高管支持、制度化与信息安全管理有效性.docx

一、引　言 现阶段，信息安全已经得到了前所未有的重视。随着2014年2月“中央网络安全和信息化领导小组”的成立以及2017年6月《中华人民共和国网络安全法》的施行，信息安全在国家层面上得到了前所未有的重视。在组织研究领域和企业实践中，信息技术和信息系统的应用对企业发展的促进作用已经得到证明，信息已经成为企业的关键资产，关乎企业的生存和发展。然而，层出不穷的企业信息安全事件引起了公众和社会各界对于信息安全的关注和担忧，企业如何应对信息安全风险也成为近几年管理信息系统领域的研究热点。 企业信息安全风险主要源自员工的信息安全违规行为，制度化则是降低企业信息安全风险的有效途径。2016年国家计算机病毒