【摘要】认为有关信息安全行为的研究是信息系统大学科下的一个重要分支。通过文献调研发现目前的研究主要围绕个体用户的信息安全行为、信息技术入侵者的行为、组织政策遵循行为、组织信息安全文化4个方面展开,认为未来应深化独立于组织背景的个体行为研究,借鉴跨学科的研究方法,获取真实和多元化的调查样本,进一步丰富和拓展研究议题,从而更好地指导组织构建安全的信息环境。