【摘要】在企业信息安全管理中,由于组织管理上的失误,企业不能正确、及时和有效地利用信息系统获取与决策相关的信息。为了最大程度减少企业信息安全管理中组织管理失误,通过对企业信息系统工作的调查和研究,提出了组织管理失效模式并分析了企业信息安全管理中的组织管理失误因素。利用CREAM追溯法,寻找引起组织管理失误的根原因,减少组织管理失误的概率,提高企业信息系统的效率和安全性,为组织决策提供准确、及时和高效的信息支持。