This paper examines user participat

This paper examines user participation in information
systems security risk management and its influence in the
context of regulatory compliance via a multi-method study at
the organizational level. First, eleven informants across five
organizations were interviewed to gain an understanding of
the types of activities and security controls in which users
participated as part of Sarbanes-Oxley compliance, along
with associated outcomes. A research model was developed
based on the findings of the qualitative study and extant user
participation theories in the systems development literature.
Analysis of the data collected in a questionnaire survey of 228
members of ISACA, a professional association specialized in information technology governance, audit, and security,
supported the research model. The findings of the two studies
converged and indicated that user participation contributed
to improved security control performance through greater
awareness, greater alignment between IS security risk
management and the business environment, and improved
control development. While the IS security literature often
portrays users as the weak link in security, the current study
suggests that users may be an important resource to IS
security by providing needed business knowledge that
contributes to more effective security measures. User
participation is also a means to engage users in protecting
sensitive information in their business processes.

Kết quả (Việt) 1:

Giấy này sẽ kiểm tra sự tham gia của người dùng trong thông tinquản lý rủi ro bảo mật hệ thống và ảnh hưởng của nó trong cácbối cảnh của việc tuân thủ quy định thông qua nhiều phương pháp học tạimức độ tổ chức. Đầu tiên, mười một informants trên 5tổ chức đã được phỏng vấn để đạt được một sự hiểu biết củaCác loại của các hoạt động và kiểm soát an ninh ở đó người sử dụngtham gia như một phần của luật Sarbanes-Oxley tuân thủ, dọc theovới kết quả liên quan. Một mô hình nghiên cứu đã được phát triểnDựa trên những phát hiện của nghiên cứu về chất lượng và người sử dụng còn tồn tạitham gia các lý thuyết văn học phát triển hệ thống.Phân tích dữ liệu thu thập được trong một bảng câu hỏi khảo sát của 228Các thành viên của ISACA, một hiệp hội chuyên nghiệp chuyên về thông tin công nghệ quản lý nhà nước, kiểm toán và an ninh,hỗ trợ các mô hình nghiên cứu. Những phát hiện của hai nghiên cứuhội tụ và chỉ ra rằng sự tham gia của người dùng đã đóng gópđể cải thiện an ninh kiểm soát hiệu quả thông qua lớn hơnnâng cao nhận thức, các liên kết lớn hơn giữa các nguy cơ bảo mật ISquản lý và môi trường kinh doanh, và cải tiếnkiểm soát sự phát triển. Trong khi các tài liệu bảo mật IS thườngmiêu tả người dùng như các liên kết yếu trong an ninh, nghiên cứucho thấy rằng người dùng có thể là một nguồn lực quan trọng cho ISbảo mật bằng cách cung cấp kiến thức kinh doanh cần thiết màgóp phần vào các biện pháp bảo mật hiệu quả hơn. Người sử dụngtham gia cũng là một phương tiện để thu hút người dùng trong việc bảo vệthông tin nhạy cảm trong quy trình kinh doanh của họ.

Kết quả (Việt) 2:

Bài viết này xem xét sự tham gia của người sử dụng trong thông tin
quản lý rủi ro hệ thống an ninh và ảnh hưởng của nó trong
bối cảnh tuân thủ quy định thông qua một nghiên cứu đa phương thức ở
cấp độ tổ chức. Đầu tiên, mười một cấp thông tin trên khắp năm
tổ chức được phỏng vấn để đạt được một sự hiểu biết về
các loại hoạt động và kiểm soát an ninh, trong đó người
tham gia như là một phần của Đạo luật Sarbanes-Oxley, cùng
với các kết quả liên quan. Một mô hình nghiên cứu được phát triển
dựa trên những phát hiện của nghiên cứu định tính và người dùng còn tồn tại
lý thuyết tham gia trong các tài liệu phát triển hệ thống.
Phân tích các dữ liệu thu thập trong một câu hỏi khảo sát của 228
thành viên của ISACA, một hiệp hội chuyên nghiệp chuyên ngành quản trị công nghệ thông tin, kiểm toán, và an ninh,
hỗ trợ các mô hình nghiên cứu. Những phát hiện của hai nghiên cứu
hội tụ và chỉ ra rằng người dùng tham gia đóng góp
để thực hiện kiểm soát an ninh được cải thiện thông qua lớn hơn
nhận thức, liên kết hơn nữa giữa LÀ nguy cơ bảo mật
và quản lý môi trường kinh doanh, cải thiện và
phát triển kiểm soát. Trong khi sách an ninh IS thường
miêu tả người sử dụng như là liên kết yếu trong bảo mật, các nghiên cứu hiện nay
cho thấy rằng người sử dụng có thể là một nguồn lực quan trọng để LÀ
bảo mật bằng cách cung cấp các kiến thức kinh doanh cần thiết mà
góp phần vào biện pháp an ninh hiệu quả hơn. Người sử dụng
tham gia cũng là một phương tiện để tham gia sử dụng trong việc bảo vệ
thông tin nhạy cảm trong quá trình kinh doanh của họ.