[[alternative]]A Study of Situation Awareness Model for Information Security

[[abstract]]人是資訊安全弱點與威脅的連結，尤其在企業中組織人員普遍對資訊安全的認知 不足，而難以防範資訊安全事件不斷重演，事件發生時往往錯失處理時機，造成 企業內部極大損失。有鑑於此本研究透過Endsley在1995年提出之情境認知 (Situation Awareness)動態決策方式與1986年提出的情境知覺全面評估技術 (Situation Awareness Global Assessment technique)，發展適合使用在資訊 安全上的認知模式，並驗證其適用性與對使用者的成效。本研究採實驗室實驗法 ，對象為大學生，在認知學習中以本研究發展的情境認知動畫作為學習上的互動 ，加深其印象。在最後評量上則利用腳本敘事理論所撰述之情境題，模擬資訊安 全認知情境，當遇到類似資安事件時，知道如何處理。從本研究結果得知，情境 式學習會加深使用者資訊安全認知印象，達到顯著效果，比傳統式教學有顯著成 效。對資訊議題的注意程度則影響情境認知與行為成效，因此不管是否為資訊背 景的人，在情境認知中若對資訊議題非常注意則在情境認知評量之行為成效上都 會有顯著。驗證了其適用性與對使用者之成效。因此以情境認知模式應用在資訊 安全的認知上是可行的，其資訊安全認知效果亦顯著。[[sponsorship]]中華民國資訊管理學會；信億科技股份有限公司；輔仁大學創新育成中心; 教育部；鼎新電腦股份有限公司; 國家科學委員會社會科學研究中心；碩網資訊股份有限公司[[conferencetype]]國際[[conferencedate]]20050528~20050528[[booktype]]紙本[[iscallforpapers]]Y[[conferencelocation]]臺北縣, 臺