[目的/意义]研究企业信息安全存在的漏洞及其影响因素,以帮助提高企业信息安全保护和保障能力。[方法/过程]借鉴国内外研究成果,对我国60余家中小企业进行问卷调查,运用结构方程模型对企业信息安全影响因素进行实证研究,并进行合理分析。[结果/结论]企业的环境因素对人员因素和技术因素有着显著的正向作用,企业文化是影响企业信息安全的决定性因素。