什麼是創新的來源，許多人會認為創新來自於更好的產品功能或是更高階的設計概念。然而，也有人會認為創新來自於使用者。 如果創新來自於使用者，那麼我們是否可以要求他們描述自己的需要，便可以知道如何創造新的產品或服務呢？ 從上述例子我們可以推論，使用者不一定明白知道自己真正的需要，若沒有完善的輔佐機制，使用者無法成為產品/服務創新的來源。 本研究發現，深入瞭解使用者的情境脈絡，可以發現新的創新來源。為了分析使用者的情境脈絡如何影響到組織對於資訊安全的需求，本研究調查六個來自不同產業的個案，並檢驗不同使用者的情境脈絡，如何影響到該組織對與資安的看法與行為。 事實上，個案的田野調查真實地呈現了如何將使用者的”洞見”轉化成產品/服務創新的最佳來源。來自五個不同產業的個案不但展現了大相逕庭的資安痛點，同時也廣泛地觸及了五個在未來具有高度發展潛力的領域，資安相關人員所關心的資安議題。 本研究強調，當我們試著瞭解使用者在不同產業處理資安議題時，深入地探索與思考使用者所處的情境脈絡時，我們一定會發掘到許多產品/服務創新的機會，以及相對應的組織管理議題。 / What are the sources of innovation? Many people would consider better technical functions or superior industrial designs as innovations. Currently, more people would argue that innovative ideas come from users. Therefore, if we ask users to describe their needs, we will know how to innovate our products or services. But, users’ inputs might not always be right because they might not know what they really want. Our research suggests that ideas of innovation may better be inspired by user’s local practices. To analyze how local practices may influence an organisation’s security requirements, this paper presents five case studies and examines the contextual details affecting the expectations of different organizations. Indeed, this field study illustrates how customers’ insights could become a rich source of product/service innovation. It not only underscores the security pain points in each firm, but also exposes broader security issues in five different market segments. The findings indicate that when we come to appreciate how users make sense of computer security in their actual business situations, we are able to identify viable ideas for innovation in products, services and organization management.