HISA được chia thành 3 thành phần: nhận thức chung về an ninh thông tin (GSA), nhận thức về quy định bảo mật thông tin sức khỏe (HRA), và nhận thức về mức độ nghiêm trọng của hình phạt (PSA).

• Các phương pháp giáo dục HISA gồm: bài giảng, thực hành lâm sàng, thi cử, chương trình nâng cao nhận thức, v.v. (tổng hợp từ 111 trường điều dưỡng).
• - Mô hình lý thuyết kiểm định 5 giả thuyết:
•   + H1: HISA → chuẩn mực cá nhân (được hỗ trợ)
•   + H2: HISA → tự kiểm soát (được hỗ trợ)
•   + H3: HISA → ý định tiết lộ thông tin (không được hỗ trợ)
•   + H4: chuẩn mực cá nhân → ý định tiết lộ (được hỗ trợ)
•   + H5: tự kiểm soát → ý định tiết lộ (được hỗ trợ)
• - Phân tích trung gian cho thấy HISA ảnh hưởng gián tiếp đến ý định tiết lộ thông tin thông qua chuẩn mực cá nhân và tự kiểm soát.
• - Ý nghĩa thực tiễn: chương trình đào tạo điều dưỡng nên tập trung phát triển HISA một cách hệ thống để hình thành giá trị cá nhân, từ đó giảm hành vi vi phạm bảo mật.
• - Gợi ý cho bệnh viện: nên xây dựng chương trình đào tạo đạo đức và kiểm soát nội bộ để tăng khả năng tuân thủ chính sách bảo mật.