行业协会与软件工程师道德规范

1、第四课行业学会、协会的概念专业协会的职业道德规范软件工程师的职业道德规范和要求 行业协会是指介于政府、企业之间，商品生产业与经营者之间，并为其服务、咨询、沟通、监督、公正、自律、协调的社会中介组织。行业协会是一种民间性组织，它不属于政府的管理机构系列，它是政府与企业的桥梁和纽带。行业协会属于我国民法规定的社团法人，是我国民间组织社会团体的一种，即国际上统称的非政府机构，又称NGO，属非营利性机构。 美国IT行业协会五大重要推动因素：1）教育2）良好的创新科研环境3）全球的标准和监管框架4）知识产权保护5）政府政策不要太偏向本国企业中国计算机学会中国计算机用户协会中国软件行业协会中国信息安全协会

2、中国互联网协会中国通信企业协会每个社会主体的行为都应受到相应规制行业协会的法律性质与法律地位在不同法律关系中承担法律责任的特殊情形行业协会违反行政法的法律责任行业协会反竞争行为的法律责任行业协会违反民事法律的法律责任 “要在由计算机产生的危机中生存下去，重要的是取决于每个人在计算工作中的道德水准。” Ethics in computing is not about computers, it is about people, even though many may point an accusing finger at computers for such things as threats

3、 to privacy. 道德计算计算机人类隐私IEEE（国际电子电气工程师协会）IEEE/CS,CE,SE,IS,IT（计算机协会）ACM（国际计算机联合会）DPMA（数据处理管理协会） ICCP（计算机专业人员认证组织） IFIP（国际信息处理联合会） ISSA （信息系统安全组织） ISTE（国际教育技术学会） CompITA（美国计算机行业协会）ITIC（美国IT行业协会）USITO（美国信息产业机构）SIA（美国半导体行业协会）TIA（美国通信工业协会）扩展信息程序的科学与艺术领域，鼓励专业人员及社会大众在信息上的自由交换，发展并维持个人在此领域上的正直与能力” ACM宗旨 1991

4、年，IEEE/ACM颁布CC1991 设立 “职业道德”课程2001年，IEEE/ACM颁布CC2001 强调“职业道德”教育2004年，IEEE/ACM颁布CC2004 强调“职业道德”教育2005年，IEEE/ACM颁布CC2005 充实“职业道德”课程内容2010年，IEEE/ACM颁布CC2010 再次充实“职业道德”课程内容SP1. History of computing 计算的历史SP2. Social context of computing 计算的社会背景SP3. Methods and tools of analysis 分析方法与工具SP4. Professional a

5、nd ethical responsibilities 专业（职业）和道德责任SP5. Risks and liabilities of safety-critical systems 安全重点系统的风险与责任SP6. Intellectual property 知识产权SP7. Privacy and civil liberties 隐私和公民权SP8. Social implications of the Internet 英特网的社会内涵SP9. Computer crime 计算机犯罪SP10. Economic issues in computing 计算的经济问题SP11. Phi

6、losophical foundations of ethics 道德的哲学基础Contribute to society and human well-being 为社会和人类幸福作贡献 Avoid harm to others 己所不欲、勿施与人 Be honest and trustworthy 诚实可信 Be fair and take action not to discriminate 公正无私Honor property rights including copyrights and patents 尊重产权（版权与专利）Give proper credit for intell

7、ectual property 尊重知识产权Respect the privacy of others 尊重隐私Honor confidentiality 尊重机密努力提高工作质量、效率与尊严 获取并保持职业能力懂得并尊重职业法律 接受和提供职业评审 评估职业影响和风险 履行合同与协议 增进公众对计算和结果的理解 仅在授权时访问职业资源 Responsibility to public（社会责任）Conflicts of interest（利己利他）Be honest and realistic（诚信求实） To reject bribery（拒绝行贿）Understanding of tec

8、h（技术理解）Maintain & improve tech（维护改进）Seek, accept, offer honest criticism of technical work（批评与自我批评）To treat fairly all persons （公平公正）Avoid injuring others（避免伤害他人）Assist colleagues and co-workers（互助互帮）IEEE CS / ACM联合工作组软件工程和软件开发领域人员的职业道德准则和专业实践SEEPP （Software Engineering Code of Ethics and Profession

9、al Practice-V5.2）简明版（Short）和完整版（Full）。简明版以摘要形式归纳了软件工程职业道德准则的主要意图.完整版以条款方式给出了范例和细节，阐述了准则条款如何改变软件工程专业人员的行为。 l作为软件工程师的教育与我们从事工作的作为软件工程师的教育与我们从事工作的标准；标准；l以文件的方式对软件工程师的道德与义务以文件的方式对软件工程师的道德与义务作出规定；作出规定；l教导从业人员，业内的权威机构对我们的教导从业人员，业内的权威机构对我们的期望是什么，我们奋斗的目标是什么；期望是什么，我们奋斗的目标是什么；l指出了对公众的责任在这一行业里的重要指出了对公众的责任在这一行业

10、里的重要性。性。l简明版以更高级的摘要形式归纳了规范的主要简明版以更高级的摘要形式归纳了规范的主要意向。意向。l软件工程师应履行其实践承诺，使软件的需求软件工程师应履行其实践承诺，使软件的需求分析、规格说明、设计、开发、测试和维护成分析、规格说明、设计、开发、测试和维护成为一项有益和受人尊敬的职业。为一项有益和受人尊敬的职业。l为了实现他们对公众健康、安全和利益的承诺为了实现他们对公众健康、安全和利益的承诺目标，软件工程师应当坚持以下八项原则：目标，软件工程师应当坚持以下八项原则：一、一、公众公众软件工程师应当始终如一地以符合公软件工程师应当始终如一地以符合公众利益为目标；众利益为目标；二、二

11、、客户和雇主客户和雇主在保持与公众利益一致的原则在保持与公众利益一致的原则下，软件工程师应满足客户和雇主的最高利益；下，软件工程师应满足客户和雇主的最高利益；三、三、产品产品软件工程师应当确保他们的产品和相软件工程师应当确保他们的产品和相关的改进符合可能达到的最高专业标准；关的改进符合可能达到的最高专业标准；四、四、判断判断软件工程师在进行相关的专业判断时，软件工程师在进行相关的专业判断时，应该坚持正直、诚实和独立的原则；应该坚持正直、诚实和独立的原则；五、五、管理管理 软件工程的管理和领导人员在软件开发软件工程的管理和领导人员在软件开发和维护的过程中，应自觉遵守、应用并推动合乎道和维护的过程

12、中，应自觉遵守、应用并推动合乎道德规范的管理方法；德规范的管理方法；六、六、 专业专业 软件工程师应当自觉推动本行业所提倡软件工程师应当自觉推动本行业所提倡的诚实、正直的道德规范，并自觉维护本行业的声的诚实、正直的道德规范，并自觉维护本行业的声誉，使软件行业更好的为公众利益所服务；誉，使软件行业更好的为公众利益所服务；七、七、 同僚同僚 软件工程师对其同僚应持平等互助和软件工程师对其同僚应持平等互助和支持的态度；支持的态度；八、八、 自身自身 软件工程师应终生不断地学习和实践软件工程师应终生不断地学习和实践其专业知识，并在学习和实践的过程中不断提高自其专业知识，并在学习和实践的过程中不断提高自

13、身的道德规范素养。身的道德规范素养。计算机正逐渐成为商业、工业、政府、医疗、教育、计算机正逐渐成为商业、工业、政府、医疗、教育、娱乐和整个社会的发展中心，软件工程师对软件系娱乐和整个社会的发展中心，软件工程师对软件系统的分析、说明、设计、开发、授证、维护和测试统的分析、说明、设计、开发、授证、维护和测试作出贡献。作出贡献。为了尽可能确保他们的努力会用于贡献性的事业，为了尽可能确保他们的努力会用于贡献性的事业，软件工程师必须对以下的义务作出自己的承诺：软件工程师必须对以下的义务作出自己的承诺：使使软件工程成为有益和受人尊敬的职业。软件工程成为有益和受人尊敬的职业。为符合这一承诺，软件工程师应当遵

14、循下列职业道为符合这一承诺，软件工程师应当遵循下列职业道德规范和实践要求。德规范和实践要求。本规范包含有关专业软件工程师行为和决断的八项原则，本规范包含有关专业软件工程师行为和决断的八项原则，涉及到实际工作者、教育工作者、经理、主管人员、政涉及到实际工作者、教育工作者、经理、主管人员、政策制定者、以及职业相关的受训人员和学生。策制定者、以及职业相关的受训人员和学生。这些原则指出了有个人、小组和团体参与其中的道德责这些原则指出了有个人、小组和团体参与其中的道德责任关系，以及这些关系中的主要责任，每个原则的条款任关系，以及这些关系中的主要责任，每个原则的条款就是对这些关系中某些责任作出说明，这些责

15、任是基于就是对这些关系中某些责任作出说明，这些责任是基于软件工程师的人性、对受软件工程师工作影响的人们的软件工程师的人性、对受软件工程师工作影响的人们的特别关照、以及软件工程实践的独特因素。特别关照、以及软件工程实践的独特因素。本规范把这些规定为任何要认定或有意从事软件工程的本规范把这些规定为任何要认定或有意从事软件工程的人的基本责任。不仅为某个团体中或者某个人，而且为人的基本责任。不仅为某个团体中或者某个人，而且为整个行业提供了一个能遵循的道德基础，整个行业提供了一个能遵循的道德基础，软件工程师应当始终如一地以符合公众利益软件工程师应当始终如一地以符合公众利益为目标，特别是在适当的情况下应当

16、：为目标，特别是在适当的情况下应当：1.01 1.01 对他们的工作承担完全的责任；1.02 1.02 用公众利益节制软件工程师、雇主、客户和用户利益；1.03 1.03 所接受的开发工作，必须确认其是安全的、符合规格说明的、经过合适测试的、不会降低生活品质、影响隐私权或有害环境的，一切工作以大众利益为前提；1.04 1.04 当他们有理由相信有关的软件和文档，会对用户、公众或环境造成任何实际或潜在的危害时，应马上向适当的人或有关当局揭露；1.05 1.05 通过合作全力解决由于软件及其安装、维护、支持或文档引起的社会严重关切的各种事项；1.06 1.06 在所有有关软件、文档、方法和工具的申

17、述中，特别是与公众相 关的，力求正直，避免欺骗；1.07 1.07 认真考虑诸如体力残疾、资源分配、经济缺陷或其他因素可能会影响到公众享受软件所带来的益处；1.08 1.08 应致力于将自己的专业技能应用于公益事业和公共教育的发展。在保持与公众利益一致的原则下，软件工程师在保持与公众利益一致的原则下，软件工程师应满足客户和雇主的最高利益，特别是在适当应满足客户和雇主的最高利益，特别是在适当的情况下软件工程师应当：的情况下软件工程师应当：2.01 2.01 在胜任的领域提供服务，对自己经验或受教育方面的不足应持诚实和坦率的态度；2.02 2.02 不明知故犯使用非法或非合理渠道获得的软件；2.0

18、3 2.03 在客户或雇主知晓和同意的情况下，只在合理的范围内使用客户或雇主的资产；2.04 2.04 保证遵循的文档按要求经过某一人授权批准；2.05 2.05 只要工作中所接触的机密文件不违背公众利益和法律，对这些文件所记载的信息必须严格保密；2.06 2.06 根据判断，如果一个项目有可能失败，或者费用过高，或违反知识产权法规，或者存在问题，应立即确认、记录、收集证据和报告客户或雇主；2.07 2.07 当知道软件或文档有涉及到社会关切的明显问题时，应确认、记录、和报告给雇主或客户；2.08 2.08 不接受不利于正职工作的外部工作；2.09 2.09 不提倡与雇主或客户的利益冲突，除非

19、出于符合更高道德规范的考虑，在后者情况下，应通报雇主或另一位涉及这一道德规范的适当的当事人。l软件工程师应当确保他们的产品和相关的改软件工程师应当确保他们的产品和相关的改进符合可能达到的最高专业标准，特别是在进符合可能达到的最高专业标准，特别是在适当的情况下软件工程师应当：适当的情况下软件工程师应当：3.01 3.01 努力保证高质量、可接受的成本和合理的进度，确保所有有意义的折衷方案让雇主和客户清楚了解并接受，从用户或公众的角度都是合用的；3.02 3.02 确保他们正在进行的或建议的项目有适当和可达到的目标；3.03 3.03 识别、定义和解决他们工作项目中有关的道德、经济、文化、法律和环

20、境问题；3.04 3.04 通过适当地结合教育、培训和实践经验，保证他们能胜任正在进行和建议开展的工作项目；3.05 3.05 保证在他们正在进行或建议开展的项目中使用合适的方法；3.06 3.06 只要适用，就必须遵循最符合专业标准的方法来完成手头的工作，除非出于道德或技术原因才可考虑偏离；3.07 3.07 努力做到充分理解所从事软件的规格说明；3.08 3.08 保证他们所开发的软件的规格说明是规范的文档、并能满足用户需要、和经过恰当批准的；3.09 3.09 保证对他们正在进行或建议的项目，作出现实和定量的估算，包括成本、进度、人员、质量和输出，并对估算的不确定性作出评估；3.103.

21、10 确保对开发的软件和其文档资料有充分的测试、排错和评审；3.113.11 对所有从事的项目，都进行详尽的文档记录，包括发现的重大问题和解决处理的方案等；3.123.12 所开发的软件和相关的文档，必须尊重受这些产品所影响的人的隐私；3.133.13 谨慎地使用从正当或法律渠道获得的精确数据，并只在准许的范围内使用；3.14 3.14 注意维护数据完整和完善，能敏锐的感觉出数据的过时或出现缺陷等各种情况；3.153.15 对各类软件进行维护工作时，应保持与开发工作一样的敬业态度。l软件工程师在进行相关的专业判断时，应该坚软件工程师在进行相关的专业判断时，应该坚持正直、诚实和独立的原则持正直、

22、诚实和独立的原则, ,适当情况下应当：适当情况下应当：4.014.01 所有技术性判断要服从支持和维护公众利益的需要；4.024.02 只签署本人监督下准备的，或在本人专业知识范围内并经本人同意的文档；4.034.03 对所有需要评估的软件或文档，保持职业的客观性；4.044.04 不参与欺骗性的财务活动，如行贿、重复收费或其他不正当财务行为；4.054.05 对无法回避的违反公众利益的行为，应告示所有有关方面；4.064.06 当他们、他们的雇主或客户存有未公开和潜在利益冲突时，拒绝以会员或顾问身份参加与软件行业相关的私人、政府或职业团体；l软件工程的管理和领导人员在软件开发和维护软件工程的

23、管理和领导人员在软件开发和维护的过程中，应自觉遵守、应用并推动合乎道德的过程中，应自觉遵守、应用并推动合乎道德规范的管理方法，应当：规范的管理方法，应当：5.015.01 对其从事的项目保证良好的管理方法，包括促进质量和减少风险的有效步骤；5.025.02 保证软件工程师在获取遵循标准之前便让他们了解里面的内容；5.035.03 保证软件工程师知道雇主关于保密的口令、文件和信息等有关政策和方法；5.045.04 布置工作任务应先考虑工程师的能力和经验可以有确切的贡献，再加上有提高其能力和经验的要求；5.055.05 保证对他们正进行或建议的项目，作出现实和定量的估算，包括成本、进度、人员、质量

24、和成果，并对估算的不确定性作出评估；5.065.06 在雇佣软件工程师时,事实求是地说明雇佣条件；5.075.07 支付公正和合理的报酬；5.085.08 不能不公正的阻止一个人取得可以胜任的岗位；5.095.09 对软件工程师有贡献的软件、过程、研究、写作、或其它知识产权的所有权，保证有一个公平的协议；5.105.10 对违反雇主政策或道德观念的指控，进行公证的听证；5.115.11 不要求软件工程师去做任何与道德规范不一致的事；5.125.12 不能处罚对项目表露有道德方面关切的人；l软件工程师应当自觉推动本行业所提倡的诚实、软件工程师应当自觉推动本行业所提倡的诚实、正直的道德规范，并自觉

25、维护本行业的声誉，正直的道德规范，并自觉维护本行业的声誉，使软件行业更好的为公众利益所服务，特别是使软件行业更好的为公众利益所服务，特别是在适当的情况下软件工程师应当：在适当的情况下软件工程师应当：6.016.01 积极推动发展一个适合执行道德规范的环境；6.026.02 推进软件工程知识的传播；6.036.03 通过适当参加各种专业组织、会议和出版刊物，提高软件工程的知识；6.04 6.04 作为一名专业人员，鼓励其他软件工程师努力遵循本道德规范；6.056.05 不以牺牲职业、客户或雇主利益为代价，谋求自身利益；6.066.06 服从所有监管作业的法令，唯一可能的例外是，仅当这种服从与公众

26、利益有不一致时；6.076.07 要精确叙述自己所开发的软件的特性，不仅避免错误的断言，也要防止那些可能造成猜测投机、空洞无物、欺骗性、误导性或者有疑问的断言；6.086.08 对所从事的软件和相关文档，负起检测、修正和报告错误的责任；6.096.09 保证让客户、雇主和主管人员知道软件工程师对本道德规范的承诺，以及这一承诺带来的后果影响；6.106.10 避免与本道德规范有冲突的业务和组织沾边；6.116.11 要认识违反本规范是与成为一名专业工程师不相称的；6.126.12 在出现明显违反本规范时，应立即和相关当事人进行磋商，除非在无法磋商、会影响生产或有危险时才可例外；6.136.13在

27、出现明显违反本规范时，当和相关当事人无法磋商，或者会影响生产或有危险时,应向有关当局报告；l软件工程师对其同事应持平等互助和支软件工程师对其同事应持平等互助和支持的态度特别是在适当的情况下软件工持的态度特别是在适当的情况下软件工程师应当：程师应当：7.017.01 鼓励同行遵守本道德规范；7.027.02 在专业发展方面帮助同行；7.037.03 充分信任和赞赏其他人的工作，也要避免不应有的赞誉；7.047.04 评审别人的工作，应客观、直率和适当的进行文档记录；7.05 7.05 持良好的心态听取同行的意见、关切和抱怨；7.067.06 协助同行充分熟悉当前的标准来进行工作，包括保护口令、文

28、件和保密信息有关的政策和步骤， 以及一般的安全措施；7.077.07 不要不公正地干涉同行的职业发展，但出于客户、雇主或公众利益的考虑，软件工程师应以善意态度质询同行的胜任能力；7.087.08 在工作超越本人胜任范围的情况下，应主动征询其他熟悉这一领域的同行或相关专业人员；l软件工程师应终生不断地学习和实践其软件工程师应终生不断地学习和实践其专业知识，并在学习和实践的过程中不专业知识，并在学习和实践的过程中不断提高自身的道德规范素养，特别是在断提高自身的道德规范素养，特别是在适当的情况下软件工程师应当：适当的情况下软件工程师应当：8.018.01 深化他们的开发知识，包括软件的分析、规格说明

29、、设计、开发、维护和测试，相关的文档，以及开发过程的管理；8.028.02 提高他们在合理的成本和时限范围内，开发安全、可靠和高质量软件的能力；8.03 8.03 提高他们正确开发、学识见闻的和编写文档的能力；8.048.04 提高他们对所开发软件和相关文档资料，以及开发环境的了解；8.058.05 提高他们对从事的软件开发工作和文档所相关的标准和法律的熟悉程度；8.068.06 提高他们对本规范，及其解释和如何应用于本身工作的了解；8.078.07 不要因为任何偏见而不公正地对待他人；8.088.08 不影响他人在执行道德规范时所采取的任何行动；8.098.09 要认识违反本规范是与成为一名

30、专业软件工程师不相称的。 1983年3月，美国总统里根提出为保护本土利益，美国将启动SDI 工程，这也是著名的 “Star Wars （星球大战）”计划。- 弹道飞弹防御系统：SDI中一个最主要的计划，通过计算敌方弹道飞弹的飞行轨迹来进行拦截防御，成功率不可低于99%。- 要求相关软件必须将传感器，武器，控制与通信元件等组合起来并协同工作以满足该系统的需要。- 预算高达1万多亿美元，相关主要决策者认为该项目的主要问题是时间与金钱。而并不是项目的可行性。成立了一个由高薪聘用的软件工程专家组成的专家组来指导，评估和策划SDI系统。成员的顾问费用为 $1,000 / 天。 David Parnas

31、专家组的成员，（倡导结构化编程的先驱，Norbert Wiener 奖的第一届得主。）在该项目的策划和开发过程中宣告辞职并声明：不可能开发出这种软件。1985年，在MIT（麻省理工）赞助了一场辩论并邀请了赞成和反对SDI 系统和SDI专家组的成员参加。David Parnas也以反对方的身份参加了该辩论，他以“前提 结论” 的风格进行辩论，David Parnas的前提是：1. 不可能有详细的软件说明书；2. 基本上不可能进行软件可行性测试；3. 不具备在使用软件的过程中，进行错误的修补或补丁的打入等软件升级条件。4. 没有任何已知的经验或方法论能改变上述情况。因此结论是：不可能构造一款能完全

32、让人信任的SDI 软件。 之后SDI 系统在耗费近千亿美元后，于20世纪90年代中止； SDI 完全终止前的5年里进行了13次拦截测试，只有3次成功；而这些测试并没有考虑真实攻击下的因素如：干扰弹，能在发射后修改轨道的导弹等。所牵涉到的关于软件工程师的道德问题：所牵涉到的关于软件工程师的道德问题：1.1.怎样和不赞同你意见的同事合作？怎样和不赞同你意见的同事合作？ 2.2.是否应该，或者什么时候向外界揭发问题？是否应该，或者什么时候向外界揭发问题？3.3.是否应该继续为一个已知道不可能完成，但是否应该继续为一个已知道不可能完成，但$的项目工作？的项目工作？5.12 5.12 （管理者）不能处罚

33、对项目表露有道德（管理者）不能处罚对项目表露有道德方面关切的人；方面关切的人；3.02 3.02 确保他们正在进行的或建议的项目有适确保他们正在进行的或建议的项目有适当和可达到的目标；当和可达到的目标；1.03 1.03 所接受的开发工作，必须确认其是安全所接受的开发工作，必须确认其是安全的、符合规格说明的、经过合适测试的、符合规格说明的、经过合适测试；1.04 1.04 当他们有理由相信有关的软件和文档，当他们有理由相信有关的软件和文档，会对用户、公众或环境造成任何实际或潜在会对用户、公众或环境造成任何实际或潜在的危害时，应马上向适当的人或有关当局揭的危害时，应马上向适当的人或有关当局揭露；

34、露；/ /* * *CPR CPR 数据库系统数据库系统: :* * */ /通过计算机记录和访问病人的健康状况的系通过计算机记录和访问病人的健康状况的系统。国际医学界对统。国际医学界对CPRCPR系统的定义：系统的定义： 实现从不同地点对病人信息进行采集、加实现从不同地点对病人信息进行采集、加工、存储、传输和服务的综合系统；工、存储、传输和服务的综合系统； 以电子病历的形式替代传统的纸张病历对以电子病历的形式替代传统的纸张病历对病人的身体状况和历史进行记录，并在必要病人的身体状况和历史进行记录，并在必要时可进行查阅；时可进行查阅；可作为人类从生命诞生到结束的电子信息保可作为人类从生命诞生到结

35、束的电子信息保健资料库。健资料库。CPRCPR系统数据保密问题的背景：系统数据保密问题的背景：保存在保存在CPRCPR系统的信息包括病人详细的个人资料，系统的信息包括病人详细的个人资料，如：地址，电话号，社保号，家庭背景等。病人如：地址，电话号，社保号，家庭背景等。病人的健康状况与历史，如：接受的治疗，服用的药的健康状况与历史，如：接受的治疗，服用的药物等。物等。这些相关的信息如果被不法泄露，会对病人带来这些相关的信息如果被不法泄露，会对病人带来非常严重的后果。非常严重的后果。CPRCPR系统能通过多种途径提高其安全系数，如：系统能通过多种途径提高其安全系数，如：用户名用户名/ /密码，电子智

36、能卡，指纹鉴定，视网膜密码，电子智能卡，指纹鉴定，视网膜扫描或声音识别等。扫描或声音识别等。 一家医院聘用软件工程师兼顾问一家医院聘用软件工程师兼顾问SamSam来为其开发来为其开发CPRCPR系统，系统， 并告诉他医院已经通过之前的研究决定：该并告诉他医院已经通过之前的研究决定：该系统的保密子系统只需要使用最初级的用户名系统的保密子系统只需要使用最初级的用户名/ /密码密码保密方式来进行登录和访问即可。保密方式来进行登录和访问即可。然而，作为专业软件从业员的然而，作为专业软件从业员的SamSam认为认为85%85%的电脑系统的电脑系统的密码是可以被破解的；另外，以往的经验告诉他大的密码是可以

37、被破解的；另外，以往的经验告诉他大部分破解密码，盗取资料的人通常是来自内部。部分破解密码，盗取资料的人通常是来自内部。因此因此SamSam认为最低限度也应该再创建一个索引子系统认为最低限度也应该再创建一个索引子系统用来记录下所有登录过的用户，这样尽管资料被窃仍用来记录下所有登录过的用户，这样尽管资料被窃仍可以追踪盗取者的位置。可以追踪盗取者的位置。 由于由于SamSam对于医院来说只是外部人员，因此对于医院来说只是外部人员，因此他并没有决定或更改该项目的权利。另外，他并没有决定或更改该项目的权利。另外，医院也因为投资预算有限而没有让医院也因为投资预算有限而没有让SamSam参与参与项目决定方案

38、的制定。项目决定方案的制定。SamSam的工资以小时算，也就是说工作小时越的工资以小时算，也就是说工作小时越多，其获得的酬劳就越多。然而他始终因为多，其获得的酬劳就越多。然而他始终因为上面的保密问题而觉得烦恼，因此他求助于上面的保密问题而觉得烦恼，因此他求助于同行希望能获得建议。同行希望能获得建议。Sam Sam 所有可能的选择：所有可能的选择：1 1）向医院提出加强保密子系统的计划。）向医院提出加强保密子系统的计划。2 2）取消项目并向相关的机构揭露问题。）取消项目并向相关的机构揭露问题。3 3）取消项目但不揭露问题。）取消项目但不揭露问题。4 4）按要求完成项目后再向相关的机构揭露问题。）

39、按要求完成项目后再向相关的机构揭露问题。5 5）按要求完成项目也不揭露问题。）按要求完成项目也不揭露问题。1 1）向医院提出加强保密子系统的计划）向医院提出加强保密子系统的计划 根据条款根据条款”1 1公众公众 软件工程师软件工程师应当始终如一地以符合公众利益为目标。应当始终如一地以符合公众利益为目标。” 因此，因此，Sam Sam 有责任保护软件使用人的私人资有责任保护软件使用人的私人资料不受到侵犯。料不受到侵犯。 然而加强保密的计划必定会增加医院然而加强保密的计划必定会增加医院的预算，根据条款的预算，根据条款“3.01 3.01 努力保证高质量、努力保证高质量、可接受的成本和合理的进度。可接受的成本和合理的进度。Sam Sam 有必要与有必要与雇