2011年內審師考試經營分析和信息技術輔導資料

8.4 Privacy

隱私權

隱私權是個人對其私有信息享有的權利，如企業未經授權不得將客戶的電話號碼、地址等信息泄露給第三方。信息技術使侵犯隱私權變得更容易，任何進入信息系統的個人信息，都有可能被永久地用于商業目的甚至非法活動（如恐嚇信）。隨著信息系統應用的深入，對隱私權的保護越來越受到重視。

組織和員工在隱私權的問題存在天然的矛盾，因為組織需要保護其自身的利益和防止不適當的活動，而員工則要求其個人行為和信息不受侵犯。組織對其雇員的過度監控會導致員工士氣的低落，因此清晰的政策和良好的溝通十分重要，政策應告知員工什么是受監控的，什么是不受監控的，以及對員工的期望。

組織侵犯了隱私權可能給當事人帶來巨大的傷害，越來越多的國家制定了各種保護隱私權的法律、條例，組織應確保予以遵守。大多數國家的隱私權立法均部分地基于美國聯邦貿易委員會提出的公平信息原則（FIP），FIP認為交易雙方均對對方負有責任，個人擁有隱私權但需要證明其身份，而組織則對信息的采集和使用承擔責任。FIP包括：

通告：在采集數據之前，WEB站點必須披露采集者的身份和其他受眾、數據的用途、是否自愿以及將采取哪些措施保護數據。

選擇：消費者應能夠選擇如何在交易之外使用該信息。

訪問：消費者應能夠方便訪問和修改其個人信息而無需支付昂貴的費用。

安全：數據采集者必須保證其擁有足夠的數據控制。

強制：通過各種法律法規保證FIP條款的強制實施。

組織至少應采取合理的措施，以避免招致法律訴訟、罰款以及負面的公眾形象和信譽等嚴重后果。

2011年內審師考試經營分析和信息技術輔導資料

典型試題

1.依靠反病毒軟件的主要風險是反病毒軟件

a.不能檢測出某些病毒。

b.使軟件的安裝變得過于復雜。

c.干擾系統的正常操作。

d.耗費太多的系統資源。

[答案]a

[解析]

a.正確。依賴反病毒軟件的風險之一是反病毒軟件只能針對已知病毒，而且對已知病毒的變種也不一定完全有效。換句話說，反病毒軟件不能確保識別出所有病毒。

b.不正確。反病毒軟件一般不會使軟件的安裝變得過于復雜。

c.不正確。反病毒軟件不是必然要和系統運行沖突，因為可以事先設定其運行計劃使其不影響其他程序的運行。

d.不正確。反病毒軟件可以被設置為在不造成耗費過多系統資源的時刻執行（如，啟動時）。

相關文章

2011年國際內審師考試輔導：信息保護匯總

更多內審師模擬試題查看 中大網校內審師考試頻道

編輯推薦：

2011年內部審計師考試免費短信提醒

2011年內部審計師考試免費在線模擬考試

2011年內部審計師考試歷年試題

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁