[논문 리뷰] A Model for the Adoption Process of Information System Security Innovations in Organisations: A Theoretical Perspective

Mumtaz Abdul Hameed, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|2016. 01. 01.

Technology Adoption and User Behaviour참고 문헌 23인용 수 12

한 줄 요약

이 논문은 조직 내 정보시스템(IS) 보안 혁신의 다단계 채택 과정을 설명하기 위해 혁신 확산 이론(DOI), 기술 수용 모델(TAM), 의도 기반 행동 이론(TPB), 기술-조직-환경(TOE) 프레임워크를 통합한 종합적인 이론적 모델을 제안한다. 이 모델은 조직 차원의 채택 결정과 사용자 수준의 수용 행동을 유일하게 통합하여, 성공적인 IS 보안 구현에 영향을 미치는 핵심 기술적, 조직적, 환경적, 행동적 요인을 규명한다.

ABSTRACT

In this paper, we develop a theoretical model for the adoption process of Information System Security innovations in organisations. The model stemmed from the Diffusion of Innovation theory (DOI), the Technology Acceptance Model (TAM), the Theory of Planned Behaviour (TPB) and the Technology-Organisation-Environment (TOE) framework. The model portrays Information System Security adoption process progressing in a sequence of stages. The study considers the adoption process from the initiation stage until the acquisition of innovation as an organisational level judgement while the process of innovation assimilation and integration is assessed in terms of the user behaviour within the organisation. The model also introduces several factors that influence the Information System Security innovation adoption. By merging the organisational adoption and user acceptance of innovation in a single depiction, this research contributes to IS security literature a more comprehensive model for IS security adoption in organisation, compare to any of the past representations.

연구 동기 및 목표

• 기존 문헌에서의 격차를 보완하기 위해 조직의 IS 보안 혁신 채택과 사용자 수용을 모두 포괄하는 통합 모델을 개발하고자 한다.
• 기존의 이론들인 DOI, TAM, TPB, TOE를 하나의 통합 프레임워크로 융합하여 IS 보안 채택을 위한 기반을 마련하고자 한다.
• 기술적, 조직적, 환경적, 사용자 행동 차원에서 IS 보안 혁신 채택에 영향을 미치는 핵심 결정 요인을 규명하고 맵핑하고자 한다.
• 시작부터 통합 및 지속적 사용에 이르는 IS 보안 채택 과정을 체계적이고 단계 기반으로 표현하고자 한다.
• 미래의 실증 연구를 위한 이론적 기초와, IS 보안 채택 성과를 향상시키고자 하는 조직에게 실질적 지침을 제공하고자 한다.

제안 방법

• 혁신 확산 단계를 위한 DOI, 조직적 맥락을 위한 TOE, 사용자 수준의 기술 수용을 위한 TAM과 TPB를 포함한 네 가지 주요 프레임워크의 이론적 융합.
• 이전 연구에서 IS 혁신 채택 및 사용자 수용과 관련된 구성요소와 관계를 식별하고 추출하기 위한 체계적 문헌 고찰.
• 조직 채택(사전준비, 채택결정, 후속채택)이 TOE와 DOI에 맵핑되고, 사용자 수용은 TAM과 TPB를 통해 모델링되는 통합 모델에 구성요소를 통합.
• 채택 과정의 단계적 표현: 시작 → 조직적 결정보수 → 확보 → 사용자 통합 및 지속적 사용.
• 기술, 조직, 환경, 사용자 행동 영역에서의 중재 및 조절 요인 식별.
• 이론적 초점으로 인해 실증 검증 없이도 결정 요인과 채택 결과 간의 인과 관계를 개념적 맵핑을 통해 시각화함.

실험 결과

연구 질문

• RQ1 기존의 혁신 채택 및 기술 수용 이론을 어떻게 융합하여 조직 내 IS 보안 혁신 채택 과정을 종합적으로 모델링할 수 있는가?
• RQ2 조직, 기술, 환경, 사용자 행동 차원에서 IS 보안 혁신 채택에 영향을 미치는 핵심 요인은 무엇인가?
• RQ3 혁신 채택 단계(시작, 결정, 통합)가 사용자 수용과 조직의 헌신과 어떻게 상호작용하여 성공적인 구현을 보장하는가?
• RQ4 조직 채택과 사용자 수용을 하나의 모델에 통합함으로써 기존 모델에 비해 IS 보안 채택 프레임워크의 종합성은 어떻게 향상되는가?
• RQ5 조직 환경에서 IS 보안 혁신의 성공적 통합 및 지속적 사용을 촉진하거나 저해하는 핵심 결정 요인은 무엇인가?

주요 결과

• 제안된 모델은 DOI, TOE, TAM, TPB를 하나의 단계 기반 프레임워크로 통합하여 조직 차원의 채택과 사용자 수준의 수용을 동시에 포괄함으로써 성공적인 IS 보안 혁신 채택을 설명한다.
• 모델은 기술적, 조직적, 환경적, 사용자 행동적 영역의 네 가지 핵심 결정 요인 영역을 규명하여 IS 보안 혁신 채택 성공에 기여하는 요소들을 통합적으로 분석한다.
• 조직 채택은 TOE와 DOI에 따라 이어지는 순차적 과정으로 프레임워크화되며, 사용자 수용은 TAM과 TPB를 통해 개인의 행동 의도를 반영하여 모델링된다.
• 조직 수준과 개인 수준의 과정을 하나의 모델에 통합함으로써 이전의 모델보다 더 종합적이고 체계적인 IS 보안 채택의 그림을 제공한다.
• 성공적인 IS 보안 채택은 조직의 결정 뿐 아니라 지속적인 사용자 준수와 행동 통합에도 의존한다는 점을 모델이 부각시킨다.
• 실증 검증의 상당한 격차가 존재한다는 점을 밝혀내었으며, 모델의 예측력과 인과 관계는 향후 정량적 및 정성적 연구를 통해 검증이 필요하다고 지적한다.