Purpose– This paper aims to assess

Purpose
– This paper aims to assess the influence of a set of human and organizational factors in information system deployments on the probability that a number of security‐related mistakes are in the deployment.

Design/methodology/approach
– A Bayesian network (BN) is created and analyzed over the relationship between mistakes and causes. The BN is created by eliciting qualitative and quantitative data from experts of industrial control system deployments in the critical infrastructure domain.

Findings
– The data collected in this study show that domain experts have a shared perception of how strong the influence of human and organizational factors are. According to domain experts, this influence is strong. This study also finds that security flaws are common in industrial control systems operating critical infrastructure.

Research limitations/implications
– The model presented in this study is created with the help of a number of domain experts. While they agree on qualitative structure and quantitative parameters, future work should assure that their opinion is generally accurate.

Practical implications
– The influence of a set of important variables related to organizational/human aspects on information security flaws is presented.

Social implications
– The context of this study is deployments of systems that operate nations' critical infrastructure. The findings suggest that initiatives to secure such infrastructures should not be purely technical.

Originality/value
– Previous studies have focused on either the causes of security flaws or the actual flaws that can exist in installed information systems. However, little research has been spent on the relationship between them. The model presented in this paper quantifies such relationships.

ผลลัพธ์ (ไทย) 3:

จุดประสงค์
–กระดาษนี้มีวัตถุประสงค์เพื่อประเมินอิทธิพลของชุดของปัจจัยมนุษย์และองค์การในการปรับใช้ระบบข้อมูลเกี่ยวกับความเป็นไปได้ที่ตัวเลขของ‐รักษาความปลอดภัยที่เกี่ยวข้องกับข้อผิดพลาดในการใช้งาน

ออกแบบ / วิธีการ / แนวทาง
และคชกรรมเครือข่าย ( BN ) จะถูกสร้างขึ้น และวิเคราะห์ความสัมพันธ์ระหว่างความผิดพลาดและสาเหตุมากกว่า .ผู้ซึ่งถูกสร้างขึ้นโดย eliciting ข้อมูลเชิงปริมาณและข้อมูลเชิงคุณภาพจากผู้เชี่ยวชาญ ด้านระบบการควบคุมในอุตสาหกรรมโดเมนโครงสร้างพื้นฐานหลัก


) สรุปข้อมูลเพื่อให้ผู้เชี่ยวชาญโดเมนมีการแบ่งปันความเข้าใจของวิธีการที่แข็งแกร่ง อิทธิพลของปัจจัยมนุษย์และองค์การเป็น ตามโดเมนผู้เชี่ยวชาญ อิทธิพลนี้แข็งแรงการศึกษานี้ยังพบอีกว่า ข้อบกพร่องด้านความปลอดภัยที่พบบ่อยในอุตสาหกรรมการควบคุมระบบการดำเนินงานที่สำคัญของโครงสร้างพื้นฐาน เพื่อจำกัดผลกระทบ

/ ( แบบที่นำเสนอในงานวิจัยนี้สร้างขึ้นด้วยความช่วยเหลือของผู้เชี่ยวชาญโดเมน ในขณะที่พวกเขาเห็นด้วยกับโครงสร้างเชิงคุณภาพและพารามิเตอร์ปริมาณงานในอนาคต ควรมั่นใจว่า ความเห็นของพวกเขาคือโดยทั่วไปที่ถูกต้อง

ความหมายในทางปฏิบัติ
) อิทธิพลของชุดของตัวแปรที่สำคัญที่เกี่ยวข้องกับลักษณะของมนุษย์ในองค์การ / ข้อบกพร่องการรักษาความปลอดภัยข้อมูลที่นำเสนอ


และผลกระทบทางสังคมในบริบทของการศึกษาการใช้งานของระบบที่ใช้งานของประเทศที่สำคัญของโครงสร้างพื้นฐาน ผลการวิจัยชี้ให้เห็นว่าโครงการดังกล่าวไม่ควรที่จะรักษาความปลอดภัยโครงสร้างพื้นฐานทางเทคนิคหมดจด ค่า

ใหม่เอี่ยม- การศึกษาก่อนหน้านี้ได้เน้นให้สาเหตุของการรักษาความปลอดภัยข้อบกพร่องหรือข้อบกพร่องที่เกิดขึ้นจริงที่สามารถอยู่ในข้อมูลการติดตั้งระบบ อย่างไรก็ตาม การวิจัยน้อยได้ถูกใช้ในความสัมพันธ์ระหว่างพวกเขา รูปแบบกระดาษนี้นำเสนอ quantifies ความสัมพันธ์ดังกล่าว