[[alternative]]Exploring the impacts of control mechanisms on information security behavioral intentions

碩士[[abstract]]現今資訊安全的技術已日漸成熟，資訊人員或使用者也都能遵從資訊安全的規範，雖然組織已明文規定相關的資訊安全規範與控制，但問題仍會發生，且常常發生在人(即員工)身上。因此，過去資訊安全的研究也從「資訊安全技術」的層面轉變到更重視「資訊安全管理」層面，本研究希望能了解組織中資訊安全管理措施上，利用正式與非正式這兩種不同的控制機制對組織內員工資訊安全行為的影響，以及何種控制機制能更有效影響員工資訊安全行為。研究針對天下雜誌2011年500大服務業的公司，透過關係聯絡對方公司，請其代發問卷給公司內的員工進行調查。本研究結果除了組織原本的正式控制機制會影響員工資訊安全行為的意圖外，非正式控制機制中的非正式評估也會正向影響員工資訊安全行為的意圖，使員工更注意自身的資訊安全行為。期望公司能以本研究為參考依據，應用員工之間更多控制的機制來強化員工資訊安全的行為，使組織免於資訊安全的問題與威脅。[[abstract]]As current information security technology has become more mature, IT staff or employees are required to comply with security policies. However, related information security problems, especially the inadequate security behaviors from employees, still occur in the organizations though the organizations have expressly devoted resources to information security standards and controls. Focusing on this issue, more academic information security research is shifting from the "security technology" side to "information security management". This study is to understand the effects of information security management measures, formal and informal control mechanisms, on information security behavior intention. We collected 175 samples from the list of largest 500 service companies in Taiwan from CommonWealth 2011. The results shows that formal control mechanisms (i.e. specification, evaluation, rewards) have positive effects on information security behavior intention, in addition, the informal evaluation of informal control mechanism also positively impacts information security behavior intention. We found that better outcomes can be obtained when exercising two control modes simultaneously. Managerial implications, research implications, and future research directions were also provided.[[tableofcontents]]目錄 第1章 緒論 1 1.1 研究背景與動機 1 1.2 研究目的 3 第2章 文獻探討 4 2.1 控制理論(Control theory) 4 2.2 正式控制(Formal control) 7 2.3 非正式控制(Informal control) 12 2.4 資訊安全行為意圖(Information security behavioral intentions) 18 第3章 研究模型與假說 25 3.1 研究架構 25 3.2 正式控制機制與資訊安全行為意圖 26 3.3 非正式控制機制與資訊安全行為意圖 27 第4章 研究方法 29 4.1 資料蒐集 29 4.2 構念衡量 30 第5章 資料分析與結果 34 5.1 基本資料描述 34 5.2 研究變項之敘述性統計分析 38 5.3 共同方法變異 39 5.4 資料分析與結果 39 5.5 假說檢定 45 第6章 討論與建議 49 6.1 研究結果 49 6.2 學術上的貢獻 51 6.3 管理上的意涵 51 6.4 研究限制 52 6.5 未來研究建議 53 中文參考文獻 54 英文參考文獻 55 附錄一 研究問卷 61 表目錄 表2-1：過去文獻中概念化的三種控制機制 17 表2-2：資訊安全行為文獻整理 20 表4-1：正式控制機制衡量題項 31 表4-2：非正式控制機制衡量題項 32 表4-3：資訊安全行為意圖衡量題項 33 表5-1：基本資料統計數據(n=175) 34 表5-2：基本資料統計數據(n=175) 35 表5-3：基本資料統計數據(n=175) 37 表5-4：敘述性統計分析 38 表5-5：信度分析 41 表5-6：效度分析 43 表5-7：平均變異萃取量(AVE)之分析結果 45 圖目錄 圖3-1：研究架構圖 25 圖5-1：研究架構的路徑分析 48[[note]]學號: 698630380, 學年度: 10