互联网蓬勃发展的同时，也给企业内部管理带来挑战。员工的不良上网行为使企业面临一系列风险，诸如信息系统障碍，商业泄密，工作效率降低，违反法律和不合社会伦理等等。　　本文从企业管理者的角度，就如何识别和控制上述的企业风险进行分析和研究。并结合信息安全风险管理理论和道家无为而治的管理思想，提出以组织文化建设为根本，辅之以信息技术风险控制为手段的上网行为管理模型。建议企业对员工的上网行为，技术上按信息风险管理方法进行风险控制，管理上从企业组织文化入手，以人为本，无为而治。　　当然，不同企业应根据自身的特性采用不同的措施。信息资产大的企业应该强化文化制度方面的建设（安防意识，隐私保护，效率意识，个人道德素养等）。而员工自由度大的企业应该积极部署技术层面的风险控制（转移，规避，降低）。