用户参与对信息安全管理有效性的影响——多重中介方法

被引：27

作者：

谢宗晓 ^{[1
]}

林润辉 ^{[1
]}

王兴起 ^{[2
]}

机构：

[1] 南开大学商学院

[2] 北京科技大学东凌经济管理学院

来源：

管理科学 | 2013年 / 03期

关键词：

用户参与; 信息安全; 信息安全意识; 业务流程结合;

D O I：

暂无

中图分类号：

TP309 [安全保密]; F274 [企业供销管理];

学科分类号：

081201 ; 0839 ; 1402 ; 1201 ;

摘要：

已有研究大都致力于开发信息安全意识管理规程或人员管理规程等,以提高信息安全管理的有效性,而缺乏关于用户(或人员)参与如何影响信息安全管理的有效性研究。以信息安全管理体系(ISO/IEC27000标准族)为背景,将信息安全意识与业务流程相结合构建用户参与对信息安全管理有效性影响的多重中介模型,并从中国通过信息安全管理体系认证的497家企业中随机抽取30家,采用邮寄的方式发放300份问卷,运用Bootstrapping方法进行实证分析。研究结果表明,用户参与对信息安全意识、业务流程结合有显著正向作用,且用户参与、信息安全意识与业务流程结合对信息安全管理的有效性均有显著的正向作用,用户参与通过信息安全意识和业务流程结合的中介作用影响信息安全管理的有效性。

引用

页码：65 / 76

页数：12

共 25 条

[1] 中国文化背景下的组织人际和谐 [J].