บทที่ 2 ความมั่นคงปลอดภัยของสารสนเทศ

ความมั่นคงปลอดภัยของสารสนเทศ

-ความมั่นคงปลอดภัย (Security) คือ สถานะที่มีความปลอดภัย ไร้กังวลกล่าวคือ อยู่ในสถานะที่ไม่อันตรายและได้รับการป้องกันจากภัยอันตรายทั้งที่เกิดขึ้น โดยตั้งใจหรือโดยบังเอิญ

-ความมั่นคงปลอดภัยของสารสนเทศ (Information Security) คือ การป้องกันสารสนเทศและองค์ประกอบอื่นๆ ที่เกี่ยวข้อง ซึ่งรวมถึงระบบฮาร์ดแวร์ที่ใช้ในการจัดเก็บและโอนสารสนเทศนั้นด้วย

  

ความมั่นคงปลอดภัยของสารสนเทศนั้นมีองค์ประกอบ  3 ประการ คือ

1. Confidentiality (ความลับ) 

• เป็นการรับประกันว่า ผู้มีสิทธิ์และได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลได้

• สารสนเทศที่ถูกเข้าถึงโดยบุคคลที่ไม่มีสิทธิ์หรือไม่ได้รับอนุญาต จะถือเป็นสารสนเทศที่เป็นความลับถูกเปิดเผย ซึ่งองค์กรต้องมีมาตรการป้องกัน  เช่น

              – การจัดประเภทของสารสนเทศ
              – การรักษาความปลอดภัยให้กับแหล่งข้อมูล
              – การกำหนดนโยบายความมั่นคงปลอดภัยและนำไปใช้งาน
              – การให้การศึกษาแก่ทีมงานความมั่นคงปลอดภัยและนำไปใช้

2. Integrity (ความถูกต้อง ความสมบูรณ์ )  

• ความครบถ้วนถูกต้อง และไม่มีสิ่งปลอมปน ดังนั้นสารสนเทศที่มีความสมบูรณ์จึงเป็นสารสนเทศที่นำไปใช้ประโยชนได้อย่างถูกต้องและครบถ้วน

3. Availability (ความพร้อมใช้)

• สารสนเทศ จะถูกเข้าใช้หรือเรียกใช้งานได้อย่างราบรื่น โดยผู้ใช้ระบบอื่นที่ได้รับอนุญาตเท่านั้น หากเป็นผู้ใช้ระบบที่ไม่ได้รับอนุญาต การเข้าถึงก็จะล้มเหลวถูกขัดขวาง

   

อุปสรรคของงานความมั่นคงปลอดภัยของสารสนเทศ

• ความมั่นคงปลอดภัย คือ ความไม่สะดวก  ต้องเสียเวลาป้อนรหัสผ่านพิสูจน์ตัวตน

• มีความซับซ้อนบางอย่างที่ผู้ใช้ทั่วไปไม่ทราบ

• ผู้ใช้ไม่ระวัง ไม่ชำนาญและไม่ระวัง จึงตกเป็นเหยื่อของการโจมตี

• การพัฒนาซอฟต์แวร์ที่ไม่คำนึงถึงความปลอดภัย

• เกิดสังคมการแบ่งปันข้อมูล โดยขาดความระมัดระวัง การ

• ให้ข้อมูลส่วนบุคคล ทำให้เกิดช่องโหว่ของการโจมตีได้

• มิจฉาชีพมีความเชี่ยวชาญ

• ผู้บริหารองค์กรไม่ให้ความสำคัญ

คลิปที่ 1 จากที่ได้ชมคลิปวีดิโอดังกล่าวแล้ว จะเห็นได้ว่าพนักงานขับรถตู้ ประพฤติ ปฏิบัติ ตนในทางที่ไม่ควร ขับรถด้วยความประมาท และเร็วเกินมาตรฐานที่กฎหมายกำหนดไว้ ขาดจิตสำนึก พูดจาไม่สุภาพ ไม่คำนึงถึงสิ่งที่ตนทำนั้น อาจทำให้ผู้อื่นเกิดความเสียหาย ไม่เคารพต่ออาชีพของตนเอง อยากจะทำอะไรก็ทำ ไม่นึกถึงความปลอดภัยของผู้โดยสาร ซึ่งการกระทำดังกล่าว อาจทำให้บริษัทขาดความน่าเชื่อถือและเสื่อมเสียชื่อเสียงก็ได้

คลิปที่ 2 จากที่ได้ชมคลิปวีดิโอดังกล่าวแล้ว จะเห็นได้ว่า บุคคลในคลิปประพฤติ ปฏิบัติตนในทางที่ผิด และไม่สมควรกระทำอย่างยิ่ง เป็นพฤติกรรมที่คนส่วนใหญ่ไม่เห็นด้วยและเป็นพฤติกรรมที่น่าละอาย ทั้งต่อตนเองและทำให้ครอบครัวเสื่อมเสียชื่อเสีย เป็นการแต่งตัวไม่ถูกกาลเทศะ ไม่เหมาะสมต่อสถานที่ ซึ่งการกระทำดังกล่าว เป็นการกระทำที่คิดแต่เพียงว่าทำสนุกๆไม่ได้คิดไตร่ตรองถึงผลเสียที่ตามมา

คลิปที่ 3 จากที่ได้ชมคลิปวีดิโอดังกล่าวแล้ว จะเห็นได้ว่าในปัจจุบัน  Social Network ได้เข้ามามีบทบาทในชีวิตประจำวันของเรามากขึ้น เช่น  Facebook, Instagram, Twitter เป็นต้น ล้วนเป็น Social Network ที่เรานำมาเพื่อเผยแพร่ข้อมูล ใช้ในการติดต่อสื่อสาร แชร์สิ่งต่างๆ ที่น่าสนใจ เป็นช่องทางในการโฆษณาสินค้าต่างๆ เป็นแหล่งบันเทิงออนไลน์ที่เราสามารถบันทึกหรือจัดเก็บสิ่งที่เราประทับใจไว้ได้ แต่ถ้าหากเราใช้ Social Network เหล่านี้ในทางที่ผิดเช่น การโหลดไฟล์ภาพ หรือไฟล์เสียงที่มีลิขสิทธิ์ ถือเป็นการกระทำที่ผิดกฎหมาย การนำภาพของบุคคลอื่นไปตัดต่อหรือเผยแพร่จนทำให้ผู้อื่นเสียหาย ซึ่งในปัจจุบัน Social Network มีความเร็วหากจะแชร์หรือลงคลิปอะไรก็ควรคิดไตร่ตรองให้ดีเสียก่อน หากพลาดแล้วอาจนำมาซึ่งความเสียหายได้

บทที่ 1 จริยธรรมทางเทคโนโลยีสารสนเทศ

ความหมายและความสำคัญของจริยธรรม

จริยธรรม (Ethics)

  
   – หลักของความถูกต้องและไม่ถูกต้อง ซึ่งถูกใช้เป็นตัวแทนของหลักในการปฏิบัติตนของบุคคล
   – ความสัมพันธ์ของหลักทางศีลธรรม อันได้แก่ ความดีและความชั่วความถูกต้องและไม่ถูกต้อง หรือหน้าที่และกฎเกณฑ์ทางศีลธรรม
   – เป็นศาสตร์แขนงหนึ่งของ “ปรัชญา” ที่เกี่ยวข้องกับหลักในการปฏิบัติตนของมนุษย์ที่อยู่ร่วมกันในสังคมหรือหมู่คณะใดๆ
    – หลักการประพฤติปฏิบัตินั้นได้กระทำสืบเนื่องกันเรื่อยมาจากอดีตจนกลายเป็นประเพณีปฏิบัติในสังคมหรือหมู่คณะนั้นๆ
    – บุคคลใดที่ประพฤติตนตามหลักจริยธรรม ไม่สร้างความเดือดร้อนให้กับผู้อื่น จะถือว่าบุคคลนั้นประพฤติตนได้สอดคล้องกับมาตรฐานทางสังคมที่ยอมรับกันโดยทั่วไป
    – แต่หากบุคคลใดมีพฤติกรรมที่ขัดกับหลักจริยธรรม จะถูกต้องงานโดยบุคคลอื่นในสังคม

             จริยธรรม (Ethics) เป็นหลักประพฤติปฏิบัติของบุคคลในสังคมใดๆ (ไม่บังคับใช้ แต่เกิดจากการปลูกฝัง สร้างจิตสำนึก)
             ศีลธรรม (Morals) เป็นการประพฤติที่ดีที่ชอบ เป็นการประพฤติปฏิบัติในทางศาสนา
             จรรณยาบรรณ (Code of Conduct) เป็นการประมวลความประพฤติที่ผู้ประกอบอาชีพการงานแต่ละอย่ากำหนดขึ้น เพื่อรักษาและส่งเสริมเกียรติคุณ ชื่อเสียง และฐานะของสมาชิก อาจเป็นลายลักษณ์อักษรหรือไม่ก็ได้


สรุปได้ว่า
       “จริยธรรมอันดี” คือ การประพฤติปฏิบัติอันมี“ศีลธรรม” เป็นส่วนประกอบ ผู้ประกอบอาชีพในด้านต่างๆ นอกจากจะต้องมี จริยธรรมอันดี แล้ว ยังต้องปฏิบัติตาม “จรรณยาบรรณ” ของวิชาชีพนั้นๆด้วย


 ความหมายของจริยธรรมทางธุรกิจ
   
 จริยธรรมทางธุรกิจ (Business Ethics)
       -เป็นมาตรฐานที่องค์กรธุรกิจใช้เป็นหลักการประพฤติปฏิบัติต่อลูกค้าตลอดจน หุ้นส่วนทางการค้า และบุคคลอื่นที่เกี่ยวข้องด้วยความยุติธรรม
       -ความรับผิดชอบต่อสังคมขององค์กร ก็เป็นส่วนหนึ่งของการแสดงออกด้านจริยธรรมขององค์กร

จริยธรรมทางธุรกิจ

       

       -ได้ค่านิยมหรือมีค่าความนิยมเพิ่มมากขึ้น

       -การดำเนินงานในองค์กรมีความสอดคล้องกัน
       -เพิ่มผลกำไรให้กับธุรกิจ
       -ป้องกันองค์กรและพนักงานจากการดำเนินการทางกฎหมาย 
       -หลีกเลี่ยงข่าวในแง่ลบได้

 จริยธรรมสําหรับผู้ใช้ไอที  
   
  -การละเมิดลิขสิทธิ์ซอฟต์แวร์ (Software Piracy)
  -การใช้งานคอมพิวเตอร์อย่างไม่เหมาะสม
  -การแบ่งปันสารสนเทศอย่างไม่เหมาะสม

บัญญัติ 10 ประการ ในการใช้คอมพิวเตอร์  
       

        1. ต้องไม่ใช้คอมพิวเตอร์ทําอันตรายต่อผู้อื่น

        2. ต้องไม่แทรกแซงหรือรบกวนงานคอมพิวเตอร์ของบุคคลอื่น        

        3. ต้องไม่สอดแนมไฟล์คอมพิวเตอร์ของบุคคลอื่น        

        4. ต้องไม่ใช้คอมพิวเตอร์ในการลักขโมย      

        5. ต้องไม่ใช้คอมพิวเตอร์เป็นพยานเท็จ        

        6. ต้องไม่คัดลอกหรือใช้ซอฟต์แวร์ที่มีลิขสิทธิ์โดยไม่จ่ายค่าลิขสิทธิ์       

        7. ต้องไม่ใช้ทรัพยากรคอมพิวเตอร์ของคนอื่นโดยไม่ได้รับอนุญาตหรือไม่ได้จ่ายค่าตอบแทนอย่างเหมาะสม        

        8. ต้องไม่ละเมิดสิทธิในทรัพย์สินทางปัญญาของผู้อื่น       

        9. ต้องตระหนักถึงผลที่ตามมาต่อสังคมที่เกิดจากโปรแกรมที่ตัวเองเขียนหรือกําลังออกแบบอยู่เสมอ       

       10. ต้องใช้คอมพิวเตอร์ในทางที่พิจารณาดีแล้วว่าเหมาะสมและเคารพต่อเพื่อมนุษย์ด้วยกันเสมอ