Such policies should help alleviate

Such policies should help alleviate the perceived complexity of security requirements, particularly for nontechnical staff. Organizations can also combat security-related complexity with periodic security education, training, and awareness (SETA) programs that convey the latest security knowledge and technical skills. In an effort to reduce uncertainty toward security requirements, SETA programs can include a component that describes the current regulatory landscape and upcoming security policy changes (administrative and technical) so that employees can prepare to assimilate them into their work routines. Organizations can also involve employees in the design and implementation of security requirements as a means to reduce SRS. Examples include testing of new security requirements, providing feedback to management, and communicating security changes to coworkers.


Note 1
In the present study, we extend the technostress concept to the domain of IS security and explain three conditions—overload, complexity, and uncertainty—in which security requirements can create stress in employees. We theorize that this form of employee stress, termed security-related stress (SRS), is a contributor to ISP violations. (line 33-37 , pp 286)

Note 2
We develop and empirically test a model of ISP violation intention which predicts that employees engage in emotion-focused coping in response to SRS. We explicate this emotion-focused coping in the form of cognitive rationalization processes drawn from moral disengagement theory. In this manner of coping, employees respond to SRS by disengaging their internal selfsanctions related to ISP violations, which in turn increases their ISP violation intention. (line 38-40 , pp 286/line 1-4, pp 287)

Note 3
The results support our multidimensional view of SRS2—which consists of security-related overload, complexity, and uncertainty—as a set of workplace environment factors that foster noncompliant user behavior, while extending prior work on employee rationalizations of ISP violations and the role of sanctions in security compliance decisions. (line 7-11 , pp 287)

ผลลัพธ์ (ไทย) 1:

นโยบายดังกล่าวจะช่วยบรรเทาความซับซ้อนรับรู้ความต้องการความปลอดภัย โดยเฉพาะอย่างยิ่งสำหรับพนักงาน nontechnical นอกจากนี้องค์กรยังสามารถต่อสู้กับความซับซ้อนที่เกี่ยวข้องกับความปลอดภัย ด้วยการศึกษาความปลอดภัยเป็นครั้งคราว ฝึกอบรม และโปรแกรมรับรู้ (เซตะ) ที่ถ่ายทอดความรู้ด้านความปลอดภัยล่าสุดและทักษะทางเทคนิค ในความพยายามลดความไม่แน่นอนต่อความต้องการความปลอดภัย โปรแกรมเซตะสามารถรวมส่วนประกอบที่อธิบายแนวทางปัจจุบันและแปลงนโยบายความปลอดภัยที่เกิดขึ้น (บริหาร และด้านเทคนิค) เพื่อให้พนักงานสามารถทำอย่างนั้นเป็นคำสั่งการทำงาน องค์กรสามารถเกี่ยวพนักงานในการออกแบบและดำเนินการตามข้อกำหนดความปลอดภัยเพื่อลด SRS ตัวอย่างเช่นทดสอบความใหม่ความปลอดภัย ให้ข้อเสนอแนะเพื่อการบริหารจัดการ และการสื่อสารความปลอดภัยเปลี่ยนเพื่อนร่วมงานหมายเหตุ 1 ในการศึกษาปัจจุบัน เราขยายแนวคิด technostress กับโดเมนของความปลอดภัยของ IS และอธิบายเงื่อนไขสาม — โอเวอร์โหลด ความซับซ้อน และความไม่แน่นอนเช่นรักษาความปลอดภัยต้องสามารถสร้างความเครียดในพนักงาน เราตั้งทฤษฎีว่า นี้รูปแบบของความเครียดของพนักงาน เรียกว่าเครียดที่เกี่ยวข้องกับความปลอดภัย (SRS), สนับสนุนการละเมิด ISP (บรรทัด pp 33-37, 286)หมายเหตุ 2 เราพัฒนา และทดสอบแบบเจตนาละเมิด ISP ซึ่งทำนายว่า พนักงานมีส่วนร่วมในการรับมือเน้นอารมณ์ในการตอบสนอง SRS empirically เรา explicate เผชิญนี้เน้นอารมณ์ในแบบของ rationalization รับรู้กระบวนออกจากทฤษฎี disengagement คุณธรรม ในลักษณะนี้ของเผชิญ พนักงานตอบ SRS โดย disengaging selfsanctions ของพวกเขาภายในเกี่ยวข้องกับ ISP การละเมิด ที่เปิดเพิ่มในเจตนาละเมิดของ ISP (บรรทัด pp 287, pp 286/รายการ ที่ 1-4, 38-40)หมายเหตุ 3 ผลการสนับสนุนของเรามุมมองหลายมิติของ SRS2 — ซึ่งประกอบด้วยความปลอดภัยที่เกี่ยวข้องกับโอเวอร์โหลด ความซับซ้อน และความไม่แน่นอนซึ่งเป็นชุดของปัจจัยสภาพแวดล้อมที่ทำงานที่ส่งเสริมพฤติกรรมผู้ใช้ noncompliant ในขณะที่ขยายงานก่อนหน้า rationalizations พนักงานของ ISP ละเมิดและบทบาทของการลงโทษในความปลอดภัยตัดสินใจปฏิบัติตามกฎระเบียบ (บรรทัด pp 7-11, 287)

ผลลัพธ์ (ไทย) 2:

นโยบายดังกล่าวจะช่วยลดความซับซ้อนของการรับรู้ของความต้องการการรักษาความปลอดภัยโดยเฉพาะอย่างยิ่งสำหรับเจ้าหน้าที่ nontechnical องค์กรยังสามารถต่อสู้กับความซับซ้อนที่เกี่ยวข้องกับการรักษาความปลอดภัยที่มีการศึกษาการรักษาความปลอดภัยเป็นระยะการฝึกอบรมและการรับรู้ (SETA) โปรแกรมที่ถ่ายทอดความรู้การรักษาความปลอดภัยใหม่ล่าสุดและมีทักษะทางเทคนิค ในความพยายามที่จะลดความไม่แน่นอนที่มีต่อความต้องการความปลอดภัยโปรแกรม SETA อาจรวมถึงส่วนประกอบที่อธิบายภูมิทัศน์กฎระเบียบในปัจจุบันและการเปลี่ยนแปลงนโยบายความปลอดภัยที่จะเกิดขึ้น (การบริหารและเทคนิค) เพื่อให้พนักงานสามารถเตรียมความพร้อมที่จะดูดซึมพวกเขาเข้าไปในการปฏิบัติงานของ องค์กรยังสามารถมีส่วนร่วมของพนักงานในการออกแบบและดำเนินการตามข้อกำหนดการรักษาความปลอดภัยเป็นวิธีการลด SRS ตัวอย่างเช่นการทดสอบความต้องการความปลอดภัยใหม่ให้ข้อเสนอแนะในการบริหารจัดการและการสื่อสารการเปลี่ยนแปลงการรักษาความปลอดภัยให้กับเพื่อนร่วมงาน. หมายเหตุ 1 ในการศึกษาปัจจุบันเราขยายแนวคิด technostress โดเมนของการรักษาความปลอดภัยและอธิบายสามเงื่อนไข-เกินความซับซ้อนและ uncertainty- ที่ต้องการความปลอดภัยสามารถสร้างความเครียดในพนักงาน เราทฤษฎีที่ว่ารูปแบบของความเครียดของพนักงานนี้เรียกว่าความเครียดที่เกี่ยวข้องกับการรักษาความปลอดภัย (SRS) เป็นผู้สนับสนุนการละเมิด ISP (สาย 33-37, หน้า 286) หมายเหตุ 2 เราพัฒนาและสังเกตุการทดสอบรูปแบบของความตั้งใจละเมิด ISP ซึ่งคาดการณ์ว่าพนักงานมีส่วนร่วมในอารมณ์ความรู้สึกที่มุ่งเน้นการรับมือในการตอบสนองต่อ SRS เราอธิบายการเผชิญปัญหาที่มุ่งเน้นอารมณ์ความรู้สึกนี้ในรูปแบบของกระบวนการทางความคิดหาเหตุผลเข้าข้างตนเองมาจากทฤษฎีหลุดพ้นศีลธรรม ในลักษณะของการเผชิญปัญหานี้พนักงานตอบสนองต่อ SRS โดยปล่อย selfsanctions ภายในของพวกเขาที่เกี่ยวข้องกับการละเมิด ISP ซึ่งจะเพิ่มความตั้งใจละเมิด ISP ของพวกเขา (สาย 38-40, หน้า 286 / 1-4 บรรทัด, หน้า 287) หมายเหตุ 3 ผลการสนับสนุนมุมมองหลายมิติของ SRS2 ซึ่งประกอบด้วยเกินที่เกี่ยวข้องกับการรักษาความปลอดภัยความซับซ้อนและความไม่แน่นอนเป็นชุดของสภาพแวดล้อมการทำงานปัจจัยที่ส่งเสริมให้เกิดการ พฤติกรรมของผู้ใช้ความร่วมมือในขณะที่การขยายการทำงานก่อนที่ในการทำงานของพนักงานลบล้างการละเมิด ISP และบทบาทของการลงโทษในการตัดสินใจการปฏิบัติตามการรักษาความปลอดภัย (สาย 7-11 หน้า 287)

ผลลัพธ์ (ไทย) 3:

นโยบายดังกล่าวจะช่วยลดความซับซ้อนของความต้องการการรักษาความปลอดภัยโดยเฉพาะอย่างยิ่งสำหรับพนักงาน nontechnical . องค์กรสามารถต่อสู้กับความมั่นคงที่เกี่ยวข้องกับความซับซ้อนของการศึกษา , การฝึกอบรมความปลอดภัยเป็นระยะ และให้ความรู้ ( เซต ) โปรแกรมรักษาความปลอดภัยล่าสุดที่ถ่ายทอดความรู้และทักษะทางเทคนิค ในความพยายามเพื่อลดความไม่แน่นอนต่อความต้องการความปลอดภัยโปรแกรมเซตสามารถรวมองค์ประกอบที่กล่าวถึงภูมิกฎระเบียบในปัจจุบันและที่จะเกิดขึ้นการเปลี่ยนแปลงนโยบายการรักษาความปลอดภัย ( การบริหารและเทคนิค ) เพื่อให้พนักงานสามารถเตรียมกลับในการปฏิบัติงานของพวกเขา องค์กรสามารถเกี่ยวข้องกับพนักงานในการออกแบบและการดำเนินงานของความต้องการการรักษาความปลอดภัยเป็นวิธีการลด SRS .ตัวอย่าง ได้แก่ การทดสอบของความต้องการการรักษาความปลอดภัยใหม่ การให้ข้อมูลย้อนกลับ เพื่อการจัดการและการสื่อสารการเปลี่ยนแปลงการรักษาความปลอดภัยให้เพื่อนร่วมงาน .



หมายเหตุ 1 ในการศึกษา เราสามารถขยายแนวคิด technostress ไปยังโดเมนของการรักษาความปลอดภัยและอธิบายสามเงื่อนไขเกินพิกัด ความซับซ้อน และความไม่แน่นอน ซึ่งความต้องการความปลอดภัยสามารถสร้างความเครียดในพนักงานเราออกความเห็นว่า แบบฟอร์มนี้ของพนักงานเครียด เรียกว่าการรักษาความปลอดภัยที่เกี่ยวข้องกับความเครียด ( SRS ) คือ ผู้ที่ละเมิด ISP . ( สาย PP 286 33-37 )

2
เราพัฒนา และจากผลการทดสอบรูปแบบของ ISP ละเมิดความตั้งใจซึ่งคาดการณ์ว่าพนักงานมีส่วนร่วมในอารมณ์เครียดในการตอบสนอง SRS .เราอธิบายอารมณ์นี้เน้นการเผชิญปัญหาในรูปแบบของการคิดกระบวนการ rationalization วาดจากทฤษฎีผู้นำคุณธรรม ในลักษณะของการ พนักงานตอบ SRS ด้วยกำลังปล่อยยานภายในที่เกี่ยวข้องกับการละเมิด selfsanctions ISP ซึ่งจะเพิ่มการละเมิดของ ISP และความตั้งใจ ( 38-40 สาย PP , PP 286 287 / สาย 1-4 )

3
หมายเหตุผลการสนับสนุนมุมมองหลายมิติของ srs2 ซึ่งประกอบด้วยการรักษาความปลอดภัยที่เกี่ยวข้อง เกินพิกัด ความซับซ้อน และความไม่แน่นอนเป็นชุดของสภาพแวดล้อม ปัจจัยส่งเสริม noncompliant ผู้ใช้พฤติกรรม ในขณะที่การขยายงานก่อนที่ลูกน้อง rationalizations ของการละเมิด ISP และบทบาทของการลงโทษในการตัดสินใจการรักษาความปลอดภัย ( สาย PP 287 7-11
)