不正な情報持ち出し意図抑制のための組織構成員の理解に関する一考察

抄録

近年では、組織構成員が不正に情報を持ち出す行為を原因とした情報セキュリティ事故事例が多く報告されている。このため組織は不正な情報持ち出し意図を抑制するための施策を講じる必要がある。本研究では組織が組織構成員に対し何を理解させればよいのか、またISMS認証の有無により理解させるべき事項は異なるのかについて知見を得ることを目的とする。目的達成のため本研究では仮説を設定し、仮説を検証するためのモデルを構築し、共分散構造分析の手法を用いてモデルの検証をおこなっている。