Information security is a complex i

Information security is a complex issue, which is very critical for success of modern
businesses. It can be implemented with the help of well-tested global standards and best
practices. However, it has been studied that the human aspects of information security
compliance pose significant challenge to its practitioners. There has been significant
interest in the recent past on how human compliance to information security policy can
be achieved in an organization. Various models have been proposed by these
researchers. However, there are very few models that have tried to link human
commitment attributes with information security governance of an organization. The
research problem of this study was to identify the security controls and mechanisms to
govern information security effectively. The proposed model was based on agency
theory and comprises a relationship between human commitment variables (ethics,
integrity and trust) with security governance variables (structural, relational and process)
referred as systemic variables in the research. The resulting correlation is further related
with governance objectives (goal congruence and reducing information asymmetry) to
hypothesize an effective information security in an organization. The research model
proposed was tested employing confirmatory factor analysis (CFA) and structural
equation modeling (SEM).


There were four models tested in this research. The first model (initial measurement
model) comprised human variables linked with relational and the systemic variables
linked with goal congruence and information asymmetry. This model could not get
through the CFA tests. A modified model comprising human and systemic attributes
related with goal congruence and information asymmetry, separately, was taken forward
to SEM. This model returned low model fitment scores and hence two alternate models
were tested. In the first alternative, the human attributes were related with goal
congruence and systemic attributes were linked with information asymmetry. In the
second alternative, the relationships of the first alternatives were retained and two
alternate relationships were introduced – integrity was linked with information
asymmetry and structural was linked with goal congruence. Both models are very close
to good model fitment scores. However, the second alternative returned better results and
hence, was chosen as the final outcome of the research. The model reflects that human
attributes and systemic attributes are fairly independent in an effective information
security framework, and drive goal congruence and information asymmetry, respectively.
However, integrity is an important human commitment for ensuring information
asymmetry and the right organizational structure and roles are important for ensuring
goal congruence.

ผลลัพธ์ (ไทย) 1:

รักษาความปลอดภัยข้อมูลเป็นปัญหาซับซ้อน ซึ่งเป็นสิ่งสำคัญมากสำหรับความสำเร็จของทันสมัยธุรกิจ สามารถใช้งาน โดยใช้มาตรฐานห้องทดสอบส่วนกลางและส่วนปฏิบัติการ อย่างไรก็ตาม มีการศึกษาที่มนุษย์ด้านความปลอดภัยข้อมูลปฏิบัติตามกฎระเบียบก่อให้เกิดความท้าทายที่สำคัญของผู้ มีอย่างมีนัยสำคัญสามารถสนใจในอดีตผ่านมาในมนุษย์วิธีปฏิบัติตามนโยบายรักษาความปลอดภัยข้อมูลจะประสบความสำเร็จในองค์กร รุ่นต่าง ๆ ที่ได้รับการเสนอ โดยเหล่านี้นักวิจัย อย่างไรก็ตาม มีรุ่นน้อยมากที่พยายามจะเชื่อมโยงบุคคลคุณลักษณะความมุ่งมั่นกับการกำกับดูแลความปลอดภัยข้อมูลขององค์กร ที่ปัญหาการวิจัยการศึกษานี้คือการ ควบคุมความปลอดภัยและกลไกการควบคุมความปลอดภัยข้อมูลได้อย่างมีประสิทธิภาพ รูปแบบนำเสนอเป็นไปตามหน่วยงานทฤษฎี และประกอบด้วยความสัมพันธ์ระหว่างตัวแปรมั่นมนุษย์ (จริยธรรมความซื่อสัตย์และความไว้วางใจ) กับความปลอดภัยกำกับตัวแปร (โครงสร้าง เชิง และประมวลผล)เรียกว่าเป็นระบบตัวแปรในการวิจัย ความสัมพันธ์ของผลลัพธ์เพิ่มเติมเกี่ยวข้องมีการกำกับดูแลวัตถุประสงค์ (เป้าหมายลงตัวและลดข้อมูล asymmetry) เพื่อhypothesize การรักษาความปลอดภัยข้อมูลที่มีประสิทธิภาพในองค์กร รูปแบบการวิจัยการนำเสนอถูกทดสอบใช้เสร็จปัจจัยวิเคราะห์ (CFA) และโครงสร้างสมการที่ (SEM) การสร้างโมเดลทั้งสี่แบบที่ทดสอบในงานวิจัยนี้ได้ รุ่นแรก (เริ่มต้นประเมินรุ่น) ประกอบด้วยตัวแปรระบบและตัวแปรมนุษย์ที่เชื่อมโยงกับเชิงเชื่อมโยงกับเป้าหมาย asymmetry ลงตัวและข้อมูล ไม่สามารถรับรุ่นนี้ผ่านการทดสอบ CFA แบบปรับเปลี่ยนประกอบด้วยแอททริบิวต์ของมนุษย์ และระบบที่เกี่ยวข้องกับเป้าหมายลงตัวและข้อมูล asymmetry แยก ถูกนำไปข้างหน้าการ SEM. รุ่นนี้กลับคะแนน fitment รุ่นต่ำ และดังนั้น สองสลับรุ่นทดสอบ ในทางเลือกแรก แอตทริบิวต์มนุษย์เกี่ยวข้องกับเป้าหมายลงตัวและคุณลักษณะของระบบการเชื่อมโยงกับข้อมูล asymmetry ในทางเลือกที่สอง ความสัมพันธ์ตัวเลือกแรกถูกสะสม และสองความสัมพันธ์อื่นแนะนำ – สมบูรณ์ถูกเชื่อมโยงกับข้อมูลasymmetry และโครงสร้างเชื่อมโยงกับเป้าหมายลงตัว ทั้งสองรุ่นจะดีมากดีแบบ fitment คะแนน อย่างไรก็ตาม ทางเลือกที่สองให้ผลลัพธ์ดีขึ้น และดังนั้น ได้รับเลือกเป็นผลลัพธ์สุดท้ายของการวิจัย รูปแบบสะท้อนให้เห็นถึงบุคคลที่คุณลักษณะและคุณลักษณะของระบบค่อนข้างอิสระในข้อมูลที่มีประสิทธิภาพกรอบงานความปลอดภัย และไดรฟ์เป้าหมายลงตัวและข้อมูล asymmetry ตามลำดับอย่างไรก็ตาม integrity คือ ความมุ่งมั่นบุคคลสำคัญสำหรับบริการข้อมูลasymmetry และโครงสร้างทางองค์กร และบทบาทมีความสำคัญในการรับประกันลงตัวเป้าหมาย

ผลลัพธ์ (ไทย) 2:

Information security is a complex issue, which is very critical for success of modern
ความปลอดภัยของข้อมูลเป็นปัญหาที่ซับซ้อนซึ่งเป็นสิ่งสำคัญมากสำหรับความสำเร็จของทันสมัยธุรกิจ businesses. It can be implemented with the help of well-tested global standards and best
จะสามารถดำเนินการด้วยความช่วยเหลือของดีผ่านการทดสอบมาตรฐานระดับโลกและดีที่สุดการปฏิบัติ practices. However, it has been studied that the human aspects of information security
แต่ได้รับการศึกษาที่มนุษย์ด้านความปลอดภัยของข้อมูลการปฏิบัติก่อให้เกิดความท้าทายที่สำคัญในการปฏิบัติงานของ มีการอย่างมีนัยสำคัญที่น่าสนใจในอดีตที่ผ่านมาเกี่ยวกับวิธีการปฏิบัติตามนโยบายของมนุษย์ที่จะรักษาความปลอดภัยข้อมูลสามารถทำได้ในองค์กร รุ่นต่างๆได้รับการเสนอโดยเหล่านักวิจัย แต่มีไม่กี่รุ่นมากที่มีความพยายามที่จะเชื่อมโยงมนุษย์คุณลักษณะความมุ่งมั่นกับดูแลความปลอดภัยของข้อมูลขององค์กร ปัญหาการวิจัยการศึกษาครั้งนี้คือการระบุการควบคุมความปลอดภัยและกลไกในการควบคุมการรักษาความปลอดภัยข้อมูลได้อย่างมีประสิทธิภาพ รูปแบบที่นำเสนออยู่บนพื้นฐานของหน่วยงานทฤษฎีและประกอบด้วยความสัมพันธ์ระหว่างตัวแปรความมุ่งมั่นของมนุษย์( กับตัวแปรการกำกับดูแลการรักษาความปลอดภัย เรียกว่าเป็นตัวแปรระบบในการวิจัย compliance pose significant challenge to its practitioners. There has been significant
interest in the recent past on how human compliance to information security policy can
be achieved in an organization. Various models have been proposed by these
researchers. However, there are very few models that have tried to link human
commitment attributes with information security governance of an organization. The
research problem of this study was to identify the security controls and mechanisms to
govern information security effectively. The proposed model was based on agency
theory and comprises a relationship between human commitment variables (ethics,
integrity and trust) with security governance variables (structural, relational and process)
referred as systemic variables in the research. The resulting correlation is further related
with governance objectives (goal congruence and reducing information asymmetry) to
hypothesize an effective information security in an organization. The research model
proposed was tested employing confirmatory factor analysis (CFA) and structural
equation modeling (SEM).


There were four models tested in this research. The first model (initial measurement
model) comprised human variables linked with relational and the systemic variables
linked with goal congruence and information asymmetry. This model could not get
through the CFA tests. A modified model comprising human and systemic attributes
related with goal congruence and information asymmetry, separately, was taken forward
to SEM. This model returned low model fitment scores and hence two alternate models
were tested. In the first alternative, the human attributes were related with goal
congruence and systemic attributes were linked with information asymmetry. In the
second alternative, the relationships of the first alternatives were retained and two
alternate relationships were introduced – integrity was linked with information
asymmetry and structural was linked with goal congruence. Both models are very close
to good model fitment scores. However, the second alternative returned better results and
hence, was chosen as the final outcome of the research. The model reflects that human
attributes and systemic attributes are fairly independent in an effective information
security framework, and drive goal congruence and information asymmetry, respectively.
However, integrity is an important human commitment for ensuring information
asymmetry and the right organizational structure and roles are important for ensuring
goal congruence.

ผลลัพธ์ (ไทย) 3:

ความปลอดภัยของข้อมูลเป็นปัญหาที่ซับซ้อน ซึ่งเป็นเรื่องสำคัญมากสำหรับความสำเร็จของธุรกิจสมัยใหม่

มันสามารถดำเนินการด้วยความช่วยเหลือของการทดสอบมาตรฐานระดับโลกและการปฏิบัติที่ดีที่สุด

อย่างไรก็ตาม มีการศึกษาว่า ด้านมนุษย์ของการรักษาความปลอดภัยข้อมูลที่สำคัญของความท้าทาย
ท่าประกอบ . มีสําคัญ
ความสนใจในอดีตที่ผ่านมาว่า มนุษย์ สอดคล้องกับนโยบายการรักษาความปลอดภัยข้อมูลสามารถ
ได้ในองค์กร รุ่นต่างๆได้ถูกเสนอโดยนักวิจัยเหล่านี้

อย่างไรก็ตาม มีนางแบบน้อยมากที่พยายามที่จะเชื่อมต่อคุณลักษณะมนุษย์
กับธรรมาภิบาลด้านความมั่นคงปลอดภัยสารสนเทศขององค์กร
ปัญหาวิจัยของการศึกษานี้เพื่อระบุการรักษาความปลอดภัยและการควบคุมกลไก
ควบคุมความปลอดภัยข้อมูลได้อย่างมีประสิทธิภาพ โดยใช้แบบจำลองตามทฤษฎีตัวแทน
และประกอบด้วยความสัมพันธ์ระหว่างตัวแปร ความผูกพันของมนุษย์ ( จริยธรรม
ความถูกต้องและเชื่อถือ ) กับตัวแปรการบริหารความปลอดภัย ( โครงสร้างเชิงสัมพันธ์และกระบวนการ )
เรียกว่าระบบตัวแปรในการวิจัยส่งผลให้ความสัมพันธ์เป็นเพิ่มเติมที่เกี่ยวข้องกับวัตถุประสงค์ของธรรมาภิบาล (
ความสอดคล้องระหว่างเป้าหมายและลดข้อมูลความไม่สมดุล )

พบความมั่นคงข้อมูลที่มีประสิทธิภาพในองค์กร รูปแบบการวิจัย
เสนอถูกทดสอบโดยการวิเคราะห์องค์ประกอบเชิงยืนยัน ( CFA ) และโมเดลสมการโครงสร้าง ( SEM )



มี 4 รุ่นทดสอบในงานวิจัยนี้ .รุ่นแรก ( รุ่นแรก ) วัด
) มนุษย์สัมพันธ์เชื่อมโยงกับตัวแปรและตัวแปรระบบที่เชื่อมโยงกับเป้าหมาย
ความสอดคล้องและข้อมูลไม่สมมาตร . รุ่นนี้สามารถรับ
ผ่าน cfa สอบ แก้ไขรูปแบบประกอบด้วยคุณลักษณะ
มนุษย์และระบบที่เกี่ยวข้องกับเป้าหมายของการเรียนและข้อมูลไม่สมมาตร แยกกันถ่ายข้างหน้า
กับ SEMรุ่นนี้กลับคะแนนเครื่องประกอบแบบต่ำและดังนั้นสองสลับนางแบบ
ถูกทดสอบ ในทางเลือกแรก คุณลักษณะของมนุษย์มีความสัมพันธ์กับความสอดคล้องระหว่างเป้าหมาย
และคุณลักษณะระบบถูกเชื่อมโยงกับข้อมูลความไม่สมดุล . ใน
ทางเลือกที่สอง ความสัมพันธ์ของทางเลือกแรกถูกเก็บไว้และสอง
ความสัมพันธ์อื่นแนะนำ–ความซื่อสัตย์ เชื่อมโยงกับความไม่สมดุลข้อมูล
และโครงสร้างถูกเชื่อมโยงกับเป้าหมายของความสอดคล้องกัน ทั้งสองรุ่นมีความใกล้ชิด
คะแนนเครื่องประกอบแบบดี อย่างไรก็ตาม ทางเลือกที่สองกลับผลลัพธ์ที่ดีกว่าและ
จึงถูกเลือกเป็นผลลัพธ์สุดท้ายของการวิจัย รูปแบบสะท้อนให้เห็นว่ามนุษย์
คุณสมบัติและคุณลักษณะของระบบอิสระค่อนข้างในที่มีประสิทธิภาพข้อมูล
กรอบความปลอดภัยและความสอดคล้องระหว่างเป้าหมายและไดรฟ์ข้อมูลความไม่สมดุลตามลำดับ .
แต่ความซื่อสัตย์ คือ ความมุ่งมั่นของมนุษย์ที่สำคัญเพื่อสร้างความไม่สมดุลข้อมูล
และขวา โครงสร้างองค์กรและบทบาทสำคัญเพื่อให้มั่นใจ
เป้าหมายความสอดคล้องกัน