對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)管理是實(shí)現(xiàn)組織業(yè)務(wù)目標(biāo)的重要保證。目前國(guó)內(nèi)外的信息安全風(fēng)險(xiǎn)管理模型注重技術(shù)和管理相結(jié)合，重視外部威脅風(fēng)險(xiǎn)防范，對(duì)內(nèi)部威脅重視程度不夠，而內(nèi)部威脅具有不易發(fā)現(xiàn)、破壞程度大、組織防范能力弱等特點(diǎn)，本文提出改進(jìn)的突出內(nèi)部威脅的信息安全風(fēng)險(xiǎn)管理模型，并提出構(gòu)建組織信息安全文化、建立激勵(lì)機(jī)制等措施防范，以組織內(nèi)部威脅。