선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 기존 연구의 경우 보안의 4가지 요소 중 억제, 예방 등 특정한 하나의 관점에서 접근하였다. 그러나 정보보안은 억제와 예방을 동시에 고려한 접근이 필요하며, 본 연구는 이러한 필요성에 인식하고 억제, 예방을 모두 고려한 종합적 접근을 시도하였다.
- 따라서 본 연구는 내부조직원들이 보안정책을 준수하도록 유도할 수 있는 방안에 대해 연구해보고자 한다. 특히 기존연구와는 다르게 통합적 관점에서 접근하고자 한다.
- 기존 선행연구에서 사용된 이론의 문제점은 종합적 접근의 부족이다. 따라서 본 연구에서는 선행연구를 종합적인 관점에서 접근하고자 한다. 이를 위해 일반제재 이론, 예방동기이론, 사회결속이론을 중심으로 가설 및 연구모형을 수립하였다.
- 본 연구는 어떻게 하면 내부인들에 의해 발생하는 보안사고를 줄일 수 있는지에 대한 하나의 해결책을 제시하기 위해 시작되었다. 연구결과 적발가능성과 개인의 조직에 대한 애착심이 보안정책 준수의도를 유발할 수 있는 것으로 나타났다.
- 본 이론은 정보시스템 환경에서 조직 내에서 수립된 정보보안을 위한 방안들이 어떻게 수행되어야 하는지를 설명하기 위해 사용되어왔다[21]. 즉, 정보보안을 위한 방안들이 정보시스템을 오용하였을 경우 발생할 수 있는 처벌에 대한 확실성을 증가시켜, 사고 발생행위를 감소시킬 수 있다는 것이다[8].
- 따라서 본 연구는 내부조직원들이 보안정책을 준수하도록 유도할 수 있는 방안에 대해 연구해보고자 한다. 특히 기존연구와는 다르게 통합적 관점에서 접근하고자 한다. D'Arcy et al.
가설 설정
- H4. 기술적 규범은 보안정책 준수의도에 정의 영향을 미칠 것이다.
- H3a. 인지된 준수비용은 기술적 규범에 음의 영향을 미칠 것이다.
- H3b. 인지된 준수비용은 보안정책 준수의도에 음의 영향을 미칠 것이다.
- H2b. 적발가능성은 보안정책 준수의도에 정의 영향을 미칠 것이다.
- H5b. 조직에 대한 애착심은 보안정책준수의도에 정의 영향을 미칠 것이다.
- H5a. 조직에 대한 애착심은 인지된 준수비용에 음의 영향을 미칠 것이다.
- 하지만 본 이론은 내부인들이 처벌(Sanctions)대해 완전한 이해하고 있음을 가정하고 있다[10]. 즉, 자신의 행위가 어떠한 처벌을 유발하는지 개인들은 충분히 인지를 하고 있음을 가정하고 있다. 따라서 개인들이 처벌에 대해 완벽하게 인지하고 있지 못할 경우, 억제 행위가 유발되지 않을 가능성이 충분히 존재한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.