随着大数据时代的到来和信息技术在组织内部的广泛应用,越来越多的组织选择运用信息技术来提高管理效率。技术资源的广泛使用对于组织来说是一把双刃剑,不仅给组织业务运营和管理带来了商机和便利,同时也使组织的信息资源变得更容易泄露和转移。为了减少这些威胁并确保信息安全,组织往往依赖于基于技术的解决方案。但是,研究表明,运用技术手段可以应对黑客等外部威胁,但仅依赖技术手段并不足以完全消除来自组织内部的信息安全隐患。员工作为组织内部信息安全政策的执行者,对组织的信息安全有非常重要的影响。因此,了解是什么因素促使员工遵守其组织的信息安全政策,对于帮助组织管理者诊断其信息安全管理工作中的缺陷以及为他们提供解决信息安全管理中的行为问题的方法至关重要。关于信息安全政策遵从意愿已有相当丰富的研究,从已有研究成果来看,学者们大多多植根于研究人类行为的相关理论,这些理论跨越了犯罪学、社会学、心理学等学科。本文选用社会心理学中的计划行为理论研究对信息安全政策遵从意愿的影响,计划行为理论作为该领域应用较为成熟的理论,在解释信息安全政策遵从意愿的形成方面的适用性已被大量研究证实。但是在该领域,对于计划行为理论的扩展大多关注个人素质、个人情绪、最高管理者参与、组织文化等方面,还没有人从环境的角度切入来扩展计划行为理论。根据班杜拉提出的交互决定论,行为、人的因素、环境因素实际上是作为相互连接、相互作用的决定因素产生作用的。受到这一观点的启发,本文在计划行为理论的基础上,从环境的角度切入,探究感知环境无序是否会影响员工决策因素,进而对员工行为产生影响。感知环境无序来自犯罪学领域中的破窗理论,在分析破窗理论在旅游、公共卫生等领域的结合模式后,提出破窗理论在信息安全领域的适用性。感知环境无序分为由“物”代表的物理无序和由“人”代表的社会无序,本文将这两种无序作为组织信息安全环境质量低下的可见线索,探讨对态度、主观规范、感知行为控制以及对信息安全政策遵从意愿的影响。本文强调,这些无序的可见线索可能对员工起到一种暗示作用,以无声的方式给员工传递“即使不遵守信息安全政策也不会受到惩罚”的信息,在潜移默化中影响员工对信息安全政策的遵从这一行为的决策,最终影响信息安全政策遵从意愿。鉴于信息安全事故在酒店行业频繁发生,本文采用实证研究的方法,利用问卷调查的方式对辽宁省大连市、锦州市、沈阳市和黑龙江省哈尔滨市的19家酒店进行调研,共获得362份有效问卷。通过SPSS 26.0软件进行数据的预处理、描述性统计和共同方法偏差检验,并利用SmartPLS 3.0软件对模型进行验证分析,得到以下主要结论:（1）物理无序会显著降低员工对于遵从信息安全政策的态度和主观规范,对感知行为控制没有显著影响。（2）社会无序会显著降低员工对于遵从信息安全政策的态度、主观规范和感知行为控制。（3）社会无序会显著降低员工遵从信息安全政策的意愿。（4）态度、主观规范和感知行为控制显著增强员工遵从信息安全政策的意愿。本文的创新点在于:（1）将犯罪学中的破窗理论应用于信息安全领域,改编成适用于信息安全领域的中文量表。（2）加入感知环境无序作为计划行为理论的前因变量,弥补了信息安全领域对环境因素关注不足的缺陷。研究结果也表明维护组织的物理安全和营造人人遵守政策的良好环境对于组织的信息安全管理有着至关重要的作用,管理者在制定明文规定的政策的同时,还要多关注信息安全环境给员工传递的信息,政策实施和环境管理两手抓,才能提高组织的信息安全水平。