จริยธรรมและความปลอดภภัย

จริยธรรมและความปลอดภัย

 เทคโนโลยีสารสนเทศมีผลกระทบต่อสังคมเป็นอย่างมาก โดยเฉพาะประเด็นจริยธรรมที่เกี่ยว

กับระบบสารสนเทศ ที่จำเป็นต้องพิจารณารวมทั้งเรื่องความปลอดภัยของระบบสารสนเทศการ

ใช้เทคโนโลยีสารสนเทศ หากไม่มีกรอบจริยธรรมกำกับไว้แล้ว สังคมย่อมจะเกิดปัญหาต่าง ๆ 

ตามมาไม่สิ้นสุด รวมทั้งปัญหา อาชญากรรมคอมพิวเตอร์ด้วย ดังนั้นหน่วยงานที่ใช้ระบบ

สารสนเทศจึงจำเป็นต้องสร้างระบบความปลอดภัย เพื่อป้องกันปัญหาดังกล่าว

ประเด็นเกี่ยวกับจริยธรรม

      คำจำกัดความของจริยธรรมมีอยู่มากมาย เช่น “ หลักของศีลธรรมใ นแต่ละวิชาชีพเฉพาะ”

“มาตรฐานของการประพฤติปฏิบัติในวิชาชีพที่ได้รับ” “ข้อตกลงกันในหมู่ประชาชนในการกระ

ทำสิ่งที่ถูกและหลีกเลี่ยงการกระทำสิ่งที่ผิด” หรืออาจสรุปได้ว่า จริยธรรม (Ethics) หมายถึง 

หลักของความถูกและความผิดที่บุคคลใช้เป็นแนวทางในการปฏิบัติ

การคุ้มครองความเป็นส่วนตัว (Privacy)

ความเป็นส่วนตัวของบุคคลต้องได้ดุลกับความต้องการของสังคม

สิทธิของสาธารณชนอยู่เหนือสิทธิความเป็นส่วนตัวของปัจเจกชน

การคุ้มครองทางทรัพย์สินทางปัญญา

  ทรัพย์สินทางปัญญา เป็นทรัพย์สินที่จับต้องไม่ได้ที่สร้างสรรค์ขึ้นโดยปัจเจกชน หรือ

นิติบุคคล ซึ่งอยู่ภายใต้ความคุ้มครองของกฎหมายลิขสิทธิ์ กฎหมายความลับทางการค้า และ

กฎหมายสิทธิบัตร

  ลิขสิทธิ์ (copyright) ตามพระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537 หมายถึง สิทธิ์แต่ผู้เดียวที่จะ

กระทำการใด ๆ เกี่ยวกับงานที่ผู้สร้างสรรค์ได้ทำขึ้น ซึ่งเป็นสิทธิ์ในการป้องกันการคัดลอกหรือ

ทำซ้ำในงานเขียน งานศิลป์ หรืองานด้านศิลปะอื่น ตามพระราชบัญญัติดังกล่าวลิขสิทธิ์ทั่วไป

มีอายุห้าสิบปีนับแต่งานได้สร้างสรรค์ขึ้น หรือนับแต่ได้มีการโฆษณาเป็นครั้งแรกในขณะที่

ประเทศสหรัฐอเมริกาจะมีอายุเพียง 28 ปี

  สิทธิบัตร (patent) ตามพระราชบัญญัติสิทธิบัตร พ.ศ. 2522 หมายถึง หนังสือสำคัญที่ออกให้

เพื่อคุ้มครองการประดิษฐ์ หรือการออกแบบผลิตภัณฑ์ ตามที่กฎหมายบัญญัติไว้ โดยสิทธิบัตร

การประดิษฐ์มีอายุยี่สิบปีนับแต่วันขอรับสิทธิบัตร ในขณะที่ประเทศสหรัฐอเมริกาจะคุ้มครอง

เพียง 17 ปี



อาชญากรรมคอมพิวเตอร์ (Computer Crime)

     อาชญากรรมคอมพิวเตอร์ อาศัยความรู้ในการใช้เครื่องมือคอมพิวเตอร์หรืออุปกรณ์อื่น โดยสามารถทำให้เกิดความเสียหายด้านทรัพย์สินเงินทอง จำนวนมหาศาลมากกว่าการปล้น

ธนาคารเสียอีก นอกจากนี้อาชญากรรมประเภทนี้ยากที่จะป้องกัน และบางครั้งผู้ได้รับความ

เสียหายอาจจะไม่รู้ตัวด้วยซ้ำ

•  เครื่องคอมพิวเตอร์ในฐานะเป็นเครื่องประกอบอาชญากรรม

•  เครื่องคอมพิวเตอร์ในฐานะเป็นเป้าหมายของอาชญากรรม

•  การเข้าถึงและการใช้คอมพิวเตอร์ที่ไม่ถูกกฎหมาย

•  การเปลี่ยนแปลงและการทำลายข้อมูล

•  การขโมยข้อมูลข่าวสารและเครื่องมือ

•  การสแกมทางคอมพิวเตอร์ (computer-related scams)


การรักษาความปลอดภัยของระบบคอมพิวเตอร์

  การควบคุมที่มีประสิทธิผล จะทำให้ระบบสารสนเทศมีความปลอดภัยและยังช่วยลดข้อผิด

พลาด การฉ้อฉล และการทำลายระบบสารสนเทศที่มีการเชื่อมโยงเป็นระบบอินเทอร์เน็ตด้วย 

ระบบการควบคุมที่สำคัญมี 3 ประการ คือ การควบคุมระบบสารสนเทศ การควบคุมกระบวนการ

ทำงาน และการควบคุมอุปกรณ์อำนวยความสะดวก (O'Brien, 1999: 656)



การควบคุมระบบสารสนเทศ (Information System Controls)

•  การควบคุมอินพุท

•  การควบคุมการประมวลผล

•  การควบฮาร์ดแวร์ (Hardware Controls)

•  การควบคุมซอฟท์แวร์ (Software Controls)

•  การควบคุมเอาท์พุท (Output Controls)

•  การควบคุมความจำสำรอง (Storage Controls)



การควบคุมกระบวนการทำงาน (Procedural Controls)

•  การมีการทำงานที่เป็นมาตรฐาน และมีคู่มือ

•  การอนุมัติเพื่อพัฒนาระบบ

•  แผนการป้องกันการเสียหาย

•  ระบบการตรวจสอบระบบสารสนเทศ (Auditing Information Systems)



การควบคุมอุปกรณ์อำนวยความสะดวกอื่น (Facility Controls)

•  ความปลอดภัยทางเครือข่าย (Network Security)

•  การแปลงรหัส (Encryption)

•  กำแพงไฟ (Fire Walls)

•  การป้องกันทางกายภาพ (Physical Protection Controls)

•  การควบคุมด้านชีวภาพ (Biometric Control)

•  การควบคุมความล้มเหลวของระบบ (Computer Failure Controls)