[论文解读] A Model for the Adoption Process of Information System Security Innovations in Organisations: A Theoretical Perspective

Mumtaz Abdul Hameed, Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|Jan 1, 2016

Technology Adoption and User Behaviour参考文献 23被引用 12

一句话总结

本文提出了一套全面的理论模型，整合了创新扩散理论（DOI）、技术接受模型（TAM）、计划行为理论（TPB）以及技术-组织-环境（TOE）框架，以解释组织中信息系统（IS）安全创新的多阶段采纳过程。该模型独特地结合了组织层面的采纳决策与用户层面的接受行为，识别出影响IS安全实施成功的科技、组织、环境及行为因素。

ABSTRACT

In this paper, we develop a theoretical model for the adoption process of Information System Security innovations in organisations. The model stemmed from the Diffusion of Innovation theory (DOI), the Technology Acceptance Model (TAM), the Theory of Planned Behaviour (TPB) and the Technology-Organisation-Environment (TOE) framework. The model portrays Information System Security adoption process progressing in a sequence of stages. The study considers the adoption process from the initiation stage until the acquisition of innovation as an organisational level judgement while the process of innovation assimilation and integration is assessed in terms of the user behaviour within the organisation. The model also introduces several factors that influence the Information System Security innovation adoption. By merging the organisational adoption and user acceptance of innovation in a single depiction, this research contributes to IS security literature a more comprehensive model for IS security adoption in organisation, compare to any of the past representations.

研究动机与目标

• 为填补现有文献中的空白，提出一个整体性模型，以捕捉组织对IS安全创新的采纳与用户接受的双重过程。
• 将既有的理论——DOI、TAM、TPB和TOE——整合为一个统一的IS安全采纳框架。
• 识别并映射影响IS安全创新采纳的关键决定因素，涵盖技术、组织、环境及用户行为四个维度。
• 提供IS安全采纳过程的系统性、分阶段呈现，涵盖从启动到整合与持续使用的过程。
• 为未来实证研究提供理论基础，并为希望提升IS安全采纳成效的组织提供实践指导。

提出的方法

• 对四个主要框架进行理论综合：DOI用于描述创新扩散的阶段，TOE用于分析组织背景，TAM与TPB用于解释用户层面的技术接受行为。
• 通过系统性文献回顾，从以往关于IS创新采纳与用户接受的研究中识别并提取相关构念及其关系。
• 将构念整合为统一模型，其中组织采纳（预采纳、采纳决策、后采纳）映射至TOE与DOI，而用户接受则通过TAM与TPB建模。
• 以分阶段方式呈现采纳过程：启动 → 组织决策 → 采购 → 用户整合与持续使用。
• 识别技术、组织、环境及用户行为领域中的中介与调节因素。
• 使用概念图示展示决定因素与采纳结果之间的因果关系，因聚焦理论研究，未进行实证验证。

实验结果

研究问题

• RQ1 如何整合现有的创新采纳与技术接受理论，以建模组织中IS安全创新采纳的完整过程？
• RQ2 哪些关键的组织、技术、环境及用户行为因素会影响IS安全创新的采纳？
• RQ3 创新采纳的各个阶段（启动、决策、整合）如何与用户接受及组织承诺相互作用，以确保成功实施？
• RQ4 为何将组织采纳与用户接受整合于单一模型中，能提升IS安全采纳框架的全面性，相较于以往模型有何优势？
• RQ5 哪些关键决定因素会促进或阻碍IS安全创新在组织环境中的成功整合与持续使用？

主要发现

• 所提出的模型成功将DOI、TOE、TAM与TPB整合为一个单一的、分阶段的框架，完整捕捉了组织采纳与用户层面接受IS安全创新的过程。
• 该模型识别出四个关键决定因素领域——技术、组织、环境及用户行为——这些领域共同影响IS安全创新采纳的成功。
• 组织采纳被界定为从启动到采购的序列化过程，受TOE与DOI的引导；而用户接受则通过TAM与TPB建模，以反映个体的行为意图。
• 将组织与个体层面的过程整合于同一模型中，提供了比以往模型更为全面和系统的IS安全采纳图景。
• 该模型强调，IS安全采纳的成功不仅依赖于组织决策，还取决于用户的持续合规与行为整合。
• 本研究指出了实证验证方面的显著研究空白，指出该模型的预测能力与因果关系需通过定量与定性研究在未来加以检验。