[[alternative]]Understanding information security behavioral intentions : a deterrence approach

碩士[[abstract]]現今企業的環境下，組織內的相關資訊與資訊科技基礎建設以及個人電腦往往遭受到威脅，除了透過資安技術方式，已有許多研究開始著重在資訊安全管理與組織員工的資安行為，以確保組織內部的資訊安全。對於組織員工的資訊安全行為，在嚇阻理論應用於探討員工從事資訊安全行為意圖的這些研究得到的結果顯示，嚇阻的嚴重性與確定性對員工資安行為的影響效果，並不十分一致；同時，也有研究指出嚇阻方式的有效與否，會受個人或環境因素的影響，著眼於此，本研究考量員工內在心理層面，根據Kelman所提出之社會影響理論來了解員工內在心理承諾，對嚇阻方式與員工資訊安全行為意圖之間的關係。本研究針對天下雜誌在2011年公佈的500大服務業的公司，抽樣聯絡對方公司的資訊人員，總共收回168份問卷。研究結果顯示透過嚴重性懲罰與確定性偵測的方式會正向影響員工資訊安全行為意圖，而員工內在心理層面對組織之承諾會增強嚇阻方式與資訊安全行為意圖之間的關係。未來企業可以本研究為參考依據，了解組織內員工遵從資訊安全行為的意圖，除了透過嚇阻的方式外，也必須考量到員工對公司承諾的心理層面狀態。[[abstract]]In the dynamic enterprise environment, information technology infrastructure and the computers in organizations often suffer from security threats. In addition to the research on information security technology, many literatures have studied information security from management side, such as managing the information security behavior of employees to ensure internal information security of the organizations. Deterrence theory, therefore, has been employed to investigate employees’ information security behavior. However, these researches showed inconsistent results that perceived severity and perceived certainty may not both affect individuals’ behaviors because of the contextual effects influenced by the individual or environmental factors. Draw on this issue, based on the social influence theory proposed by Kelman, this study tend to understand the effects of the employees’ organizational commitment on the relations between the deterrence and employees’ information security behavior intention. We collected 168 samples from top 500 service companies on the list of CommonWealth magazine in 2011. The results showed that severity of punishment and certainty of detection had positive effects on employees’ information security behavior intention. In addition, employees'' psychological aspects of organizational commitment enhanced the effects of deterrence on information security behavior intention. From this study, we implied that management has to notice the psychological part of employees’ commitment to the organizations when introducing disciplinary actions in companies.[[tableofcontents]]目錄 第1章 緒論 1 1.1 研究背景與動機 1 1.2 研究目的 5 第2章 文獻探討 6 2.1嚇阻理論 6 2.1.1 嚴重性懲罰 7 2.1.2 確定性偵測 8 2.2 社會影響理論 11 2.2.1 順從 13 2.2.2 認同 13 2.2.3 內化 14 2.3 組織承諾 15 2.4 資訊安全行為意圖 16 第三章 研究模型與假說 20 3.1 研究架構 20 3.2 研究假說 20 3.2.1 嚇阻理論與資訊安全行為 21 3.2.2 組織承諾與資訊安全行為 22 3.2.3 組織承諾之調節效果 24 第四章 研究方法 28 4.1 資料蒐集 28 4.2 構念衡量 29 4.2.1 嚴重性懲罰 29 4.2.2 確定性偵測 30 4.2.3 順從 31 4.2.4 認同 32 4.2.5 內化 32 4.2.6 資訊安全行為意圖 33 第五章 資料分析與結果 34 5.1 資料分析 34 5.1.1 資料分析方法 34 5.1.2資料分析工具 35 5.2 基本資料分析 35 5.3 信度與效度測驗結果 40 5.4 結構模型 43 5.4.1 直接效果之假說檢定 44 5.4.2 調節效果之假說檢定 46 5.5 小結 48 第六章 討論與建議 49 6.1 研究結果 49 6.2 學術上的貢獻 52 6.3 管理上的意涵 53 6.4 研究限制 54 6.5 未來研究建議 55 英文參考文獻 56 附錄一 研究問卷 66 表目錄 表2-1：回顧嚇阻理論在資訊安全領域之研究 9 表2-2：相關資訊安全行為之研究 18 表4-1：前測信度分析水準 29 表4-2：嚴重性懲罰衡量題項 30 表4-3：確定性偵測衡量題項 31 表4-4：順從衡量題項 31 表4-5：認同衡量題項 32 表4-6：內化衡量題項 33 表4-7：資訊安全行為意圖衡量題項 33 表5-1：基本資料（n=168） 36 表5-2：基本資料（n=168） 37 表5-3：基本資料（n=168） 39 表5-4：信度分析表 41 表5-5：研究問項相關統計值 41 表5-6：變數相關矩陣 43 表5-7：直接效果之路徑係數值 46 表5-8：總結假說驗證結果 48 圖目錄 圖3-1：本研究模型 20 圖5-1：順從直接效果分析結果 44 圖5-2：認同直接效果分析結果 45 圖5-3：內化直接效果分析結果 45 圖5-4：順從調節效果分析結果 47 圖5-5：認同調節效果分析結果 47 圖5-6：內化調節效果分析結果 48[[note]]學號: 699630389, 學年度: 10