随着互联网技术的飞速发展,以及信息化时代的到来,随之而来的是人们的生产和生活方式发生了巨大变化,企业的生产和运营方式也随之发生了前所未有的变革,甚至衍生了一些新的企业类型,如电子商务企业。同时,企业信息安全也受到了空前的严峻挑战,不仅遭受到了来自外部因素的威胁,也受到了内在因素的挑战。企业存储或备份的重要文件、数据等重要信息一旦泄露或丢失,都将会给企业带来很大的损失,甚至会威胁到一个企业的生存。因此,保障和提高信息安全是每一个企业运营中的重中之重。通过查阅与企业信息安全相关的文献得知,绝大部分的文献是从技术方面研究企业信息安全；但是,随着现代技术水平的不断提高,由技术原因导致企业信息安全事件的数量越来越少：现在导致企业信息安全事件发生的主要原因是人为因素,因为无论在哪个企业中,对信息操作的主体始终是企业的员工;因此,从企业员工的信息安全行为方面研究企业信息安全事件的原因是十分有必要的,并且,从非技术方面研究如何增强企业信息安全,保护企业信息安全,将会是未来的研究重点内容。本文首先对为何要提高企业信息安全的研究背景进行了简要的分析,概括了国内外对企业信息安全研究的现状,并归纳了国内外对信息安全研究的异同点,深入分析了提高电子商务企业信息安全的重要性及意义。并在此基础上,采用了问卷调查法,对一些电子商务企业的员工展开问卷调查,从员工信息安全行为角度来分析影响企业信息安全的因素,通过信度与效度分析,证明了此问卷的可用性；通过皮尔逊系数分析及回归分析验证了假设,使得分析依据更具有说服力。并从员工自身所处的企业外部环境和内部环境为切入点,从员工角度详细分析了影响企业信息安全的因素,外部环境因素主要从社会环境和企业环境两个方面着手研究,内部环境主要从员工自身的知识能力、信息素养、心理因素和信息安全意识方面着手研究：并构建模型以及提出相应的假设;然后,通过调查问卷形式验证假设,证实模型;并针对影响企业信息安全的问题进行分析,提出相应的解决方法。最后,根据国外一些信息安全工作做的比较好的企业,结合我国企业的真实情况,提出了一些具有建设性的意见。