信息技术的高速深化发展为经济社会进步带来便利和机遇,加速了各个行业之间的协同发展,同时也为信息安全管理带来问题和挑战,现实中,在多因素的作用下使得信息安全事件频发。频发的信息安全事件给组织和用户带来严重的经济损失和负面影响,因此,对于信息安全的研究一直是信息技术发展中的重要保障。尽管学术界和业界一直对信息安全技术进行完善,但并非所有的信息安全漏洞和事件都是由技术而产生的。在信息安全事件中,人通常被认为是最薄弱的环节,人在信息技术应用中的行为是导致信息安全事件的关键原因。研究认为通过对人实施行为干预的影响,使其依从相关安全管理组织所制定的信息安全政策,能快速的对信息安全事件进行响应。人的信息安全行为会受到信息安全知识的影响,在其对于信息安全知识进行认知加工后,会形成行为转变的意愿,强化其自身信息安全行为,因此,从信息安全知识的角度出发,研究知识对于信息安全行为的改变机理具有重要的意义。本文以信息安全突发事件应急知识为视角,基于精细加工可能性模型,以问答社区中Wannacry“勒索病毒”安全事件的相关知识和行为作为数据来源,提出应急安全知识影响信息安全知识传播行为的中心路径和边缘路径因素假设,用零膨胀负二项回归对研究假设进行实证检验,根据回归结果讨论影响用户信息安全知识传播的多种因素。为进一步探究信息安全突发事件应急知识在传播后如何影响信息安全行为,本文还通过实验方法构建了一个信息安全决策情境,利用认知神经科学工具脑电图和ERP分析行为过程中生理电信号,通过采集被试在信息安全知识获悉前后两种不同条件下的安全行为产生的脑认知数据,使用EEGLAB对原始数据进行预处理和总平均叠加,根据统计分析大脑皮层的事件相关电位成分特征论证信息安全知识对信息安全行为的影响。研究发现信息安全突发事件应急知识从中心路径和边缘路径两种模式下对信息安全知识传播形成说服效应,影响用户的传播行为;并且通过ERP成分分析发现,用户在进行信息安全行为决策时,脑部顶枕区域都出现了活跃的P300成分,且用户在接收信息安全知识之后,其依从行为诱发的P300成分比知识接收前激活程度更高,信息安全知识强化了信息安全依从行为。