مقاله ترجمه شده تأثیر رویکردهای سازمانی بر عملکرد مدیریت امنیت اطلاعات

سال نشر: ۲۰۲۱

نوع نگارش مقاله: علمی پژوهشی (Research articles)

تعداد صفحه انگلیسی: ۱۶  صفحه PDF

تعداد صفحه ترجمه فارسی:  ۲۸  صفحه WORD

دانلود رایگان مقاله انگلیسی

کد محصول: M1289

نام ناشر (پایگاه داده): MDPI

نام مجله:   information

عنوان کامل فارسی:

مقاله انگلیسی ترجمه شده ۲۰۲۱ :  تأثیر رویکردهای سازمانی بر عملکرد مدیریت امنیت اطلاعات

عنوان کامل انگلیسی:

The Impact of Organizational Practices on the Information Security Management Performance

چکیده فارسی:

رشد سریع اطلاعات، سازمان ها را به سوی سرمایه گذاری های انبوه برای امنیت اطلاعات سوق می دهد تا از همسویی تصمیمات فناوری اطلاعات با اهداف تجاری و مدیریت ریسک ها مطمئن شوند. در این زمینه مطالعات محدودی با استفاده از شرکت های کوچک و متوسط ​​(SMEs) در بخش تولیدی انجام شده است. علاوه بر این، پارامترهای کمی در مطالعات قبلی استفاده شده اند. این تحقیق با هدف بررسی و آنالیز تأثیر رویکردهای امنیتی سازمان بر عملکرد مدیریت امنیت اطلاعات با بکارگیری تعداد زیادی از پارامترها انجام شده است. به همین منظور یک مدل همراه با فرضیه ها برای ارزیابی تأثیر رویکرد های سازمانی بر عملکرد مدیریت امنیت اطلاعات ایجاد شده است. داده‌ها از ۱۷۱ کارمند بریتانیایی در شرکت‌های کوچک و متوسط تولیدی که از قبل سیاست‌های امنیتی را پیاده سازی کرده بودند، جمع‌آوری شده است. برای ارزیابی نتایج از مدل معادلات ساختاری از طریق نرم افزار SPSS Amos 22 استفاده شده است. نتایج ما حاکی از آن است که آموزش امنیت، اشتراک گذاری دانش، تحصیلات امنیتی و مشاهده پذیری امنیت به طور معناداری بر عملکرد امنیت اطلاعات تأثیر می‌گذارد. علاوه بر این، این مطالعه تأثیر معنادار آموزش امنیت و اشتراک دانش بر اعتماد در سازمان را برجسته می کند. رهبران کسب و کار و تصمیم گیرندگان می توانند مدل پیشنهادی و نتایج مطالعات خود را برای توسعه تاکتیک های بهینه برای دستیابی به اهداف خود در مورد مدیریت امنیت اطلاعات تطبیق دهند.

 کلمات کلیدی: امنیت اطلاعات، عملکرد امنیتی؛ اشتراک دانش؛ تراست آموزش; آموزش

Abstract

Information explosion and pressures are leading organizations to invest heavily in information security to ensure that information technology decisions align with business goals and manage risks. Limited studies have been done using small- and-medium-sized enterprises (SMEs) in the manufacturing sector. Furthermore, a small number of parameters have been used in the previous studies. This research aims to examine and analyze the effect of security organizational practices on information security management performance with many parameters. A model has been developed together with hypotheses to evaluate the impact of organizational practices on information security management performance. The data is collected from 171 UK employees at manufacturing SMEs that had already implemented security policies. The structure equation model is employed via the SPSS Amos 22 tool for the evaluation of results. Our results state that security training, knowledge sharing, security education, and security visibility significantly impact information security performance. In addition, this study highlights a significant impact of both security training and knowledge sharing on trust in the organization. Business leaders and decision-makers can reference the proposed model and the corresponding study results to develop favourable tactics to achieve their goals regarding information security management.

Keywords: information security; security performance; knowledge sharing; education trust; training