【摘要】为了明确治理机制如何规范和促进企业信息安全管理,探讨了治理机制(包括契约治理和关系治理),制度化(包括识别、履行和内化)和信息安全绩效之间的关系。以国内通过信息安全管理体系认证的企业为调研对象,采用Smart PLS 2.0对148份有效问卷进行统计分析。结果表明:契约治理对制度化的履行有显著正向影响;关系治理对制度化的识别和内化有显著正向影响,这同时表明契约治理和关系治理的互补性;识别、履行和内化对信息安全绩效有显著正向影响。