정보보안은 여러 위험 요소로부터 정보를 안전하게 보호하는 것인데, 만약 정보보안 정책을 수립했다고 해도, 구성원이 그 중요성을 이해하지 못하거나, 따르지 않을 경우 유명무실해진다. 또한 담당자가 정책에 대한 이해를 완벽히 하고 있을 때 큰 효과를 거둘 수 있기 때문에 각 요인들이 미치는 영향은 알아볼 필요가 있다.
정보보안이란 다양한 위험 요소로부터 정보시스템과 정보자원을 안전하게 보호하는 것이고(Pfleeger & Pfleeger, 2006; Stallings, 2013), 정보보안 정책은 이러한 목적 달성을 위해 조직구성원의 역할과 책임 사항들을 명시해 놓은 것이다(Bulgurcu, Cavusoglu, & Benbasat, 2010). 군 조직의 정보보안 정책은 ｢국가정보원법｣의 보안업무규정에 따른 부대별 보안 규정이라고 볼 수 있다. 조직의 정보 보안을 위해 정보보안 정책 수립은 필수적이나 정책 수립 자체만으로 시행이 원활하게 이뤄지는 것은 아니다. 정책의 존재가 조직구성원의 정책준수를 보장하는 것은 아니기 때문이다(Stanton, Stam, Mastrangelo, & Jolton, 2005). 즉, 조직에서 정보보안 정책을 수립해도 구성원이 그 중요성을 이해하지 못하거나 정책을 따르지 않으면 정책 수립이 무의미해지며(Herath & Rao, 2009), 정보보안 담당자가 정책을 잘 이해하고 필요한 예방 조치에 동의했을 때 제대로 효력을 발휘할 수 있다(Hsu, Shih, Hung, & Lowry, 2015). 따라서 정보보안 정책준수 및 이행이라는 실제 ‘행동’이 일어나는 과정에서 과연 어떤 요인들이 주요하게 영향을 미치는지 알아볼 필요가 있다.