본문 바로가기
KERD
논문KCI 등재

공공부문 정보보안 행태에 미치는 영향요인 : 정보보안의식의 매개효과를 중심으로

The Determinant Factors on Behavior of Information Security in Public Sector: Focusing on Mediating Effect of Perception of Information Security

서형준
한국행정연구원 (The Korea Institute of Public Administration)|2021.06|한국행정연구 (The Korean Journal of Public Administration)|제30권 제2호|pp. 173-207|DOI 10.22897/kipajn.2021.30.2.006

0

조회

0

다운로드

4

인용

0

참고문헌

키워드

지능정보기술Information security정보보안정보보안의식3대 정보보안요소공공데이터 개방Perception of information securityThree types of information security factorsOpen government dataIntelligent information technology
주제분류행정학

초록

본 연구에서는 공공부문 지능정보기술의 도입 확산에 따른 정보자산의 가치가 증대됨에 따라 정보보안의 중요성이 높아지는 상황에서 공공부문의 정보보안행태를 제고하는 영향요인을 확인하고자하였다. 독립변인으로 3대 정보보안 요소인 관리적 보안, 물리적 보안, 기술적 보안과 조직몰입, 직무만족, 지능정보기술 보안위험인식을 설정하고, 정보보안의식을 매개변수로 설정하였으며, 정보보안행태를 종속변수로 설정하였다. 구조방정식모델에 따른 분석 결과, 물리적 보안은 정보보안의식과 정보보안행태에 대해 정(+)의 영향을 보였고, 지능정보기술 보안위험인식과 정보보안의식이정보보안행태에 대해 정(+)의 영향을 보였다. 매개효과를 검증하기 위한 부트스트래핑 결과, 매개변수인 정보보안의식은 물리적 보안과 정보보안행태의 관계에서 부분 매개역할을 하고, 관리적보안과 정보보안행태의 관계에서 완전매개역할을 하는 것으로 확인되었다. 분석 결과에 따른 제언은다음과 같다. 첫째, 공공부문 내 3대 정보보안요소에 대한 균형 있는 제고가 필요하다. 둘째, 지능정보기술 활용에 대한 이용자의 보안 관련 경각심을 증진시켜야 한다. 셋째, 공무원의 정보보안의식 제고를 위한 공공부문 내 정보자산의 가치 인식을 제고해야 한다.

Abstract

This study aims to shed light on the determinant factors for improving behavior of information security in public sector, because the value of information assets in public sector has been increased, as intelligent information technology have been widely introduced in public organizations. Three types of information security factors(administrative security, physical security, and technical security), organizational immersion, job satisfaction, and information security risk perception of intelligent information technology were set as parameters were set as independent variables. Awareness of information security was established as a mediating variable and behavior of information security was established as a dependent variable. As results with structural equation modeling, physical security have positive effect on awareness of information security and behavior of information security and information security risk awareness of intelligent information technology and perception of information security have positive on behavior of information security. As results with bootstrapping in order to verifying mediating effect, perception of information security positively mediates administrative security and information security risk awareness of intelligent information technology with behavior of information security.

참고문헌 (80)

  1. 강현, "조직문화에 따른직무만족·조직몰입이보안정책준수의지에 미치는 영향", 한국산업보안연구, 5(2), pp.167~199 (2015), 한국산업보안연구학회
  2. 고윤성, "물리보안 관제시스템의 보안위협 사례를 통한취약점 분석 및 대응방안 연구", 멀티미디어학회논문지, 19(1), pp.51~59 (2016), 한국멀티미디어학회[DOI]
  3. 과학기술정보통신부, "마스크앱 백서" (2020)
  4. 제6차 국가정보화기본계획, "관계부처 합동", ~ (2018)
  5. 국가과학기술인력개발원, "연구보안 관리 및 연구성과 보호의 길라잡이 연구보안의 이해", ~ (2015)
  6. 2020 국정감사이슈분석(과학기술정보방송통신위원회·환경노동위원회). 제8권, "국회입법조사처", ~ (2020)
  7. 김건희, "중소기업 산업기술보호활동이 산업보안정책준수의지에 미치는 영향-보안인식의 매개효과를 중심으로-", 한국산업보안연구, 8(1), pp.75~111 (2018), 한국산업보안연구학회
  8. 김영호, "한국 중앙행정기관의 조직구조와 조직몰입 및 직무만족과의 관계 분석: LISREL과 매개회귀분석을 적용하여", 한국정책과학학회보, 14(4), pp.317~341 (2010), 한국정책과학학회
  9. 김상훈, "정보보안 정책 준수 의도에 대한 영향요인", 한국전자거래학회지, 16(4), pp.33~51 (2011), 한국전자거래학회
  10. 김상훈, "정보보안기술 사용의 영향요인에 관한 실증적 연구", 한국전자거래학회지, 20(4), pp.151~175 (2015), 한국전자거래학회[DOI]
  11. 김재경, "공공기관의 정보보안 관리 모델 연구", 디지털융복합연구, 11(2), pp.43~50 (2013), 한국디지털정책학회
  12. 김지숙, "민간기업과 공공기관의 정보보호 관리체계 차이 비교", 정보보호학회논문지, 20(2), pp.117~129 (2010), 한국정보보호학회
  13. 김협, "공공기관의 정보보안 솔루션 도입이 정보보안 수준 향상에 미치는 영향", 융합보안 논문지, 17(5), pp.19~25 (2017), 한국융합보안학회
  14. 재난안전 실무자의 업무 스트레스의 효과적 관리를 통한 직무만족도 및 조직몰입제고방안, "류현숙", 한국행정연구원, ~ (2016)
  15. 박완규, "정보보안 법제의 개선 방향에 관한 연구 ― 미국 연방정보보안관리법 문제점과 시사점 ―", 행정법연구, (22), pp.225~241 (2008), 행정법이론실무학회
  16. 사이버보안법제 선진화 방안연구, "방송통신위원회", ~ (2011)
  17. 백민정, "조직의 정보윤리실천이 구성원의 정보보안 인식과 행동에 미치는 영향에 관한 연구", 경상논총, 28(4), pp.119~145 (2010), 한독경상학회
  18. 서형준, "공공데이터 개방에 관한 실증연구: ODB와 OUR Index를 중심으로", 정보화정책, 24(1), pp.48~78 (2017), 한국지능정보사회진흥원[DOI]
  19. 서형준, "공공부문 스마트워크 이용 영향요인: 스마트워크센터와 재택근무이용을 중심으로", 한국정책과학학회보, 25(1), pp.1~35 (2021), 한국정책과학학회[DOI]
  20. 서형준, "지자체 공공데이터 개방 현황 및 정책 제언: 공공데이터 포털사이트 운영을 중심으로", 한국지역정보화학회지, 18(4), pp.1~27 (2015), 한국지역정보화학회[DOI]
  21. 성욱준, "지능정보시대의 전망과 정책대응 방향 모색", 정보화정책, 24(2), pp.3~19 (2017), 한국지능정보사회진흥원[DOI]
  22. 손승희, "스마트워크 근무환경 특성이 개인의 정보보안인식 및 행동에 미치는 영향에 관한 연구: 자율성과 이동성 그리고 책임을 중심으로", 경상논총, 31(4), pp.17~39 (2013), 한독경상학회
  23. 송정석, "공공기관 정보보호 거버넌스 수준에 영향을 미치는 요인에 관한 연구", 한국전자거래학회지, 16(1), pp.133~151 (2011), 한국전자거래학회
  24. 신영진, "공공분야 개인정보보호 정책 집행과제의 우선순위 분석: 개인정보보호 수준진단 지표의 선정 및 중요도를 중심으로", 정보보호학회논문지, 22(2), pp.379~390 (2012), 한국정보보호학회
  25. 안중호, "처벌과 윤리교육이 정보보안준수에 미치는 영향: 조직유형의 조절효과를 중심으로", 경영정보학연구, 12(1), pp.23~42 (2010), 한국경영정보학회
  26. 우종필, "우종필 교수의 구조방정식모델 개념과" (2012), 한나래출판사
  27. 공공부문 정보보안정책 실태분석 및 개선방안 연구, "윤광석", 한국행정연구원, ~ (2013)
  28. 윤광석, "우리나라 정보보안제도의 문제점과 개선방안: 공공부문을 중심으로", 한국공공관리학보, 31(4), pp.195~216 (2017), 한국공공관리학회[DOI]
  29. 임명성, "정보보안 정책 준수에 영향을 미치는 요인: 위험보상이론 관점에서", 디지털융복합연구, 11(10), pp.153~168 (2013), 한국디지털정책학회
  30. 이데일리, "코로나 정국 속 개인정보 샜나…개인정보위, 질병관리청과 합동점검", ~ (2021)
  31. 이민형, "관리적 보안활동과 보안인력 전문성이 기술유출방지에 미치는 영향", 한국치안행정논집, 12(2), pp.165~182 (2015), 한국치안행정학회[DOI]
  32. 이상희, "물리보안의 정의에 관한 연구- 위험평가이론을 중심으로 -", 한국산업보안연구, 7(2), pp.33~52 (2017), 한국산업보안연구학회
  33. 이성규, "산업보안정책 준수의지에 영향을 미치는 요인분석", 대한경영학회지, 27(6), pp.927~953 (2014), 대한경영학회
  34. 지능정보사회의 공공정보화 패러다임 변화와 미래정책 연구, "이원태", 정보통신정책연구원, ~ (2017)
  35. 임명성, "조직 구성원들의 정보보안 정책 준수행위 의도에 관한 연구", 디지털융복합연구, 10(10), pp.119~128 (2012), 한국디지털정책학회
  36. 정구헌, "정보보호 통제활동이 조직유효성에 미치는 영향 : 정보활용의 조절효과를 중심으로", 지능정보연구, 17(1), pp.71~90 (2011), 한국지능정보시스템학회
  37. 정소윤, "인공지능 기술의 행정 활용에 관한 연구동향 및 쟁점 분석", 한국지역정보화학회지, 22(4), pp.175~207 (2019), 한국지역정보화학회[DOI]
  38. 조성필, "4차 산업혁명 시대에 정보보안의 위협요인과 대응방안에 대한 연구", 시큐리티연구, (51), pp.9~36 (2017), 한국보안관리학회[DOI]
  39. 중소기업청, "중소기업 기술보호 매뉴얼", ~ (2013)
  40. 최영호, "조직문화가 조직몰입, 직무만족 및 산업보안정책준수의지에 미치는 영향", 한국경찰학회보, 17(6), pp.343~366 (2015), 한국경찰학회
  41. 최창호, "탐색적요인분석과 확인적요인분석의 비교에 과한 연구", 디지털융복합연구, 15(10), pp.103~111 (2017), 한국디지털정책학회[DOI]
  42. 최판암, "로지스틱 회귀분석을 이용한 산업기밀 유출방지에 영향을 미치는 기업보안 활동 요인에 관한 연구 - 관리적 통제를 중심으로 -", 한국민간경비학회보, 12(3), pp.182~207 (2013), 한국민간경비학회
  43. 한국경제, "서울에만 올라오면 업무 마비…'망분리'에 갇힌 세종시 공무원", ~ (2019)
  44. 2018 공직생활실태조사, "한국행정연구원", ~ (2018)
  45. 지능형 정부 기본계획, "행정안전부", ~ (2017)
  46. 행정안전부, "2019년 개인정보 보호 상담 사례집", ~ (2020)
  47. 황인호, "조직 내 정보보안 기술스트레스 완화와 준수의도", 정보시스템연구, 29(1), pp.23~50 (2020), 한국정보시스템학회
  48. 보안컨설턴트용 실무 가이드북, "허현회", 중소기업기술정보진흥원, ~ (2007)
  49. IT조선, "최근 7년간 공공기관 개인정보 유출 200만건…피해보상은", ~ (2018)
  50. Amankwa, E., "Establishing information security policy compliance culture in organizations", Information and Computer Security, 26(4), pp.420~436 (2018)
  51. Bulgurcu, B., "Information security policy compliance : an empirical study of rationality-based beliefs and information security awareness", MIS quarterly, 34(3), pp.523~548 (2010)
  52. Burns, A. J., "Intentions to comply versus intentions to protect : A VIE theory approach to understanding the influence of insiders’ awareness of organizational SETA efforts", Decision Sciences, 49(6), pp.1187~1228 (2018)
  53. Chen, X., "Factors that influence employees’ security policy compliance : an awareness-motivation-capability perspective", Journal of Computer Information Systems, 58(4), pp.312~324 (2018)
  54. Choi, N., "Knowing is doing : An empirical validation of the relationship between managerial information security awareness and action", Information Management & Computer Security, 16(5), pp.484~501 (2008)
  55. DeVellis, R. F., "Scale Development: Theory and Applications (Applied Social Research Methods)" (2011), Sage Publications
  56. "Understanding the importance of and implementing internal security measures" (2007)[URL]
  57. Gordon, L. A., "The economics of information security investment", ACM Transactions on Information and System Security(TISSEC), 5(4), pp.438~457 (2002)
  58. Han, J., "An integrative model of information security policy compliance with psychological contract: Examining a bilateral perspective", Computers &Security, 66, pp.52~65 (2017)
  59. Headsquaters, United States Department of Army, "Field Manual 3-19.30: Physical Security", US Army, ~ (2001)
  60. Herath, T., "Protection motivation and deterrence : a framework for security policy compliance in organisations", European Journal of Information Systems, 18(2), pp.106~125 (2009)
  61. Hsu, C., "Institutional influences on information systems security innovations", Information systems research, 23(3-part-2), pp.918~939 (2012)
  62. Ifinedo, P., "Understanding information systems security policy compliance : An integration of the theory of planned behavior and the protection motivation theory", Computers & Security, 31(1), pp.83~95 (2012)
  63. "ISO/IEC 17799. Information technology Security techniques Code of practice for information security management" (2005)[URL]
  64. Lee, Y., "Threat or coping appraisal : determinants of SMB executives’ decision to adopt anti-malware software", European Journal of Information Systems, 18(2), pp.177~187 (2009)
  65. Liao, C., "Examining the Impact of Privacy, Trust and Risk Perceptions beyond Monetary Transactions: An Integrated Model", Electronic Commerce Research and Applications, 10, pp.702~715 (2011)
  66. Locke, E. A., "Handbook of Industrial and Organizational Psychology" (1976), Rand McNally College Publishing Company
  67. Lomas, E., "Information governance: information security and access within a UK context", Records Management Journal, 20(2), pp.182~198 (2010)
  68. Loukis, E., "Information systems security in the Greek public sector", Information management & computer security, 9(1), pp.21~31 (2001)
  69. Lundgren, B., "Defining information security", Science and engineering ethics, 25(2), pp.419~441 (2019)
  70. Mowday, R. T., "The measurement of organizational commitment", Journal of vocational behavior, 14(2), pp.224~247 (1979)
  71. Myyry, L., "What levels of moral reasoning and values explain adherence to information security rules? An empirical study", European Journal of Information Systems, 18(2), pp.126~139 (2009)
  72. National Security Telecommunications and Information Systems Security, "National Training Standard for Information Systems Security", ~ (1994)
  73. Parsons, K., "A study of information security awareness in Australian government organisations", Information Management & Computer Security, 22(4), pp.334~345 (2014)
  74. Pfleeger, C. P., "Security in Computing" (2006), Prentice Hall
  75. Cost of Insider Threats Global Report 2020, "Ponemon institute", IBM security, ~ (2020)
  76. Cost of a Data Breach Report 2020, "Ponemon institute", IBM security, ~ (2020)
  77. Shore, L. M., "Commitment and employee behavior : comparison of affective commitment and continuance commitment with perceived organizational support", Journal of applied psychology, 78(5), pp.774~780 (1993)
  78. Tanaka, H., "Vulnerability and information security investment : An empirical analysis of e-local government in Japan", Journal of Accounting and Public Policy, 24(1), pp.37~59 (2005)
  79. Von Solms, R., "Information security management : the second generation", Computers & Security, 15(4), pp.281~288 (1996)
  80. Witte, K., "Effective health risk messages: A step-by-step guide" (2001), Sage

관련 논문AI추천

조직구성원의 정보보안 준수 및 미준수 원인에 대한 연구허성호, 황인호한국융합학회 · 한국융합학회논문지2020 · 제11권 제9호공공분야 정보시스템의 정보유출 위험요인 분석 모델에 관한 실증적 연구김제국한국IT정책경영학회 · 한국IT정책경영학회 논문지2015 · 제7권 제5호기업보안활동이 보안준수의도에 미치는 영향: 조직몰입과 자기효능감 매개효과나태현, 오주연, 이민형, 황지원한국산업보안연구학회 · 한국산업보안연구2021 · 제11권 제1호기업 보안관리 강화의지 및 실행에 영향을 미치는 요인에 관한 연구황종호대한경영정보학회 · 경영과 정보연구2013 · 제32권 제2호정보보안 정책 인식과 정보보안 관여성, 준수 의도성이 정보보안 행동에 미치는 영향 분석: 보상 차원과 공정성 차원을 중심으로허성호, 황인호중소기업융합학회 · 융합정보논문지2020 · 제10권 제12호조직규모의 차이가 구성원의 정보보안인식과 행동에 미치는 영향과 규모 간 차이에 관한 비교연구손승희한국질서경제학회 · 질서경제저널2014 · 제17권 제4호

이 간행물의 다른 논문 (7건)

인공지능을 통한 행정의 고도화 : 기회와 도전안준모pp. 1-33인공지능 시대의 민주주의와 행정 : 「국민신문고」 민원시스템 고도화 사례를 중심으로엄석진pp. 35-64고용서비스 청년 참여자의 취업 영향요인 분석: 지역노동시장, 참여자 비교우위, 사업수행기관을 중심으로정문기, 이순철pp. 65-95기대불일치이론을 적용한 중앙정부 국정업무와 정책수행에 대한 국민만족도 결정요인 : 긍정적･부정적 불일치의 비대칭적 영향력을 바탕으로최흥석, 이규명, 조유선pp. 97-128지방정부의 공공데이터 내용 분석 : 텍스트 마이닝을 통한 분석결과를 중심으로최한별, 신승윤, 김동욱pp. 129-171
원문 보기