组织信息资产保护:内部人员保护动机行为的多维尺度研究

需积分: 9 0 下载量 138 浏览量 更新于2024-07-09 收藏 345KB PDF 举报
"内部人对组织信息资产的保护:保护动机行为的多维尺度研究-研究论文" 这篇研究论文深入探讨了组织信息资产保护的重要性和内部员工在此过程中的作用。在当前数字化时代,信息安全不再仅仅是技术层面的问题,而是与员工的行为紧密相关。行为信息安全学是一个研究领域,它关注组织成员如何通过避免有害行为和参与有益行为来影响信息安全。尽管大多数研究倾向于关注员工的负面行为,例如数据泄露或恶意攻击,但这篇论文侧重于激发和鼓励员工采取积极的保护动机行为(PMB)。 PMB是指员工出于保护公司信息和计算机信息系统的目的而采取的有意行动。这些行为包括但不限于预防安全威胁,确保信息的正确存储、处理和传播。为了更好地理解和分类这些行为,研究者进行了33次访谈和多个最终用户调查,并运用了多维尺度(MDS)、属性拟合(ProFit)分析和聚类分析等统计方法。 研究结果显示,共有67种不同的PMB,这些行为被组织内部人员按照三个维度进行区分:(1)是否需要日常或持续改进,(2)是否广泛适用于各种组织情境,以及(3)是否被视为合理的要求。通过这种方法,研究者发现了14个独特的行为簇,这些簇揭示了员工对信息保护行为的不同视角,有助于信息安全专家和实践者理解员工如何看待和执行这些保护措施。 此研究的意义在于强调了组织在制定信息安全策略时应考虑到员工的心理和社会因素。通过理解员工的保护动机行为,企业可以更有效地设计培训计划,激励员工积极参与到信息资产的保护中,从而提升整体的信息保障水平。此外,这些发现也为未来的研究提供了基础,以便进一步探索如何优化员工的信息安全行为,降低内部威胁的风险。 请注意,虽然个人使用该材料是允许的,但用于广告、推广、创建新集体作品或在未经授权的情况下重新发布或分发部分内容,必须事先获得版权所有者的许可。论文的最终版本已经发表,作者保留所有版权。如果希望再次发布或在其他作品中使用此研究的内容,需得到版权所有者的明确许可。