由于外界信息安全环境复杂、威胁手段多变,单靠改进技术和软硬件已经无法胜任组织的信息安全防护,组织员工在组织整体信息安全防护体系中的核心地位日益凸显。已有众多学者通过大量理论与实证的研究证明了组织员工信息安全行为是影响组织信息安全的重要因素,然而对于员工信息安全行为影响因素的研究还未得到应有的重视。因此本文借鉴心理学和统计学的相关理论,深入分析多种影响因素对于员工信息安全行为的作用机理,并实证化分析这些影响因素的类别和影响模式。本文的研究结果将利于组织管理者通过对影响因素的控制来促使员工积极、正确地实施信息安全行为,提升组织安全防护体系的牢固性。本文的主要工作和贡献在于以下几个方面:从威胁规避视角出发,基于计划行为理论和保护动机理论,引入信息安全意识、组织政策、经验和参与等影响因素,构建了组织员工信息安全行为影响因素模型。针对构建的模型,给出了相应的研究假设,并对每一条假设进行了详细、客观的阐述和论证,进而设计了测量量表和调查问卷,采用线下和在线收集问卷方式进行数据回收,对回收的有效问卷数据进行了描述性统计分析,采用统计分析工具对测量量表的信度、效度进行检验,并对模型进行假设检验,最后对检验结果进行了讨论分析。提出了基于组织员工潜意识状态下的信息安全行为采集方法,用员工的真实行为数据替换员工全意识状态下的行为意图数据,通过混合式数据采集方式对模型的合理性做进一步评估。提出了员工信息安全行为层次评估方案,通过综合员工信息安全行为意图分值和真实行为分值,得出评估结果,并指导组织对员工的信息安全行为提出规范性建议,以有效推动组织信息安全防护能力的发展。实现了基于Android手机的组织员工潜意识状态下的信息安全行为采集和评估软件。介绍了该软件所采用的开发环境与工具,阐释了软件的设计思想,并介绍了包括信息安全行为采集模块、通信模块和信息安全行为层次评估模块等关键模块的实现细节。最后,介绍了软件的运行情况。