4.2 Information systems security go

4.2 Information systems security governance and
deviant behavior
Anomie theory presents an appropriate
epistemological base to study behavioral aspects of
information systems security governance. Even
though residing at an informal level of security
management, the importance of individual values,
norms and awareness culture, in an organizational
setting has been identified and constantly
highlighted in the security literature. This theory
provides a conceptual lens to understand the various
sources of deviant behavior in a group setting.
Using the taxonomy suggested by this theoretical
framework, research in information systems security
governance could be informed with better models
about management of deviant behaviors at
individual and group levels. Importance of
reinforcement of positive behavior and attitude
should be encouraged for sound security governance
practices and similarly strong deterrent actions
should be taken against individual deviant behavior
in a group. Conformity to rules, laws and policies is
the backbone of strong information systems security
governance structure. This model, validated by a
methodology, would help to find better means of
understanding the underlying causes of negative
attitudes of employees towards conformity and
provide solutions to deal with such situations.
5. CONCLUSION AND FUTURE RESEARCH
This paper reviews the current research in
information systems security governance from a
behavioral perspective. The findings of this paper
informs research by identifying the range of
emergent issues and listing various theories being
used in behavioral domain of security governance
research. The paper also highlights the need for
better security management techniques for
“formally managing the informal” aspects of
information systems security. A theoretical
framework appropriate for behavioral information
systems security governance is suggested. The
proposed framework, borrowed from the discipline
of sociology, is arguably a conceptual fit to study
the values and behavior of individuals in a group
setting. A Study of underlying factors of deviant
behavior of individuals is potentially useful for
better security governance practices.
Contributions to existing security governance
literature are theoretical as well as practical. This
paper provides a theoretical framework appropriate
for information systems security governance
research. This theory, best to our knowledge, has
not been used to a great extent in information
systems research. Applying a theoretical lens from
another discipline to investigate security governance
issues is a contribution to information systems
research. This framework needs empirical validation
in a security governance context. This framework
can inform practitioner community about better
management of employees by assessment of
individual value systems in an organizational
setting. Further research in this direction entails
assessment of individual values and ethics of
potential employees and predicting behavior from
these results. Results from such an assessment could
be applied to real world as a tool to screen job
candidates for high profile security positions.
The findings emphasize the significance of
contextual factors such as security culture and
individual beliefs for better governance output. A
comprehensive and stable security governance
infrastructure is created with a long-term
commitment to a proactive, security conscious and
efficient work force.

ผลลัพธ์ (ไทย) 2:

4.2 การกำกับดูแลการรักษาความปลอดภัยระบบสารสนเทศและ
พฤติกรรมเบี่ยงเบน
ทฤษฎีภาวะผิดปกติที่มีการจัดที่เหมาะสม
ฐานญาณวิทยาเพื่อการศึกษาด้านพฤติกรรมของ
ระบบข้อมูลการกำกับดูแลการรักษาความปลอดภัย แม้
แม้ว่าพำนักอยู่ในระดับที่ไม่เป็นทางการของการรักษาความปลอดภัย
การจัดการความสำคัญของค่าแต่ละ
บรรทัดฐานและวัฒนธรรมการรับรู้ในองค์กร
การตั้งค่าได้รับการยืนยันอย่างต่อเนื่องและ
เน้นการรักษาความปลอดภัยในวรรณคดี ทฤษฎีนี้
มีเลนส์แนวความคิดที่จะเข้าใจต่าง ๆ
แหล่งที่มาของพฤติกรรมเบี่ยงเบนในการตั้งค่ากลุ่ม.
ใช้อนุกรมวิธานแนะนำโดยทฤษฎีนี้
กรอบการวิจัยในการรักษาความปลอดภัยระบบข้อมูล
การกำกับดูแลจะได้รับการแจ้งกับรูปแบบที่ดีขึ้น
เกี่ยวกับการจัดการของพฤติกรรมเบี่ยงเบนที่
ระดับบุคคลและกลุ่ม . ความสำคัญของ
การเสริมแรงพฤติกรรมในเชิงบวกและทัศนคติที่
ควรได้รับการส่งเสริมการกำกับดูแลการรักษาความปลอดภัยเสียง
การปฏิบัติและการดำเนินการยับยั้งที่แข็งแกร่งในทำนองเดียวกัน
จะต้องดำเนินการกับพฤติกรรมเบี่ยงเบนของแต่ละบุคคล
ในกลุ่ม สอดคล้องกับกฎระเบียบกฎหมายและนโยบายที่เป็น
แกนหลักของระบบการรักษาความปลอดภัยข้อมูลที่แข็งแกร่ง
โครงสร้างการกำกับดูแล รุ่นนี้ผ่านการตรวจสอบโดย
วิธีการจะช่วยในการหาวิธีการที่ดีขึ้นของ
การทำความเข้าใจสาเหตุของเชิงลบ
ทัศนคติของพนักงานที่มีต่อความสอดคล้องและ
ให้บริการโซลูชั่นการจัดการกับสถานการณ์ดังกล่าว.
5 บทสรุปและการวิจัยในอนาคต
กระดาษนี้จะทบทวนการวิจัยในปัจจุบันใน
การกำกับดูแลการรักษาความปลอดภัยระบบสารสนเทศจาก
มุมมองของพฤติกรรม การค้นพบของการวิจัยนี้
แจ้งการวิจัยโดยการระบุช่วงของ
ปัญหาฉุกเฉินและรายชื่อทฤษฎีต่าง ๆ ที่ถูก
นำมาใช้ในโดเมนพฤติกรรมของการกำกับดูแลการรักษาความปลอดภัย
การวิจัย กระดาษยังเน้นความจำเป็นในการ
ใช้เทคนิคการจัดการความปลอดภัยที่ดีกว่าสำหรับ
"อย่างเป็นทางการในการจัดการทางการ" แง่มุมของ
การรักษาความปลอดภัยระบบสารสนเทศ ทฤษฎี
ที่เหมาะสมกรอบการทำงานสำหรับข้อมูลพฤติกรรม
การกำกับดูแลระบบการรักษาความปลอดภัยเป็นข้อเสนอแนะ
กรอบเสนอที่ยืมมาจากวินัย
ของสังคมวิทยาเป็น arguably พอดีแนวคิดในการศึกษา
ค่านิยมและพฤติกรรมของบุคคลในกลุ่ม
การตั้งค่า การศึกษาของปัจจัยพื้นฐานของการเบี่ยงเบน
พฤติกรรมของบุคคลที่อาจเป็นประโยชน์สำหรับ
การกำกับดูแลการรักษาความปลอดภัยที่ดีกว่า.
การมีส่วนร่วมในการกำกับดูแลการรักษาความปลอดภัยที่มีอยู่
วรรณคดีทฤษฎีเช่นเดียวกับการปฏิบัติ นี้
กระดาษให้เหมาะสมกรอบทฤษฎี
สำหรับระบบข้อมูลการกำกับดูแลการรักษาความปลอดภัย
การวิจัย ทฤษฎีนี้ที่ดีที่สุดเพื่อความรู้ของเราได้
ไม่ถูกนำมาใช้ในระดับที่ดีในข้อมูล
การวิจัยระบบ การประยุกต์ใช้ทฤษฎีเลนส์จาก
วินัยอีกครั้งเพื่อตรวจสอบการกำกับดูแลการรักษาความปลอดภัย
เป็นประเด็นที่มีส่วนร่วมในระบบข้อมูล
การวิจัย กรอบนี้ต้องตรวจสอบเชิงประจักษ์
ในบริบทการกำกับดูแลการรักษาความปลอดภัย กรอบนี้
สามารถแจ้งให้ชุมชนผู้ประกอบการที่ดีขึ้นเกี่ยวกับ
การบริหารงานของพนักงานโดยการประเมิน
ระบบค่านิยมของแต่ละบุคคลในองค์กร
การตั้งค่า นอกจากนี้การวิจัยในทิศทางนี้ entails
การประเมินค่าของแต่ละบุคคลและจริยธรรมของ
พนักงานที่มีศักยภาพและทำนายพฤติกรรมจาก
ผลลัพธ์เหล่านี้ ผลลัพธ์ที่ได้จากการประเมินดังกล่าวอาจ
นำไปใช้กับโลกแห่งความจริงเป็นเครื่องมือในการกลั่นกรองงาน
ผู้สมัครสำหรับตำแหน่งการรักษาความปลอดภัยรายละเอียดสูง.
ผลการวิจัยที่เน้นความสำคัญของ
ปัจจัยบริบทเช่นวัฒนธรรมความปลอดภัยและ
ความเชื่อของแต่ละบุคคลสำหรับการส่งออกการกำกับดูแลที่ดีกว่า
การกำกับดูแลความปลอดภัยที่ครอบคลุมและมีความเสถียร
โครงสร้างพื้นฐานที่ถูกสร้างขึ้นด้วยในระยะยาว
มุ่งมั่นในการเชิงรุก, การรักษาความปลอดภัยมีสติและ
กำลังการทำงานที่มีประสิทธิภาพ

ผลลัพธ์ (ไทย) 3:

4.2 ข้อมูลระบบรักษาความปลอดภัยดูแล และทฤษฎีพฤติกรรมผิดปกติมากกว่า


ของขวัญที่เหมาะสมเพื่อศึกษาด้านพฤติกรรมของฐานญาณวิทยา
ธรรมาภิบาลระบบรักษาความปลอดภัยข้อมูล แม้อยู่ในระดับที่ไม่เป็นทางการ
ถึงแม้ว่าการจัดการความปลอดภัย
, ความสำคัญของค่านิยมแต่ละ
บรรทัดฐานและวัฒนธรรมความรู้ในองค์การการได้รับการระบุและตลอดเวลา

เน้นในวรรณคดี การรักษาความปลอดภัย ทฤษฎีนี้มีแนวคิดว่าเลนส์

พฤติกรรมเบี่ยงเบนของแหล่งต่าง ๆในการตั้งค่ากลุ่ม .
โดยใช้อนุกรมวิธานที่แนะนำโดยกรอบทฤษฎี
นี้การวิจัยในการบริหารระบบรักษาความปลอดภัยข้อมูลจะได้รับทราบด้วย

ดีกว่ารูปแบบการจัดการพฤติกรรมเบี่ยงเบนที่
กลุ่มบุคคลและระดับ ความสำคัญของ
การเสริมแรงพฤติกรรมเชิงบวกและทัศนคติที่ควรส่งเสริมให้ปฏิบัติ )

เสียงและแรงกระทำในการป้องปราม
ควรต่อต้านพฤติกรรมเบี่ยงเบนบุคคล
ในกลุ่ม สอดคล้องกับกฎกติกา กฎหมาย และนโยบายที่เป็นแกนหลักของระบบแรง

) ข้อมูลโครงสร้าง รุ่นนี้ตรวจสอบโดย
โดยจะช่วยหาวิธีการที่ดีขึ้นของ
ความเข้าใจสาเหตุของทัศนคติของพนักงานที่มีต่อ

ตามและให้บริการโซลูชั่นเพื่อจัดการกับสถานการณ์ดังกล่าว .
5 สรุปและวิจารณ์งานวิจัยกระดาษนี้

) การวิจัยในปัจจุบันในระบบรักษาความปลอดภัยข้อมูลจากมุมมอง
พฤติกรรม ผล
กระดาษนี้แจ้งโดยระบุช่วงของ
วิจัยปัญหาเร่งด่วนและรายการทฤษฎีต่าง ๆถูกใช้ในการวิจัยพฤติกรรมของโดเมน

ดูแลความปลอดภัย กระดาษยังไฮไลท์ความต้องการความปลอดภัยดีกว่า

" เป็นเทคนิคการจัดการสำหรับการจัดการด้านนอก "
ระบบรักษาความปลอดภัยข้อมูล ทฤษฎี
กรอบที่เหมาะสมสำหรับระบบข้อมูลการรักษาความปลอดภัยการบริหารพฤติกรรม
แนะนํา
เสนอกรอบแนวคิดยืมจากวินัย
สังคมวิทยา เป็นอย่างแนวคิดที่พอดีกับการศึกษา
ค่านิยมและพฤติกรรมของบุคคลในกลุ่ม
การตั้งค่า ศึกษาถึงปัจจัยพื้นฐานของพฤติกรรมเบี่ยงเบนของบุคคลที่เป็นประโยชน์อาจ

ดีกว่าการรักษาความปลอดภัยสำหรับการบริหารการปฏิบัติ
บริจาคเพื่อความมั่นคงที่มีอยู่ ธรรมาภิบาล
วรรณกรรมเป็นทฤษฎี ตลอดจนปฏิบัติ นี้
กระดาษมีกรอบทฤษฎีที่เหมาะสมสำหรับการรักษาความปลอดภัยระบบสารสนเทศ (

) ทฤษฎีนี้ ที่สุดเพื่อความรู้ของเราได้
ไม่ได้ถูกใช้เพื่อขอบเขตที่ดีในระบบข้อมูลวิจัย

ใช้เลนส์ทางทฤษฎีจาก
อีกวินัยตรวจสอบปัญหาธรรมาภิบาล
การบริจาคเพื่อการวิจัยระบบ
ข้อมูล กรอบนี้ต้องการ
การตรวจสอบเชิงประจักษ์ในการรักษาความปลอดภัยกับบริบท กรอบ
สามารถแจ้งเวชปฏิบัติชุมชนเกี่ยวกับการจัดการที่ดีของพนักงานโดยการประเมิน

ค่าระบบบุคคลในองค์การ
การตั้งค่า วิจัยเพิ่มเติมในทิศทางนี้ entails การประเมินค่า

บุคคลและจริยธรรมของพนักงานที่มีศักยภาพ และพยากรณ์พฤติกรรมจาก
ผลลัพธ์เหล่านี้ ผลจากการประเมินสามารถ
ใช้กับโลกจริงเป็นเครื่องมือคัดกรองผู้สมัครสำหรับตำแหน่งการรักษาความปลอดภัยงาน

สรุปรายละเอียดสูง เน้นความสำคัญของปัจจัยบริบท เช่น วัฒนธรรมความปลอดภัย

ความเชื่อส่วนบุคคลสำหรับส่งออกและธรรมาภิบาลที่ดี เป็นครอบคลุมและมีธรรมาภิบาล

โครงสร้างพื้นฐานการรักษาความปลอดภัยถูกสร้างขึ้นด้วยความมุ่งมั่นในระยะยาว
เพื่อเชิงรุกการรักษาความปลอดภัยและมีสติ
แรงงานที่มีประสิทธิภาพ