制度压力、信息安全合法化与组织绩效——基于中国企业的实证研究

被引：40

作者：

林润辉 ^{[1
]}

谢宗晓 ^{[1
]}

王兴起 ^{[2
]}

魏军 ^{[3
]}

机构：

[1] 南开大学商学院

[2] 西南交通大学心理研究与咨询中心

[3] 中国信息安全认证中心

来源：

管理世界 | 2016年 / 02期

关键词：

信息安全; 制度理论; 制度压力; 合法化; 制度化;

D O I：

10.19744/j.cnki.11-1235/f.2016.02.012

中图分类号：

F279.2 [中国]; F49 [信息产业经济];

学科分类号：

1202 ; 120202 ; 1201 ;

摘要：

本文以国内通过信息安全管理体系认证的中国企业为研究对象,利用2个问卷和相关档案数据,运用PLS-SEM方法,探讨了制度压力(包括强制压力、模仿压力和规范压力)对信息安全合法化过程(包括制度履行和制度内化)的影响,以及信息安全合法化与组织绩效(包括竞争优势、经济效益和运维效率)之间的关系。结果表明,强制压力、模仿压力和规范压力对制度履行存在不同程度的显著正向影响,但对制度内化的影响则呈现较大的差异,其中只有强制压力对内化影响显著。同时发现,履行过程对竞争优势和经济效益存在正向影响,内化过程对运维效率存在正向影响,对竞争优势和经济效益影响则不显著。本研究结论为国家主管机构制定信息安全监管政策提供了理论基础和政策建议,也为企业开展信息安全活动提供了决策依据。

引用

页码：112 / 127+188 +188

页数：17

共 45 条

[1]

信息安全管理研究回顾、脉络梳理及未来展望[J]. 林润辉,谢宗晓,刘琦.信息系统学报. 2014(02)

[2] 处罚对信息安全策略遵守的影响研究——威慑理论与理性选择理论的整合视角 [J].