정보보안 업무장애 및 준수 걱정이 정보보안 준수의도에 미치는 영향: 정보보안 관여도와 개인조직 적합성의 조절효과 분석 (Influence of Work Impediment and Compliance Anxiety on Information Security Compliance Intention: Analysis of Moderating Effect on Involvement and PO fit)

서지정보

· 발행기관 : 한국서비스경영학회
· 수록지 정보 : 서비스경영학회지 / 22권 / 2호 / 1 ~ 27페이지
· 저자명 : 황인호, 허성호

초록

정보 자원 관리가 조직의 중요한 가치로 인식되면서, 정보보안 정책과 기술에 대한 투자는 증가하고 있다. 하지만, 엄격한 정보보안 도입은 정보보안을 실행해야하는 조직원에게 업무장애와 걱정을 일으킨다. 연구는 정보보안 정책 도입을 통해 발생가능한 업무장애와 준수 걱정이 준수의도에 미치는 부정적 영향을 제시하고, 업무장애와 준수 걱정의 부정적 영향을 완화하는 요인을 제시하는 것을 목적으로 한다. 연구는 정보보안 정책을 보유한 조직에서 근무하는 조직원을 대상으로 설문을 실시하여, 구조방정식모델링을 통해 연구가설을 검증하였다. 결과는 정보보안 업무장애가 준수걱정을 높이고, 정보보안 준수의도에 부정적 영향을 주었으며, 정보보안 관여와 개인조직 적합성이 준수의도를 높였다. 특히, 정보보안 관여가 업무장애와 준수 걱정간의 관계를 조절하였으며, 개인조직 적합성이 준수 걱정과 준수의도간의 관계를 조절하였다. 연구는 정보보안 도입의 부정적 측면을 제시하였으며, 내부의 정보보안 수준 향상을 위한 전략적 방향을 제시한 부분에서 시사점을 가진다.

영어초록

Information resource management is recognized as a core value of an organization, and investments in information security policies and technologies are increasing. However, the adoption of strict information security causes works impediments and anxiety to employees of the organization. The purpose of this study is to present the negative effects of work impediments and anxiety concerns on compliance intentions through the adoption of information security policies.
The subjects of this study are employees working in organizations with information security policies, and the research hypothesizes were verified through structural equation modeling. As a result, information security work impediment negatively affected the compliance intention through anxiety about compliance. Also, information security involvement and person-organization fit positively influenced compliance intention. In particular, security involvement moderated the relationship between work impediment and anxiety, and person-organization fit moderated the relationship between anxiety and compliance intentions. The study presented the negative aspects of the adoption of information security and has implications in the aspect of presenting a strategic direction for improving the level of internal information security.

참고자료

· 없음