본문 바로가기
KERD
논문KCI 등재

해운항만조직의 정보보안이행이 정보보안성과에 미치는 영향

The Influence of Information Security Behaviors on Information Security Performance in Shipping and Port Organization

장명희|강다연
한국항해항만학회|2016.08|한국항해항만학회지 (Journal of Korean Navigation and Port Reserch)|제40권 제4호|pp. 213-222|DOI http://dx.doi.org/10.5394/KINPR.2016.40.4.213

0

조회

0

다운로드

10

인용

0

참고문헌

키워드

정보보안인식정보보안행동정보보안성과Information security awarenessInformation security behavior정보보안정책Information security policyInformation security performance
주제분류해상운송학

초록

최근 조직의 정보유출사고가 연이어 발생하면서 조직차원에서 정보보안 관리와 정보보안대책 수립이 시급하다. 특히 조직구성원들의 정보보안 관리 강화 방안을 마련하고 조직구성원들의 정보보안 인식의 제고를 위해 노력을 기울여야 한다. 조직의 정보보안이행 정도가 정보보안성과에 미치는 영향을 확인하기 위한 연구모형을 설정하였으며, 표본 집단으로 해운·항만조직과 금융·보험 조직의 구성원들을 선정하였다. 구조방정식 모형을 이용하여 결과요인을 도출하였으며 설문지를 통해 수집된 데이터를 실증적으로 분석하였다. 해운‧항만조직 구성원을 대상으로 정보보안성과에 영향을 미치는 요인을 분석한 결과는 다음과 같다. 첫째, 정보보안인식에 영향을 미치는 요인으로 정보보안태도, 정보보안관심도로 확인되었으며, 둘째, 조직의 정보보안정책에 영향을 미치는 요인으로는 정보보안규범인 것으로 확인되었다. 반면에 정보보안처벌과 정보보안교육은 정보보안정책 준수에 영향을 미치지 않는 것으로 확인되었다. 셋째, 정보보안인식은 정보보안정책준수, 정보보안능력, 정보보안행동에 유의한 영향을 미치는 것으로 확인되었다. 넷째, 정보보안정책준수는 정보보안능력과 정보보안행동에 영향을 미치는 요인으로 확인되었다. 마지막으로 정보보안능력과 정보보안행동은 정보보안성과에 영향을 미치는 요인으로 확인되었다.

Abstract

Recently, as cases of organizations' information disclosure occur continuously, it is urgent to manage security of information and establish measures to enhance security of information by an organization itself. Especially, members of an organization should be prepared with measures for information security, and an organization should do its efforts to raise its members' awareness toward information security. I set a research model to verify what effects an organization's fulfillment of regulations to secure information brings to performance of information security and selected members from maritime and port organizations and financial and insurance institutes as sample. Results of the analysis to identify factors affecting information security performance among members of maritime and port organizations are as follows. Firstly, I found that the factors affecting information security awareness are information security attitude and information security standards. Secondly, the factor giving influence on information security policy of an organization was found to be information security standards. In contrast, information security punishments and information security training were verified not to give influence on compliance of information security policy. Thirdly, information security awareness was identified to give significant influence on compliance of information security policy, information security competence and information security behavior. Fourthly, compliance of information security policy was verified to be those factors that give influence on information security competence and information security behavior. Lastly, information security competence and information security behavior were found to be such factors that give influence on information security performance.

참고문헌 (32)

  1. Berejikian, J. D., "A Cognitive Theory of Deterrence", Journal of Peace Research, 39(2), pp.165~183 (2002)
  2. Bulgurcu, B., "Information Security Policy Com- pliance: An Empirical Study of Rationality -Based Beliefs and Information Security Awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
  3. Chen, C. C., "A Cross-Cultural Investigation of Situational Information Security Awareness Programs", Information Management and Computer Security, 16(4), pp.360~376 (2008)
  4. Choi, N., "Knowing is Doing: An Empirical Validation of the Relationship between Managerial Information Security Awareness and Action", Information Management and Computer Security, 16(5), pp.484~501 (2008)
  5. Drevin, L., "Value Focused Assessment of ICT Security Awareness in an Academic Environment", Computers and Security, 26(1), pp.36~43 (2007)
  6. Frank, J., "Security-related Behavior of PC Users in Organizations", Information and Management, 21(3), pp.127~135 (1991)
  7. Goodhue, D. L., "Security Concerns of System User: A Study of Perceptions of the Adequacy of Security", Information and Management, 20(1), pp.13~27 (1991)
  8. Govindarajan, V., "Strategy, Control Systems, and Resource Sharing: Effects on Business-unit Performance", The Academy of Management Journal, 33(2), pp.259~285 (1990)
  9. 하상원, "정보보안의식이 패스워드 보안행동에 미치는 영향에 관한 연구", 디지털컨텐츠학회논문지, 14(2), pp.179~189 (2013), 한국디지털콘텐츠학회[DOI]
  10. 강다연, "해운항만조직 구성원들의 정보보안정책 준수에 영향을 미치는 요인", 한국항만경제학회지, 28(1), pp.1~23 (2012), 한국항만경제학회
  11. 강재영, "항만물류보안관리 시스템의 체계화 및 일원화 방안", 법과정책연구, 13(2), pp.389~436 (2013), 한국법정책학회
  12. Kankanhalli, A., "An Integrative Study of Information Systems Security Effectiveness", International Journal of Information Management, 23(2), pp.139~154 (2003)
  13. 김혜정, "정보보호 거버넌스 효율성 제고를 위한 조직원의 정보보호 행위에 관한 실증 연구", 한국전자거래학회지, 18(1), pp.147~164 (2013), 한국전자거래학회[DOI]
  14. 김상현, "조직 구성원들의 정보보안 정책 준수 동기요인에 관한 연구", e-비즈니스연구, 12(3), pp.327~349 (2011), 국제e-비즈니스학회
  15. Knapp, K. J., "Managerial Dimensions in Information Security: A Theoretical Model of Organizational Effectiveness. White Paper", Information Systems Security Certification Consortium (ISC), 2 (2005)
  16. Layton, T., "Information Security Awareness : The Psychology behind the Technology" (2005), AuthorHouse
  17. Lebow, R., "Deterrence: The Elusive Dependent Variable", World Politics, 42(3), pp.336~369 (1990)
  18. Lee, S. M., "An Integrative Model of Computer Abuse Based on Social Control and General Deterrence Theories", Information and Management, 41(6), pp.707~718 (2004)
  19. 이선중, "정보보호문화의 평가지표에 관한 탐색적 연구", 정보화정책, 15(3), pp.100~119 (2008), 한국정보화진흥원
  20. Nosworthy, J., "Implementing Information Security in the 21st Century-do You Have the Balancing Factors?", Computer and Security, 19(4), pp.337~347 (2000)
  21. 박철주, "보안 대책이 지속적 보안 정책 준수에 미치는 영향", 디지털융복합연구, 10(4), pp.23~35 (2012), 한국디지털정책학회[DOI]
  22. Park, I. B., "A Study on the Policy Management for Industrial Security's Culture", The Journal of Korean Association for Industry Security, 2(1), pp.33~46 (2011)
  23. 박재용, "정보보안 전문인력 양성을 위한 교육과정 분석", 경영과 정보연구, 31(1), pp.149~165 (2012), 대한경영정보학회
  24. 박상서, "조직 차원의 정보보안 전략의 개념", 융합보안 논문지, 7(3), pp.15~24 (2007), 한국융합보안학회
  25. Rezgui, Y., "Information Security Awareness in Higher Education: An Exploratory Study", Computers and Security, 27(7-8), pp.241~253 (2008)
  26. Stanton, J., "Analysis of End User Security Behaviors", Computers and Security, 24(2), pp.124~133 (2005)
  27. Siponen, M. T., "A Conceptual Foundation for Organization Information Security Awareness", Information Management and Computer Security, 8(1), pp.31~41 (2000)
  28. Siponen, M., "Compliance with Information Security Policies: An Empirical Investigation", Computer, 43(2), pp.64~71 (2010)
  29. Sun, H. G., "Impacts of Information Security Policies and Organizations on the Information Security Performance in Korean Enterprises", The Korea Society of Management Information Systems proceedings, 2005(1), pp.1087~1095 (2005)
  30. 우성희, "침입 탐지 및 차단 시스템의 보안능력에 관한 연구", 전자공학회논문지 - CI, 49(4), pp.9~15 (2012), 대한전자공학회[DOI]
  31. Workman, M., "Puni- shment and Ethics Deterrents: A Study of Insider Security Contravention", Journal of the American Society for Information Science and Technology, 58(2), pp.212~222 (2006)
  32. 임명성, "조직 구성원들의 정보보안 정책 준수행위 의도에 관한 연구", 디지털융복합연구, 10(10), pp.119~128 (2012), 한국디지털정책학회

관련 논문AI추천

항만물류조직구성원들의 보안능력에 영향을 미치는 요인강다연한국항해항만학회 · 한국항해항만학회지2019 · 제43권 제3호항만기업 종사자들의 정보보안인식과 지각된 정보보안위험에 영향을 미치는 요인강다연, 장명희한국항해항만학회 · 한국항해항만학회지2012 · 제36권 제3호중소규모 조직구성원의 정보보안인식과 행동이 정보보안성과에 미치는 영향에 관한 연구백민정, 손승희한국중소기업학회 · 중소기업연구2011 · 제33권 제2호조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구허성호, 황인호한국융합학회 · 한국융합학회논문지2020 · 제11권 제9호조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구손승희한국질서경제학회 · 질서경제저널2014 · 제17권 제4호정보보안문화와 경영진 리더십이 조직 구성원의 정보보안 행동에 미치는 영향김범수, 박성환, 박재영한국정보보호학회 · 정보보호학회논문지2022 · 제32권 제2호

이 간행물의 다른 논문 (7건)

IT기반의 선박에너지절감시스템 성능평가 방법-(2) : 해상시험 수행 결과유윤자pp. 165-171선박용 디젤엔진 SCR 시스템 요소 기술에 관한 기초 연구안기주, 박윤용, 송하철, 심천식pp. 173-181증강현실 기반 차세대 항해지원 시스템에 관한 연구오재용, 권오석pp. 183-188선박 화재 대응 훈련을 위한 가상 선원 훈련 플랫폼 개발정진기, 박진형pp. 189-196컨테이너터미널에서 안전교육이 사고에 미치는 영향 분석차상현, 노창균pp. 197-205
원문 보기