【摘要】为了探讨由企业高层管理团队推动的制度化是否可以提高信息安全管理有效性这一问题,本研究以国内通过信息安全管理体系认证的企业为调研对象开展问卷调查,采用PLS-SEM进行实证检验。研究发现:信息安全意识水平越高,高管支持(包括高管信念和高管参与两个维度)的程度越高,企业信息安全管理越有效;高管信念的强化,有助于提高信息安全制度中履行和内化的水平;制度化中的履行水平越高,企业信息安全管理越有效。本研究明确了企业内部提高信息安全管理有效性的路径,对于企业如何从制度视角推动信息安全管理实践具有重要的现实意义。