臺灣博碩士論文加值系統

現代企業都需依靠電腦與資訊系統才能進行作業，如何保護電腦和資訊不受侵害
，與要如何提升內部防護，成為企業所要面對的重要課題。隨著網路與資訊科技不斷的進步與發展，資訊安全議題已成為各個企業所要重視的課題，當設備損壞或是資料外洩時，對企業營運會造成重大的影響。本研究將探討中小企業人員在資訊安全素養與資訊安全認知之間的關係，並加入知覺風險與知覺利益後，會對於遵守資訊安全規定造成什麼樣的影響。問卷設計的方式是參考過往學者理論與相關文獻作為問卷設計的基礎，並將所探討的資訊安全素養、資訊安全認知、知覺風險與知覺利益進行操作化定義，主要的研究對象為中小企業員工。本研究發放了207份問卷，收回的問卷也為207份，移除填答不完整的無效樣本2份，總計有效樣本為205份，有效問卷比率為99%。採用SPSS與SmartPLS軟體為統計的分析工具，針對問卷資料處理採用敘述性統計分析、獨立樣本t檢定、信度分析、效度分析與拔靴法(Bootstrapping)，來驗證本研究所提出的4項假說是否成立，結果顯示各構念對於遵守資訊安全規定皆呈現正向的影響。透過實證結果，本研究提供資訊安全管理的建議，可協助企業提升人員對於遵守資訊安全規定的意圖，以降低發生資訊安全事件的頻率。

All modern enterprises rely on computers and information systems to operate. The protection of computers and information from being compromised externally and improving internal protection of data integrity have become important issues for enterprises to face.With the continuous progress and development of computer networks and information technology, information security has become a topic that enterprises should pay attention to. When equipment is compromised or data is leaked, it will have a significant impact on business operations. This study will explore the relationship between information security literacy and information security awareness among SME, and what impact perceptual risks and perceived benefits will have on compliance with information security regulations. This questionnaire’s design references and is based on relevant papers and theories. Exploring information security literacy and cognition of perceived risks and perceptual benefits.The main test subjects are employees from SME. 207 questionnaires were submitted and 207 questionnaires were collected. Two were incomplete and were removed. That left 205 making a yield of 99%. Using SPSS and SmartPLS software for statistical analysis, descriptive statistical analysis, independent sample t-test, reliability analysis and validity analyses. A bootstrapping method was used for the processing of the questionnaire data to verify whether the four hypothesis proposed in this study are valid or not. The results showed that each construct had a positive impact on compliance with information security regulations. Through empirical results, this study provides recommendations for information security management, which can help companies improve their personnel's awareness and compliance with information security regulations, reducing the frequency of information security incidents.

摘要 i
ABSTRACT ii
誌謝 iii
目錄 iv
表目錄 vi
圖目錄 vii
第一章 緒論 1
1.1 研究背景 1
1.2 研究目的與動機 5
1.3 研究流程和大綱 5
第二章 研究與方法 7
2.1 資訊安全 7
2.1.1 資訊安全素養 8
2.1.2 資訊安全認知 9
2.2 知覺風險 11
2.3 知覺利益 13
2.4 研究架構與假說 14
2.5 問卷設計與研究對象 15
2.6 資料分析方法與研究工具 16
2.7 敘述性統計分析 16
2.8 獨立樣本t檢定 17
2.9 信度與效度 17
2.10 信度分析 18
2.11 效度分析 18
2.12 假說檢定 18
2.13 偏最小平方法(PLS) 18
2.14 拔靴法(Bootstrapping) 19
2.15 前測 20
第三章 結果與討論 21
3.1 敘述性分析 21
3.1.1 樣本敘述性統計分析 21
3.2 獨立樣本t檢定 25
3.3 信度分析 26
3.4 效度分析 27
3.5 研究假說檢定 31
3.5.1 資訊安全素養對資訊安全認知之影響 33
3.5.2 資訊安全認知對遵守資訊安全規定之影響 33
3.5.3 知覺風險對遵守資訊安全規定之影響 33
3.5.4 知覺利益對遵守資訊安全規定之影響 33
3.5.5 小結 34
3.6 研究限制 35
3.7 研究貢獻 35
第四章 結論與未來展望 37
4.1 研究結論 37
4.2 未來展望 38
參考文獻 39
附錄問卷 41

[1]資訊安全管理系統ISO 27001:2005 .
[2]iThome 2018企業資安大調查：資安事件衝擊篇
https://www.ithome.com.tw/article/122191
[3]iThome 企業資安大調查
https://www.ithome.com.tw/article/129708
[4]我國重大資安政策進程
https://nicst.ey.gov.tw/Page/296DE03FA832459B/38cce861-6713-4b4c-bd2f-3c1900af4756
[5]NIST SP 800-16 .
[6]NIST SP 800-50 .
[7]Jacob Jacoby,Leon B. Kaplan,The Components Of Perceived Risk.
[8]Robert N. Stone,Kjell Grønhaug,Perceived Risk: Further Considerations for the Marketing Discipline.
[9]A Parsu Parasuraman,Dhruv Grewal,The Impact of Technology on the Quality-Value-Loyalty Chain: A Research Agenda.
[10]C. Whan Park,Bernard J. Jaworski,Deborah J. Macinnis,Strategic Brand Concept-Image Management.
[11] 李承傑、董旭英 (民106)，偏最小平方法結構方程模型，科學發展月刊，頁20-25。
[12]Tinsley, H. E., & Tinsley, D. J. Uses of Factor Analysis in Counseling Psychology Research. Journal of Counseling Psychology, 34, 414-424.
[13]黃莉涵，2020，以風險、利益及素養觀點探討組織人員遵守資訊安全規範意圖之研究，國防大學管理學院資訊管理學系碩士班，碩士論文。
[14]蔡綺婷，2012，檢政機關員工資訊安全認知之建立—從資訊安全管理系統的導入探討，國立高雄應用科技大學工業工程與管理系碩士在職專班，碩士論文。
[15]郭麗菁，2021，資訊安全、企業形象與價值創造相關性探討-以金融業為例，開南大學商學院碩士在職專班，碩士論文。
[16]曹昱仁，2017，探討醫療院所導入資訊安全管理系統對資訊安全成熟度影響之研究，國立中山大學資訊管理學系研究所，碩士論文。
[17]卓明怡，2017，探討證券業導入資訊安全管理系統必要性之研究，中國文化大學國際企業管理學系碩士在職專班，碩士論文。
[18] 王潔瑩，2014，由社群商務特性及資訊安全認知探討社群商務購買意圖之研究，國立中正大學資訊管理學系研究所，碩士論文。
[19]羅健銘，2016，國軍人員之資訊安全素養及管理規定認知對於違犯資安風險行為之研究-以空軍某營區開放使用智慧型手機為例，元智大學資訊社會學碩士學位學程，碩士論文。
[20] 蔡家瑋，2013，知覺利益、知覺風險與科技準備度影響消費者跨通路行為研究
國立中正大學行銷管理研究所碩士班，碩士論文。
[21]卓育承，2021，金融科技接受模式、知覺風險及交易安全性影響消費者使用行動支付意圖之研究，僑光科技大學財務金融研究所，碩士論文。
[22]彭雅薇，2014，桃園縣學生資訊安全素養之研究-以某國中為例，萬能科技大學資訊管理研究所在職專班，碩士論文。
[23]沈翊芯，2018，從道德疏離的角度探討員工資訊安全政策違反意圖，國立中山大學資訊管理學系研究所，碩士論文。
[24]應用統計分析：SPSS的運用，五南圖書出版。
[25]李嘉偉，2014，以科技接受模式及知覺風險探討使用者使用團購網站之行為意圖，國立雲林科技大學資訊管理系，碩士論文。
[26]鄭東昇，2005，資訊安全管理系統與企業網路安全實作探討，國立交通大學管理學院碩士在職專班資訊管理組，碩士論文。
[27]維基百科，資訊安全
[28] 國立聯合大學，資安觀念，何謂資訊安全。
https://isp.nuu.edu.tw/p/405-1074-1269,c82.php
[29]維基百科，信度。
[30]周心怡，2003，拔靴法(Bootstrap)之探討及其應用，國立中央大學統計研究所，碩士論文。
[31]林劭倫，2017，品牌形象、知覺價值對顧客滿意度影響之研究-以Garmin智慧手錶為例，國立臺灣師範大學運動休閒與餐旅管理研究所，碩士論文。
[32]結構方程模型分析實務：SPSS與SmartPLS的運用，五南圖書出版。