بررسي عوامل موثر بر پيروي كاركنان از سياست هاي امنيت سيستم هاي اطلاعاتي در سازمان

Factors Influencing Employees' Compliance with Information Security Policy in Organization

با توجه به گسترش روزافزون به‌كارگيري سيستم ­هاي اطلاعاتي در سازمان­ها و الكترونيكي شدن قسمت اعظم اطلاعات سازمان­ها، خطرات مربوط به امنيت اطلاعات چالش بزرگي براي بسياري از سازمان­ها است.اين خطرات ممكن است عواقب وخيمي از جمله، از دست دادن اعتبار سازمان و آسيب­ هاي مالي سنگين در پي داشته باشد. آمارها نشان مي‌دهند آسيب­ هاي امنيتي سيستم­هاي اطلاعاتي در حال افزايش است. بسياري از سازمان­ ها كاركنان خود را ضعيف‌ترين حلقه در امنيت اطلاعات در نظر مي­ گيرند،اما همين كاركنان مي­ توانند سرمايه­ هاي بزرگي در تلاش براي كاهش خطر امنيت سيستم­هاي اطلاعاتي باشند. بررسي پژوهش‌هاي پيشين نشان از عدم توجه كافي به موضوع امنيت سيستم­هاي اطلاعاتي از جنبه انساني آن در ايران دارد. ازاين‌ رو هدف از پژوهش حاضر بررسي عوامل مؤثر بر پيروي كاركنان از سياست­­هاي امنيت سيستم­هاي اطلاعاتي در سازمان است. به‌منظور شناسايي اين عوامل مدل پژوهش بر پايه مدل بالگاركيو كه بر مبناي نظريه رفتار برنامه‌ريزي‌شده در زمينه امنيت سيستم‌هاي اطلاعاتي است، توسعه‌يافته و مورد آزمون قرار گرفت. بدين منظور 221 نفر (شامل كاركنان 5 سازمان مختلف) به روش نسبتي انتخاب و مورد پرسش واقع شدند. پس از جمع ­آوري داده ­ها، فرضيه­ ها از طريق مدل يابي معادلات ساختاري مورد تجزيه‌ و تحليل قرار گرفتند. نتايج نشان داد خودكارآمدي براي پيروي و نگرش نسبت به پيروي بر تمايل به پيروي از سياست‌هاي امنيت اطلاعات تأثير دارد كه نگرش نسبت به پيروي در اين‌ بين بيشترين تأثير را دارد.

Today, risks related to information security are a major challenge for many organizations, since these risks may have direct consequences, including loss of credibility and monetary damage. Statistics suggest that damages the information systems security is increasing. Many organizations recognize that their employees, who are often considered the weakest link in information security, can also be great assets in the effort to reduce risk related to information security. There is not significant research on the human aspect of information systems security and practice. Hence the purpose of this study was to examine factors influencing the employee compliance with information systems security policy in organization. To this end, 221 persons (including staff of 5 different organizations) were selected with the proportional method. After collecting the data, hypotheses were analyzed through confirmatory factor analysis and structural equation modeling using AMOS software. The results showed that self-efficacy and attitude about the compliance have the most effects on the intention to comply with information security policy in organization.