• 제목/요약/키워드: Security Goal Setting

검색결과 20건 처리시간 0.019초

조직 내부자의 정보보안 준수 향상에 대한 연구 (A Study on Improving Information Security Compliance of Organization Insider)

  • 황인호
    • 한국산업융합학회 논문집
    • /
    • 제24권4_2호
    • /
    • pp.421-434
    • /
    • 2021
  • The expansion of information sharing activities using online can increase the threat of information exposure by increasing the diversity of approaches to information within an organization. The purpose of this study is to present conditions for improving the information security compliance intention of insiders to improve the level of information security within the organization. In detail, the study applies the theory of planned behavior that clearly explains the cause of an individual's behavior and proposes a way to increase the compliance intention by integrating the social control theory and goal-setting theory. The study presented research models and hypotheses based on previous studies, collected samples by applying a questionnaire technique, and tested hypotheses through structural equation modeling. As a result, information security attitude, subjective norms, and self-efficacy had a positive influence on the intention to comply. Also, attachment, commitment, and involvement, which are the factors of social control theory, formed a positive attitude toward information security. Goal difficulty and goal specificity, which are the factors of goal setting theory, formed a positive self-efficacy. The study presents academic and practical implications in terms of suggesting a method of improving the information security compliance intention of employees.

조직의 정보보안 목표 설정과 공정성이 보안정책 준수의도에 미치는 영향 (A Study on the Influence of Organizational Information Security Goal Setting and Justice on Security Policy Compliance Intention)

  • 황인호;김승욱
    • 디지털융복합연구
    • /
    • 제16권2호
    • /
    • pp.117-126
    • /
    • 2018
  • 전 세계적인 정보보안 위협의 증대에 따라 조직들은 보다 전문화된 정보보안 정책 및 시스템을 도입 및 활용에 투자 비중을 높이고 있다. 정보보안은 보안 시스템 및 정책을 이행하는 조직원들의 참여가 무엇보다 필요하며, 조직 내부의 보안 수준을 높이기 위해서는 조직원들의 정보보안 준수의도 향상을 위한 조직의 체계적인 지원이 무엇보다 필요하다. 본 연구는 정보보안 분야에 공정성이론과 목표설정이론을 적용하여 조직원의 정보보안 준수의도를 높이기 위한 매커니즘을 찾는다. 즉, 보안정책 목표설정이 조직원들의 보안관련 공정성 인식수준에 긍정적인 영향을 미치고, 공정성은 준수의도에 긍정적인 영향을 미친다는 연구모델 기반 가설 검증을 실시한다. 연구대상은 정보보안 정책을 도입한 조직의 조직원들이며, 설문조사를 통하여 유효샘플 383개를 수집하였다. 연구가설 검증은 구조방정식 모델링을 실시하였다. 보안정책 목표 요인(목표 난이도, 목표 구체성)이 조직원의 보안관련 공정성 인식을 높이며, 보안관련 공정성(분배, 절차, 그리고 정보 공정성)이 준수의도에 긍정적 영향을 주는 것으로 나타났다. 결과는 조직의 보안 정책에 대한 조직원들의 준수의도 향상을 위한 전략적 접근 방향을 제시한다.

조직구성원의 정보보안 정책 준수의도: 계획된 행동이론, 목표설정이론, 억제이론의 적용 (The Employee's Information Security Policy Compliance Intention : Theory of Planned Behavior, Goal Setting Theory, and Deterrence Theory Applied)

  • 황인호;이혜영
    • 디지털융복합연구
    • /
    • 제14권7호
    • /
    • pp.155-166
    • /
    • 2016
  • 정보보안의 중요성의 증대에 따라, 조직은 정보보안을 위한 정책 개발 및 기술 도입을 위한 지속적인 투자를 하고 있다. 조직 내부의 보안 수준을 높이기 위해서는 조직원들의 보안 준수의도 향상을 위한 조직 차원의 체계적인 지원이 필요하다. 본 연구는 조직의 보안 정책 기획 및 실행에 있어, 조직원의 보안 준수를 개선시킬 수 있는 방법으로서, 보안 정책 목표 설정 및 제재 실행을 제시하고, 조직원의 보안 준수의도를 설명하는 계획된 행동이론(Theory of Planned Behavior)와의 연관 관계를 검증하고자 한다. 연구가설 검증을 위하여 구조방정식 모델링을 사용하며, 정보보안 정책이 도입되어 있는 조직의 조직원들을 대상으로 설문을 실시하였다. 346개의 응답을 기반으로 가설을 검증하였다. 결과는 목표 설정 수준과 제재 실행 수준이 조직원들의 준수의도에 영향을 주는 선행 변수들인 자기효능감과 대처효능감에 긍정적인 영향을 미치는 것을 확인하였다. 결과적으로, 본 연구는 조직원의 보안 준수의도 향상을 위해서 보안정책 목표 설정의 중요성과 제재의 실행의 중요성을 제시함으로써, 조직 내 정보보안부서가 수행해야할 효과적인 조직 보안을 위한 전략적 행동 방향을 제시하였다.

대학생의 중도탈락에 미치는 교우관계의 영향력과 학교적응의 매개효과 (Influence of friendship to academic persistence and drop out and mediation effect of school adaptation)

  • 김효은;김기원
    • 패션비즈니스
    • /
    • 제15권4호
    • /
    • pp.87-109
    • /
    • 2011
  • This study was to examined the relationship between goal setting, self improvement, social support of parents, friendship, school adaptation, drop out. In our research model, goal setting, self improvement, social support of parents, and friendship is exogenous variable and school adaption and drop out is endogenous variable. A total of 323 undergraduate student(254 female, 69 male) complete the questionnaires. Structural equation modelling showed that, as hypothesized, establishment of goals, social support of parent and friendship have effect on school adaptation, and friendship also have direct effect on drop out. School adaptation mediate path from goal setting, social support of parents, and friendship. This study provides empirical evidence for a model that show how to control the drop out of students.

정보보안 회피행동 완화에 대한 연구: 정보보안 관련 목표설정, 공정성, 신뢰의 관점을 중심으로 (A Study on the Mitigation of Information Security Avoid Behavior: From Goal Setting, Justice, Trust perspective)

  • 황인호
    • 디지털융복합연구
    • /
    • 제18권12호
    • /
    • pp.217-229
    • /
    • 2020
  • 세계적으로, 정보보호는 조직의 필수적인 관리 조건이 되고 있으며, 조직들은 정보보안을 위하여 높은 수준의 자원을 지속적으로 투자하고 있다. 조직 내부자들의 보안 위협은 감소하지 않고 있어, 정보보안 행동 준수를 위한 관심이 필요한 상황이다. 본 연구의 목적은 조직원들의 보안 회피 행동의 원인인 역할갈등을 완화시키기 위한 선행 요인을 제시하는 것이다. 연구는 정보보안 정책을 보유한 조직에서 근무하는 조직원을 대상으로 설문을 실시하였으며, 383개의 표본을 활용하여 구조방정식모델링을 통한 가설 검증을 하였다. 가설 검증 결과, 역할갈등이 회피행동을 증가시키는 것으로 나타났으며, 목표 난이도와 세밀성, 공정성, 신뢰가 역할갈등을 완화하는 것으로 나타났다. 특히, 공정성은 신뢰를 통해 역할갈등과 회피 행동 감소에 영향을 주는 것으로 나타났다. 연구 결과는 조직원의 정보보안 회피행동 원인과 완화 요인을 제시함으로써, 정보보안 수준 향상을 위한 정보보안 전략 수립에 영향을 줄 것으로 판단한다.

정보보안 업무 스트레스의 완화: 정보보안 정책 목표 설정 및 조절초점의 역할 (The Mitigation of Information Security Role Stress: The Role of Information Security Policy Goal Setting and Regulatory Focus)

  • 황인호
    • 한국전자통신학회논문지
    • /
    • 제18권6호
    • /
    • pp.1177-1188
    • /
    • 2023
  • 사회적으로, 조직들은 보유한 정보 자원의 엄격한 관리를 요구받고 있으며, 정보보안을 위한 기술과 정책에 투자를 높이고 있다. 반면, 조직원에 의한 정보 노출 위협은 지속해서 발생하고 있다. 연구의 목적은 보안정책에 의해 발생할 수 있는 업무 스트레스의 부정적 영향을 감소하는 방안을 제시하는 것이다. 세부적으로, 연구는 조직 환경(보안정책 목표 설정), 개인의 업무 지향성(조절초점) 요소를 반영하여, 업무 스트레스 완화 메커니즘을 제시하고자 하였다. 연구는 정보보안을 엄격하게 활용하고 있는 금융업 근로자에게 설문하였으며, 확보된 309건의 표본을 적용하여 가설을 검정하였다. 분석 결과, 연구는 보안정책 목표 관련 난이도와 구체성이 업무 스트레스(갈등, 모호성)를 감소시키고, 준수 의도에 영향을 주는 것을 확인하였다. 또한, 개인의 업무 향상 초점이 업무 스트레스와 상호작용 효과를 가져, 준수 의도에 미치는 부정적 영향을 축소할 수 있음을 확인하였다. 연구의 결과는 조직원의 보안 준수 강화를 위한 조직의 보안 전략 수립에 의미를 제공한다.

Introduction of Smart-Management into the System of Public Management of Regional Development in the Context of Strengthening National Security of Ukraine

  • Ivashova, Liudmyla;Larin, Stanislav;Shevchenko, Nataliia;Antonova, Liudmyla;Yurchenko, Serhii;Kryshtanovych, Myroslav
    • International Journal of Computer Science & Network Security
    • /
    • 제22권9호
    • /
    • pp.369-375
    • /
    • 2022
  • The article substantiates the need and shows the features of introducing SMART management into the system of public management of regional development in the context of strengthening the national security of Ukraine. Disclosed are such provisions as: goal-setting; state mission; state mission in Ukraine; goals of the Ukrainian state; strategic management priorities in Ukraine. Differences between the purpose of the organization and the purpose of the state are determined. The characteristic of the goal at the state level is given. The management standards in SMART management are characterized. The issues of the exhaustibility of existing SMART criteria are reviewed and it is proposed to supplement them with two such as: inspiration (inspiration) and ity (ethics). Two main principles are defined (evaluated (assessment), reviewed (review)), which must be observed when introducing SMART management into the system of public management of regional development in the context of strengthening the national security of Ukraine.

Formation of the Strategy of Digital Marketing of the Enterprise in the Conditions of the Competitiveness Intensification in the International Market

  • Solntsev, Sergii;Smerichevskyi, Serhii;Skyba, Halyna;Zabashtanska, Tetiana;Bazaliyska, Natalia;Kolbushkin, Yuriy
    • International Journal of Computer Science & Network Security
    • /
    • 제22권2호
    • /
    • pp.47-56
    • /
    • 2022
  • The article defines the principles of formation of digital marketing strategy of enterprises in the conditions of intensification of competition on the international market. The stages of development of digital marketing strategy of enterprises in the conditions of intensification of competition in the international market are substantiated, which includes: setting goals, which envisages observance of the principles of SMART-scheme; product or service analysis; monitoring of competitors; analytics of definition and segmentation of the target audience of the enterprise; selection of digital marketing tools and channels for promotion on the international market of products or services; formation of a unique, unique trade offer, selection of indicators for evaluating the effectiveness of digital marketing strategy and its tools. It is proved that according to the principle of SMART method of goal setting it is necessary that the goals have: specificity, measurability, achievability, relevance, achievement of the goal should be limited in time, have specific deadlines. To increase the effectiveness of digital marketing strategy, it is necessary to analyze the internal and external environment using the method of SWOT-analysis, the advantage of which is a comprehensive assessment of the company, competitors and the industry as a whole in the face of competition in the international market. The main indicators of evaluation of the effectiveness of digital marketing strategy in the conditions of intensification of competition on the international market are substantiated.

보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구 (A Study on the Method of Checking the Level of Information Security Management Using Security Maturity Model)

  • 이상규;김인석
    • 정보보호학회논문지
    • /
    • 제28권6호
    • /
    • pp.1585-1594
    • /
    • 2018
  • 데이터 주도 시대가 형성되면서 경제적 활용가치가 높은 정보의 수집과 분석, 생산과 유통에 관한 안전성 확보를 위한 정보보호 관리의 중요성이 날로 높아지고 있다. 이러한 환경에서 기업은 정보보호 관리체계(ISMS) 인증을 통해 정보보안에 대한 신뢰를 보장받고 있으나 관리체계를 구성하는 세부영역에 대한 수준 평가와 활용은 제한적이다. 이에 반해 보안 성숙도 모델은 기업의 정보보호 수준을 단계적으로 진단할 수 있고 시급히 개선해야 할 영역을 판단할 수 있음은 물론 기업의 특성과 수준에 맞는 목표 설정을 지원하는 도구가 된다. 본 논문에서는 성숙도 모델을 바탕으로 정보보호 분야에 특화되어 개발, 활용되고 있는 보안 성숙도 모델의 사례인 C2M2를 국내 ISMS인증과 비교, 분석하여 정보보호 관리 수준을 점검하기 위한 모형을 벤치마크 하고 ISMS인증의 정보보호대책 세부영역을 구성하는 점검항목 간 우선순위를 도출하여 단계적으로 정보보호 관리수준을 점검하고 구축을 지원할 수 있는 방법을 살펴본다.

전문대학 부사관과의 인지 능력 향상을 위한 읽기 교육방안 연구 (The Study on Reading Education Method to Improve the Cognitive Ability for the Petty officer Majoring Students in Community College)

  • 유용태
    • 융합보안논문지
    • /
    • 제18권2호
    • /
    • pp.123-131
    • /
    • 2018
  • 본 연구는 전문대학 부사관과 학생들의 인지 능력 향상을 위한 읽기 교육방안을 고찰하였다. 읽기의 정보 처리 과정에서 인지 능력이 부족할 경우 정보의 파악에 문제가 발생하게 된다. 이에 인지 능력 향상을 위한 읽기를 정의하고 인지 능력과 관련된 읽기학습-기록-점검-변화라는 읽기 교육의 단계를 설정하였다. 부사관과에 적합한 읽기 교육은 교육여건을 반영한 읽기 자료를 선정하고 이를 의사소통 교육의 과제로서 부과하는 것이다. 포트폴리오 교수학습 전략을 통해 학습자가 포트폴리오 점검표, 회차 별 구성, 자가 점검 및 실천방향을 작성함으로써 학생들이 자신의 인지 능력을 객관적으로 판단할 수 있게 하는 것이다. 이는 지속적인 읽기와 점검을 통해 학생들의 인지 능력을 실질적으로 향상시킬 수 있는 교육방안이다. 끝으로 향후 연구를 위한 제언을 하였다.

  • PDF