瞭解遵守資訊政策意圖:處罰、社會影響、價值認知及安全風氣

Understanding intention to comply with security policy ruling penalty, social influence, cognitive value and safety climate

謝勝文(SHENG-WUN HSIEH)

指導教授 ： 吳英隆

國立中正大學/管理學院/資訊管理系醫療資訊管理研究所/碩士(2016年)

摘要

實施電子病歷系統無疑會帶來許多便利性，但現階段與電子病歷有關的利害關係人，仍對可能引發的病人隱私洩露及資訊安全有所疑慮。雖然目前國內外有許多資訊安全相關研究，以往研究都圍繞於資訊安全，但鮮少以資訊安全觀點出發討論人們之外部與內部因素對於資安遵守意圖的影響。過去研究已指出適當的處罰與社會影響，可促進員工遵守資訊安全規定。本研究期望能夠透過Herath 與 Rao 於2009年之研究架構，解釋及預測醫院員工資訊政策之遵守意圖，進一步加入保護動機與安全風氣來探討，並瞭解資訊安全風氣對資訊政策遵守意圖如何產生效果，以達到正確評估影響的關鍵因素。
本研究以醫院問卷發放方式，共收集到168份有效問卷，並使用SPSS20.0 與 SmartPLS2.0統計軟體去驗證各變數間的假設關係及依變數間的解釋能力。研究結果發現醫院員工之處罰嚴厲性、主觀規範、同儕行為、反應效能會正向影響員工之遵守意圖，而安全風氣則是透過社會影響以調節作用之方式正面影響員工的之遵守意圖。

關鍵字

安全風氣 ； 保護動機理論 ； 計畫行為理論 ； 一般威嚇理論 ； 資訊安全

並列摘要

Implementation of Electronic Medical Record (EMR) system will undoubtedly bring many conveniences, but at this stage with the electronic medical records of stakeholders are still on the implementation of electronic medical records may lead to patient privacy and information disclosure Security misgivings. Although there are many domestic and international information security-related research, and previous studies have around in policy and regulatory information security, information security viewpoint rarely discussed in external and internal factors for employee compliance intentions of information security policy. Past studies have shown that penalty and social influence is critical for boosting individuals’ compliance behaviors. The study expects to continue through the structural model issued by Herath and Rao in 2009 to explain and predict the intentions of the security policy compliance and added protection motivation and safety climate to explore how, and through what, safety climate can enhance compliance intentionins so as to achieve the correct assessment of the impact of key factors.
In this study, a questionnaire distributed to hospitals way of collected 168 valid questionnaires. The results show that severity of penalty, subject norm, peer behavior, response efficacy would positive affect the hospital employee compliance intentions.Safety climate can enlarge the impact of subject norm and peer behavior on compliance intentions.

並列關鍵字

Protection Motivation Theory ； Theory of Planned Behavior ； General Deterrence Theory ； Information Security ； Safety Climate

參考文獻

蘇建源, 江琬瑂, & 阮金聲. (2010). 資訊安全政策實施對資訊安全文化與資訊安全有效性影響之研究. 資訊管理學報, 17(4), 61-87.

樊國楨, & 黃健銘. (2008). 醫療產業資訊安全管理系統初探. 資訊安全通訊, 14(3), 3-24.

郭光明, 佘明玲, & 黃興進. (2010). 如何成功導入電子病歷系統: 醫院的觀點. 病歷資訊管理, 9(2), 19-36.

徐嫦娥, & 簡郁沛. (2010). 電子病歷之發展及法規政策. 病歷資訊管理, 9(2), 1-18.

曾志仁, 邱政元, 蔡亭儀, 梁竣傑, & 許瑋庭. (2012). 使用電子病歷保障病人隱私之探討—以中山醫學大學附設醫院病歷電子化為例. 電腦稽核, (25), 112-119