為什么用戶面對信息安全威脅無動于衷-云計算情境下的實(shí)證研究.pdf

1、信息技術(shù)和網(wǎng)絡(luò)不斷發(fā)展，為社會創(chuàng)造了前所未有的機(jī)會和價值，人們在享受網(wǎng)絡(luò)帶來方便和效益的同時，也必須同時面對各種各樣的信息安全威脅問題。如果不能有效處理這些威脅，就有可能造成嚴(yán)重后果。鑒于信息安全威脅的嚴(yán)重后果，一個合理的推測是用戶應(yīng)該采取有效的保護(hù)措施來消除信息安全威脅。然而，令人驚奇的是，許多用戶在面對信息安全威脅時無動于衷，并不積極地采取安全措施。這種奇怪的“不作為”現(xiàn)象會對信息安全實(shí)踐產(chǎn)生重大影響，目前使用加強(qiáng)信息安全的主要干預(yù)

2、手段是對用戶進(jìn)行培訓(xùn)和教育，但這些手段發(fā)揮效果的前提是用戶會積極地采取安全措施來消除威脅。如果用戶在對信息安全威脅知情的情況下仍然不作為，這些措施將無法充分發(fā)揮作用。因此，研究用戶面對信息安全威脅時為什么會無動于衷，具有較強(qiáng)的理論意義和現(xiàn)實(shí)價值。
　　為了研究用戶面對信息安全威脅時為什么會無動于衷，首先，本文對用戶信息安全行為的相關(guān)文獻(xiàn)進(jìn)行了整理，研究發(fā)現(xiàn)信息安全領(lǐng)域重點(diǎn)關(guān)注用戶的問題導(dǎo)向行為，缺乏對情緒導(dǎo)向行為的系統(tǒng)研究。因此，

3、本文將TTAT集成到研究模型中，同時考慮問題導(dǎo)向應(yīng)對行為和情緒導(dǎo)向行為兩類信息安全行為，從個體用戶角度，探究用戶面對的信息安全風(fēng)險及其對安全行為的影響。以云計算為實(shí)證情境，通過發(fā)放問卷的形式收集數(shù)據(jù)，應(yīng)用結(jié)構(gòu)方程模型分析了490為企業(yè)員工的調(diào)查數(shù)據(jù)。
　　研究結(jié)果表明，面對信息安全威脅時，用戶往往更傾向于采取情緒導(dǎo)向應(yīng)對行為，而非單純地采取問題導(dǎo)向應(yīng)對。進(jìn)一步研究發(fā)現(xiàn)，在不同感知可避免度下，用戶面對信息安全威脅采取的安全行為是不同