治理机制、制度化与企业信息安全绩效

作者：甄杰,谢宗晓,林润辉

摘要：为了明确治理机制如何规范和促进企业信息安全管理，探讨了治理机制（包括契约治理和关系治理），制度化（包括识别、履行和内化）和信息安全绩效之间的关系。以国内通过信息安全管理体系认证的企业为调研对象，采用Smart PLS2．0对148份有效问卷进行统计分析。结果表明：契约治理对制度化的履行有显著正向影响；关系治理对制度化的识别和内化有显著正向影响，这同时表明契约治理和关系治理的互补性；识别、履行和内化对信息安全绩效有显著正向影响。

发文机构：重庆工商大学商务策划学院 中国金融认证中心 南开大学商学院

关键词：信息安全治理机制制度化信息安全绩效information securitygovernance mechanisminstitutionalizationinformation security performance

分类号： C93[经济管理—管理学][社会学]