조직의 정보보안 활동이 조직원의 정보보안 준수의도에 미치는 영향에 관한 연구 : 건강신념모델 관점으로 :A study for the effect on members'' compliance intention for information security of information security activity of organization : from the perspective of health belief model

정재원

추천

검색

자료유형: 학위논문

저자정보: 정재원 (연세대학교, 연세대학교 정보대학원)

지도교수: 이정훈

발행연도: 2015

저작권: 연세대학교 논문은 저작권에 의해 보호받습니다.

이용수1

이 논문의 연구 히스토리 (2)

2016

기업의 정보보안 활동이 구성원의 정보보안 준수의도에 미치는 영향 연구

정재원 , 이정훈 , 김채리 융합보안논문지 2016.01 학술저널

2015

조직의 정보보안 활동이 조직원의 정보보안 준수의도에 미치는 영향에 관한 연구 : 건강신념모델 관점으로

정재원 IT서비스 2015.01 학위논문

이 논문의 후속연구가 궁금하신가요?
연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
이 논문의 연구 히스토리 확인하기

초록· 키워드

오류제보하기

정보화 사회로 발전하면서 정보시스템에 대한 의존도가 높아졌다. 이에 따라 정보시스템에 대한 내·외부의 위협이 증가되고 있으며 이를 감소시키기 위해 조직은 많은 돈과 인력을 투자하고 있다. 하지만 이러한 투자에도 불구하고 보안위협과 사고는 지속적으로 발생하고 있다. 2011년 Shaul은 내부자의 의도적이며 악의적인 위협은 대부분 사전에 치밀하고 은밀하게 계획되어 진행되므로 사전에 탐지하기 어려울 뿐만 아니라 막대한 손실을 발생시킬 수 있다 고 하였다. 2013년 국내에서 발생한 카드회사 개인정보 대량 유출 사고의 사례를 볼 때 내부 직원의 보안통제 실패로 인하여 대량의 개인정보가 유출되었다. 조직은 조직원들에게 다양한 정책을 통해 정보보안 활동을 시행하고 있다. 이러한 활동을 예방 지향적과 억제 지향적으로 구분하고 건강신념모델을 이용하여 조직의 정보보안 활동이 조직원들에게 어떤 영향을 미치고 정보보안 정책을 준수하게 되는지 연구하였다.
연구결과 예방 지향적 활동은 심각성에 유의미한 영향을 주고 그 심각성이 정보보안 준수의도에 영향을 주었으며 억제 지향적 활동은 유익성에 유의미한 영향을 주고 그 유익성이 준수의도에 영향을 주었다.
조직은 교육, 홍보, 모니터링 등 사전적인 활동을 시행할 경우 미 준수로 발생할 수 있는 부정적인 결과에 대해 강조하여 시행되어야 하며 또한 감사, 처벌 등 사후적인 활동을 통한 적발, 처벌을 할 경우 부정적인 부분을 강조하기 보단 적발과 처벌의 긍정적인 효과에 대해 강조하여 시행을 한다면 더욱 효과적인 정보보안 활동이 될 것이다.
본 연구는 조직의 정보보안 활동을 예방지향과 억제지향으로 구분하여 연구함으로써 개념적인 틀을 제시하였으며 정보보안 활동을 개념화하고 체계화 하였다. 또한 보건 분야의 건강신념모델을 차용하여 연구함으로써 정보보안 분야의 연구의 이론적 확장에 기여하였으며 각 정보보안 활동들이 조직원들이 정보보안 정책을 준수하는 의도를 가지는 메커니즘을 확인하였다.

Because of transition into an information-oriented society, dependency on an information system got higher. Consequently, an internal and external threat against an information system has increased, and to reduce it, organization has spent a great deal of money and manpower. However, in spite of such investment, security threat and trouble have happened continuously. In 2011, Shaul said that most of intentional and malicious threats of man on the inside is closely and confidentially planned and progressed in advance, so not only is it difficult to detect in advance but also it causes untold losses. In an instance of domestic mass data spill accident of a card company in 2013, mass personal information was leaked by security control failure of internal employees. Organization has conducted information security activity through various policies. The study classified such activities into prevention-oriented activity and control-oriented activity, and researched how information security activity of organization affects members of an organization and obeys information security policy by using health belief model.
As a result of the study, prevention-oriented activity has a meaningful impact on seriousness, and this seriousness affects compliance intention for information security. Control-oriented activity has a meaningful impact on benefits, and the benefits have an effect on compliance intention.
When an organization conducts prior activities such as education, PR, and monitoring, this organization should emphasize negative results that can happened because of deviation. In addition, in case of exposure and punishment through post activities such as inspection and punishment, if the organization emphasizes the positive effects of exposure and punishment rather than emphasis of negative parts, information security activity will be more effective.
This study suggested a conceptual frame by classifying the information security activities of organization into a prevention-oriented activity and a control-oriented activity, and conceptualized and systematized the information security activities. In addition, the study contributed to theoretical extension of a study for information security by borrowing health belief model of health section, and confirmed mechanism that each information security activity makes members of an organization obey an information security policy.

#정보보안 활동 #정보보안 정책 #건강신념모델 #정보보안 준수 의도 #information security activity #information security policy #health belief model #compliance intention for information security

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

이 논문의 연구 히스토리 (2)

초록· 키워드

목차

최근 본 자료

댓글(0)