随着科技的不断进步,跨国公司在实施强有力的信息安全时面临着巨大的挑战。有些问题来自组织本身。对信息系统造成的损害,可能有一半来自未经培训或不称职的授权人员。本文旨在探讨跨国公司如何管理其员工的信息安全行为,并以华为技术博茨瓦纳公司为例。信息安全管理涵盖了广泛的因素,但本文将着眼于一个使许多公司损失数百万美元的内部威胁。这是经营企业的人性方面,也是围绕企业的理论。访谈将用于收集数据。采访了三类员工（普通员工、IT专家和部门经理）。本文旨在针对这些问题提出不同的观点,并就如何改进信息安全行为管理提出建议。根据研究结果,华为博茨瓦纳在信息系统管理方面做得很好,但总有改进的余地。以下是一些对公司有用的做法。一般来说,奖励确实会影响员工对组织的反应。奖励激励员工在遵守规则时更加努力和勤奋。这些激励措施鼓励员工做得更好,这很容易成为鼓舞士气的最佳方法之一。另一个让公司受益的因素是制裁,大多数时候,当员工跟随ISP时,这会让他们觉得自己属于这个组织,他们想尽自己的力量保护这个组织。因此,它变成了“我们的组织”而不是“他们的组织”。除此之外,公司还为新员工提供工作培训和其他定期进修培训,以确保政策合规性。培训不仅重要,而且在每个组织中都非常重要。员工培训的重要性怎么强调都不为过。它为员工提供了扩展知识的机会。最后但并非最不重要的一点是后果,公司的目标是在安全漏洞发生之前防止它们发生,但每个公司都有一种在漏洞发生之后处理它们的方法。如果真的发生了,公司会确保反应迅速。然后通知有关部门并立即采取行动。要么是法律团队,要么是人力资源部。本文的研究结果为跨国公司的信息安全管理提供了一个深入的视角。研究结果表明,组织应该顺应形势,给予安全问题应有的重视。这可以通过将信息安全纳入组织的企业文化来实现,确保ISP每天都在实践。