18、道德 IT 系统设计：从理论到实践

道德 IT 系统设计：从理论到实践

1. 道德 IT 系统设计概述

道德 IT 系统设计是整个 IT 系统开发生命周期中的重要环节，它直接基于分析阶段的成果，特别是对保护目标（价值阻碍与流动）的系统分析。在这个阶段，需要确保对保护目标进行系统的伦理考量，分析可能对其造成威胁的各种条件或恶意攻击，然后确定相应的技术和组织措施来应对这些威胁。

1.1 威胁与控制分析

在 IT 系统设计中，识别和选择设计方案的一种系统方法是将风险评估方法的关键部分应用到系统设计中。从风险评估的角度出发，核心问题是：哪些技术和组织威胁可能破坏保护目标，以及如何减轻或控制这些威胁。这些减轻措施构成了最终 IT 设计的道德部分。

以 RFID 零售场景为例，人们的隐私保护目标是不被追踪。然而，存在一些高级威胁可能破坏这一目标：
- 智能 RFID 基础设施可能读取标签的唯一序列号（EPC），并通过一系列读取记录来创建客户“轨迹”。
- 如果客户使用会员卡，商场可能将这些轨迹与个人客户关联起来。

这些高级威胁可以进一步分解为子威胁，攻击树分析是一种有助于理解子威胁的方法。例如，能够远距离读取 RFID 标签的 EPC 是构建轨迹的核心因素。为了减轻被追踪的担忧，可以采取以下技术设计方案：
- 使用特定频率的 RFID 标签，将读取范围缩小到 1 米（13.56 MHz 芯片）或更小（NFC 芯片）。
- 销毁 EPC 标签、设置密码保护或在商品售出后破坏其天线。

威胁类型	具体威胁	控制措施