|
แนวทางในการเสริมสร้างความตระหนักถึงการปฏิบัติตามระเบียบการรักษาความมั่นคงปลอดภัยทางด้านสารสนเทศขององค์กรในการใช้อุปกรณ์สมาร์ทโฟนส่วนบุคคล |
|---|---|
| รหัสดีโอไอ | |
| Title | แนวทางในการเสริมสร้างความตระหนักถึงการปฏิบัติตามระเบียบการรักษาความมั่นคงปลอดภัยทางด้านสารสนเทศขององค์กรในการใช้อุปกรณ์สมาร์ทโฟนส่วนบุคคล |
| Creator | สลิสา เอียดสุย |
| Contributor | ศากุน บุญอิต, ที่ปรึกษา |
| Publisher | มหาวิทยาลัยธรรมศาสตร์ |
| Publication Year | 2557 |
| Keyword | การปฏิบัติตามระเบียบการรักษาความปลอดภัยข้อมูลขององค์กร, Information security policy compliance |
| Abstract | ในปัจจุบันหลายองค์กรได้มีแนวความคิดที่อนุญาตให้พนักงานสามารถนำอุปกรณ์คอมพิวเตอร์เคลื่อนที่ส่วนบุคคลมาใช้ในการทำงานขององค์กรมีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่อง ในขณะเดียวกันหลายองค์กรต่างตระหนักดีว่าพนักงานเป็นจุดอ่อนที่สำคัญที่ทำให้เกิดการรั่วไหลของข้อมูลสารสนเทศหรือแม้กระทั่งขาดความตระหนักในความเสี่ยงที่เกี่ยวข้องกับการใช้สื่อสังคมออนไลน์ผ่านอุปกรณ์คอมพิวเตอร์เคลื่อนที่ส่วนบุคคล อาจทำให้บุคลากรตกเป็นเหยื่อของการขโมยข้อมูลสารสนเทศหรืออาจจะเผยแพร่ข้อมูลสารสนเทศขององค์กรโดยตั้งใจหรือไม่ได้ตั้งใจ ซึ่งความเสี่ยงเหล่านี้จะสามารถทำให้เกิดความเสียหายอย่างมีนัยสำคัญต่อชื่อเสียง ความน่าเชื่อถือขององค์กร ความเสียหายที่เป็นตัวเงินหรือแม้กระทั่งข้อได้เปรียบทางการแข่งขัน องค์กรจะต้องมุ่งเน้นการรักษาความปลอดภัยข้อมูลโดยสร้างนโยบายการรักษาความปลอดภัยข้อมูลเพื่อเป็นแนวทางสำหรับพนักงานในการปฏิบัติงาน ดังนั้นองค์กรจึงจำเป็นจะต้องทำความเข้าใจถึงปัจจัยที่กระตุ้นให้พนักงานปฏิบัติตามกฎระเบียบการรักษาความปลอดภัยข้อมูลขององค์กร เพื่อสนับสนุนการตระหนักถึงการรักษาความปลอดภัยข้อมูลขององค์กรให้สอดคล้องกับแนวทางการประกอบธุรกิจขององค์กรการวิจัยนี้ใช้การสำรวจโดยใช้แบบสอบถามเป็นเครื่องมือในการรวบรวมข้อมูลและนำข้อมูลที่ได้มาประมวลผลด้วยโปรแกรม SPSS ซึ่งจากกลุ่มตัวอย่างจำนวน 447 ราย จากประชากรไทยที่ทำงานทั้งในองค์กรทั้งภาครัฐและภาคเอกชนและสามารถนำอุปกรณ์สมาร์ทโฟนส่วนบุคคลไปใช้ในที่ทำงานได้ พบว่าทัศนคติที่มีต่อการปฏิบัติตามนโยบายของพนักงาน ความเชื่อเกี่ยวกับกลุ่มอ้างอิงของพนักงาน การรับรู้ความสามารถในการควบคุมพฤติกรรมของพนักงาน ความตระหนักต่อการรักษาความปลอดภัยข้อมูลของพนักงานมีความสัมพันธ์เชิงบวกต่อการปฏิบัติตามระเบียบการรักษาความปลอดภัยข้อมูลขององค์กรในการใช้อุปกรณ์สมาร์ทโฟนส่วนบุคคลผลจากการวิจัยนี้ นอกจากจะทำให้ทราบว่าความตระหนักต่อการรักษาความปลอดภัยข้อมูลของพนักงานนำมาซึ่งการปฏิบัติตามระเบียบการรักษาความปลอดภัยข้อมูลขององค์กรในการใช้อุปกรณ์สมาร์ทโฟนส่วนบุคคลแล้ว ยังทำให้เห็นว่าทัศนคติมีบทบาทในการทำหน้าที่เป็นสื่อตัวกลางเพียงบางส่วน (Partial mediator) ในการอธิบายความสัมพันธ์ระหว่างความตระหนักถึงความปลอดภัยข้อมูลและความตั้งใจต่อการปฏิบัติตามระเบียบการรักษาความปลอดภัยข้อมูลขององค์กร |
