推广 热搜： 采购方式甲带滤芯气动隔膜泵减速机减速机型号履带带式称重给煤机链式给煤机无级变速机

研究分享 | 公司治理•信息安全治理与企业绩效:一个被调节的中介作用模型

日期：2025-12-30 22:35:59 来源：网络整理作者：本站编辑评论：0

作者简介

甄杰（1986-），男，山东德州人，重庆工商大学商务策划学院讲师，博士，研究方向为信息安全治理、行为信息安全管理。
谢宗晓（通讯作者）（1979-），男，山东日照人，中国金融认证中心高级工程师，博士，研究方向为信息与网络安全管理。
李康宏（1986-），女，山西临汾人，扬州大学商学院讲师，博士，研究方向为跨国公司治理。
林润辉（1972-），男，河北邢台人，南开大学商学院教授，博士，研究方向为网络治理与创新、跨国公司治理。

研究分享

随着2014年2月“中央网络安全和信息化领导小组”的成立以及2016年11月《中华人民共和国网络安全法》的发布，信息安全/网络安全在国家层面上得到了前所未有的重视。在组织研究领域和企业实践中，信息技术/信息系统的应用对现代化企业发展的促进作用已经持续得到证明，信息资源已经成为关系到企业生存与发展的重要资产。然而，层出不穷的信息安全事件却暴露了企业在信息安全管理中存在的不少问题，企业如何防范和应对信息安全风险也成为管理信息系统领域的研究热点。

信息安全治理是企业信息资源管理和组织行为研究中一个具有理论和实践探索价值的领域，具有鲜明的管理需求导向。目前，已有研究主要借鉴公司治理研究中的契约治理和关系治理，没有针对信息安全管理的特殊性，对信息安全治理机制进行整合并进一步验证其适用性，这也在一定程度上限制了信息安全治理在组织信息安全管理中的应用。

据此，本文重点探讨信息安全治理、信息安全整合能力与企业绩效之间的关系，并在上述变量关系中分析信息安全整合能力的中介作用以及高管支持的调节作用，以期可以通过厘清信息安全治理的推进方式及价值创造过程，为企业提升信息安全水平提供理论依据。与已有相关研究比较，本文的创新之处体现在两方面：第一，在传统的二元治理（契约治理和关系治理）框架下，根据信息技术与信息系统应用需要与企业特定业务流程相结合这一特点，在信息安全治理中补充了流程治理这一维度，以突出信息安全治理的特殊性；第二，考虑了企业信息安全治理中需要面对的三个矛盾，即目标不一致、信息的不对称以及信息安全风险的处置问题。其中，第一个矛盾可以通过提升企业的协调能力予以缓解，第二个矛盾可以通过发挥资源与能力的协同效应予以消除，第三个矛盾可以借助风险的识别和控制以及资源的配置予以改善，而这三方面能力的构建都需要通过信息安全整合能力的提升来实现。概括来说，本文对于明确企业信息安全治理的基本架构以及企业需要重点提升的特定信息安全资源管理能力有直接理论贡献；与此同时，本文对于企业如何协调信息安全部门和其它职能/业务部门及员工之间的安全资源和能力配置及具体工作安排有重要管理启示。

本研究虽然证明了高管支持在信息安全治理过程中的重要性，但是没有阐述信息安全治理如何才能得到高层管理者的充分支持。企业内部的资源是稀缺的，高层管理者的支持同样也不容易获取，信息安全管理活动如何才能得到高层管理的充分支持是未来研究中需要探讨的问题。

原文引用

甄杰,谢宗晓,李康宏,林润辉.信息安全治理与企业绩效:一个被调节的中介作用模型.南开管理评论.2020.23(1):158-168.

相关阅读

新刊︱《南开管理评论》2020年第一期目录

开放获取︱《南开管理评论》2020年第1期全文PDF免费下载地址

主编寄语︱疫情中反思危机管理

研究分享︱封面主题•旅游消费研究退休与家庭旅游消费：经济状况与闲暇时间的调节作用

研究分享︱封面主题•旅游消费研究移动旅游应用用户粘性影响因素研究——以网络舆论为调节变量

研究分享︱封面主题•旅游消费研究旅游危机中线上媒体声量信号对潜在旅游者安全沟通行为的影响机制

研究分享︱创新管理•企业知识重组对技术创新绩效的影响研究：知识基础关系特征的调节作用

研究分享︱创新管理•组织惯例对组织创新的悖论性作用机理研究