33、网络安全创新采纳的系统综述

网络安全创新采纳的系统综述

1. 相关模型与理论

在网络安全创新采纳的研究中，多种模型和理论被应用，下面为大家详细阐释。

1.1 预防模型

• 计划行为理论和理性行为理论 ：计划行为理论有6项研究，其前身理性行为理论有1项研究。这两个模型变量较少但具有通用性，如态度、主观规范和自我效能等，常根据具体技术或问题领域进行调整。例如在网络安全知识相关问题中，或直接将态度、主观规范等调查问题应用于反恶意软件或家庭安全软件等主题。
• 保护动机理论和健康信念模型 ：保护动机理论有5项研究，健康信念模型有2项研究。它们包含与安全相关的概念，如感知易感性/脆弱性、感知严重性、感知益处/响应效能、障碍/感知自我效能等，展示了评估威胁和脆弱性的风险管理过程如何影响安全采纳决策。这些研究中的调查问题也从现有量表修改而来，以适用于网络安全领域。此外，模型还增加了信任、性别和心理所有权等因素来修正原有关系。
• 恐惧诉求模型 ：仅发现1项通过亚马逊机械土耳其人进行的重复研究。该重复研究发现原研究中5个假设中的2个出现相反效果，即威胁严重性对响应效能和自我效能有积极影响，这可能与样本对技术的熟悉程度或文化差异有关。
• 技术威胁回避理论 ：有3项相关研究。该理论与保护动机理论有一些共同概念，如感知易感性、感知严重性、感知有效性、感知成本和自我效能等。其主要新贡献是区分了问题导向和情绪应对行为。例如，在面对隐私损失和对安全不信任的经历时，员工可能会选择屈服，导致不遵守内部安全政策。在一