Legal and Ethical Issues in Information Security PDF

‫اﳌﻘﺮر‬ ‫أﻣﻦ ﻧﻈﻢ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Information Systems Security‬‬ ‫اﻟﻔﺼﻞ ا‪,+‬ﺎدي ﻋﺸﺮ‬ ‫اﳌﺸﺎ‪%‬ﻞ اﻟﻘﺎﻧﻮﻧﻴﺔ واﻷﺧﻼﻗﻴﺔ ‪ 43‬أﻣﻦ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Legal and Ethical Issues in Information‬‬ ‫‪Security‬‬ ‫اﻋﺪاد‪...

‫اﳌﻘﺮر‬ ‫أﻣﻦ ﻧﻈﻢ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Information Systems Security‬‬ ‫اﻟﻔﺼﻞ ا‪,+‬ﺎدي ﻋﺸﺮ‬ ‫اﳌﺸﺎ‪%‬ﻞ اﻟﻘﺎﻧﻮﻧﻴﺔ واﻷﺧﻼﻗﻴﺔ ‪ 43‬أﻣﻦ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Legal and Ethical Issues in Information‬‬ ‫‪Security‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫‪1‬‬ ‫اﻟﻘﻮ اﻧ&ن واﻷﺧﻼﻗﻴﺎت‬ Law and Ethics in information security /0.‫ ا' ﻏﺪﻳﺮ اﻟﻤﻌ‬:‫اﻋﺪاد‬  ‫(‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻷﺧﻼﻗ‪/‬ﺎت ‪ 23‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻷﺧﻼﻗ‪/‬ﺎت‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& ‪ :Law‬ھﻲ اﻟﻘﻮاﻋﺪ اﻟﺘﻲ ﺗﻔﺮض أو ﺗﺤﻈﺮ ﺳﻠﻮًﻛﺎ ﻣﻌﯿﻨًﺎ؛ وھﻲ ﻣﺴﺘﻤﺪة ﻣﻦ اﻷﺧﻼﻗﯿﺎت‪.‬‬ ‫ ‬ ‫اﻷﺧﻼﻗ‪2‬ﺎت ‪ :Ethics‬ﺗﺤﺪد اﻟﺴﻠﻮﻛﯿﺎت اﻟﻤﻘﺒﻮﻟﺔ اﺟﺘﻤﺎﻋﯿﺎ وﺗﺴﺘﻨﺪ إﻟﻰ اﻷﻋﺮاف اﻟﺜﻘﺎﻓﯿﺔ‪:‬‬ ‫ ‬ ‫اﻟﻌﺎدات اﻷﺧﻼﻗﯿﺔ اﻟﺜﺎﺑﺘﺔ ﻟﻤﺠﻤﻮﻋﺔ ﻣﻌﯿﻨﺔ‪.‬‬ ‫‪ o‬ﺑﻌﺾ اﻟﻤﻌﺎﯾﯿﺮ اﻷﺧﻼﻗﯿﺔ ﻋﺎﻟﻤﯿﺔ‪.‬ﻋﻠﻰ ﺳﺒﯿﻞ اﻟﻤﺜﺎل‪ ،‬اﻟﻘﺘﻞ واﻟﺴﺮﻗﺔ واﻻﻋﺘﺪاء واﻟﺤﺮق اﻟﻌﻤﺪ‬ ‫ھﻲ أﻓﻌﺎل ﺗﻨﺤﺮف ﻋﻦ اﻟﻘﻮاﻋﺪ اﻷﺧﻼﻗﯿﺔ واﻟﻘﺎﻧﻮﻧﯿﺔ ﻓﻲ ﺟﻤﯿﻊ أﻧﺤﺎء اﻟﻌﺎﻟﻢ‪.‬‬ ‫‪ ,‬واﻷﺧﻼﻗ‪7‬ﺎت ﻫﻮ أن اﻟﻘﻮاﻧ ‪. -‬‬ ‫‪ ,‬ﺗﺤﻤﻞ ﺳﻠﻄﺔ اﻟﻬﻴﺌﺔ‬ ‫‪ ,‬اﻟﻘﻮاﻧ ‪. -‬‬ ‫اﻟﻔﺮق اﻟﺮﺋ() ﺑ ‪. -‬‬ ‫*‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫اﻟﺤﺎ‪H‬ﻤﺔ‪ ،‬ﺑ‪J‬ﻨﻤﺎ اﻷﺧﻼﻗ‪7‬ﺎت ﻻ ﺗﻔﻌﻞ ذﻟﻚ‪.‬‬  ‫(‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻷﺧﻼﻗ‪/‬ﺎت ‪ 23‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻟﺴ‪/‬ﺎﺳﺔ واﻟﻘﺎﻧﻮن‬ ‫‪.‬‬ ‫داﺧﻞ اﻟﻤﺆﺳﺴﺔ‪Q ،‬ﺴﺎﻋﺪ ﻣﺘﺨﺼﺼﻮ أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت *‪ Z‬اﻟﺤﻔﺎظ ﻋ\ اﻷﻣﻦ ﻣﻦ‬ ‫ﺧﻼل إ_ﺸﺎء اﻟﺴ‪7‬ﺎﺳﺎت وﺗﻨﻔ‪7‬ﺬﻫﺎ‪.‬‬ ‫ اﻟﺴ‪2‬ﺎﺳﺎت اﻷﻣﻨ‪2‬ﺔ‪ :‬ھﻲ اﻟﻤﺒﺎدئ اﻟﺘﻮﺟﯿﮭﯿﺔ اﻟﺘﻲ ﺗﺼﻒ ﺳﻠﻮﻛﯿﺎت اﻟﻤﻮظﻔﯿﻦ اﻟﻤﻘﺒﻮﻟﺔ‬ ‫وﻏﯿﺮ اﻟﻤﻘﺒﻮﻟﺔ ﻓﻲ ﻣﻜﺎن اﻟﻌﻤﻞ‪.‬‬ ‫‪ ,‬ﺗﻨﻈ‪7‬ﻤ‪7‬ﺔ‪f ،‬ﺠﺐ ﺿﻤﺎن ا‪j‬ﺘﻤﺎﻟﻬﺎ وﻣﻨﺎﺳ‪k‬ﺘﻬﺎ‬ ‫ﺗﻌﻤﻞ ﻫﺬە اﻟﺴ‪7‬ﺎﺳﺎت ﻛﻘﻮاﻧ ‪. -‬‬ ‫‪.‬‬ ‫اﻋﺪواﺗد‪:‬ﻄا'ﺒ‪7‬ﻏﻘﺪﻳﻬﺎﺮ ا‪m‬ﻟﻤﺸﻌ‪/0n.‬ﻞ ﻋﺎدل ﻋ\ اﻟﺠﻤﻴﻊ *‪ Z‬ﻣ‪n‬ﺎن اﻟﻌﻤﻞ‪.‬‬  ‫(‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻷﺧﻼﻗ‪/‬ﺎت ‪ 23‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫(‬ ‫ﻟ‪ EF‬ﺗﺼﺒﺢ اﻟﺴ‪2‬ﺎﺳﺔ ﻗﺎ‪K‬ﻠﺔ ﻟﻠﺘﻨﻔ‪2‬ﺬ‪P ،‬ﺠﺐ أن ‪U‬ﺴﺘﻮ ‪ VF‬اﻟﻤﻌﺎﻳ'‪ Y‬اﻟﺨﻤﺴﺔ اﻟﺘﺎﻟ‪2‬ﺔ‪:‬‬ ‫اﻟ‪" - 9:8‬ﺠﺐ أن ﺗﻜﻮن اﻟﺴ‪.‬ﺎﺳﺔ ﻣﺘﺎﺣﺔ ﻟﻠﻤﻮﻇﻒ‪.‬‬ ‫‪.1‬‬ ‫و;ﺸﻤﻞ ﺗﻘﻨ‪.‬ﺎت اﻟ‪ BCA‬اﻟﺸﺎﺋﻌﺔ اﻟ‪A‬ﺴﺦ اﻟﻮرﻗ‪.‬ﺔ واﻹﻟ‪KLJ‬وﻧ‪.‬ﺔ‪.‬‬ ‫اﻟﻤﺮاﺟﻌﺔ )اﻟﻘﺮاءة( ‪ -‬أن ﺗﻜﻮن اﻟﻤﻨﻈﻤﺔ ﻗﺎﻣﺖ ﺑ‪ BCA‬اﻟﻮﺛ‪.‬ﻘﺔ ‪R‬ﺸ‪S‬ﻞ واﺿﺢ‪.‬‬ ‫‪.2‬‬ ‫ان ﺗﻜﻮن اﻟﺴ‪.‬ﺎﺳﺔ ‪V‬ﺎﻟﻠﻐﺔ اﻹﻧﺠﻠ ‪ZKY X‬ﺔ واﻟﻠﻐﺎت اﻟ[ﺪ"ﻠﺔ‪.‬‬ ‫‪" -‬ﺠﺐ أن "ﻜﻮن اﻟﻤﻮﻇﻒ ﻗﺪ ﻓﻬﻢ ﻣﺘﻄﻠ[ﺎت اﻟﺴ‪.‬ﺎﺳﺔ وﻣﺤﺘﻮاﻫﺎ‪.‬‬ ‫‪.3‬اﻟﻔﻬﻢ‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫و;ﺸﻤﻞ اﻟﺘﻘﻨ‪.‬ﺎت اﻟﺸﺎﺋﻌﺔ اﻻﺧﺘ[ﺎرات واﻟﺘﻘﻴ‪.‬ﻤﺎت اﻷﺧﺮى‪.‬‬  ‫(‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻷﺧﻼﻗ‪/‬ﺎت ‪ 23‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫‪Y‬‬ ‫‪L‬‬ ‫اﻻﻣﺘﺜﺎل )اﻻﺗﻔﺎق( ‪ -‬إﺛ[ﺎت ﻣﻮاﻓﻘﺔ اﻟﻤﻮﻇﻒ ﻋ‪ k‬اﻻﻟ‪K‬ام ‪V‬ﺎﻟﺴ‪.‬ﺎﺳﺔ ﻣﻦ‬ ‫‪.4‬‬ ‫ﺧﻼل اﻟﻔﻌﻞ أو اﻟﺘﺄ ‪.r‬ﺪ‪.‬‬ ‫اﻟﺘﻨﻔ‪/‬ﺬ اﻟﻤﻮﺣﺪ ‪" -‬ﺠﺐ أن ﺗﻜﻮن اﻟﻤﻨﻈﻤﺔ ﻗﺎدرة ﻋ‪ k‬إﺛ[ﺎت أﻧﻪ ﺗﻢ ﺗﻄﺒﻴﻖ‬ ‫‪.5‬‬ ‫اﻟﺴ‪.‬ﺎﺳﺔ ‪R‬ﺸ‪S‬ﻞ ﻣﻮﺣﺪ‪V ،‬ﻐﺾ اﻟﻨﻈﺮ ﻋﻦ ﺣﺎﻟﺔ اﻟﻤﻮﻇﻒ أو ﺗﻌﻴ‪z‬ﻨﻪ‪.‬‬ ‫ﻓﻘﻂ ﻋﻨﺪ اﺳ|‪.‬ﻔﺎء ﺟﻤﻴﻊ ﻫﺬە اﻟ‪BC‬وط‪! ،‬ﻤﻜﻦ ﻟﻠﻤﻨﻈﻤﺔ ﻣﻌﺎﻗ‪/‬ﺔ اﻟﻤﻮﻇﻔ ‪6 5‬‬ ‫‪ 4‬اﻟﺬﻳﻦ‬ ‫ﻳ‪:9‬ﺘﻬ'ﻜﻮن اﻟﺴ>ﺎﺳﺔ دون ﺧﻮف ﻣﻦ اﻟﻌﻘﺎب اﻟﻘﺎﻧﻮ ‪.GH 6‬‬ ‫اﻋﺪاد ا ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫اﻟﻘﻮ اﻧ&ن اﻷﻣﺮ‪3‬ﻜﻴﺔ ﻷﻣﻦ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Relevant U.S Laws‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬  ‫اﻟﻘﻮاﻧ ' (‬ ‫& اﻷﻣ‪;:‬ﻜ‪/‬ﺔ ﻷﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫& اﻷﻣ]^ﻜ‪2‬ﺔ اﻟ ‪ `F a‬ﺗﻨﻄﺒﻖ ﻋ‪ e‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‪:‬‬ ‫أ[ﻢ اﻟﻘﻮاﻧ ' (‬ ‫ﺟﺮاﺋﻢ اﻟ‪T‬ﻤﺒﻴﻮﺗﺮ‬ ‫‪L‬‬ ‫‪ -‬ﺗ‪K‬اوح اﻟﻌﻘ‪ÖÑ‬ﺎت ﻋ‪ k‬اﻟﺠﺮاﺋﻢ اﻟ ‪ Üá‬ﺗﺘﻢ ﻣﺤﺎ‪à‬ﻤﺘﻬﺎ ‪V‬ﻤﻮﺟﺐ ﻫﺬا اﻟﻘﺎﻧﻮن ﻣﻦ اﻟﻐﺮاﻣﺔ إ‪â‬‬ ‫‪L‬‬ ‫اﻟﺴﺠﻦ ﻟﻤﺪة ﺗﺼﻞ إ‪ 20 â‬ﻋﺎًﻣﺎ‪ ،‬أو ‪é‬ﻠﻴﻬﻤﺎ‪.‬ﺗﻌﺘﻤﺪ ﺷﺪة اﻟﻌﻘ‪ÖÑ‬ﺔ ﻋ‪ k‬ﻗ‪.‬ﻤﺔ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻟ ‪ Üá L‬ﺗﻢ اﻟﺤﺼﻮل ﻋﻠﻴﻬﺎ وﻣﺎ إذا ‪é‬ﺎن ﻗﺪ ﺗﻢ اﻟﺤ‪S‬ﻢ ‪V‬ﺎرﺗ‪S‬ﺎب اﻟﺠ‪Zí‬ﻤﺔ‪:‬‬ ‫‪.1‬ﻷﻏﺮاض ﺗﺠﺎر‪Z‬ﺔ‬ ‫‪.2‬ﻟﺘﺤﻘﻴﻖ ﻣ‪S‬ﺎﺳﺐ ﻣﺎﻟ‪.‬ﺔ ﺧﺎﺻﺔ‬ ‫‪õ‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫‪.3‬ﺗﻌ‪Zô‬ﺰا ﻟﻌﻤﻞ إﺟﺮا‪úá‬‬  ‫اﻟﻘﻮاﻧ ' (‬ ‫& اﻷﻣ‪;:‬ﻜ‪/‬ﺔ ﻷﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻟﺨﺼﻮﺻ‪/‬ﺔ‬ ‫‪ -‬ﺗﻘﻮم اﻟﻌﺪ"ﺪ ﻣﻦ اﻟﻤﻨﻈﻤﺎت ‪V‬ﺠﻤﻊ اﻟﻤﻌﻠﻮﻣﺎت اﻟﺸﺨﺼ‪.‬ﺔ وﺗ[ﺎدﻟﻬﺎ و‪.Ö‬ﻌﻬﺎ ﻛﺴﻠﻌﺔ‪،‬‬ ‫و‪Z‬ﺘﻄﻠﻊ اﻟ‪J‬ﺜ‪ KX‬ﻣﻦ اﻷﺷﺨﺎص إ‪ â‬اﻟﺤﻜﻮﻣﺎت ﻟﺤﻤﺎ"ﺔ ﺧﺼﻮﺻ‪z‬ﺘﻬﻢ‪.‬‬ ‫ﻣﻦ ﻗﻮاﻧ ‪Y X‬‬ ‫‪ °‬اﻟﺨﺼﻮﺻ‪.‬ﺔ‪:‬‬ ‫‪.1‬ﺧﺼﻮﺻ>ﺔ ﻣﻌﻠﻮﻣﺎت اﻟﻌﻤ>ﻞ‬ ‫ﺗﻨﺺ ‪4‬ﻌﺾ اﻟﻠﻮاﺋﺢ ﻋ‪ /‬ﻣﺴﺆوﻟ‪.‬ﺎت اﻟﻤﻨﻈﻤﺎت اﻟ ‪ A0 B‬ﺗﻘﻮم ‪4‬ﻤﻌﺎﻟﺠﺔ اﻟﺒ‪.‬ﺎﻧﺎت ﻟﺤﻤﺎ‪J‬ﺔ‬ ‫‪LK‬ﺔ ﻣﻌﻠﻮﻣﺎت اﻟﻌﻤ‪.‬ﻞ‪.‬‬ ‫‪P.2‬ﻗﺔ اﻟﻬ‪RQ‬ﺔ‬ ‫ﻟﻘﺪ ﺗﺄﺛﺮ اﻟﻌﺪ‪J‬ﺪ ﻣﻦ اﻷﺷﺨﺎص ‪4‬ﺄﺣﺪ أﺷ‪X‬ﺎل ‪K‬ﻗﺔ اﻟﻬ\‪L‬ﺔ‪J.‬ﻤﻜﻦ أن ﺗﻜﻮن اﻟﻤﺆﺳﺴﺎت‬ ‫ً‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪ /0.‬أ‪J‬ﻀﺎ ﺿﺤﺎ‪J‬ﺎ ﻟ‪c‬ﻗﺔ اﻟﻬ\‪L‬ﺔ ﻋﻦ ﻃ‪Le‬ﻖ اﻟﺘﻼﻋﺐ ‪4‬ﻌﻨﻮان ‪.URL‬‬  ‫اﻟﻘﻮاﻧ ' (‬ ‫& اﻷﻣ‪;:‬ﻜ‪/‬ﺔ ﻷﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫‪:‬‬ ‫ﻗﺎﻧﻮن ﺣﻘﻮق اﻟ‪98‬‬ ‫ أﺣﺪ اﻷﺻﻮل اﻟﻤﺤﻤ‪.‬ﺔ ‪ ¶á Y‬اﻟﻮﻻ"ﺎت اﻟﻤﺘﺤﺪة‪.‬‬ ‫‪ -‬اﻟﻤﻠ‪.J‬ﺔ اﻟﻔﻜ‪Zí‬ﺔ ‪á‬‬ ‫‪ß -‬ﺴﻤﺢ ‪V‬ﺎﺳﺘﺨﺪام اﻟﻤﻮاد اﻟﻤﺤﻤ‪.‬ﺔ ‪V‬ﺤﻘﻮق اﻟﻄﺒﻊ واﻟ‪ BCA‬ﻟﺪﻋﻢ اﻟﺘﻘﺎر‪Z‬ﺮ اﻹﺧ[ﺎر‪Z‬ﺔ‬ ‫واﻟﺘﺪر©ﺲ واﻟﻤﻨﺢ اﻟﺪراﺳ‪.‬ﺔ وﻋﺪد ﻣﻦ اﻷ´ﺸﻄﺔ اﻟﻤﻤﺎﺛﻠﺔ‪ ،‬ﻃﺎﻟﻤﺎ أن اﻻﺳﺘﺨﺪام‬ ‫ﻷﻏﺮاض ﺗﻌﻠ‪.‬ﻤ‪.‬ﺔ أو ﻣﻜﺘ≠‪.‬ﺔ‪ ،‬وﻟ‪Æ‬ﺲ ﻣﻦ أﺟﻞ اﻟ‪ Öí‬ـﺢ‪ ،‬وﻟ‪Æ‬ﺲ ﻣﻔﺮًﻃﺎ‪.‬‬ ‫‪ -‬ﻃﺎﻟﻤﺎ ﺗﻢ ﺗﻘﺪ"ﻢ اﻻﻋ‪KL‬اف اﻟﻤﻨﺎﺳﺐ ﻟﻠﻤﺆﻟﻒ اﻷﺻ‪ ká‬ﻟﻬﺬە اﻷﻋﻤﺎل‪ ،‬وﻟﻢ ﻳﺘﻢ ﺗﻤﺜ‪.‬ﻞ‬ ‫‪ °‬أﺟﺰاء ﻣﻦ ﻋﻤﻞ ﺷﺨﺺ‬ ‫اﻟﻌﻤﻞ ﻋ‪ k‬أﻧﻪ ﻋﻤﻞ ﺧﺎص ‪V‬ﺎﻟﻔﺮد‪ ،‬ﻓﺈﻧﻪ "ﺠﻮز ﺗﻤﺎًﻣﺎ ﺗﻀﻤ ‪Y X‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫‪.‬‬ ‫آﺧﺮ ‪é‬ﻤﺮﺟﻊ‬  ‫اﻟﻘﻮاﻧ ' (‬ ‫& اﻷﻣ‪;:‬ﻜ‪/‬ﺔ ﻷﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻟﺘﻘﺎر^ﺮ اﻟﻤﺎﻟ‪/‬ﺔ‬ ‫‪ -‬و©ﺴ∏ ﻫﺬا اﻟﻘﺎﻧﻮن إ‪ â‬ﺗﺤﺴ ‪Y X‬‬ ‫‪ °‬ﻣﻮﺛﻮﻗ‪.‬ﺔ ودﻗﺔ اﻟﺘﻘﺎر‪Z‬ﺮ اﻟﻤﺎﻟ‪.‬ﺔ‪.‬‬ ‫‪ -‬ﺗ‪KL‬اوح ﻋﻘ‪ÖÑ‬ﺎت ﻋﺪم اﻻﻣﺘﺜﺎل ﻣﻦ اﻟﻐﺮاﻣﺎت إ‪ â‬اﻟﺴﺠﻦ‪.‬‬ ‫اﻟﻠﻮاﺋﺢ اﻟﺤﻜﻮﻣ‪/‬ﺔ واﻟﻤﺤﻠ‪/‬ﺔ‬ ‫‪ -‬ﻗﺪ "ﻜﻮن ﻟ‪π‬ﻞ وﻻ"ﺔ أو ﻣﻨﻄﻘﺔ ﻋﺪد ﻣﻦ اﻟﻘﻮاﻧ ‪Y X‬‬ ‫‪ °‬واﻟﻠﻮاﺋﺢ اﻟﻤﻌﻤﻮل ﺑﻬﺎ‪.‬وﻟﺬﻟﻚ‪،‬‬ ‫"ﺠﺐ ﻋ‪ k‬ﻣﺘﺨﺼ‪ ª‬أﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت ﻓﻬﻢ ﻗﻮاﻧ ‪Y X‬‬ ‫‪ °‬وﻟﻮاﺋﺢ اﻟﺪوﻟﺔ واﻟﺘﺄ ‪r‬ﺪ ﻣﻦ اﻣﺘﺜﺎل‬ ‫‪á‬‬ ‫‪/‬ﺟﺮاءات أﻣﺎن اﻟﻤﻨﻈﻤﺔ ﻟﺘﻠﻚ اﻟﻘﻮاﻧ ‪Y X‬‬ ‫‪ °‬واﻟﻠﻮاﺋﺢ‪.‬‬ ‫ت‪0.‬و‪º‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏ‬ ‫ﺳ‪.‬ﺪﻳﺎﺮﺳاﻟﺎﻤﻌ‬ ‫اﻷﺧﻼﻗﻴﺎت وأﻣﻦ اﳌﻌﻠﻮﻣﺎت‬ ‫‪Ethics and Information‬‬ ‫‪Security‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬  ‫اﻷﺧﻼﻗ‪/‬ﺎت وأﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻷﺧﻼﻗ‪/‬ﺎت وأﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫اﻷﺷﺨﺎص ﻣﻦ ﺟ‪A‬ﺴ‪.‬ﺎت ﻣﺨﺘﻠﻔﺔ ﻟﺪﻳﻬﻢ وﺟﻬﺎت ﻧﻈﺮ ﻣﺨﺘﻠﻔﺔ‪.‬‬ ‫‪ °‬و‪Vº‬ﻘﺎﺋﻬﻢ ﻋ‪ k‬ﻋﻠﻢ ‪V‬ﺎﻟﺴﻠﻮﻛ‪.‬ﺎت اﻟﻤﺘﻮﻗﻌﺔ ﻣﻦ اﻟﻤﻮﻇﻒ اﻷﺧﻼ ‪.¶á L‬‬ ‫"ﺠﺐ ﺗﺪر‪Z‬ﺐ اﻟﻤﻮﻇﻔ ‪Y X‬‬ ‫‪:‬‬ ‫اﻟﻮﺻﺎ‪e‬ﺎ اﻟﻌ‪ 9‬ﻷﺧﻼﻗ‪/‬ﺎت اﻟ‪T‬ﻤﺒﻴﻮﺗﺮ‬ ‫ﻻ "ﺠﻮز ﻟﻚ اﺳﺘﺨﺪام اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ ﻹ"ﺬاء اﻵﺧ‪Zí‬ﻦ‪.‬‬ ‫‪.1‬‬ ‫‪Y‬‬ ‫ﻻ "ﺠﻮز ﻟﻚ اﻟﺘﺪﺧﻞ ‪ ¶á‬ﻋﻤﻞ اﻵﺧ‪Zí‬ﻦ ﻋ‪ k‬اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ‪.‬‬ ‫‪.2‬‬ ‫ﻻ "ﺠﻮز ﻟﻚ اﻟﺘﻄﻔﻞ ﻋ‪ k‬ﻣﻠﻔﺎت اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ اﻟﺨﺎﺻﺔ ‪V‬ﺎﻷﺷﺨﺎص اﻵﺧ‪Zí‬ﻦ‪.‬‬ ‫‪.3‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫ﻻ "ﺠﻮز ﻟﻚ اﺳﺘﺨﺪام اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ ﻟﻠ‪B‬ﻗﺔ‪.‬‬ ‫‪.4‬‬  ‫اﻟﻮﺻﺎ?ﺎ اﻟﻌ‪ @A‬ﻷﺧﻼﻗ‪/‬ﺎت اﻟ‪B‬ﻤﺒﻴﻮﺗﺮ‬ ‫‪.5‬ﻻ "ﺠﻮز ﻟﻚ اﺳﺘﺨﺪام اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ ﻟﻺدﻻء ‪R‬ﺸﻬﺎدة زور‪.‬‬ ‫‪.6‬ﻻ "ﺠﻮز ﻟﻚ ´ﺴﺦ أو اﺳﺘﺨﺪام اﻟ¬‪K‬ﻣﺠ‪.‬ﺎت اﻻﺣﺘ‪S‬ﺎر‪Z‬ﺔ اﻟ ‪ Üá L‬ﻟﻢ ﺗﺪﻓﻊ ﺛﻤﻨﻬﺎ‪.‬‬ ‫‪.7‬ﻻ "ﺠﻮز ﻟﻚ اﺳﺘﺨﺪام ﻣﻮارد اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ اﻟﺨﺎﺻﺔ ‪V‬ﺄﺷﺨﺎص آﺧ‪Zí‬ﻦ دون ﺗ‪Zƒ‬ـ ـﺢ أو‬ ‫ﺗﻌ‪ZÑ‬ﺾ ﻣﻨﺎﺳﺐ‪.‬‬ ‫‪.8‬ﻻ "ﺠﻮز ﻟﻚ اﻻﺳﺘﺤﻮاذ ﻋ‪ k‬اﻹﻧﺘﺎج اﻟﻔﻜﺮي ﻟﻶﺧ‪Zí‬ﻦ‪.‬‬ ‫‪.9‬ﻋﻠ‪.‬ﻚ أن ﺗﻔﻜﺮ ‪ ¶á Y‬اﻟﻌﻮاﻗﺐ اﻻﺟﺘﻤﺎﻋ‪.‬ﺔ ﻟﻠ¬‪K‬ﻧﺎﻣﺞ اﻟﺬي ﺗﻜﺘ[ﻪ أو اﻟﻨﻈﺎم اﻟﺬي ﺗﺼﻤﻤﻪ‪.‬‬ ‫‪'" :.10‬ﺠﺐ ﻋﻠ‪.‬ﻚ داﺋًﻤﺎ اﺳﺘﺨﺪام اﻟ‪π‬ﻤﺒﻴﻮﺗﺮ ‪V‬ﻄﺮق ﺗﻀﻤﻦ ﻣﺮاﻋﺎة واﺣ‪KL‬ام إﺧﻮاﻧﻚ ﻣﻦ اﻟ‪.BCÀ‬‬ ‫اﻋﺪاد ا ﻏﺪﻳﺮ اﻟﻤﻌ‪/.‬‬ ‫‪0‬‬ ‫ردع اﻟﺴﻠﻮك ﻏ‪ M‬اﻷﺧﻼ‪ 2N‬وﻏ‪ M‬اﻟﻘﺎﻧﻮ‪(O‬‬ ‫‪3‬‬ ‫'‬ ‫‪3‬‬ ‫'‬ ‫(‬ ‫‪o‬‬ ‫‪f‬ﻨﺎك ﺛﻼﺛﺔ أﺳ‪i‬ﺎب ﻋﺎﻣﺔ ﻟﻠﺴﻠﻮك ﻏ'‪ m‬اﻷﺧﻼ ‪ np‬وﻏ'‪ m‬اﻟﻘﺎﻧﻮ ‪:qp‬‬ ‫‪.1‬اﻟﺠﻬﻞ‬ ‫‪õ‬‬ ‫اﻟﺠﻬﻞ ‪V‬ﺎﻟﻘﺎﻧﻮن ﻟ‪Æ‬ﺲ ﻋﺬرا؛ وﻣﻊ ذﻟﻚ‪ ،‬ﻓﺈن اﻟﺠﻬﻞ ‪V‬ﺎﻟﺴ‪.‬ﺎﺳﺎت واﻹﺟﺮاءات ﻫﻮ‬ ‫ اﻟﺘﻌﻠ‪.‬ﻢ‪.‬و‪Z‬ﺘﻢ ﺗﺤﻘﻴﻖ ذﻟﻚ ﻋﻦ ﻃ‪Zí‬ﻖ ﺗﺼﻤ‪.‬ﻢ‬ ‫أﻣﺮ وارد‪.‬اﻟﻄ‪Zí‬ﻘﺔ اﻷو‪ â‬ﻟﻠﺮدع ‪á‬‬ ‫‪ °‬ذات اﻟﺼﻠﺔ‪ ،‬وﻛﺬﻟﻚ اﻟﺤﺼﻮل ﻋ‪k‬‬ ‫و´‪ BC‬وﺗﻌﻤ‪.‬ﻢ ﺳ‪.‬ﺎﺳﺎت اﻟﻤﻨﻈﻤﺔ واﻟﻘﻮاﻧ ‪Y X‬‬ ‫ﻣﻮاﻓﻘﺔ ﻋ‪ k‬اﻻﻟ ‪KY L‬ام ﺑﻬﺬە اﻟﺴ‪.‬ﺎﺳﺎت واﻟﻘﻮاﻧ ‪Y X‬‬ ‫‪ °‬ﻣﻦ ﺟﻤﻴﻊ أﻋﻀﺎء اﻟﻤﻨﻈﻤﺔ‪.‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬  ‫ردع اﻟﺴﻠﻮك ﻏ‪ M‬اﻷﺧﻼ‪ 2N‬وﻏ‪ M‬اﻟﻘﺎﻧﻮ‪(O‬‬ ‫‪3‬‬ ‫'‬ ‫‪3‬‬ ‫'‬ ‫اﻟﺤﻮادث‬ ‫‪.2‬‬ ‫اﻷﻓﺮاد اﻟﺬﻳﻦ ﻟﺪﻳﻬﻢ ﺗﻔ‪ZÑ‬ﺾ واﻣﺘ‪.‬ﺎزات ﻹدارة اﻟﻤﻌﻠﻮﻣﺎت داﺧﻞ اﻟﻤﺆﺳﺴﺔ ﻫﻢ اﻷ ‪KÕr‬‬ ‫‪Y‬‬ ‫ﻋﺮﺿﺔ ﻟﻠ|ﺴ‪À‬ﺐ ‪ŒY ¶á‬ر أو ‪ŒY‬ر ﻋﻦ ﻃ‪Zí‬ﻖ اﻟﺼﺪﻓﺔ‪ß.‬ﺴﺎﻋﺪ اﻟﺘﺨﻄ‪.‬ﻂ واﻟﺘﺤ‪S‬ﻢ‬ ‫‪ œ‬ﻟﻸﻧﻈﻤﺔ واﻟﺒ‪.‬ﺎﻧﺎت‪.‬‬ ‫اﻟﺪﻗﻴﻖ ‪ ¶Y‬ﻣﻨﻊ اﻟﺘﻌﺪ"ﻞ اﻟﻌﺮ ‪Y‬‬ ‫‪á‬‬ ‫‪á‬‬ ‫اﻟﻨ‪/‬ﺔ‬ ‫‪.3‬‬ ‫ﺗﺆﺛﺮ اﻟﻨ‪.‬ﺔ اﻹﺟﺮاﻣ‪.‬ﺔ أو ﻏ‪ KX‬اﻷﺧﻼﻗ‪.‬ﺔ ﻋ‪ k‬اﻟﺤﺎﻟﺔ اﻟﺬﻫﻨ‪.‬ﺔ ﻟﻠﺸﺨﺺ اﻟﺬي "ﻘﻮم‬ ‫اﻋﺪاد‪ :‬ا' ﻏ‪V‬ﺎﺪﻟﻳﻔﺮ اﻌﻟﻤﻞﻌ؛‪.‬ﻏ‪/‬ﺎﻟً[ﺎ ﻣﺎ "ﻜﻮن ﻣﻦ اﻟ‪ƒY‬وري إﺛ[ﺎت اﻟﻨ‪.‬ﺔ اﻹﺟﺮاﻣ‪.‬ﺔ ﻟﻤﺤﺎ‪à‬ﻤﺔ اﻟﻤﺠﺮﻣ ‪Y X‬‬ ‫‪ °‬ﺑﻨﺠﺎح‪.‬‬ ‫‪0‬‬  ‫اﻷﺧﻼﻗ‪/‬ﺎت وأﻣﻦ اﻟﻤﻌﻠﻮﻣﺎت‬ ‫(‬ ‫اﻟﻘﻮاﻧ ' (‬ ‫& واﻟﺴ‪,‬ﺎﺳﺎت واﻟﻌﻘ‪21‬ﺎت اﻟﻤﺮﺗ‪6‬ﻄﺔ ﺑﻬﺎ ﻻ ﺗﻜﻮن رادﻋﺔ إﻻ >=‬ ‫ﺣﺎﻟﺔ وﺟﻮد ﺛﻼﺛﺔ ‪DE‬وط‪:‬‬ ‫اﻟﺨﻮف ﻣﻦ اﻟﻌﻘ‪kj‬ﺔ‬ ‫‪.1‬‬ ‫‪ °‬اﻟﻤﺤﺘﻤﻠ ‪Y X‬‬ ‫‪ °‬اﻟﺨﻮف ﻣﻦ اﻟﻌﻘ‪ÖÑ‬ﺔ‪.‬‬ ‫"ﺠﺐ ﻋ‪ k‬اﻟﻤﺠﺮﻣ ‪Y X‬‬ ‫اﺣﺘﻤﺎل اﻟﻘ‪o‬ﺾ ﻋﻠﻴﻬﻢ‬ ‫‪.2‬‬ ‫ً‬ ‫ً‬ ‫"ﺠﺐ أن "ﻌﺘﻘﺪ اﻟﺠﻨﺎة اﻟﻤﺤﺘﻤﻠﻮن أن ﻫﻨﺎك اﺣﺘﻤﺎﻻ ﻗ‪ZÑ‬ﺎ ﻟﻠﻘ[ﺾ ﻋﻠﻴﻬﻢ‪.‬‬ ‫اﺣﺘﻤﺎل ﺗﻄﺒﻴﻖ اﻟﻌﻘ‪kj‬ﺔ‬ ‫‪.3‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬ ‫"ﺠﺐ أن "ﻌﺘﻘﺪ اﻟﻤﺨﺎﻟﻔﻮن اﻟﻤﺤﺘﻤﻠﻮن أن اﻟﻌﻘ‪ÖÑ‬ﺔ ﺳ‪z‬ﺘﻢ ﺗﻄﺒ‪.‬ﻘﻬﺎ ‪V‬ﺎﻟﻔﻌﻞ‪.‬‬ ‫اﻋﺪاد‪ :‬ا' ﻏﺪﻳﺮ اﻟﻤﻌ‪/0.‬‬