경영컨설팅연구, Vol.21 no.3 (2021)
pp.31~43
- 업무-정보보안 기술 적합성이 정보보안 기술 스트레서 완화에 미치는 영향 -
조직의 정보 관리 중요성이 증가하면서, 정보보안 정책 및 기술에 대한 투자가 높아지고 있다. 더불어, 조직은 도입한 정보보안 정책 및 기술 을 구성원의 업무에 적용하는 것을 요구하고 있다. 하지만, 엄격하고 높은 수준의 정보보안 기술은 조직원의 스트레스를 유발하여 정보보안 행 동을 회피할 수 있다. 본 연구의 목적은 정보보안 준수 의도에 부정적 영향을 미치는 정보보안 기술 스트레서를 완화 방안을 제시하고 확인하는 것이다. 세부적으로, 정보보안 기술 스트레서가 개인의 내적 동기(가치 일치)와 정보보안 준수 의도에 미치는 부정적 영향을 업무-정보보안 기술 적합성이 조절하는 것을 확인한다. 본 연구는 정보보안 정책 및 기술을 도입한 조직에 근무하는 조직원들을 대상으로 설문을 하였으며, 확보된 표본을 활용하여 구조방정식 모 델링을 실시하여, 가설 검증을 하였다. 연구 결과, 정보보안 기술 스트레서가 정보보안 가치 일치를 부분 매개하여 정보보안 준수 의도를 감소시 키는 것을 확인하였으며, 업무-정보보안 기술 적합성이 정보보안 기술 스트레서와 가치 일치, 그리고 준수 의도 간의 부정적 영향 관계를 조절하 는 것을 확인하였다. 본 연구는 조직 내부의 정보보안 수준 달성을 위해 도입한 기술의 활용에 있어 발생 가능한 조직원의 정보보안 기술 관련 스 트레스 완화 방법을 제시하고, 내부 준수 수준 향상을 위한 방향을 제시한 측면에서 시사점을 가진다.
The Effect of Task-Information Security Technology Fit on the Mitigation of Information Security Technology Stressors
As the importance of organizational information management increases, organizations are increasing their investment in information security. Also, the organization requires its employees to apply the policies and technologies. However, strict information security technology induces stress on the employees, thereby avoiding information security behavior. The purpose of this study is to propose amethod tomitigate the techno-stress of information security that negatively affects the information security compliance intention. The subjects of this study are employees of the organization who have adopted information security policies and technologies, and hypotheses were verified through structural equation modeling using samples obtained through questionnaires. As a result of the study, it is confirmed that techno-stress has a negative effect on compliance intention by partially mediating value congruence, and it is confirmed that technical support increases compliance intention. And, the study confirmed that task-technology fit mediates the relationship between techno-stress and value congruence. The study presents implications in terms of suggesting directions for improving the level of internal information security through stressmitigation of employees.