보안관리 공정성이 IT 외주개발자의 보안준수 의지에 미치는 영향
The Effect of Security Management Fairness on IT Outsourcing Developer’s Willingness to Comply with Security
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
기업은 핵심 역량을 효율적으로 사용하기 위해 IT 아웃소싱을 활용하고 있다. 그러나, IT 외주개발자의 보안인식 결여 및 발주기업의 보안관리 미흡 등이 보안사고의 한 원인으로 제시되고 있다. 이에 본 연구는 실제 IT 외주개발자를 대상으로 보안관리 공정성이 보안준수 의지에 어떻게 영향을 미치는지를 고찰하였다. 103명의연구 표본을 바탕으로 실증분석을 수행한 결과, 고객사에서는 절차공정성이, 외주기업에서는 상호작용공정성이 중요한 선행요인인 것으로 분석되었다. 이는 고객사에서 보안절차가 명확히 설정되어 있고, 외주기업에서는 직원 상호 간의 의사소통이 원활해야 보안준수 의지가 향상될 수 있다는 것을 의미한다. 본 연구결과는 조직공정성 이론을 보안 분야에 적용하여 새로운 보안이론으로 제시하였다는 점에서학술적 의의가 있고, 외주개발자들의 보안관리 방향을 제시한다는 점에서 실무적시사점이 있다.
Abstract
Companies are using IT outsourcing to efficiently use their core competencies. However, the lack of security awareness of IT outsourcing developers and inadequate security management of ordering companies are suggested as one of the causes of security incidents. Therefore, this study examines how the fairness of security management affects the willingness to comply with security targeting IT outsourced developers. As a result of conducting an empirical analysis based on 103 samples, it was analyzed that procedural fairness in the external site and interaction fairness in the internal site were important antecedents. This means that security procedures are clearly set at the site, and within the site, the willingness to comply with security can be improved when communication between employees is active. The results of this study have academic significance in that the organizational fairness theory is applied to the security field and presented as a new security theory, and practical implications are in that it suggests the direction of security management for outsourced developers.
참고문헌 (34)
- 강현, "조직문화에 따른직무만족·조직몰입이보안정책준수의지에 미치는 영향", 한국산업보안연구, 5(2), pp.167~199 (2015), 한국산업보안연구학회
- 국가정보원, "국가정보보호백서", pp.339~342 (2019), 한국인터넷진흥원
- 권중생, "조직공정성, 혁신저항 및 방어적 행동의 관계", 조직과 인사관리연구, 25(1), pp.425~452 (2001)
- 김기성, "보상과 조직몰입이 산업기술 보호 행동에 미치는 영향", 한국산업보안연구, 4(2), pp.9~44 (2014), 한국산업보안연구학회
- 김미선, "조직공정성이 조직효과성에 미치는 영향에 관한 연구: 공항 특수경비원을 중심으로", 한국치안행정논집, 10(2), pp.91~110 (2013), 한국치안행정학회[DOI]
- 김원형, "조직 몰입 3요소의 탐색적 인과 관계 모형", 조직과 인사관리연구, 29(1), pp.55~91 (2005), 한국인사관리학회
- 박세락, "기술 보호 측면에서 보안교육실시빈도가 임직원 보안의식함양에 미치는 영향", 한국산업보안연구, 10(1), pp.55~79 (2020), 한국산업보안연구학회[DOI]
- 박주영, "외식산업에서의 가맹본부의 지원이 가맹점 충성도 및 성과에 미치는 영향", 디지털융복합연구, 6(2), pp.77~86 (2008), 한국디지털정책학회
- 방송통신위원회, "IT 외주인력 보안통제 안내서", 한국인터넷진흥원, ~ (2011)
- 신현구, "조직공정성이 산업보안담당자의 보안정책 준수의지에 미치는 영향 : 조직애착과 임파워먼트를 중심으로", 시큐리티연구, (39), pp.241~268 (2014), 한국보안관리학회
- 신현구, "산업보안업무 종사자의 조직공정성이 직장내침묵과 보안정책준수의지에 미치는 영향", 시큐리티연구, (54), pp.57~76 (2018), 한국보안관리학회[DOI]
- 양재영, "인센티브제도가 조직충성도와 업무성과 및 기업성과에 미치는 영향 : 리조트 직원들을 중심으로", 관광연구저널, 34(1), pp.87~101 (2020), 한국관광연구학회
- 이상우, "공공부문 IT 아웃소싱 보안관리 현황 및 개선대책", 석사, pp.2017
- 2019 소프트웨어산업 전망, "최무이", 소프트웨어정책연구소, ~ (2018)
- 황규철, "IT아웃소싱 운영 관리 매뉴얼 V2.0 - 소프트웨어 운영 및 유지보수 중심 -", 행정안전부, 한국정보화진흥원, ~ (2011)
- 황인호, "조직의 정보보안 목표 설정과 공정성이 보안정책 준수의도에 미치는 영향", 디지털융복합연구, 16(2), pp.117~126 (2018), 한국디지털정책학회[DOI]
- 황인호, "조직원의 정보보안 정책 준수의도에 미치는 영향 연구: 계획된 행동이론, 공정성이론, 동기이론의 적용", 디지털융복합연구, 16(3), pp.225~236 (2018), 한국디지털정책학회[DOI]
- Ambrose, M. L., "The role of overall justice judgments in organizational justice research : A test of mediation", Journal of applied psychology, 94(2), pp.491~500 (2009)
- Bies, R. J., "Interactional justice : Communication criteria of fairness", Research on negotiation in organizations, 1(84), pp.43~55 (1986)
- Bulgurcu, Burcu, "Roles of information security awareness and perceived fairness in information security policy compliance", AMCIS 2009 Proceedings, pp.419~ (2009)
- Chin, w. w., "The partial least squares approach to structual equation modeling", Modern methods for business research, 295(2), pp.295~336 (2008)
- Colquitt, J. A., "Justice at the millenium : A meta-analytic review of 25 years of organizational justice research", Journal of Applied Psychology, 86(3), pp.425~445 (2001)
- Cropanzano, R., "Progress in organizational justice : Tunneling through the maze", International review of industrial and organizational psychology, 12, pp.317~372 (1997)
- Yoon, C., "Theory of planned behavior and ethics theory in digital piracy: An integrated model", Journal of Business Ethics, 100(3), pp.405~417 (2011)
- Folger, R., "Effects of procedural and distributive justice on reactions to pay raise decisions", Academy of Management journal, 32(1), pp.115~130 (1989)
- Greenberg, J., "Determinants of perceived fairness of performance evaluations", Journal of applied psychology, 71(2), pp.340~342 (1986)
- Greenberg, J., "Organizational justice : Yesterday, today, and tomorrow", Journal of management, 16(2), pp.399~432 (1990)
- Li, H., "Exploring the effects of organizational justice, personal ethics and sanction on internet use policy compliance", Information Systems Journal, 24(6), pp.479~502 (2014)
- Hwang, I., "Why not comply with information security? An empirical approach for the causes of non-compliance", Online Information Review, 41(1), pp.2~18 (2017)
- Koys, D. J., "Inductive measures of psychological climate", Human relations, 44(3), pp.265~285 (1991)
- Employees compliance with BYOD security policy: Insights from reactance, organizational justice, and protection motivation theory, "Putri, Frida Ferdani", ~ (2014)
- Muchinsky, P. M., "Psychology applied to work: An introduction to industrial and organizational psychology" (2006), Cengage Learning
- Spector, Paul E., "Industrial and organizational psychology: Research and practice" (2006), John Wiley & Sons Inc
- Tenenhaus, M., "A global goodness-of-fit index for PLS structural equation modelling", Proceedings of the XLII SIS scientific meeting, 1(2), pp.739~742 (2004)