信息安全遵从行为是指组织内部雇员在执行信息安全制度过程中的具体遵守行动。近年来的相关调查研究表明, 组织内部雇员不遵从信息安全制度的行为导致了非常多的信息安全事件, 甚至仅仅一个雇员的不遵从行为就足以给其组织的资产、声誉与竞争力等造成灾难性的危害。目前, 关于信息安全遵从行为的研究大多采用实证方法, 主要论证逻辑前置因素对此类行为意图的影响。本书从信息安全制度、信息安全行为和信息安全技术等几个方面来阐述信息安全遵从行为的正式控制机制, 专业性较强, 可为信息安全管理者、咨询者提供一定的参考。