职责因专业人士而异，但通常集中在计算机信息系统的管理方面。

与其他专业人士的差异

IT行业专业人士和先驱与其他领域的专家之间存在明显的差距。信息技术是人类生活各个方面的组成部分。因此，该行业的开发和改进对人类产生重大影响。这些义务使IT专业人士对其行为承担重大责任。这些行为必须旨在改善人类生活。

道德区别

作为专业人士的一部分，IT专家必须拥有道德标准规范。这些包括美国计算机协会 (ACM)、电气和电子工程师协会计算机协会 (IEEE-CS) 等。

IT专业人士在工作中具有一些普遍的道德义务。承诺包括诚信、能力、专业精神、工作和社会责任。一套既定且更新的职业道德将帮助所有IT专业人士。它将指导他们在工作场所错综复杂的互动和关系中。由于IT职业影响着整个社会，因此为所有IT专家保持职业道德至关重要。

法律区别

医生、律师和IT专业人士之间的一个区别是，虽然国家必须对医生和律师进行执照，但对IT专业人士没有这样的要求。 由于没有政府机构对他们进行执照，许多法院认为IT工作者不符合法律定义，因此不对医疗事故负责。 也可以认为，并非所有IT职业都需要先进的知识，因此并非所有IT工作者都可以被视为IT专业人士。

然而，IT 专业人员必须遵守许多法律法规。美国的一些法律包括《健康保险流通与责任法案》(HIPAA)、《格雷厄姆-利奇-布莱利法案》(Gramm-Leach-Bliley Act)、《联邦信息安全管理法案》(FISMA)、《网络安全信息共享法案》(CISA)和《国家网络安全保护促进法案》。

IT 专业人员的角色

IT 专业人员的职位名称

IT 专业人员的职位范围很广。一些（并非所有）IT 职位名称包括：

• 支持专员
  • 支持专业人员负责分析和解决公司计算机网络和硬件问题。他们可以在各种企业中工作，为员工提供一般支持，或在技术或软件即服务 (SaaS) 组织中工作，为需要技术支持的用户体验问题提供技术支持。
• 计算机程序员
  • 计算机程序员使用 HTML、JavaScript 和 CSS 等编码语言来创建新的计算机软件。计算机游戏软件确实可以进行修改以改进在线游戏，使程序员能够在游戏发布给大众后解决问题。
• 技术人员
  • 技术人员与支持专员一起调查和解决计算机问题。他们还监控处理功能，安装必要的软件，并根据需要测试计算机硬件和软件。技术人员还可以向公司的员工、客户或其他消费者教授新的软件或功能。
• 系统分析师
  • 系统分析师检查设计元素，并运用信息技术技能来解决业务问题。他们确定简化业务和 IT 运营所需的基础设施变更。他们还可以帮助技术人员教授员工实施他们提出的改进措施。
• 网络工程师
  • 网络工程师负责公司计算机网络的日常维护和开发，利用他们的专业知识确保网络对所有员工来说都是可访问的和有价值的。

IT 专业人员在组织中的位置

因此，就像听起来那样简单，IT 专业人员属于 IT 部门。现在，在 IT 部门内部，你需要分支机构。没有正确或错误的答案，因为人们有不同的优势。例如，如果你需要一名程序员，你不会把一名支持专员放在 IT 员工的程序员部门，因为这样做不可行。拥有多元化背景并在公司内部调整方向的人员，如果经过适当培训，可以四处移动，但这完全取决于他们认为最适合你的部门。一家公司内部设计、管理和维护信息技术系统和服务的 IT 部门就是一个 IT 组织（信息技术组织）。在大型公司中，IT 部门还可能负责战略规划，以确保所有 IT 项目与公司目标相一致。IT 组织结构可能是集中的或分散的，这取决于公司的需求。在大型公司中，IT 部门通常由首席信息官 (CIO) 领导。较小的 IT 企业可能由 IT 主任或运营经理负责。

外包服务提供商的承包商

IT 专业人员，就像其他行业一样，有各种各样的外包服务，例如结构化布线系统到应用程序开发。由于 IT 行业的复杂架构，存在着不同的 IT 专业人员、网络、支持台、硬件、系统服务、安全、基础设施、互联网等等。所有这些都需要像交响乐团一样协同工作。 企业所有者更有可能从服务提供商聘用承包商以节省资金。但是，承包商不是企业的员工，由于不同的公司文化或工作习惯，会产生很多道德问题。

SLA

许多服务提供商只提供现场专业服务。但是，没有详细的 SLA 或服务级别协议。例如，典型的现场服务将按人天向客户收费。一个项目应该在 100 人天内完成。但服务提供商可能向客户收取 200 人天甚至更多的费用。同时，客户可能总是调整他们的项目期望以拒绝支付服务费。例如，如果服务提供商执行了未得到供应商支持的工作。所有这些矛盾都是由于没有明确的 SLA 造成的。客户和供应商或服务提供商都可能损失大量利润。一些客户想终止 SLA 或合同，但没有适当的执行，因此客户会给承包商很多困难的任务来完成，或者拒绝承包商使用互联网连接，这对他们的工作非常重要。有些客户甚至要求承包商记录他每分钟做了什么。

服务终止

服务终止是由项目的完成引起的，这是预期的。另一种原因是客户的财务问题。如果服务提供商的承包商没有其他客户，承包商可能会失去工作。像 TATA、惠普或 IBM 这样的大型 IT 服务提供商拥有许多项目，这种问题不存在。由于服务终止，小企业可能会倒闭。从客户的角度来看，不需要向承包商支付补偿性工资，这在道德上不好。但是将成本转嫁给服务提供商。

安全

每家公司都有自己的安全策略，例如门禁卡、服务器帐户和数据库访问权限。我记得很多年前，我去客户的服务器机房安装软件。客户的老板让一名员工开门让我进去。然后他就走了。我发现服务器机房的门从里面打不开。我拒绝工作，询问客户是否为我提供临时访客门禁卡或一名员工陪同我。被锁在服务器机房里非常危险。一旦发生火灾，所有的门都会被锁上，自动灭火装置会释放一种有毒气体。同时，一些承包商更换工作，却没有归还门禁卡或客户没有及时锁定承包商的帐户，这会导致信息安全问题。

内部跨部门

IT 专业人员还与来自其他部门的同事合作。不同的业务部门有不同的 KPI，同一个项目可能有不同的期望。以下是一些跨部门的案例。

• 案例 1. 作为一名支持工程师，我的工作是为客户安装软件，并免费为客户提供白金服务。我公司另一个团队——销售团队向客户承诺，白金服务将移交给客户。因此，销售部门让我向客户提供白金服务的密码。我拒绝了这个请求。很简单，我不能违反公司安全策略。
• 案例 2. 我们安装的软件存在一个漏洞，导致服务器反复重启。销售顾问注意到，该漏洞将在下周从内部网站发布。销售经理让我为客户应用补丁。我怎么能应用一个尚未发布的补丁呢？我也拒绝了这个请求。
• 案例 3: 有一位项目经理将管理该项目，并且可能涉及不同的团队或业务部门。另一位 IT 工程师刚刚完成了软件安装。项目经理让我接手他的工作，并将其作为优先事项。与部门经理交谈后，我拒绝了项目经理的请求。项目经理不是我的老板。

总之，每个 IT 专业人员都应该不违反政策，并让他的直接上司协调项目中的其他人员。

换工作去竞争对手公司

由于财务问题，员工可能没有加薪。他可能会换工作以获得更好的薪水。IT 行业跳槽到竞争对手公司是一件很常见的事。对于刚毕业、没有任何工作经验的应届毕业生来说，他的朋友、资深员工或老板可能会教他很多东西。公司可能会对他有很高的期望。不幸的是，他换了工作，新雇主是旧雇主的竞争对手，即使这在法律上是合法的，也不意味着它是合乎道德的。例如，如果员工精通核心技术，旧公司可能会在市场上失败。

2019 年，在张晓浪准备登机前往中国时，他被 FBI 逮捕了，当时他获得了小鹏汽车的 offer，张晓浪掌握着自动驾驶核心技术的关键硬件和软件。

总而言之，这种情况下应该从法律的角度找到解决方案。从道德上来说，我们无法阻止它。

道德从何而来？

道德准则

道德和法律虽然经常相关，但并不相同。一些法律反映了道德和道德，但有些事情在法律上是完全合法的，但并不一定合乎道德。那么，道德从何而来呢？

在一般情况下，道德来自社会，以及人们认为什么是对和错。道德可能源于宗教，或者仅仅是强烈的价值观，这些价值观从父母传给孩子。通常，尤其是在专业领域，道德准则会被汇编起来，为专业人士如何进行自身行为提供指导。IT 专业人士可以从许多来源了解道德准则，以便在他们的职业生涯中实施。

行为准则

通常，企业或雇主会为其员工制定行为准则，以便他们拥有关于工作环境中行为的记录指南。它们概述了“组织渴望成为的目标”和“组织成员必须遵守的规则和原则”。

认证

认证是 IT 专业人士了解道德的另一种方式，因为许多提供认证的组织将道德作为涵盖内容的一部分。认证被定义为“为某人或某物提供官方文件以证明其身份或成就水平的行为或过程”。

一些常见的认证包括 CompTIA A+、Network+ 或 Security+ 认证、思科的 CCNA、红帽的 RHCE 或 ISACA 的 CISA。通常，这些认证会让证书持有者承诺维护认证材料中给出的标准。例如

所有获得任何 CompTIA 认证或证书计划（“认证人员”）并参与 CompTIA 持续教育计划（“CCEP”）的人员必须同意他们已阅读并遵守本 CompTIA 候选人道德准则政策（“道德准则”）的条款和条件。

• 认证人员应以正直的态度提供专业服务。
• 认证人员应以公平和合理的方式为客户、委托人、合伙人和雇主提供专业服务，并应在提供此类服务时披露利益冲突。
• 认证人员应以胜任的方式为客户提供服务，并保持必要的知识和技能，以继续在他们获得认证的领域这样做。

以上是 CompTIA 的候选人道德准则的摘录，CompTIA 声称所有 CompTIA 证书持有者必须遵守该准则。

组织

存在一些组织，其宗旨是为专业人士制定道德准则。通常这些组织是针对特定领域/专业的。这些组织通常会与其认证一起发布其道德准则。本质上，组织成员可以通过简单地申请或完成认证并加入来加入。加入后，成员证明他们理解并承诺在从事其职业时遵守这些道德规则。

一些 IT 道德组织包括 IEEE、ISACA 和 ACM。这些组织对成员有自己的道德准则。例如

1.1 贡献于社会和人类福祉，承认所有人都作为计算领域的利益相关者。

1.2 避免伤害。

1.3 做一个诚实和值得信赖的人。

1.4 公平公正，不歧视。

1.5 尊重产生新想法、发明、创意作品和计算工件所需的工作。

1.6 尊重隐私。

这是 ACM 职业道德和行为准则“一般道德原则”部分的摘录。

认证如何影响 IT 专业人士的道德行为

道德对于 IT 专业人士和 IT 工作者来说都是一个非常重要的概念。有许多不同的方法可以推动适当的道德行为并推动不道德的行为。其中一个例子是在 IT 领域的认证。

什么是认证

• 认证被定义为“为某人或某物提供官方文件以证明其身份或成就水平的行为或过程”。 认证示例包括
• CompTIA 的 A+、Network+、Security+
• 思科的 CCNA、CCNP、CCIE
• 红帽的 RHCE

认证通常也由非政府组织（IEEE、ACM、CompTIA、CISCO 和红帽）颁发。

道德行为准则示例

以下是 IEEE 职业道德/行为准则中的示例。其职业道德准则的摘录指出

• 在专业活动中坚持最高标准的诚信、负责任的行为和道德操守。
  • 不道德的行为，如贿赂和违法行为。
• 公平公正地对待所有人，不进行骚扰或歧视，避免伤害他人。
  • 不道德的行为，如歧视和诽谤。
• 努力确保同事和合作者遵守本准则。
  • 遵守行为准则和道德标准。

标准化和可衡量的指标

认证往往具有明确和非明确的行为准则和道德规范。因此，有理由认为，拥有这些认证的人，至少应该比那些没有获得任何认证的人更了解道德行为。如果你要比较两个 IT 工作者，唯一的区别是他们的认证，你可以假设拥有 IEEE 和 ACM 等机构认证的工作者，了解并参与了他们的道德实践。例如，在参加 IEEE 管理的考试后，必须同意 IEEE 职业道德规范。

许多道德和行为准则感觉相当标准且不言自明。然而，如果必须说明，则很可能它不是常识。拥有一个标准且可衡量的道德指标也应该是有益的。违反这些道德概念会导致采取的行动不限于拒绝认证、撤销认证、失去申请认证的资格以及其他法律行动和其他补救措施。然而，重要的是要记住，IEEE 不是唯一一个为其认证推动道德的协会，CISCO 和 Red Hat 也只是其中几个。现代证书颁发机构的行为准则和道德规范的写法不同，但包含相同的内容和语境。本质上，公平竞争、诚信、合规和利益冲突都写进了所有行为准则中，并且非常相似。许多认可的技术认证在制定时就考虑了道德因素，不仅为了保护企业，也为了保护工作场所内外的员工。

合规及其重要性

什么是合规？

Gartner 将合规定义为“遵守政策和决定的过程”。

合规是 IT 道德的基石，确保维护已制定的道德标准。如果没有合规，任何政策、法规、标准或法律都无关紧要。

合规和科技行业

合规对任何信息技术专业人员都是必须的。作为一项行业，合规确保所有相关方都朝着关于现行政策、法律和法规的共同目标努力。合规也是组织和个人可以衡量他人是否符合既定标准的方式。

合规的这一方面在促进 IT 专业人员的正确道德行为方面发挥着重要作用。当 IT 专业人员坚持尊重和保密、保持专业能力、尊重财产权并秉持诚信、正直和公平时，这将极大地有助于营造良好的工作环境。此外，合规通过将所有相关方置于类似的指导方针下，促进他们团结一致，从而促进理想的道德行为。 合规促进 IT 行业的公平竞争。通过遵守道德规范，可以建立相关各方之间的信任和诚信。当遵守道德标准时，违法行为会降到最低，积极的行为会得到促进。此外，为道德行为提供发展机会并实施最佳实践有助于将不利的行为降到最低。

合规和工作场所/个人

合规与否会对工作场所、员工和公司产生重大影响。合规确保工作场所中的每个人都对责任、限制、政策和法律有相同的理解。合规还保护公司和员工，既可以降低不利情况的风险，也可以帮助减轻事件发生后的任何后果。合规需要员工、管理层和政府之间的良好沟通。工作场所规则应准确、公平和可帮助实现目标，通过沟通来实现这些目标。

从合规对个人和工作场所的影响来看，研究发现，“IT 道德和合规文化的存在与 IT 治理的整体有效性呈正相关”。 合规帮助工作场所为所有员工维护安全、专业的环境。

从合规对组织和员工的影响来看，遵守政策、法规和法律既可以保护组织免受法律、财务和声誉方面的损害，也可以限制任何事件的影响。政策、法规和法律旨在通过限制风险和减轻损害来保护公司和公众。通过遵守，组织表明其致力于保护自身及其接触的每个人。

解决法律方面以遵守地方、州和联邦商业法是有效、道德行为促进的关键。遵守提高安全和减少保险索赔的保险政策是防止不道德行为的另一种方式。工作场所规则和法规管理所有员工，例如着装规范、出勤、盗窃、欺诈、行为、病假和个人休假政策、记录保存等，如果执行得当，可以有效地抑制 IT 专业人员不道德行为。

不遵守可能会导致经济处罚、失去合同、声誉受损，在极端情况下，甚至会导致刑事指控。这些负面后果会导致员工失业、损害组织消费者，甚至导致组织倒闭。甚至有高管因无法承受不遵守的后果而自杀的案例。

IT 专业人员面临的道德困境

许多商业实体正在遇到许多道德挑战。受控决策保护用户权利和数据免遭未经授权的访问。一些潜在的信息技术道德问题包括

个人隐私

个人隐私是信息技术道德中一个非常重要的方面。IT 鼓励用户使用其系统硬件和软件产品从连接到网络的服务器上检索数据。通过计算机互联网传输大数据会增加将信息暴露给外部人的可能性，从而侵犯用户和用户群体的隐私。IT 团队和公司很难确保数据隐私和正确性，并意外地将信息暴露给未经授权的用户。

滥用我们使用互联网时提供的用户详细信息，例如，在线交易时我们提供的信用卡私人信息，公司存储这些信息以预测我们的兴趣，但同时也侵犯了我们的隐私权。商业公司利用这些宝贵的信息来赚钱并推进其市场地位。

安全

计算机系统伦理的第二个特点是安全或访问权限。在不断变化的信息技术世界中，这对 IT 人员和网络安全来说是一个重中之重。在线交易和电子商务的兴起，促使企业和政府机构需要改进安全措施。虽然从根本上无法阻止未经授权的用户访问互联网，但可以通过入侵检测软件来区分试图访问系统的授权用户和未经授权用户，从而降低风险。IT 安全专业人员也应熟悉版权法，这是一个伦理方面，旨在控制和防止计算机系统在安全漏洞发生前后绕过安全措施。

透明度与诚信

责任是另一个伦理方面，软件工程师会向用户承诺并声明他们将提供软件产品的特性和状态作为明示担保。因此，他们在承诺软件和硬件系统能力的质量和状态时，应该务实。为了防止责任问题，应该将承诺和协议以书面形式记录下来。服务提供保证的警告可以使提供者免受其无法实现协议制定期间做出的预测时产生的责任。

人工智能（AI）

AI 的应用：人工智能极大地提高了商业公司获利的潜力。

人脸识别：使用 IT 软件识别个人在一定程度上存在伦理问题。然而，这一功能存在一些问题，例如种族偏见和侵犯个人隐私空间。追踪人们的活动侵犯了他们的隐私，而且该系统也可能不准确，因为它使用算法来做出决策。

工作岗位取代：AI 的目标是自动化组织中的低级任务，以便人们可以从事更详细和复杂的任务。这将导致大规模的失业；因此，许多人担心自己的工作安全。

AI 技术的偏见：用于开发 AI 的程序和算法包含其最初开发人员的偏见，因为所有人类都可能存在偏见。它只专注于开发人员当前环境的低级知识。

与公司政策冲突

例如，专利用于存储和保护有关软件产品的私密信息，使其免受外界侵犯。然而，软件需要向外界披露其所有功能，除了版权中提供的功能之外。这对开发人员来说，将他们的秘密想法暴露给程序员会变得很困难。维护和保护公司宝贵而重要的信息也是信息技术中重要的伦理问题，例如商业秘密。将此机密信息泄露给竞争对手会导致公司遭受经济损失。

有害行为

有害行为包括导致关键数据、资源、用户权利丢失或破坏用户重要系统等破坏性或不当行为。它还包括通过被认为安全的网页共享包含病毒的文件。这种伦理概念控制未经授权用户对信息系统的使用，以防止利益相关者遭受损失。这包括更改或损坏对公司经济活动至关重要的数据和软件程序。从这些有害活动中恢复需要很长时间，并且需要大量精力来清除信息系统中的病毒。

版权和盗版

盗版是指非法访问并试图复制和分发软件。根据美国版权法，非法复制和翻印软件可能会面临高达十万美元的罚款。除了法律后果之外，从公平正义的基本原则来看，复制他人的作品在伦理上也是错误的。参与软件创作的程序员和员工需要获得其工作的公平报酬，然而，当软件被非法复制和分发时，他们将得不到任何回报。

开发者责任

IT 专业人员需要了解因在发布的程序方面做出伦理决策而产生的责任问题。开发者会向用户承诺他们程序的性质以及程序可以实现的功能。无法兑现这些承诺不仅会损害他们的形象，给用户带来困扰，还会使他们面临法律报复。他们需要务实地对待他们对程序的保证，并牢记在向客户交付产品时需要考虑的伦理问题。措辞得当且准确的免责声明可以使开发者免受用户对其软件做出的非正式、推测性陈述的责任。

访问成本

随着人们对网络中立的认识不断提高，IT 专业人员必须牢记他们在网上发布的每项服务的访问成本。绝大多数人赞成维护网络中立，确保每个人都能公平地访问每个网站和服务。这提出了一个伦理问题，即互联网使用和访问互联网上的数据是否现在已成为需要保护的普遍权利。IT 专业人员将在这场讨论中开辟道路，为子孙后代树立先例，并决定互联网使用的发展方向。访问网站的成本将决定网站的流量及其使用范围。这个决定会影响可能无法访问或访问该网站的用户，以及网站开发人员，因为它会影响他们的网站或服务的普及程度。