自我效能与安全行为：来自研究方法系统评价的结果

文献标题

Self-Efficacy and Security Behavior: Results from a Systematic Review of Research Methods

文献信息

• 主题领域: 网络安全、心理学和用户行为
• 关键词: 自我效能感, 网络安全, 系统性综述, 研究方法, 安全行为, 心理测量

研究背景与问题

• 问题或挑战:

  • 网络安全行为的心理学基础尚未标准化，特别是在"自我效能感"的测量与理论机制方面。
  • 现有文献中的定义和方法不一致，导致数据碎片化以及研究成果难以复现。

• 研究重要性:

  • 数据隐私和IT安全已成为公共关注的重点，安全习惯的形成是技术和心理学领域之间的交汇点。
  • 自我效能感被认为是唯一能显著预测网络安全行为的心理变量，重点研究其角色和操作化潜力至关重要。

• 研究动机与相关工作:

  • 本文在之前研究的基础上（如He et al., 2014）进一步探索，旨在更全面地评估网络安全领域中自我效能感的研究方法及其存在的问题。

解决方案

• 提出的方法或解决方案:

  • 本文系统性地回顾了2010-2021年间的174项研究，分析了：
    1. 网络安全自我效能感测量的质量与方法。
    2. 理论框架中自我效能感的作用。
    3. 针对自我效能感的干预设计。
  • 采用了多数据库搜索、双重编码和严格的排除标准来减少选择偏倚。

• 创新之处:

  • 系统性评估了跨学科的文献碎片化问题，提出了数据标准化的建议。
  • 提供了广泛的变量分析，将变量分类为“原因”、“结果”以及“两者兼具”。

• 实施步骤和技术:

  • 数据收集使用了18个数据库，覆盖定量与定性研究。
  • 编码变量包括样本信息、研究类型、测量工具、心理测量学属性及干预法。
  • 采用量化和定性两种分析方法，包括数据汇总、网络分析和探索性统计。

研究成果

• 具体成果:

  • 确定了173种独特的网络安全自我效能感测量工具，其中大多数只使用过一次。
  • 疲乏的心理测量学标准：尽管平均可靠性高，但验证分析（如效度测试）普遍缺失。
  • 55个结果变量和51个原因变量被提取分析，自我效能感的角色多样且尚未标准化。
  • 仅有13项研究对自我效能感进行了干预设计，但其中无一被重复验证。

• 与现有解决方案的比较:

  • 对比之前的综述（如He et al., 2014），发现问题非但未改善，测量工具还更加多样化和支离破碎。
  • 强调需改进心理测量的一致性和理论架构的整合。

• 实验或评估结果:

  • 首次使用的新量表的Cronbach α系数的加权平均值约为0.87，显示良好可靠性。
  • 干预方法多集中于训练与活动设计，推测基于"掌握经验"是其主要作用机制。
  • 理论框架在变量定义上缺乏共识，多变量存在多重路径或双重因果关系。

• 局限性与未来方向:

  • 本文仅评估了2021年之前的数据，需随时间更新。
  • 研究中的透明度和详细的报告不足，尤其在量表开发过程和干预设计机理的描述上。
  • 建议未来工作在量表构建、理论简化与干预复现方面加大投入。