Management Information Systems: Managing the Digital Firm
第 4 章 信息系统中的道德与社会问题 (Ethical and Social Issues in Information Systems)
4-1 🤔 信息系统引发的道德、社会与政治问题 (What ethical, social, and political issues are raised by information systems?)
思考道德、社会与政治问题的模型
信息系统引发的问题可以看作一个“涟漪效应”模型：
- 核心：新信息技术的出现，如同向平静的池塘投下一块石头，打破了原有的社会平衡。
- 第一层涟漪 (道德问题)：新技术给个体带来了旧规则无法涵盖的新情境，迫使人们在“灰色地带”中做出选择。
- 第二层涟漪 (社会问题)：当足够多的个体面临道德困境时，这些问题便上升为社会层面的议题，社会机构（如家庭、教育）需要时间来形成新的行为规范和期望。
- 第三层涟漪 (政治问题)：社会层面的冲突和争议最终会演变为政治问题，促使立法机构制定新的法律来规范行为。
信息时代的五大道德维度
信息系统引发的道德、社会和政治问题主要集中在以下五个方面：
- 信息权利与义务 (Information rights and obligations)：个人和组织对自己拥有的信息享有什么权利？他们能保护什么？
- 产权与义务 (Property rights and obligations)：在数字社会中，知识产权如何得到保护？
- 问责与控制 (Accountability and control)：当信息和产权受到损害时，谁应该对此负责？
- 系统质量 (System quality)：我们应该要求什么样的数据和系统质量标准来保护个人权利和社会安全？
- 生活质量 (Quality of life)：在一个以信息和知识为基础的社会中，哪些价值观和制度应被保留和保护？
引发道德问题的关键技术趋势
五大技术趋势加剧了道德问题的复杂性：
- 计算能力每 18 个月翻一番：组织对计算机系统的依赖性增强，使其在系统故障和数据质量不佳面前更加脆弱。
- 数据存储成本迅速下降：使得组织能够轻易地维护关于个人的详细数据库，几乎没有数据收集的限制。
- 数据分析技术的进步：公司可以分析海量数据，创建详细的个人行为档案，即剖析 (Profiling)。一种名为“非显而易见关系认知”(NORA)的技术甚至能从不同来源的数据中发现隐藏的联系，以识别罪犯或恐怖分子。
- 网络技术的进步：数据传输和访问的成本急剧下降，使得数据控制变得更加困难。
- 移动设备的增长：个人手机可以在用户不知情的情况下被追踪，成为一条“数字缰绳”。
4-2 📜 指导道德决策的具体行为准则 (What specific principles for conduct can be used to guide ethical decisions?)
基本概念：责任、问责与法律责任
- 责任 (Responsibility)：作为自由的道德主体，个人需要为自己所做的决定承担潜在的成本、义务和职责。
- 问责 (Accountability)：是系统和社会制度的一个特征，意味着有机制可以确定是谁采取了行动并应为此负责。
- 法律责任 (Liability)：是责任概念在法律领域的延伸，指在一个法律体系中，个人可以就他人、系统或组织对其造成的损害获得赔偿。
道德分析的五个步骤
当面临道德困境时，可以遵循以下五个步骤进行分析：
- 清晰地识别和描述事实：查明谁对谁做了什么，在何时、何地、如何做的。
- 定义冲突或困境，并确定涉及的更高层次价值观：道德问题通常涉及两种对立但都有价值的行动方案（例如，提高效率 vs. 尊重隐私）。
- 识别利益相关者：找出所有与结果有利害关系的参与方，了解他们的诉求。
- 确定可以合理采取的选项：列出所有可行的解决方案。
- 确定选项的潜在后果：评估每个选项可能带来的短期和长期影响。
可供选择的道德原则
在做出决策时，可以参考以下六个历史悠久的道德原则：
- 黄金法则 (Golden Rule)：己所不欲，勿施于人。换位思考，站在他人的角度考虑问题。
- 康德的绝对命令 (Immanuel Kant's Categorical Imperative)：如果一个行为不适合每个人都去做，那么它对任何人来说都是不正确的。
- 滑坡谬误法则 (Slippery Slope Rule)：如果一个行为不能被重复地采取，那么它就是不正确的。一个看似可接受的小改变，如果重复进行，可能会导致不可接受的长期后果。
- 功利主义原则 (Utilitarian Principle)：采取能实现更高或更大价值的行动。
- 风险规避原则 (Risk Aversion Principle)：采取能产生最少伤害或潜在成本最低的行动。
- “天下没有免费的午餐”原则 (Ethical "No Free Lunch" Rule)：假设所有有形和无形的物品都归某人所有，除非有特别声明。如果你使用的东西有价值，就应该为它付费。
专业行为准则 (Professional Codes of Conduct)
专业协会（如计算机协会 ACM）会颁布行为准则，以规范其成员的行为，维护社会公众的利益。这些准则通常包括避免伤害他人、尊重产权和隐私等要求。
4-3 🔒 当代信息技术对隐私和知识产权的挑战 (Why do contemporary information systems technology and the Internet pose challenges to the protection of individual privacy and intellectual property?)
信息权利：互联网时代的隐私与自由
- 隐私 (Privacy)：指个人不受他人或组织（包括国家）监视或干涉的权利。信息技术通过使侵犯隐私变得廉价、有利可图且有效，从而威胁到这一权利。
- 公平信息实践 (Fair Information Practices, FIP)：是大多数欧美隐私法的基础，它是一套管理个人信息收集和使用的原则。核心原则包括：
- 通知/意识：网站在收集数据前必须告知其信息实践。
- 选择/同意：消费者必须可以选择其信息如何被用于次要目的。
- 欧盟通用数据保护条例 (General Data Protection Regulation, GDPR)：这是近年来最重要的隐私立法，适用于所有处理欧盟公民个人信息的公司，无论公司位于何处。它赋予消费者访问和删除其个人数据（被遗忘权）的权利，并要求公司在收集数据前获得明确的“选择加入”(opt-in) 同意。
- 互联网对隐私的挑战：
- Cookies：网站存储在用户计算机上的小文本文件，用于追踪用户访问行为。
- 网络信标 (Web Beacons)：嵌入在网页和电子邮件中的微小软件程序，用于秘密记录用户的在线点击流。
- 知情同意 (Informed Consent)：大多数美国网站采用“选择退出”(opt-out) 模式，即默认收集信息，直到用户明确要求停止。隐私倡导者则主张采用“选择加入”(opt-in) 模式，即默认不收集信息。
产权：知识产权
- 知识产权 (Intellectual Property)：指由个人或公司创造的有形和无形的智力产品。数字技术使复制和分发信息变得极其容易，从而对知识产权保护构成了严峻挑战。
- 四种法律保护形式：
- 版权 (Copyright)：保护知识产权的创造者，防止其作品被他人复制。它保护的是作品的表现形式，而非其背后的思想。
- 专利 (Patent)：授予发明者对其发明背后的思想长达 20 年的独家垄断权。
- 商标 (Trademarks)：用于在市场上区分产品的标记、符号和图像。
- 商业秘密 (Trade Secret)：任何用于商业目的的智力工作成果，只要未进入公共领域，都可以被视为商业秘密。它保护的是作品中的思想。
- 数字时代的挑战：数字媒体易于复制、传输和修改，使得保护知识产权变得异常困难。互联网的设计初衷就是自由传输信息，这进一步加剧了非法文件共享（如音乐和电影盗版）等问题。《数字千年版权法案》(DMCA) 等法律旨在解决这些问题，但挑战依然存在。
4-4 ⚖️ 信息系统如何影响问责制、法律责任及日常生活质量 (How have information systems affected laws for establishing accountability and liability and the quality of everyday life?)
计算机相关的法律责任问题
- 责任归属困难：当一个由软件部分控制的机器造成伤害时，很难确定谁应该负责——是软件生产者、机器操作者还是所有者？例如，波音 737 MAX 的坠机事故就暴露了软件、传感器设计和监管中的复杂责任问题。
- 法律的滞后：传统上，法律倾向于将软件视为书籍，出版商通常不对其内容承担责任。但软件与书籍不同，它执行任务而非仅仅描述任务，人们对其可靠性有更高的期望。因此，法律界正在努力适应软件作为服务和产品所带来的新挑战。
系统质量：数据质量与系统错误
- 系统性能不佳的来源：主要有三个：(1) 软件缺陷和错误；(2) 由自然或其他原因引起的硬件或设施故障；(3) 输入数据质量差。
- 零缺陷的不可能性：在复杂的软件中实现零缺陷在技术上是不可能的。因此，系统管理者必须在追求完美与经济可行性之间做出权衡。然而，数据质量差是业务系统失败的最常见原因。
生活质量：公平、接入与边界
信息技术在带来好处的同时，也带来了一系列负面的社会影响。
- 大型科技公司：经济与政治权力的集中：像谷歌、Facebook 和亚马逊这样的大型科技公司在各自领域占据主导地位，形成了市场垄断，并将巨大的财富转化为强大的政治影响力。
- 边界的消融：家庭、工作与休闲：无处不在的计算环境削弱了工作与家庭、休闲之间的传统界限。智能手机的普及加剧了员工“永远在线”的感觉，可能侵蚀私人生活和亲密关系。
- 依赖性与脆弱性：现代社会对信息系统高度依赖，一旦系统出现故障（如电网、云服务中断），后果将不堪设想。
- 计算机犯罪与滥用：
- 计算机犯罪 (Computer Crime)：使用计算机或针对计算机系统实施的非法行为。
- 计算机滥用 (Computer Abuse)：不违法但被认为不道德的计算机相关行为，最典型的例子是垃圾邮件 (Spam)。
- 就业问题：业务流程重组可能导致大量中层管理和文书岗位流失。自动化技术的发展也对白领工作构成了威胁。
- 公平与接入：数字鸿沟：信息、知识和计算机资源的分配在不同种族和社会阶层之间存在不平等，这被称为数字鸿沟 (Digital divide)，可能加剧社会阶层固化。
- 健康风险：
- 重复性压力损伤 (Repetitive Stress Injury, RSI)：最常见的是由键盘操作引起的腕管综合症 (Carpal Tunnel Syndrome, CTS)。
- 计算机视觉综合症 (Computer Vision Syndrome, CVS)：与长时间使用屏幕相关的眼部疲劳。
- 认知能力下降：一些专家认为，过度使用计算机和互联网可能会削弱人们的专注力和独立思考能力。
4-5 💼 MIS 如何助力我的职业生涯 (How will MIS help my career?)
学习 MIS 对于希望从事与信息、数据和合规性相关职业的求职者非常有帮助。
- 掌握关键法规知识：对于隐私分析师等职位，了解像 GDPR 这样的关键法规至关重要。MIS 课程为理解这些复杂的法规及其对业务的影响提供了坚实的基础。
- 培养政策制定能力：MIS 知识能帮助你理解如何将抽象的法律和道德要求转化为具体的公司政策和操作流程，例如员工记录保存、数据访问控制等。
- 提升沟通与组织技能：在处理隐私问题时，需要与多个部门协调并清晰地沟通政策。MIS 学习过程中的项目和案例分析有助于培养这些软技能。
- 展示前瞻性思维：即使没有直接的隐私保护工作经验，MIS 背景也能让你在面试中自信地讨论数据保护的重要性、面临的挑战以及潜在的解决方案，展现出你对该领域的深刻理解和学习热情。