现如今已经迈入信息技术和数字经济飞速发展的时代,信息已经成为当今时代最有价值的资源之一。如何保护组织信息安全免受潜在风险威胁已进阶为组织亟待解决发的展战略问题。组织出于避免重大信息安全事件发生的目的,应该认识到完善组织层次的信息安全保障是问题的根本。先前的研究得出结论,组织内部员工行为所引发的组织信息安全风险已经超过了诸如黑客攻击等外部因素的组织信息安全破坏行为,成为组织信息安全管理最为薄弱的环节。事实上,员工信息安全违规行为看似不足为患,确往往对组织构成最严重的信息安全威胁,因为若缺失员工的标准操作行为作为基本保证,即使组织配备了最先进最完备的信息技术和信息系统,系统的安全性将会很大程度上被削减。信息安全管理领域的现有研究多基于组织行为学、社会心理学及犯罪学等领域的成熟理论框架,如威慑理论、中和理论、保护动机理论等,分析研究员工信息安全政策遵从意愿及行为的影响因素及作用机制。酒店作为典型的劳动密集型行业,人在其中扮演的工作角色是科技所无法替代的,社会性影响因素不可忽视,已有研究探讨了员工信息安全政策遵从行为的社会影响因素,但却多是基于规范信念的角度,即员工所感知到组织中对他来说重要的人对其行为支持与否的程度;现有对信息安全行为意愿的研究主要确定了社会影响因素的存在,甚少涉及讨论其作用机制。领导-成员交换关系是指员工与管理者之间在组织生活中的交互作用所形成的一种交换关系,团队-成员交换可以理解为组织员工与平级同事之间所形成的交换关系,两个概念均可从交换质量的高低进行划分为高质量与低质量的交换关系。本文将以往研究甚少关注到的社会交换理论引入信息安全领域,从领导-成员交换及团队-成员交换关系两个概念切入,探究社会影响因素下员工的信息安全政策遵从意愿影响机制。本研究从社会交换视角切入,结合计划行为理论的框架,以社会影响为中介变量且从上级管理者与同事两类组织角色划分社会影响维度,构建社会交换视角下信息安全政策遵从意愿影响机制研究模型,探讨社会交换视角下信息安全政策遵从意愿影响机制。本研究采用问卷调查的方式进行数据调研,并设置相关条件筛查后收集有效问卷362份,样本涵盖辽宁省及黑龙江省内17家酒店员工,采用软件SPSS 23.0及SmartPLS 3.3.3对有效数据样本进行数据统计分析及理论假设检验。研究结果表明:（1）领导-成员交换关系及会给上级管理者社会影响因素带来显著的正向影响;团队-成员交换关系会给同事社会影响因素带来显著的正向影响。（2）上级管理者社会影响会给员工信息安全政策遵从意愿带来显著负向影响;（3）同事社会影响会给员工信息安全政策遵从意愿带来显著正向影响;（4）员工的态度及感知行为控制都会正向影响员工的信息安全政策遵从意愿。本文创新点在于:（1）从组织常见社会交换关系出发,对员工信息安全政策遵从意愿进行研究,拓展了信息安全领域对社会交换理论关注的不足。（2）将社会影响角色细化,分为来自上级管理者与同事的影响,弥补了以往研究社会影响来源角色划分不清晰的不足。（3）将计划行为理论与社会交换理论相结合,研究员工信息安全政策遵从意愿,拓宽了计划行为理论基于规范的社会心理因素的研究。研究结果明确了社会交换关系对组织员工信息安全政策遵从意愿的影响机制。对组织领导-成员交换关系、团队-成员交换关系及员工信息安全政策遵从意愿进行了深入探究,加深组织行为信息安全管理方面的研究丰富度。本文所提出的研究结论,对领域内研究学者和组织管理者在管理实践中深层次的地理解领导与员工及员工相互之间的关系起推动作用,针对性的提出如何加强员工信息安全政策遵从意愿的管理建议,对保护组织信息安全、避免信息风险事故的发生具有一定的指导意义。