계획된 행동이론 목표설정이론 억제이론의 적용 , ,
황인호*, 이혜영**
사 한국창업경영연구원 책임연구원
( ) *, 중앙대학교 창업학과 박사과정**
The Employee’s Information Security Policy Compliance Intention : Theory of Planned Behavior, Goal Setting Theory, and Deterrence
Theory Applied
In-Ho Hwang
*, Hye-Young Lee
**Researcher, Korea Entrepreneurship & Management Institute
*Ph.D Candidate, Chung-Ang University
**요 약 정보보안의 중요성의 증대에 따라 조직은 정보보안을 위한 정책 개발 및 기술 도입을 위한 지속적인 투자
를 하고 있다 조직 내부의 보안 수준을 높이기 위해서는 조직원들의 보안 준수의도 향상을 위한 조직 차원의 체계 적인 지원이 필요하다 본 연구는 조직의 보안 정책 기획 및 실행에 있어 조직원의 보안 준수를 개선시킬 수 있는 방법으로서 보안 정책 목표 설정 및 제재 실행을 제시하고 조직원의 보안 준수의도를 설명하는 계획된 행동이론
와의 연관 관계를 검증하고자 한다 연구가설 검증을 위하여 구조방정식 모델링을 사용 하며 정보보안 정책이 도입되어 있는 조직의 조직원들을 대상으로 설문을 실시하였다 개의 응답을 기반으로 가 설을 검증하였다 결과는 목표 설정 수준과 제재 실행 수준이 조직원들의 준수의도에 영향을 주는 선행 변수들인 자 기효능감과 대처효능감에 긍정적인 영향을 미치는 것을 확인하였다 결과적으로 본 연구는 조직원의 보안 준수의도 향상을 위해서 보안정책 목표 설정의 중요성과 제재의 실행의 중요성을 제시함으로써 조직 내 정보보안부서가 수행 해야할 효과적인 조직 보안을 위한 전략적 행동 방향을 제시하였다
주제어 : 계획된 행동이론 목표설정이론 정보보안 준수의도 보안정책 목표 속성 제재
Abstract
In accordance with the increase of the importance of information security, organizations are making continuous investments to develop policies and adapt technology for information security. Organization should provide systemized support to enhance employees’ security compliance intention in order to increase the degree of organization’s internal security. This research suggests security policy goal setting and sanction enforcement as a method to improve employees’ security compliance in planning and enforcing organization’s security policy, and verifies the influencing relationship of Theory of Planned Behavior which explains employee’s security compliance intention. We use structural equation modeling to verify the research hypotheses, and conducted a survey on the employees of organization with information security policy. We verified the hypotheses based on 346 responses. The result shows that the degree of goal setting and sanction enforcement has positive influence on self-efficacy and coping efficacy which are antecedents that influence employees’compliance intention. As a result, this research suggested directions for strategic approach for enhancing employee’s compliance intention on organization’s security policy.
Key Words :
Theory of Planned Behavior, Goal Setting Theory, Information Security Compliance Intention, Security Policy Goal Setting Attitudes, Sanction서론 1.
이론적 배경 2.
정보보안 정책 준수의도
2.1
계획된 행동이론
2.2
목표설정이론
2.3 (Goal Setting Theory)
억제 이론
2.3 (Deterrence Theory)
연구 모델 및 방법 3.
연구 모델 3.1
[Fig. 1] Research Model and Proposed Hypotheses
데이터 측정 방법 및 수집
3.2
<Table 1> Questionnaire <Table 2> Demographic Characteristics
가설 검증 4.
신뢰성 및 타당성 분석 4.1
χ
χ
<Table 3> Result for Construct Validity and Reliability
<Table 4> Result for Discriminant Validity
구조모형 평가 4.2
χ
[Fig. 2] Results of the Structural Model
<Table 5> Summary of Hypothesis Tests
