본문 바로가기
KERD
논문KCI 등재

기업보안활동이 보안준수의도에 미치는 영향: 조직몰입과 자기효능감 매개효과

The Effect of Corporate Security Activities on Security Compliance Intention: Focusing on the Mediating Effects of Organizational Commitment and Self-Efficiency

오주연|황지원|이민형|나태현
한국산업보안연구학회 (The Korea Association for Industrial Security)|2021.04|한국산업보안연구 (Korean Journal of Industrial Security)|제11권 제1호|pp. 91-115|DOI https://doi.org/10.33388/kais.2021.11.1.091

0

조회

0

다운로드

4

인용

0

참고문헌

키워드

조직몰입자기효능감self-efficacyOrganizational commitment산업보안Industrial security기업보안활동보안준수의도Corporate security activitiesSecurity compliance intention
주제분류학제간연구

초록

본 연구의 목적은 중소기업의 보안활동(물리적·기술적·관리적 보안)이 보안준수의도에 미치는 영향과 두 변수 간의 관계에서 조직몰입 및 자기효능감의 매개효과를 검증하는 것이다. 연구목적을 달성하기 위하여 중소기업에 근무하는 근로자를 대상으로 설문을 하였으며, 총 270명의 응답자 중 불성실한 응답 내용을 제외하고 263명의 데이터를 분석에 사용하였다. 본 연구의 결론은 다음과 같다. 첫째, 기업보안활동(기술적 보안)은 보안준수의도에 영향을 미치는 것으로 나타났다. 둘째, 조직몰입 및 자기효능감은 기술적 보안과 보안준수의도와의 관계에서 부분 매개효과를 보여주었다. 본 연구결과는 기업 내 조직구성원들의 보안준수의도를 높이기 위한 정책 수립의 기초자료가 될 것으로 기대한다.

Abstract

This study aims to identify the effect of the small and medium-sized corporate security activities (physical, technical, and administrative security activities) on the security compliance and the mediating effects of organizational commitment and self-efficacy between corporate security activities and security compliance intention. For the purpose of the study, a questionnaire was conducted for workers working at small and medium-sized companies, and 263 out of 270 respondents were used for analysis, excluding data from unfaithful respondents. The results of this study are as follows. First, it was found thatcorporate security activities (technical security) is related to the security compliance intention. Second, organizational commitment and self-efficacy were found to play a mediating role in the relationship between technical security and security compliance intention(partial mediating effect). This findings are expected to serve as basic data for policy establishment to increase the security compliance intentions of employees in the small and medium-sized companies.

참고문헌 (67)

  1. 국가정보원, "산업보안실무" (1999), 국가정보대학원
  2. 김건희, "중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-", 한국산업보안연구, 8(1), pp.75~111 (2018), 한국산업보안연구학회
  3. 김경선, "기술보호활동이 기업성과에 미치는 영향에 관한 실증연구", 박사, pp.2016
  4. 김보라, "보안교육 및 보안서비스가 조직구성원의 정보보안정책 준수에 미치는 영향", 정보화정책, 25(1), pp.99~114 (2018), 한국지능정보사회진흥원[DOI]
  5. 류달우, "조직의 정보보안 활동이 실제적 보안행동에 미치는 영향 연구", 한국경영정보학회 학술대회, 2013(1), pp.649~654 (2013)
  6. 박철주, "보안 대책이 지속적 보안 정책 준수에 미치는 영향", 디지털융복합연구, 10(4), pp.23~35 (2012), 한국디지털정책학회[DOI]
  7. 손태현, "정보보호 활동이 정보경영성과에 미치는 영향에 관한 실증분석", 대한안전경영과학회지, 17(3), pp.205~213 (2015), 대한안전경영과학회[DOI]
  8. 신현구, "조직공정성이 산업보안담당자의 보안정책 준수의지에 미치는 영향 : 조직애착과 임파워먼트를 중심으로", 시큐리티연구, (39), pp.241~268 (2014), 한국경호경비학회
  9. 안호주, "금융기관 종사자들을 정보보안 위험관리로 이끄는 요인", Information Systems Review, 17(3), pp.39~64 (2015), 한국경영정보학회[DOI]
  10. 이민형, "지역 중소기업의 성장동력 활성화 방안 -산업보안을 중심으로-", 한국지방자치연구, 15(2), pp.141~159 (2013), 대한지방자치학회
  11. 이민형, "관리적 보안활동과 보안인력 전문성이 기술유출방지에 미치는 영향", 한국치안행정논집, 12(2), pp.165~182 (2015), 한국치안행정학회[DOI]
  12. 이상희, "물리보안의 정의에 관한 연구- 위험평가이론을 중심으로 -", 한국산업보안연구, 7(2), pp.33~52 (2017), 한국산업보안연구학회
  13. 이창무, "산업보안의 개념적 정의에 관한 고찰", 한국산업보안연구, 2(1), pp.73~90 (2011), 한국산업보안연구학회
  14. 정성배, "산업보안 관리활동이 기업의 보안성과와 업무효율성에 미치는 영향", 박사, pp.2015
  15. 중소기업청, "보안컨설턴트용 실무 가이드북", 중소기업청, ~ (2007)
  16. 최판암, "로지스틱 회귀분석을 이용한 산업기밀 유출방지에 영향을 미치는 기업보안 활동 요인에 관한 연구 - 관리적 통제를 중심으로 -", 한국민간경비학회보, 12(3), pp.182~207 (2013), 한국민간경비학회
  17. 최판암, "지역기관의 산업보안활동이 기술유출방지에 미치는 영향 -보안인식의 매개효과를 중심으로-", 한국지방자치연구, 16(1), pp.119~141 (2014), 대한지방자치학회
  18. 한국산업보안연구학회, "산업보안학" (2019), 박영사
  19. 황인호, "조직의 정보보안 환경이 조직구성원의 보안 준수의도에 미치는 영향", 정보시스템연구, 25(2), pp.51~77 (2016), 한국정보시스템학회[DOI]
  20. 황인호, "조직구성원의 정보보안 정책 준수의도: 계획된 행동이론, 목표설정이론, 억제이론의 적용", 디지털융복합연구, 14(7), pp.155~166 (2016), 한국디지털정책학회[DOI]
  21. 황인호, "조직원의 정보보안 정책 준수의도에 미치는 영향 연구: 계획된 행동이론, 공정성이론, 동기이론의 적용", 디지털융복합연구, 16(3), pp.225~236 (2018), 한국디지털정책학회[DOI]
  22. 황인호, "조직 내 정보보안 기술스트레스 완화와 준수의도", 정보시스템연구, 29(1), pp.23~50 (2020), 한국정보시스템학회
  23. 황인호, "조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구", 한국융합학회논문지, 11(9), pp.229~242 (2020), 한국융합학회[DOI]
  24. Allen, N. J., "The measurement and antecedents of affective, continuance and normative commitment to the organization", Journal of Occupational Psychology, 63(1), pp.1~18 (1990)
  25. Bandura, A., "Self-efficacy: Toward a unifying theory of behavioral change", Psychological Review, 84(2), pp.191~215 (1977)
  26. Baron, R. M., "The moderator-mediator variable distinction in social psychological research: Conceptual, strategic, and statistical considerations", Journal of Personality and Social Psychology, 51, pp.1173~1182 (1986)
  27. Bulgurcu, B., "Information security policy compliance: An empirical study of rationality-based beliefs and information security awareness", MIS Quarterly, 34(3), pp.523~548 (2010)
  28. Chen, X., "Sanction severity and employees’ information security policy compliance: Investigating mediating, moderating, and control variables", Information &Management, 55(8), pp.1049~1060 (2018)
  29. Cohen, F., "Managing network security-Part 5: Risk management or risk analysis", Network Security, 1997(4), pp.15~19 (1997)
  30. Cohen, F., "Managing network security: The seedy side of security", Network Security, 1998(8), pp.9~13 (1998)
  31. Cornish, D. B., "Opportunities, precipitators and criminal decisions: A reply to Wortley's critique of situational crime prevention", Crime Prevention Studies, 16, pp.1~96 (2003)
  32. Da Veiga, A., "A framework and assessment instrument for information security culture", Computers & Security, 29(2), pp.196~207 (2010)
  33. D'Arcy, J., "Security culture and the employment relationship as drivers of employees'security compliance", Inf. Manag. Comput. Secur, 22, pp.474~489 (2014)
  34. Dhillon, G., "The mediating role of psychological empowerment in information security compliance intentions", Journal of the Association for Information Systems, 21(1), pp.152~174 (2020)
  35. Feng, G., "How paternalistic leadership influences IT security policy compliance: The mediating role of the social bond", Journal of the Association for Information Systems, 20(11), pp.1650~1691 (2019)
  36. Goel, S., "Metrics for characterizing the form of security policies", The Journal of Strategic Information Systems, 19(4), pp.281~295 (2010)
  37. Guo, K. H., "Understanding nonmalicious security violations in the workplace: A composite behavior model", Journal of Management Information Systems, 28(2), pp.203~236 (2011)
  38. Haeussinger, F., "Information security awareness: Its antecedents and mediating effects on security compliant behavior", ICIS, ~ (2013)
  39. Herath, T., "Protection motivation and deterrence: A framework for security policy compliance in organisations", European Journal of Information Systems, 18(2), pp.106~125 (2009)
  40. Herath, T., "Encouraging information security behaviors in organizations: Role of penalties, pressures and perceived effectiveness", Decision Support Systems, 47(2), pp.154~165 (2009)
  41. Hu, Q., "Does deterrence work in reducing information security policy abuse by employees?", Communications of the ACM, 54(6), pp.54~60 (2011)
  42. Ifinedo, P., "Understanding information systems security policy compliance: An integration of the theory of planned behavior and the protection motivation theory", Computers & Security, 31(1), pp.83~95 (2012)
  43. Johnston, A. C., "Fear appeals and information security behaviors: An empirical study", MIS Quarterly, 34(3), pp.549~566 (2010)
  44. Karyda, M., "Information systems security policies: A contextual perspective", Computers & Security, 24(3), pp.246~260 (2005)
  45. Kirschenbaum, A. A., "Does training improve security decisions? A case study of airports", Security Journal, 30(1), pp.184~198 (2017)
  46. Koskosas, I., "Information security: Corporate culture and organizational commitment", International Journal of Humanities and Social Science, 1(3), pp.192~195 (2011)
  47. Lee, J., "A holistic model of computer abuse within organizations", Information Management & Computer Security, 10(2), pp.57~63 (2002)
  48. Li, H., "Understanding compliance with internet use policy from the perspective of rational choice theory", Decision Support Systems, 48(4), pp.635~645 (2010)
  49. NIST, "Information security handbook: A guide for managers", NIST, ~ (2006)
  50. Patterson, D. G., "Physical security professional study guide", ASIS International, ~ (2007)
  51. Qureshi, M. I., "Assessment of selected factors on organizational commitment", Gomal University Journal of Research, 28(2), pp.64~76 (2012)
  52. Rhee, H. S., "Self-efficacy in information security: Its influence on end users' information security practice behavior", Computers & Security, 28(8), pp.816~826 (2009)
  53. Shahri, A. B., "The impact of the security competency on “self-efficacy in information security” for effective health information security in Iran", Journal of Medical Systems, 40(11), pp.1~9 (2016)
  54. Siponen, M., "Neutralization: New insights into the problem of employee information systems security policy violations", MIS Quarterly, 34(3), pp.487~502 (2010)
  55. Solms, B., "Information security management: The second generation", Computer and Security, 15(4), pp.281~288 (1996)
  56. Solms, B., "Corporate governance and information security", Computers & Security, 20(3), pp.215~218 (2001)
  57. Stoneburner, G., "Risk management guide for information technology systems", Nist Special Publication, 800(30), pp.800~830 (2002)
  58. Ullah, K. W., "Towards building an automated security compliance tool for the cloud", 2013 12th IEEE International Conference on Trust, Security and Privacy in Computing and Communications, pp.1587~1593 (2013), IEEE
  59. Vance, A., "Motivating IS security compliance: Insights from habit and protection motivation theory", Information & Management, 49(3-4), pp.190~198 (2012)
  60. Yaokumah, W., "Global implications of emerging technology trends", pp.256~274 (2018), IGI Global
  61. Yeh, Q. J., "Threats and countermeasures for information system security: A cross-industry study", Information & Management, 44(5), pp.480~491 (2007)
  62. Yildirim, E. Y., "Factors influencing information security management in small-and medium-sized enterprises: A case study from Turkey", International Journal of Information Management, 31(4), pp.360~365 (2011)
  63. "중소기업 기술유출 심각, 피해액만 8000억원 달해" (2019)[URL]
  64. "최근 6년간 166건 해외기술유출 적발…국가핵심기술 유출도 22건" (2018)[URL]
  65. "산업기술·영업비밀 해외유출 71건…중국 1위, 일본 2위" (2019)[URL]
  66. "6년간 기술 121건 해외유출…국가핵심기술도 29건 빼돌려" (2020)[URL]
  67. "자율주행 핵심기술 중국 유출 카이스트 교수...구속 기소" (2020)[URL]

관련 논문AI추천

중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-김건희, 박준석, 정성배한국산업보안연구학회 · 한국산업보안연구2018 · 제8권 제1호조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구허성호, 황인호한국융합학회 · 한국융합학회논문지2020 · 제11권 제9호기업 구성원들의 산업보안 인식 및 지식이 보안정책 준수의지에 미치는 영향에 대한 실증적 연구신은희, 이창무, 장항배한국산업보안연구학회 · 한국산업보안연구2020 · 제10권 제2호중소기업의 기술보호 인식과 활동이 기술보호 수준에 미치는 영향김태성, 김택영, 전효정한국산업보안연구학회 · 한국산업보안연구2022 · 제12권 제1호조직문화에 따른직무만족·조직몰입이보안정책준수의지에 미치는 영향강현한국산업보안연구학회 · 한국산업보안연구2015 · 제5권 제2호종업원의 BYOD 보안 정책 준수 의도에 영향을 미치는 사회인지적 요인에 관한 연구김소영, 박준성, 박희준, 유준영, 유준우, 이창근, 조영주한국품질경영학회 · 품질경영학회지2024 · 제52권 제4호

이 간행물의 다른 논문 (17건)

하나의 악곡에서 유래된 다수의 2차적저작물간의 실질적 유사성 판단기준에 관한 연구김종성, 이동규pp. 11-42복잡한 사이버-물리시스템의 확장성, 안전성 및 보안성 연구서예령, 이재우pp. 43-64신안보위협과 산업보안의 역할 변화: 4차산업혁명시대에서의 신안보 위협을 중심으로강지현, 윤상미pp. 65-89산업보안조사에 있어 디지털포렌식 조사의 임의성에 관한 연구이재철, 김창범, 강구민pp. 117-136드론을 활용한 스마트 물류 산업보안 기술 및 정책박소현, 박나은, 전소은, 윤선우, 이일구, 오예솔, 이지은pp. 137-161
원문 보기