조직의 정보윤리실천이 구성원의 정보보안 인식과 행동에 미치는 영향에 관한 연구 (A Study on the Effect of Information Ethics on the Information Security Awareness and Behavior in Organization)

서지정보

· 발행기관 : 한독경상학회
· 수록지 정보 : 경상논총 / 28권 / 4호 / 119 ~ 145페이지
· 저자명 : 백민정, 손승희

초록

본 연구는 새로운 경영환경에 대처하여 조직이 수행하는 정보윤리실천이 조직구성원의 개인적 차원의 인식에 어떻게 작용하고 구체적인 행동으로 정보보안에 어떤 영향을 미치는지를 실증적으로 검증하기 위한 연구이다. 본 연구에서는 정보윤리실천 요소들을 추출하여 조직 구성원들의 정보보안인지를 통해 정보보안행동으로 이어지며, 정보보안에 미치는 영향을 검증하였다. 이를 위해 정보윤리의 실천에 관한 개념적, 실증적 연구들을 살펴보고 기존의 윤리경영활동과 정보보안 관리활동을 토대로 조직의 정보윤리의 실천 요소들을 정의하였고 그 요소들을 추출하였다.
본 연구에서는 조직에서의 정보윤리실천을 기업(조직)에 위임된 고객의 정보나 기업의 정보를 운영함에 있어 각종 정보가 부당하게 유출, 오용, 변조되는 것을 방지 하고 정보시스템을 정상적으로 운영되는 것을 방해하는 요인들을 차단하기 위한 기업 차원의 인적, 조직적(제도적), 기술적 차원의 구체적인 제반 행위이라 정의하였다.
본 연구결과를 통해 조직의 정보윤리의 실천이 조직구성원 개인의 정보보안인식에 영향을 미치고 정보보안인식이 정보보안행동에 영향을 미치는 것으로 확인되었다. 이는 조직구성원들의 정보보안행동을 유도하기 위해서는 조직구성원들의 정보보안인식의 제고가 선행되며 이를 위해 조직차원에서의 정보윤리의 실천이 필요하다는 것을 알 수 있다.
본 연구는 조직의 정보윤리 개념을 정립하고 조직구성원의 개인적 차원의 정보보안인식과 행동에 대한 직접적 영향을 실증적으로 증명함으로써 조직의 정보윤리체계 확립에 판단 근거를 제시할 수 있을 것이다. 또한 나아가 조직의 정보보안을 위한 보다 효과적인 투자 및 의사결정에 기여할 것으로 보인다.

영어초록

Most of the companies utilize information technology to strengthen their competitive advantages. Information technology system and security has become very important for companies, as loss of information can damage the growth of the organizations. However, most companies adapt only to technological elements. It as been evident that their efforts to deal with individual information security issues are insufficient.
The fundamental problem of information security is based on human's will and behavior. It is more important to establish effective policies and motivate members to follow them rather develop technical part of the information security to protect the information and systems of the organization. Unfortunately, effectiveness of the information security systems that are used by most of companies has not been proved and individual level of information security behavior and awareness was not considered in these systems. This study is based on the proposition which changes the organizational members's awareness are essential to conduct information security under new management environment.
The research aims to empirically verify the influences of information ethics of an organization on their recognition and action on an individual level. The results are presented through the security awareness and behavior of organizational members by obtaining and defining the elements of information ethics.
The research defines “information ethics” in an organization as human. Systematic and technological activities in a corporate level prevent private and organizational information from being disclosed, misused, and altered, preventing factors that may disrupt the functionality of an information system.
Research has proved that the information ethics of an organization has an influence on information security awareness and behavior. Therefore, information security behavior is required to protect information of an organization and whilst maintaining the information ethics on an organizational level.
This research can convince organizations to establish the information ethics by defining the organizational information ethics, presenting a direct influence of information security awareness and behavior of individual members of the organization within the outcomes of the information security system. In addition, the research would further contribute towards an effective investment and decision-making for organizations on information security.

참고자료

· 없음