정보보안 정책준수 행동의도의 정확한 이해를 위해 주관적 규범과 통제감 모두 고려하므로써 예측력을 높이는 것이 요구된다. 즉, 보안 정책준수에 대한 당위성, 긍정적 태도, 충분한 보안정책 준수 역량의 인식을 통해 정보보안 정책준수 의도는 잘 형성될 것으로 보아 다음 가설을 도출했다.
이 이론은 특정 상황에서 개인행동을 예측하기 위해 다양한 연구 분야에서 널리 활용되어 왔으며(Pavlou & Fygenson, 2006), 정보보안 분야에서는 보안행동의도와 관련하여 연구가 활발하게 이뤄졌다(Bulgurcu et al., 2010; Guo, Yuan, Archer, & Connelly, 2011; Herath & Rao, 2009; Hu, Dinev, Hart, & Cooke, 2012; Ifinedo 2012). 선행 연구들에서 주관적 규범과 태도(Al-Omari, Deokar, El-Gayar, Walters, & Aleassa, 2013; Ifinedo, 2014) 그리고 통제감(Theoharidou, Kokolakis, Karyda, & Kiountouzis, 2005)이 정보보안 정책준수 의도에 긍정적인 영향을 미친다는 결과가 일관되게 검증된 바 있으므로 정보보안 정책준수 행동의도를 정확하게 이해하기 위해서는 태도뿐만 아니라 주관적 규범과 통제감을 모두 고려해 예측력을 높일 필요가 있다. 즉, 보안 정책준수에 대한 당위성을 느끼고, 그에대해 긍정적인 태도를 가지고 있으며, 자신이 보안 정책을 준수할 수 있는 역량을 충분히 가지고 있다고 생각할 때 정보보안 정책준수 의도가 잘 형성될 것이라 보고, 군 조직의 맥락에서 다음의 가설을 도출하였다.