在信息化浪潮席卷全球的今天,信息的重要性不言而喻。信息技术的应用改变着企业的经营和管理方式,企业的信息化建设正在如火如荼地展开。但是在进行信息化建设的同时,各种信息安全事故却频繁发生。长期以来,我国对信息安全的保障手段偏重于依靠技术,而对信息安全管理的重视不够。但是,信息安全问题实际上是包括技术、管理、经济及法律在内的系统工程,必须从技术背后更深层次的管理角度进行剖析才有可能彻底解决信息安全问题。因此,如何从企业整体的角度,正确评价企业的信息安全管理水平,识别企业信息安全管理的关键因素,使企业合理地进行信息安全投资、规划和改进,已经成为一种迫切的需求。本文正是在这样的背景下,以较为科学的研究方法确定中小企业信息安全管理的评价指标,并对评价指标体系进行测度分析,以期能够补充和完善现有的信息安全管理理论,为中小企业信息化的实施和信息安全管理提供参考。　　 本文在文献研究及相关理论总结的基础上,运用安全管理理论深入探讨企业信息安全管理的影响机制;从企业信息安全事故分析入手,运用定性分析方法总结信息安全事故致因因素,分析我国中小企业信息安全管理不完善的深层根本原因;以事故致因因素为出发点,提出本文的理论模型和研究假设,并构建信息安全管理评价指标体系;设计调查问卷,通过对长三角200余家企业进行实证研究,运用定量分析的方法对评价指标进行效度检验、信度检验等,验证该评价指标体系的可行性和适用性;分析各指标对企业信息安全管理的影响,以及各指标间的相关关系,对本文所提出的研究假设进行验证,并提出针对性的改进措施。　　 通过研究可以得出初步结论:企业的信息安全管理水平受到组织安全环境、人力资源安全、操作管理、信息系统获取与维护、资产设备安全与应急响应管理等因素的影响。其中,组织安全环境处于企业信息安全管理的中心地位,对企业的信息安全管理有着决定性的影响;人力资源安全在信息安全管理中发挥中介作用,它会将组织安全环境的影响作用放大,并对其它因素产生关联性影响。