$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

정보보안 정책 유형과 보안 스트레스가 정보보안 행동에 미치는 영향에 대한 연구
A Study on the Effects of Information Security Policy Types and Information Security Stress on Information Security Behavior 원문보기

융합보안논문지 = Convergence security journal, v.22 no.1, 2022년, pp.113 - 120  

이광호 (육군대학) ,  정찬기 (아주대학교 국방디지털융합학과)

초록
AI-Helper 아이콘AI-Helper

기술 발달에 따른 기존 보안정책의 한계에도 불구하고 기업은 폐쇄적 보안정책을 유지함으로써 변화에 능동적으로 대응하지 못하고 있다. 본 연구는 정보보안 정책을 3가지 유형인 규제형 정책, 권고형 정책 그리고 고지형 정책으로 분류하였다. 분류된 각 정책의 유형은 확장된 계획행동이론을 적용하여 조직 구성원의 정보보안 정책 준수행동에 주는 영향을 규명하고 보안 스트레스의 조절효과를 살펴보았다. 각 요인들 간에 영향을 미치는 관계를 분석하기 위해서는 구조방정식모델링 기법인 SmartPLS 2.0과 SPSS 21.0을 활용하였다. 연구 결과 규제형, 권고형 그리고 고지형 정보보안 정책은 조직 구성원의 정보보안정책 준수행동에 영향을 주었으며 보안 스트레스는 계획된 행동이론의 선행요인인 정보보안 순응태도와 정보보안에 대한 주관적 규범에 영향을 주었다. 본 연구를 통해 기업의 정보보안 정책에 다양한 유형이 적용될 수 있음과 보안스트레스가 구성원의 정보보안 행동에 영향을 줄 수 있음이 제시되었다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Despite the limitations of existing security policies due to technological development, companies are unable to actively respond to changes by maintaining a closed security policy. This study classified information security policy into three types: regulatory type policy, advisory type policy, and i...

주제어

#Information Security Policy   #Extended Theory of Planned Behavior   #Information Security Stress  

참고문헌 (27)

  1. 노광태 & 이민화(2016), "산업 패러다임변화와 보안정책 의사결정모델에 대한 연구", 한국경영학회 통합학술발표논문집, 2016.08, pp.2305-2318. 

  2. Industry Survey White Paper(2021), CIISec？Report 

  3. Ajzen, I(1991), "The Theory of Planned Behavio,"？Organizational Behavior and Human Decision？Processes, Vol. 50, No. 2, pp.179-211. 

  4. Fishbein M. and Ajzen(1975), "I, Belief, Attitude,？Intention and Behavior: An Introduction to？Theory and Research," Addition-Wesley,？Reading, Ma. 

  5. 허윤주.이기종 (2016). 문화자본이 문화예술관광 태도 및 행동의도에 미치는 영향. 관광레저연구, 28(6), 139-157. 

  6. Armitage, C. J. & Conner, M.(2001). Efficacy？of the theory of planned behaviour:？Ameta-analytic review. British Journal of？Social Psychology, 40(4), 471-49. 

    상세보기

  7. 이후석.오민재 (2016). 확장된 계획행동이론을 적용한 부산국제영화제 방문객의 행동의도 분석. 관광연구저널, 30(8), 91-104. 

  8. B. Bulgurcu, H. Cavusoglu and I. Benbasat,？"Information Security Policy Compliance: An？Empirical Study of Rationality-Based Beliefs？and Information Security Awareness", MIS？Quarterly, Vol. 34, No. 3, pp. 523-548, 2010. 

  9. R. West, "The Psychology of Security", Communications？of the ACM, Vol. 51, No. 4, pp. 34-40, 2008. 

    상세보기

  10. M. Fishbein and I. Ajzen, Belief, Attitude, Intention？and Behavior: An Introduction to Theory？and Research, Reading, MA: Addison-Wesley？Publishing Company, 1975. 

  11. T. Herath and H. R. Rao, "Encouraging Information？Security Behaviors in Organizations: Role of？Penalties, Pressures and Perceived Effectiveness",？Decision Support Systems, Vol. 47, No. 2,？pp.154-165, 2009. 

    상세보기

  12. M. Siponen, S. Pahnila and M. A. Mahmood,？"Compliance with Information Security Policies:？An Empirical Investigation", Computer, Vol.？43, No. 2, pp. 64-71, 2010. 

    상세보기

  13. R. Von Solms, "Information Security Management:？Why Standards are Important", Information？Management & Computer Security, Vol. 7,？No. 1, pp. 50-58, 1999. 

  14. 김도형 (2021). "금융회사를 위한 기업 정보보호 포털(EISP) 시스템의 설계 및 구현 ". 한국융합보안학회 융합보안논문지, Vol.21？no.1(2021). pp.101-106. 

  15. S. Lee, S. Lee and S. Yoo, "An Integrative？Model of Computer Abuse Based on Social？Control and General Deterrence Theories",？Information & Management, Vol. 41, No. 6,？pp. 707-718, 2004. 

  16. C. T. Upfold and D. A. Sewry, "An Investigation？of Information Security in Small and？Medium Enterprises (SMEs) in the Eastern？Cape", In: H. S. Venter, J. H. P. Eloff, L.？Labuschagne, & M. M. Eloff (Eds.),？Proceedings of the ISSA 2005 new knowledge？today conference, 29 June-1 July 2005,？South Africa, Article 082, pp.1-17, 2005. 

  17. Kim, Su Hyun (2013), A Research on Information？Security Policy Compliance Activity's Effect？on Stress: Centered on Compliance Activity？Type p.2. 

  18. http://www.zdnet.co.kr/news/news_view.asp?\artice_id20141127123339&typedet&re,zdnet korea article, KISA (SNC？2015) Jung, Kyoung-Ho, (2014.11.27.). 

  19. Sung Min Ryu (2013), Study on information？security stress in Public Enterprise (K공사사례를 중심으로). 

  20. 임광수 (2016), "통제수용자에 의해 인지된 정보보안정책 특성요인이 보안스트레스와 보안준수의도에 미치는 영향", 고려대 석사학위논문. 

  21. Jeong-Ha Lee (2015). A Study on the Factors？for Violation of Information Security Policy？in Financial Companies : Moderating Effects？of Perceived Customer Information Sensitivity.？Journal of Information Technology Applications？& Management, 22(4), 225-251. 

  22. 신혜원 (2012). 기업 내 정보유출방지를 위한 내부자 위험도 분석 방법론 연구. 한국정보과학회 학술발표논문집, 39(1C), 295-297. 

  23. 박의천, 전기석 (2021). "軍조직구성원의 보안환경 영향요인이 보안 스트레스와 보안준수행동에 미치는 영향 연구". 한국융합보안학회 융합보안논문지, Vol.21 no.3(2021). pp.93-104. 

  24. 정혜인 (2016), "조직구성원들의 정보보안행동에 미치는 영향: 보호동기이론(PMT)과 계획된 행동이론(TPB) 통합을 중심으로" 남서울대학교 석사 학위논문. 

  25. Bulgurcu, B., Cavusoglu, H., and Benbasat,？I(2010), "Information Security Policy？Compliance : An Empirical Study of？Rationality-based Beliefs and Information？Security Awareness," MIS Quarterly, Vol.？34, No. 3, pp. 523-548. 

    상세보기

  26. Bulgurcu B. H and Cavusiglu, H(2009), "Roles？of Information Security Awreness and？Perceived Fairness in information Security？Policy Compliance," AMCIS 2009？Proceeding, p. 419. 

  27. 홍세희 (2000), "구조방정식 모형의 적합도 지수 선정기준과 그 근거". 한국심리학회. 제19권 제1호. 

관련 콘텐츠

이 논문과 함께 이용한 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로