본문 바로가기
KERD
논문KCI 등재

조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구

A Study on the Impacts on the Information Security Awareness and Behavior According to the Organization Scale

손승희
한국질서경제학회 (Korea Ordo Economics Association)|2014.12|질서경제저널 (Ordo Economics Journal)|제17권 제4호|pp. 69-91

0

조회

0

다운로드

3

인용

0

참고문헌

키워드

정보윤리Information EthicsInformation Security정보보안조직규모정보보안인식정보보안행동Information Security AwarenessInformation Security BehaviorSize of Organization

초록

최근 일부 신용카드사에서 발생한 다량의 개인정보유출 사건이 보여주듯, 정보보안문제는 정보화 사회에서 대두될 수 있는 가장 큰 문제 중에 하나이며, 정보보안문제가 발생하는 원인은 기술적인 측면의 제도나 보안장치가 미흡해서라기보다는 인간의 의지에 기인한다는 것을 입증하고 있다. 따라서 현대 사회의 정보보안문제를 해결하는 방법은 기술적인 보안장치보다는 관리적인 측면 즉, 효과적인 보안정책을 수립하고 조직 구성원들이 이를 준수하고 실제 행동으로 실천할 수 있도록 동기를 부여하는 것이 더 필요하다는 전제 하에 조직구성원의 정보보안인식을 형성하고 실제 행동으로 표출되는데 영향을 미치는 요인과 과정에 대한 연구가 요구되어 본 연구를 수행하였다. 본 연구의 목적은 조직의 정보윤리가 조직구성원 개개인의 정보보안인식을 형성하고 행동에 미치는 요인들이 무엇이며, 영향을 미치는 정도가 어떻게 다르게 나타나는지를 실증적으로 검증하기 위함이며, 정보보안인식과 행동에 영향을 미치는 영향요인들을 추출하여 조직구성원들의 정보보안인식을 형성하는데, 그리고 형성된 정보보안인식이 조직규모별로 어느 정도 다르게 행동으로 나타나는지를 비교 분석하는데 연구의 초점을 맞추었다. 본 연구 결과, 정보유출방지시스템 및 개인적인 성향을 제외한 정보보안제도 및 정책, 정보보안교육, 데이터백업 및 복구시스템만이 정보보안인식 형성에 영향을 미치며, 인지된 정보보안인식은 구체적인 행동으로 이어지는 것으로 나타났다. 또한 조직규모에 따라서 영향요인과 정보보안인식 그리고 정보보안행동을 인지하는 데 차이가 있음이 확인되었다. 본 연구 결과 조직규모에 따라서 영향을 미치는 요인들과 영향을 미치는 정도가 다르기 때문에, 조직의 정보보안문제를 해결하기 위해서 보안정책을 수립하는데 있어서 조직규모에 따라서 적정한 정책방향을 제시할 수 있음은 물론, 조직의 정보보안을 위한 보다 효과적인 투자 및 의사결정을 하는데 합리적인 판단근거를 제시할 수 있을 것이며, 세부 보안정책의 우선순위를 결정하는데도 실제적인 도움이 될 수 있을 것으로 기대된다

Abstract

The information security problem is one of the most serious problems that can occur in a high-level information era. They are due to a lack of awareness and of behavior which are caused by human beings rather than that of rules, disciplines or security devices provided in an organization. This study was conducted under the assumption that awareness and behavior of members are more important than technical devices, institutional regulations or rules of an organization. The purpose of this study is empirically to verify the factor that influences on the information security awareness and behavior, and to confirm its possible impacts. The research is focused on abstracting the factors which are affecting the security awareness and behavior, and on comparing the impacts according to an organization scale. The obtained results are as followings: First, both factors, information leak prevention system and personal preference, don't have effect on the information awareness. Second, the factors such as information security rules, policy, data backup, recovery system, and information security training affect the information security awareness. Third, the awareness of information security leads to a concrete behavior. Fourth, the factors affecting security awareness and behavior are different, depending on the organization scale. Fifth, the impact on organizations is diverse according to the scale of the organization. According to these results, it is possible to present a different policies depending on the size of the organization, and to show a reasonable basis in order to make an effective determination for the information security of an organization. Furthermore, it is able to help determining the priority of the security policies. In addition, the result of this research would further contribute towards an effective investment.

참고문헌 (42)

  1. 국가정보원, "가정보보호백서", ~ (2012)
  2. "고용보험법 제19조", ~
  3. 김종기, "보안정책, 보안의식, 개인적 특성이 패스워드 보안효과에 미치는 영향", 정보보호학회논문지, 18(4), pp.123~134 (2008), 한국정보보호학회
  4. 김현수, "조직구성원의 정보보안 의식과 조직의 정보보안 수준과의 관계 연구", 정보기술과 데이터베이스저널, 7(2), pp.117~134 (2000)
  5. 손승희, "기업의 윤리경영이 고객관점의 경영성과에 미치는 영향요인에 관한 실증연구", 질서경제저널, 12(1), pp.19~40 (2009), 한국질서경제학회
  6. 백민정, "조직의 정보윤리실천이 구성원의 정보보안 인식과 행동에 미치는 영향에 관한 연구", 경상논총, 28(4), pp.119~145 (2010), 한독경상학회
  7. 백민정, "중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구", 중소기업연구, 33(2), pp.113~132 (2011), 한국중소기업학회
  8. 서진완, "지방자치단체의 정보보호 현황분석", 한국행정연구, 17(1), pp.221~245 (2008), 한국행정연구원
  9. 임채호, "효과적인 정보보호인식제고 방안", 정보보호학회지, 16(2), pp.30~36 (2006)
  10. 이상준, "정보시스템 감리영역평가에 영향을 미치는 요인에 관한 탐색적 연구", 한국산업정보학회 학술대회 논문집, 10, pp.96~103 (2008)
  11. 이선중, "정보보호문화의 평가지표에 관한 탐색적 연구", 정보화정책, 15(3), pp.100~119 (2008), 한국정보화진흥원
  12. 오창규, "효과적인 정보보호 교육 및 훈련을 위한 프레임워크 개발", 정보 보호학회지, 13(2), pp.59~69 (2003)
  13. 최응렬, "국가핵심기술 보호수준과 보안요인과의 관계 연구", 한국공안행정학회보, 20(3), pp.363~413 (2011), 한국공안행정학회
  14. "한국중소기업기업법 및 동 시행령", ~
  15. 한준형, "스마트폰의 지각된 가치와 지속적 사용의도, 그리고 개인 혁신성의 조절효과", Asia Pacific Journal of Information Systems, 23(4), pp.53~84 (2013), 한국경영정보학회[DOI]
  16. Baumhart, R., "An honest profit: What businessmen say about ethics in business" (1968), Holt, Rinehart and Winston
  17. Berkman, E., "How to staff upfor security", CIO, 15, pp.15~ (2002)
  18. Brenner, S., "Is the ethics of business changing? Business Ethics: Methodological issues", ~ (2001)
  19. Bulgurcu, "Roles of information security awareness and perceived fairness in information security policy compliance", AMCIS Proceeding (2009)
  20. Cavanagh, G., "The ethics of organizaitonal politics", Academy of Management Review, 6(3), pp.363~374 (1981)
  21. Cavusoglu, H., "Information Security control resources in organization: A Multidismensional View and Their key drivers" (2009)
  22. Chen, C., "A cross-cultural investigation of situational information security awareness programs", Information Management and Computer Security, 16(4), pp.360~376 (2008)
  23. Choi, N., "Knowing is doing", Information Management and Computer Security, 16(5), pp.484~501 (2008)
  24. Dening, "Social aspect of computer security", 10th National Compute Security Conference, ｢Conference Proceedings｣, Boltimore (1987)
  25. Dutta, A., "Management's role in information security in a cyber economy", California Management Review, 45(1), pp.66~88 (2002)
  26. Furnell, S., "A prototype tool for information security awareness and training", Logistics Information Management, 15(5, pp.6) (2002), ~
  27. Goodhue, D., "Security concerns of system user : A study of perceptions of the adequacy of security", Information and Management, 20(1), pp.13~27 (1991)
  28. Hudson, S., "Ethical orientation and awareness of tourism students", Journal of Business Ethics, 62(4), pp.383~396 (2005)
  29. Jones, T., "Ethical decision making by individuals in organizations : An issuecontingent model", Academy of Management Review, 16(2), pp.366~395 (1991)
  30. Kabay, M., "Psychosocial factors in the implementation of information security policy", EDPACS, 21(10), pp.1~10 (1994)
  31. Layton, T., "Information security awareness: the psychology behind the technology" (2005), Author House
  32. Parkin, R., "IT security is a business issue not a technical one", Computer and Security, 15(5), pp.411~421 (1999)
  33. Posner, B., "Ethics in American companies : A managerial perspective", Journal of Business Ethics, 6(5), pp.383~391 (1987)
  34. Puhakainen, P., "A design theory for information security awareness", pp.2006
  35. Siponen, M., "A conceptual foundation for organization information security awareness", Information Management and Computer Security, 8(1), pp.31~41 (2000)
  36. Siponen, M., "Six design theories for IS security policies and guidelines", Journal of the Association for Information systems, 7(7), pp.445~472 (2006)
  37. Straub, D., "Coping with systems risk : security planning models for management decision making", MIS Quarterly, 22(4), pp.441~469 (1998)
  38. Straub, Jr, D., "Effective IS Security", Information Systems Research, 1(3), pp.255~276 (1990)
  39. von Solms, B., "Information Security-A Multidimensional Discipline", Computer and Security, 20(6), pp.504~508 (2001)
  40. Wood, C., "Information security awareness raising nethods", Computer Fraud and Security Bulletin, 1995(6), pp.13~15 (1995)
  41. Wood, C., "Policies alone do not constitute a sufficient awareness effort", Computer Fraud and Security Bulletin, 1997(12), pp.14~19 (1997)
  42. Wright, M., "Third generation risk management practices", Compuer Fraud and Security, 1999(2), pp.9~12 (1999)

관련 논문AI추천

중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구백민정, 손승희한국중소기업학회 · 중소기업연구2011 · 제33권 제2호기업 구성원들의 산업보안 인식 및 지식이 보안정책 준수의지에 미치는 영향에 대한 실증적 연구신은희, 이창무, 장항배한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제2호조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구허성호, 황인호한국융합학회 · 한국융합학회논문지2020 · 제11권 제9호정보보안 의식과 대처 효능감, 준수의향이 정보보안 행동에 미치는 영향분석: 가용성 차원과 문화 차원을 중심으로허성호, 황인호한국융합학회 · 한국융합학회논문지2021 · 제12권 제1호중소기업의 개인정보보호 제도에 대한 이해가 개인정보보호 대책 활동에 미치는 영향 분석김민정, 유진호, 장세정한국중소기업학회 · 중소기업연구2014 · 제36권 제2호정보보호 침해 사고 발생과 복구의 영향 요인에 대한 연구성욱준한국지역정보화학회 · 한국지역정보화학회지2018 · 제21권 제2호

이 간행물의 다른 논문 (7건)

한국재벌과 지주회사체제: GS그룹과 LS그룹의 비교김동운pp. 1-25국경 간 공급 규제 제도에 대한 고찰:위성서비스를 중심으로윤승환pp. 27-48복지와 성장의 선순환: 브라질의 경험서환주, 이영수pp. 49-68성별다양성과 경제발전의 관계에 대한 연구성효용pp. 93-108중소기업 지원정책의 사회적 의미 고찰정남기pp. 109-126
원문 보기