大数据背景下,“信息泄露”,“数据安全”等信息安全问题越来越受到人们的关注。信息安全管理不应该仅关注技术因素,更需要从其他因素角度来分析。近年来国内成立了很多数据共享联盟,通过在联盟内共享安全漏洞和问题人员信息,旨在提高整体的漏洞预防应对能力、降低技术成本和人员录用成本。安全信息共享形式的出现对企业的信息安全管理的影响值得研究。此外,国内不少信息安全问题事件都是由于内部员工问题导致的,企业通常会制定信息安全政策来规范的员工的行为,因此如何能够让员工有效地遵守信息安全政策也是非常值得研究的问题。本文首先梳理了国内外学者关于信息安全的相关文献,从组织、技术、安全信息共享、员工遵从行为、外部因素角度分析这些因素对于企业信息安全管理的影响。在此基础之上,进一步分析员工遵从行为的影响因素,结合计划行为理论、一般威慑等理论,分析员工信息安全政策遵从倾向的影响因素来解释员工的实际行为,主要分析信息安全意识、奖励、惩罚、内在动机对于员工的遵从倾向的影响。本文采用实证分析的研究方法,提出研究假设,发放问卷收集数据。通过SPSS进行信度分析,通过AMOS进行验证性因子分析来分析效度。最后构建结构方程模型进行假设检验。研究发现:（1）信息安全文化、高层领导支持、员工行为、安全信息共享、技术因素均会显著正向影响企业的信息安全管理水平,外部因素则没有显著影响。（2）在员工信息安全政策遵从倾向模型中,惩罚、信息安全意识、感知的内在收益、感知的内在成本均对员工的遵从倾向有显著正向影响,奖励则没有显著影响。（3）员工群体的异质性也会影响员工的遵从倾向,相比于男性员工,惩罚机制对于女性员工的遵从行为具有较好的威慑作用;随着年龄、学历的提升,感知的内在收益对于员工的遵从倾向的影响会增强。