影响网络信息安全的组织因素辨识.pdfVIP

第13卷第6期 南华大学学报(社会科学版) Vol.13 No.6 2012年12 月 Journal of University of South China(Social Science Edition) Dec.2012 影响网络信息安全的组织因素辨识 淤 于 周摇 荔,王摇 樱 ,蒋摇 娟 (南华大学 经济管理学院,湖南 衡阳421001) [摘摇 要]摇 影响网络信息安全的组织因素主要有组织目标、组织结构、组织管理、安全文化和培训,运用问卷调查采集数 据,使用探索性因子分析对影响网络信息安全的组织因素进行识别,并应用验证性因子分析方法予以验证。 结果显示:安全 文化与组织目标、组织管理、组织结构的相关性,组织管理与培训、组织结构之间的相关性均较强。 这种相关性突出了安全文 化和组织管理对网络信息安全的重要性。 [关键词]摇 网络信息安全;摇 组织因素;摇 结构方程 [中图分类号]摇 TP393摇 [文献标识码]摇 A摇 摇 摇 [文章编号]摇 1673-0755(2012)06-0058-05 摇 摇 随着计算机网络技术的日益更新,社会信息化 其生活的组织独立存在的社会性,所以预防与减少 程度的不断提高,网络信息业已成为社会经济发展 组织层面的失误已是确保网络信息系统安全运行亟 和人们日常生活中不可或缺的工具。 网络信息系统 需解决的重要问题。 在各类组织中得到了广泛的应用,使得许多组织对 一摇 影响网络信息安全的组织因素分类 网络信息的依赖性不断增强。 然而,网络信息安全 (一)组织因素分类基础 问题也日益尖锐:网络黑客、木马、病毒、恶意代码、 国内外各科研机构、学者一直致力于从不同视 物理故障、人为破坏等均直接威胁到国家的安全、企 角对影响系统安全的组织因素分类分析,或从组织 业的秘密、个人的隐私等诸多方面。 绩效角度,或从安全评价角度,或从人因可靠性和人 面对日益尖锐的网络信息安全矛盾,人们在不 [5鄄6] 误角度 。 断地探索和研究防范信息系统威胁的技术和方法。 如OECD/ NEA基于不同的理论与方法发展了 尽管网络信息安全技术从防病毒、防火墙技术到加 评价组织安全绩效的重要组织因素分类,共分为12 密技术日趋完善,网络信息安全产品从杀毒软件到 类:外部影响、目标和战略、管理功能与监督、资源分 监听查杀木马软件日趋成熟,网络信息安全事故却 配、人力资源管理、培训、工作协作、组织知识、程序 依然频繁发生。 [7] 化、组织文化、组织学习、交流 。 张力和章逸民等 国内外大量文献研究发现,技术失误和人因失 在对核电厂进行安全评估时将核电厂人因及组织管 误不再是导致网络信息安全问题发生的最终答案。 理安全因素划分为安全目标与方针、人员配备与资 在典型的复杂人机系统———网络信息系统中,高集 格、组织机构与管理、配置控制、培训、职业健康