Background LiteratureThere is growi

Background Literature
There is growing body of acad emic IS security literat ure (e.g., [36, 74]), with a major
emphasis on behavioral security issues (e.g., [19, 20, 42, 63, 71]) and ISP compliance
in particular (e.g., [13, 14, 27, 32, 55]). The behavioral security research links numerous
factors, including organizational sanctions, individual dispositions, security-related
attitudes and beliefs, and workplace context, to name a few, to employees’ security
compliance decisions. Recent publications summarize the empirical literature on ISP
compliance and related security behaviors [3, 62, 70].
Although this literature provides a solid foundation for understanding employees’
security compliance decisions, our knowledge of the phenomenon remains incomplete.
Evidence of this can be seen in the percentage of unexplained variance in existing
security compliance models, which generally hovers in the 50–70 percent range for
the behavioral outcome variable. A recent commentary by Willison and Warkentin [71]
advocates a greater emphasis on factors traditionally considered outside the realm
of IS security to study employee security-related phenomena. We follow this lead
and draw upon topics from the organizational and psychology literatures, namely,
workplace stress and its coping response, as drivers of ISP violations. Our conceptualization
of workplace stress is, however, IS specific in that we focus on stress
due to security requirements as opposed to generic workplace stress. There is some
empirical support for security requirements as stressors and more generally for their
negative effects on users. For example, Puhakainen and Siponen [55] documented
employees’ stressful reactions to a policy that required the secure use of e‑mail.
Herath and Rao [29] reported a significant negative relationship between severity of
punishment for a security policy violation and compliance intention. Posey et al. [51]
found that factors consistent with a dynamically changing security environment foster
internal computer abuse. Bulgurcu et al. [13] found that perceived work impediment
288 D’Arcy, Herat h, and Shoss
increases the perceived cost of complying with security policies and thus indirectly
reduces compliance intention. There is also evidence that computer monitoring can
lead to negative perceptions of the organization and undesirable user behaviors [1, 52].
Beyond this work, we know of no research that has explored the potential negative
consequences of security requirements, particularly in the context of ISP violations.
Furthermore, the IS literature lacks a comprehensive definition of what constitutes
negative or stressful security demands and thereby has yet to distinguish the aspects
of security requirements that can engender stress and noncompliance. We seek to
address these issues by proposing a coping-based theoretical model that depicts an
underlying relationship between SRS and ISP violation intention. As described next,
we draw from the technostress literature and conceptualize SRS in terms of overload,
uncertainty, and complexity dimensions, and we delineate an emotion-based coping
response to SRS based on moral disengagement theory.

ผลลัพธ์ (ไทย) 1:

พื้นหลังเอกสารประกอบการมีร่างกายเจริญเติบโตของ acad emic IS ความปลอดภัย literat ure (เช่น, [36, 74]), มีหลักการเน้นปัญหาพฤติกรรมความปลอดภัย (เช่น, [19, 20, 42, 63, 71]) และ ISPโดยเฉพาะ (เช่น, [13, 14, 27, 32, 55]) การวิจัยความปลอดภัยพฤติกรรมเชื่อมโยงจำนวนมากปัจจัย รวมทั้งลงโทษองค์กร สุขุมละ รักษาความปลอดภัยที่เกี่ยวข้องทัศนคติ และความเชื่อ และ บริบทที่ทำงาน ซัก พนักงานรักษาความปลอดภัยตัดสินใจปฏิบัติตามกฎระเบียบ สิ่งพิมพ์ล่าสุดสรุปวรรณคดีประจักษ์บน ISPปฏิบัติตามกฎระเบียบและพฤติกรรมความปลอดภัยที่เกี่ยวข้อง [3, 62, 70]ถึงแม้ว่าวรรณกรรมนี้ให้ประสานความเข้าใจของพนักงานตัดสินใจปฏิบัติตามกฎระเบียบความปลอดภัย เพิ่มปรากฏการณ์ยังคงสมบูรณ์หลักฐานนี้สามารถดูได้ในเปอร์เซ็นต์ของความผันแปรไม่คาดหมายที่มีอยู่ความปลอดภัยตามรุ่น ซึ่งโดยทั่วไปแล้วค้างไว้ในช่วง 50 – 70 เปอร์เซ็นต์สำหรับตัวแปรผลลัพธ์ของพฤติกรรม ความเห็นล่าสุด โดย Willison และ Warkentin [71]สนับสนุนการเน้นปัจจัยซึ่งถือว่าอยู่นอกขอบเขตมากขึ้นของ IS ที่รักษาความปลอดภัยพนักงานรักษาความปลอดภัยที่เกี่ยวข้องกับปรากฏการณ์ที่ศึกษา เราทำตามลูกค้าเป้าหมายนี้และวาดตามหัวข้อจากหน่วยงานและจิตวิทยา literatures ได้แก่ความเครียดที่ทำงานและตอบสนองการเผชิญ เป็นไดรเวอร์ของ ISP ละเมิด Conceptualization ของเราทำงานเครียดเป็น อย่างไรก็ตาม IS เฉพาะที่ให้ความสำคัญกับความเครียดเนื่องจากข้อกำหนดความปลอดภัยตรงข้ามกับความเครียดที่ทำงานทั่วไป มีบางรวมการสนับสนุนสำหรับความต้องการความปลอดภัย เป็นการลด และเพิ่มเติมทั่วไปสำหรับพวกเขากระทบกับผู้ใช้ ตัวอย่าง Puhakainen และ Siponen [55] เอกสารปฏิกิริยาเครียดพนักงานนโยบายที่ต้องการใช้ทางของ e‑mailHerath และราว [29] รายงานความสัมพันธ์เชิงลบอย่างมีนัยสำคัญระหว่างความรุนแรงของการลงโทษสำหรับการรักษาความปลอดภัยนโยบายละเมิดและปฏิบัติตามความตั้งใจ Posey et al. [51]พบว่า ปัจจัยที่สอดคล้องกับสภาพแวดล้อมการรักษาความปลอดภัยแบบไดนามิกเปลี่ยนบุญธรรมละเมิดภายในคอมพิวเตอร์ กรวดในรองเท้าที่ทำงานรับรู้พบ Bulgurcu et al. [13]288 D'Arcy, Herat h และ Shossเพิ่มต้นทุนที่รับรู้ของการปฏิบัติตามนโยบายรักษาความปลอดภัยและโดยทางอ้อมลดความตั้งใจปฏิบัติตาม มีหลักฐานที่สามารถตรวจสอบคอมพิวเตอร์นำไปสู่ภาพลักษณ์เชิงลบของพฤติกรรมผู้ใช้ขององค์กรและไม่พึงปรารถนา [1, 52]นอกเหนือจากงานนี้ เรารู้ว่าไม่มีงานวิจัยที่ได้ไปลบอาจเกิดขึ้นผลกระทบของข้อกำหนดความปลอดภัย โดยเฉพาะอย่างยิ่งในบริบทของการละเมิด ISPนอกจากนี้ วรรณคดี IS ขาดการกำหนดครอบคลุมถึงองค์ประกอบต้องลบ หรือเครียดปลอดภัย และจึงยังไม่ได้แยกความแตกต่างด้านความต้องการความปลอดภัยที่สามารถ engender ความเครียดและปฏิบัติตมหลัก เราพยายามที่จะปัญหาเหล่านี้ โดยเสนอรับมือตามทฤษฎีแบบที่แสดงให้เห็นการความสัมพันธ์พื้นฐานระหว่างเจตนาละเมิด SRS และ ISP ตามที่อธิบายไว้เราวาดจากวรรณคดี technostress และ conceptualize SRS ในโอเวอร์โหลดความไม่แน่ นอน และขนาดความซับซ้อน และเราไปเผชิญกับการใช้อารมณ์ตอบตามทฤษฎีคุณธรรม disengagement SRS

ผลลัพธ์ (ไทย) 2:

วรรณกรรมพื้นหลัง
มีการเจริญเติบโตของร่างกาย acad Emic การรักษาความปลอดภัยเป็นวรรณกรรม ure (เช่น [36, 74]) โดยมีรายใหญ่
ให้ความสำคัญกับปัญหาด้านความปลอดภัยพฤติกรรม (เช่น [19, 20, 42, 63, 71]) และการปฏิบัติตามผู้ให้บริการอินเทอร์เน็ต
ใน โดยเฉพาะอย่างยิ่ง (เช่น [13, 14, 27, 32, 55]) การรักษาความปลอดภัยการเชื่อมโยงการวิจัยพฤติกรรมหลาย
ปัจจัยรวมทั้งการลงโทษองค์กรการแสดงออกของแต่ละบุคคลที่เกี่ยวข้องกับการรักษาความปลอดภัย
และความเชื่อทัศนคติและบริบทสถานที่ทำงานเพื่อชื่อไม่กี่เพื่อให้การรักษาความปลอดภัยของพนักงาน
การปฏิบัติตามการตัดสินใจ สิ่งพิมพ์ล่าสุดสรุปวรรณกรรมเชิงประจักษ์ใน ISP
ปฏิบัติและพฤติกรรมการรักษาความปลอดภัยที่เกี่ยวข้อง [3, 62, 70].
แม้ว่าวรรณกรรมนี้ให้เป็นรากฐานที่มั่นคงสำหรับการทำความเข้าใจของพนักงาน
รักษาความปลอดภัยการปฏิบัติตามการตัดสินใจของความรู้ของเราของปรากฏการณ์ที่ยังไม่สมบูรณ์.
หลักฐานการนี้สามารถมองเห็น ในอัตราร้อยละของความแปรปรวนไม่ได้อธิบายที่มีอยู่ใน
การปฏิบัติตามรูปแบบการรักษาความปลอดภัยซึ่งโดยทั่วไปจะวนเวียนอยู่ในช่วงร้อยละ 50-70 สำหรับ
ตัวแปรผลพฤติกรรม ความเห็นที่ผ่านมาโดย Willison และ Warkentin [71]
สนับสนุนความสำคัญมากขึ้นกับปัจจัยถือเป็นประเพณีนอกขอบเขต
ของการรักษาความปลอดภัยของพนักงานในการศึกษาปรากฏการณ์ที่เกี่ยวข้องกับการรักษาความปลอดภัย เราทำตามนำนี้
และวาดตามหัวข้อจากวรรณกรรมขององค์กรและจิตวิทยาคือ
ความเครียดในสถานที่ทำงานและการตอบสนองการเผชิญปัญหาที่เป็นคนขับรถของการละเมิด ISP แนวความคิดของเรา
ของความเครียดในสถานที่ทำงานคืออย่างไรเป็นที่เฉพาะเจาะจงในการที่เรามุ่งเน้นไปที่ความเครียด
เนื่องจากความต้องการการรักษาความปลอดภัยเมื่อเทียบกับความเครียดในสถานที่ทำงานทั่วไป มีบางอย่างที่เป็น
เชิงประจักษ์สนับสนุนสำหรับความต้องการของการรักษาความปลอดภัยเป็นความเครียดและอื่น ๆ โดยทั่วไปสำหรับพวกเขา
ผลกระทบต่อผู้ใช้ ตัวอย่างเช่น Puhakainen และ Siponen [55] เอกสาร
ของพนักงานปฏิกิริยาเครียดกับนโยบายที่จำเป็นต้องใช้การรักษาความปลอดภัยของ e-mail.
Herath และราว [29] รายงานความสัมพันธ์เชิงลบอย่างมีนัยสำคัญระหว่างความรุนแรงของ
การลงโทษสำหรับการละเมิดนโยบายการรักษาความปลอดภัยและการปฏิบัติตามความตั้งใจ . โพซี่ย์และอัล [51]
พบว่าปัจจัยที่มีความสอดคล้องกับสภาพแวดล้อมที่มีการรักษาความปลอดภัยการเปลี่ยนแปลงตลอดเวลาส่งเสริมให้เกิด
การละเมิดคอมพิวเตอร์ภายใน Bulgurcu et al, [13] พบว่าการรับรู้อุปสรรคการทำงาน
288 D'Arcy แรตเอชและ Shoss
เพิ่มค่าใช้จ่ายที่รับรู้ในการปฏิบัติตามนโยบายด้านความปลอดภัยและทำให้ทางอ้อม
ช่วยลดความตั้งใจที่จะปฏิบัติตาม นอกจากนี้ยังมีหลักฐานการตรวจสอบคอมพิวเตอร์ที่สามารถ
นำไปสู่การรับรู้เชิงลบขององค์กรและพฤติกรรมที่ไม่พึงประสงค์ของผู้ใช้ [1, 52].
นอกเหนือจากงานนี้เรารู้ของการวิจัยที่มีการสำรวจเชิงลบที่อาจเกิดขึ้นไม่มี
ผลกระทบของความต้องการความปลอดภัยโดยเฉพาะอย่างยิ่งในบริบทของ การละเมิด ISP.
นอกจากนี้วรรณกรรมเป็นขาดความหมายที่ครอบคลุมของสิ่งที่ถือว่าเป็น
ความต้องการการรักษาความปลอดภัยลบหรือเครียดและจึงยังไม่เห็นความแตกต่างในด้าน
ของความต้องการการรักษาความปลอดภัยที่สามารถทำให้เกิดความเครียดและการไม่ปฏิบัติตาม เราพยายามที่จะ
แก้ไขปัญหาเหล่านี้โดยเสนอการเผชิญปัญหาตามรูปแบบทางทฤษฎีที่แสดงให้เห็น
ความสัมพันธ์พื้นฐานระหว่าง SRS และความตั้งใจละเมิด ISP ตามที่อธิบายไว้ข้างหน้า
เราวาดจากวรรณกรรม technostress และ SRS คิดในแง่ของการเกิน
ความไม่แน่นอนและขนาดความซับซ้อนและเราวิเคราะห์การรับมืออารมณ์ตาม
การตอบสนองต่อ SRS ตามทฤษฎีหลุดพ้นศีลธรรม

ผลลัพธ์ (ไทย) 3:

วรรณกรรมพื้น
มีการเจริญเติบโตของร่างกาย , และเป็น literat ure ความปลอดภัย ( เช่น [ 36 , 74 ) , เน้นหลัก
ในประเด็นด้านความมั่นคงพฤติกรรม ( เช่น [ 19 , 20 , 42 , 63 , 71 ) และ ISP ตาม
โดยเฉพาะ ( เช่น [ 13 , 14 , 27 , 32 , 55 ] ) การวิจัยพฤติกรรมความปลอดภัยการเชื่อมโยงหลายปัจจัย
รวมทั้งองค์การการลงโทษ , การแสดงออกของบุคคล ที่เกี่ยวข้องกับความปลอดภัย
ทัศนคติและความเชื่อ และสถานที่ทำงาน บริบท เพื่อชื่อไม่กี่ พนักงานรักษาความปลอดภัย
ตามการตัดสินใจ สิ่งพิมพ์ล่าสุดสรุปวรรณกรรมเชิงประจักษ์ในการปฏิบัติตามพฤติกรรมที่เกี่ยวกับการรักษาความปลอดภัยและ ISP
[ 3 , 62 , 70 ] .
ถึงแม้ว่าวรรณกรรมนี้มีพื้นฐานที่มั่นคงสำหรับการรักษาความปลอดภัยตามความเข้าใจของพนักงาน
การตัดสินใจ ความรู้ของเราปรากฏการณ์
ยังคงไม่สมบูรณ์หลักฐานนี้สามารถเห็นได้ในร้อยละของความแปรปรวนในการอธิบายรูปแบบการรักษาความปลอดภัยที่มีอยู่
ซึ่งโดยทั่วไป hovers ใน 50 – 70 เปอร์เซ็นต์ช่วง
แปรผลเชิงพฤติกรรม ความเห็นล่าสุดโดยวิลลีสัน และวอร์เคนติ้ง [ 71 ]
สนับสนุนการเน้นในด้านประเพณีถือว่าอยู่นอกเหนือขอบเขตของการรักษาความปลอดภัยการรักษาความปลอดภัย
พนักงานศึกษาปรากฏการณ์ที่เกี่ยวข้องเราทำตามนี้และนำ
วาดตามหัวข้อจากวรรณกรรม องค์กรและจิตวิทยา ได้แก่ ความเครียด และการเผชิญ
ที่ทำงานเป็นไดรเวอร์ของการละเมิดที่ ISP . ของเราแนวความคิด
ความเครียดที่ทำงาน อย่างไรก็ตาม เฉพาะเจาะจงในที่เรามุ่งเน้นที่ความเครียด
เนื่องจากความต้องการความปลอดภัยเมื่อเทียบกับทั่วไปความเครียดที่ทำงาน มีบาง
เชิงประจักษ์สนับสนุนสำหรับความต้องการความปลอดภัย ขณะที่ความเครียดและอื่น ๆโดยทั่วไปสำหรับผลกระทบเชิงลบของพวกเขา
ในผู้ใช้ ตัวอย่างและ puhakainen siponen [ 55 ] เอกสาร
พนักงานเครียดต่อนโยบายที่ต้องการใช้ E mail และ‑ .
herath ราว [ 29 ] รายงานความสัมพันธ์ระหว่างความรุนแรงของ
การลงโทษสำหรับการละเมิดนโยบายด้านความมั่นคงและความตั้งใจที่จะปฏิบัติตาม โพซี et al . [ 51 ]
พบว่าปัจจัยการเปลี่ยนแปลงแบบไดนามิกที่สอดคล้องกับสภาพแวดล้อมการรักษาความปลอดภัยอุปถัมภ์
ภายในคอมพิวเตอร์ในทางที่ผิด bulgurcu et al . [ 13 ] พบว่า การรับรู้อุปสรรค
0 งานกรรมการแรต , H , และ shoss
เพิ่มการรับรู้ค่าใช้จ่ายตามนโยบายความปลอดภัยและดังนั้นทางอ้อม
ลดความตั้งใจในการปฏิบัติตาม นอกจากนี้ยังมีหลักฐานที่ตรวจสอบคอมพิวเตอร์ที่สามารถนำไปสู่เชิงลบ
ความคิดเห็นขององค์กรและพฤติกรรมที่ไม่พึงประสงค์ของผู้ใช้ [ 1 , 2 ] .
นอกจากงานนี้เราไม่มีงานวิจัยว่ามีสำรวจลบ
ผลกระทบที่อาจเกิดขึ้นของความต้องการความมั่นคง โดยเฉพาะอย่างยิ่งในบริบทของการละเมิด ISP .
นอกจากนี้เป็นวรรณกรรมที่ไร้คำนิยามที่ครอบคลุมของสิ่งที่ถือว่า
ลบหรือความต้องการการรักษาความปลอดภัยที่เคร่งเครียดและจึงยังแยกแยะประเด็น
ของความต้องการความมั่นคงที่สามารถก่อให้เกิดความเครียดและผล . เราแสวงหา

ปัญหาเหล่านี้ โดยเสนอการใช้แบบจำลองทางทฤษฎีที่อธิบายถึงความสัมพันธ์ระหว่าง
SRS และ ISP ละเมิดความตั้งใจตามที่อธิบายต่อไป
เราวาดจาก technostress วรรณกรรมและคอน srs ในแง่ของโอเวอร์โหลด
ความไม่แน่นอน และมิติที่ซับซ้อน และเราอธิบายอารมณ์ความรู้สึกจากการเผชิญ
SRS ตามทฤษฎีผู้นำคุณธรรม