随着移动互联网的发展,智能手机越来越成为人们日常生活中不可缺少的一部分,智能手机的用户数量也在迅速增长。作为存储信息最多的移动设备,智能手机在给用户带来便利服务的同时,也带来了很多信息安全风险。技术改进只在一定程度上起作用,信息安全链中最薄弱的环节是用户。智能手机用户对个人信息实施的保护行为能够有效减少自身所面临的信息安全风险,但在实际应用中,用户并没有采取恰当的信息安全行为,致使信息泄露问题频频出现。本文旨在深入研究智能手机用户信息安全行为的影响因素及其形成机理,帮助智能手机用户提高信息安全防范能力,以便在信息爆炸的时代更好地规避信息安全风险。本文运用扎根理论的研究方法对智能手机用户信息安全行为的影响因素进行识别,经过分析共得到风险认知、社会影响因素、应对能力评估、感知成本、信息安全行为意愿5个主范畴。其中风险认知因素包括感知易感性、感知严重性、感知威胁、信息安全意识;社会影响因素包括人际因素、媒体因素,主观规范;应对能力评估因素包括感知有效性、自我效能、以往经验。结合保护动机理论等已有研究与质性访谈资料,构建了智能手机用户信息安全行为形成机理的理论模型。通过问卷调查的方式进行数据收集,使用SPSS22.0软件对数据进行信效度检验,运用SmartPLS3.0软件对模型路径以及变量的调节效应进行分析,进而验证了各影响因素对信息安全行为的作用机理。研究发现,在风险认知方面,感知易感性、感知严重性对感知威胁有积极影响,感知威胁、信息安全意识正向影响智能手机用户的信息安全行为意愿;在社会影响因素方面,人际因素与媒体因素正向影响用户的主观规范,主观规范对信息安全行为意愿有积极影响;在应对能力评估方面,感知有效性、自我效能、以往经验对信息安全行为意愿有显著的正向影响;智能手机用户的信息安全行为意愿对其信息安全行为有显著的正向影响,感知成本在两者之间起到负向调节作用。最后根据研究结果有针对性地提出了引导智能手机用户实施信息安全行为的四点建议:一、提高智能手机用户对信息安全风险的认知;二、营造良好的信息安全氛围;三、增强智能手机用户应对信息安全风险的能力;四、降低智能手机用户实施信息安全行为的成本。