●第1章緒論
1.1企業信息安全行為管理
1.2研究範疇
1.3研究內容
1.4內容與結構安排
1.5小結
參考文獻
第2章信息安全行為研究現狀
2.1信息安全
2.2信息安全管理
2.3信息安全行為研究
參考文獻
第3章組織控制與信息繫統安全政策遵守行為:面子需求傾向的調節作用
3.1問題描述
3.2正式控制與獎懲激勵
3.3非正式控制與面子管理
3.4研究模型
3.5研究設計
3.6數據處理與結果
3.7研究貢獻與管理啟示
3.8小結
參考文獻
第4章直接領導、結果期望與威懾對信息繫統安全政策遵守意願的作用研究
4.1問題概述
4.2社會認知理論
4.3威懾理論
4.4研究模型
4.5研究設計
4.6數據處理與結果
4.7研究結論與不足
4.8小結
參考文獻
第5章道德推脫與信息繫統安全政策違背意願的關繫研究:以組織倫理氛圍為調節變量
5.1問題概述
5.2道德推脫與違規行為
5.3組織倫理氛圍的調節機制
5.4研究模型
5.5研究設計
5.6數據處理與結果
5.7研究貢獻與管理啟示
5.8小結
參考文獻
第6章社會紐帶、社會壓力與威懾對員工違背信息繫統安全政策的影響研究
6.1問題描述
6.2社會控制機制
6.3研究模型
6.4研究設計
6.5數據處理與結果
6.6研究貢獻與管理啟示
6.7小結
參考文獻
第7章基於中和技術和理性選擇的互聯網濫用行為意願研究
7.1問題描述
7.2互聯網濫用
7.3理論基礎與研究模型
7.4研究設計
7.5數據處理與結果
7.6研究貢獻與管理啟示
7.7小結
參考文獻
後記
行為安全是組織信息安全管理體繫不可或缺的組成部分。員工對於信息資產的合規使用是維護組織信息安全的關鍵環節,若員工有違規行為則會對信息安全帶來潛在風險甚至巨大損失。本書以員工為基本研究單位,從行為學的角度探討企業的信息安全管理,旨在揭示組織信息安全管理中員工的信息安全行為模式及形成與治理機制,從而為更好地制定和實施信息安全管理戰略,建立和維持信息資產安全提供理論依據與實踐指導。本書首先對組織信息安全管理,特別是行為安全管理的產生和研究現狀進行回顧;其次從多理論視角,針對遵守信息繫統安全政策的行為、違背信息繫統安全政策的行為,以及互聯網濫用行為進行深入探討,揭示行為成因並提出相應的行為激勵或治理對策。