선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구는 기업에서 수행하는 보안 대책이 지속적 보안 정책 준수에 미치는 영향을 실증적으로 검증하기 위해 수행되었다. 기업 내 다양한 보안 대책이 존재하나 특히 본 연구에서는 많은 연구에서 제시하고 있는 대표적 보안 대책인 정보보안 인식교육과 정보보안 정책이 조직원들의 보안 정책 준수에 어떠한 영향을 미치는지 살펴보았다. 실증 연구를 토대로 도출된 결과를 정리하면 첫째, 보안인식 교육은 보안 정책의 포괄성과 간결성에 정의 영향을 미치는 것으로 나타났다.
- 이에 따라 최근 연구들은 무엇보다 먼저 인적 그리고 조직적 요인들이 조직 내 보안의 효과성에 어떠한 영향을 미치는지 더 고민해 볼 필요가 있음을 제시하였다[5][45]. 따라서 본 연구는 인적 그리고 조직적 관점에서 이러한 요인들이 정보보안 행위에 미치는 영향을 살펴보고자 한다.
- 즉, 기술적 요인이 잘 마련되어 있다하더라도 이를 사용하게 되는 조직원들의 동기가 결여되어 있을 경우 조직에서 마련한 대안들이 제대로 효과를 발휘할 수 없기 때문에 인적요인에 대한 고려가 우선시 되어야 한다는 것이다. 따라서 본 연구는 인적 요인관점에서 조직이 제시하는 보안인식 교육과 보안 정책에 대해 살펴보고자 한다.
- 하지만 기존 연구에서는 보안정책 준수 의도만 살펴봄에 따라 지속적 행위를 고려하지 않고 있다는 문제점이 있었다(예, [8][18][19][34]). 반면에 본 연구는 각각의 독립변수들이 조직원들의 지속적인 보안정책 준수에 미치는 영향을 살펴보았다. 둘째, 정보보안 정책은 정보기술을 보유한 대부분의 기업들이 수립하여 운영되고 있는 보안 대책 중 하나로 기업 입장에서 가장 저비용으로 효과를 볼 수 있다는 장점이 있다.
- 본 연구는 기업에서 수행하는 보안 대책이 지속적 보안 정책 준수에 미치는 영향을 실증적으로 검증하기 위해 수행되었다. 기업 내 다양한 보안 대책이 존재하나 특히 본 연구에서는 많은 연구에서 제시하고 있는 대표적 보안 대책인 정보보안 인식교육과 정보보안 정책이 조직원들의 보안 정책 준수에 어떠한 영향을 미치는지 살펴보았다.
- 태도(attitude)란 특정한 행위에 대한 평가가 호의적인지 비호의적인지를 나타낸다[2]. 본 연구에서는 개인이 기업의 정보보안 정책을 지속적으로 따르는 행위에 대해 어떻게 생각하는지를 평가하기 위해 사용하였다. 의도(intention)란 특정한 행위를 수행할 것인지 아닌지에 대한 개인의 판단을 말하는데[2], 본 연구에서 사용하고 있는 보안정책 준수 의도란 사내 정보보안 정책을 지속적으로 준수할 것인지를 나타낸다.
- 셋째, 연구목적에 따라, 예측(prediction) 혹은 탐색(exploratory)적 연구인 경우, 그리고 이론 검증(theory test) 혹은 개발(development)인 경우에 사용한다[31]. 본 연구의 경우 데이터의 정규성이 완벽히 충족되지 않으며, 개인의 행동에 대한 예측을 목적으로 하는 연구이기에 본 도구가 적합하다고 판단하였다.
- 앞으로도 보안 문제는 정보기술이 존재하는 한 누구나 자유롭지 못한 문제이다. 이를 위해 본 연구는 조직원들의 보안 행위에 대해 연구하였다. 앞으로 연구는 정보보안에 대한 다양한 대책이 존재하고 시행중임에도 불구하고 이러한 대책들이 왜 제대로 효과를 발휘하지 못하는지에 대한 연구가 필요할 것으로 판단된다.
가설 설정
- H1.1) 정보보안 인식교육은 보안정책 포괄성에 정(+)의 영향을 미칠 것이다.
- H1.2) 정보보안 인식교육은 보안정책 간결성에 음(-)의 영향을 미칠 것이다.
- H2) 정보보안 인식교육은 보안정책 준수태도에 정의(+) 영향을 미칠 것이다.
- H3) 정보보안 인식교육은 보안정책 준수의도에 정의(+) 영향을 미칠 것이다.
- H4.1) 보안정책 포괄성은 보안정책 준수태도에 정(+)의 영향을 미칠 것이다.
- H4.2) 보안정책 포괄성은 보안정책 준수의도에 정(+)의 영향을 미칠 것이다.
- H4.3) 보안정책 간결성은 보안정책 준수태도에 음(-)의 영향을 미칠 것이다.
- H4.4) 보안정책 간결성은 보안정책 준수태도에 음(-)의 영향을 미칠 것이다.
- 4를 넘는 값이 존재하지 않기에 교차 적재치에 문제가 없는 것으로 볼 수 있다. 셋째, 고유값(eigenvalue)가 1이상이 되어야 한다. 본 연구에서 추출된 5개의 요인들은 모두 고유값이 1이상의 값을 나타내고 있어서 이 기준도 충족하고 있음을 알 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.