智能手机用户信息安全行为意向影响因素的实证研究

《智能手机用户信息安全行为意向影响因素的实证研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、智能手机用户信息安全行为意向影响因素的实证研究EmpiricalStudyonInfluencingFactorsofSmartphoneUsers'InformationSecurityBehaviorIntention作者：张晓娟/李贞贞作者简介：张晓娟(1964-),女，武汉大学信息管理学院教授，博士生导师；李贞贞(1989-),女，武汉大学信息管理学院博士研究生。湖北430072原文出处：《情报资料工作》(京)2018年第20181期第74-80页内容提要：文章以保护动机理论为基础，引入感知威胁和描述性规范变量，构建了研究智能手机用户信息安全行为的概念模型,并

2、通过调查问卷和结构方程模型验证。结果表明：感知威胁、反应效能和自我效能是显著影响信息安全行为意向的重要因素，反应成本的影响不显著；感知威胁在信息安全行为意向和感知易感性、严重性之间起到中介作用；智能手机用户信息安全行为意向不仅取决于保护动机理论模型所囊括的变量，同时也受诸如描述性规范等其他变量的影响。期刊名称：《图书馆学情报学》复印期号：2018年06期智能手机用户/信息安全行为/保护动机理论/感知威胁标题注释:本文系国家自然科学基金项目“智慧城市数字信息资源安全保障研究”（编号：71473182）的研究成果之一。1引言智能手机指具备无线接入互联网并允许用户安装应用软

3、件扩展手机功能的一类手机山。随着移动互联网的发展，智能手机用户数量不断增加。据eMarketer发布的数据，2014年底我国的智能手机用户数量达5亿，预期到2018年用户数量将超过7亿［2］。艾媒网发布的报告显示，截止到2016年3月，我国的智能手机用户规模达到6.24亿［3］硏究与实践表明，智能手机已成为人们日常生活不可缺少的一部分；用户通过智能手机可以网上购物、上网、社交或者分享状态；智能手机成为存储用户信息最多的移动设备。与此同时，有学者指出，智能手机的信息安全问题日益凸显［4］。智能手机中的信息会通过应用软件、网络链接、病毒及系统漏洞等多种渠道泄露。研究表明，

4、智能手机用户对个人信息的保护行为能够有效降彳氐智能手机的信息安全风险［5］。而在实际使用中，大量学者的研究显示智能手机用户未能采取有效的信息安全行为。例如,Jones等［6］研究发现，智能手机用户使用应用软件的行为存在信息安全隐患,并且未能充分利用已有的安全插件和灾难恢复功能。Mylonas等［7,8］通过对智能手机用户安全意识的调查发现,大多数智能手机用户过于信任应用商店,选择和安装应用软件时忽略了安全威胁,无法有效使用安全控制功能。基于此，很有必要对智能手机用户信息安全行为的影响因素进行研究。目前，关于智能手机用户信息安全行为影响因素的研究并不多。国内的研究多关注

5、智能手机的技术实现，缺少对用户信息安全行为影响因素的硏究。国外学者对智能手机用户信息安全行为的研究相对成熟,比如Esmaeili［9］基于计划行为理论探讨了智能手机用户信息安全行为的影响因素，Uffen等［10］基于计划行为理论研究智能手机用户使用安全措施的行为意向，但是较少以保护动机模型为理论基础。已有硏究表明，保护动机理论适用于解释和预测信息系统用户的信息安全行为意向［11,12］。例如，Harms等［12,13］验证了保护动机理论在互联网领域的适用性。因此，本文以保护动机理论为基础，结合智能手机使用的特殊性，围绕智能手机用户信息安全行为这一问题展开研究,旨在解释

6、智能手机用户信息安全行为的影响因素与作用机理，推进智能手机信息安全链上各主体的协同合作，为保障智能手机用户的信息安全提供有效对策与建议。2理论基础2.1保护动机理论保护动机理论是在健康信念理论模型的基础上发展起来的，该理论认为保护动机是人们根据威胁评估和应对评估的作用结果而形成的决策［14,15］。在面对威胁时，个体首先评估该威胁的严重性和易感性，然后再评估所能采取的安全措施。保护动机理论主要包括感知严重性、感知易感性、反应效能、自我效能、反应成本及行为意向等因素［12］。其中，威胁评估包括感知严重性和感知易感性;应对评估包括自我效能、反应效能和反应成本。具体来说,感

7、知严重性指个体对威胁因素严重程度的判断；感知易感性指个体认为自己受到威胁的可能性；反应效能指个体对所采取的保护措施带来益处的认识；自我效能指个体对自己采取保护措施能力的认知与评价；反应成本指个体为采取保护措施所付出的代价。保护动机理论在解释和预测人们的行为方面起着重要作用，为研究用户行为提供了合理的理论框架。已有学者将保护动机理论模型广泛应用于互联网等领域用户信息安全行为研究中。故本文以保护动机理论为基础研究智能手机用户信息安全行为意愿。2.2技术威胁规避理论技术威胁规避理论适合于解释自愿情境下个体如何规避信息技术威胁。该理论由Liang和Xue[1