随着计算机科学与现代信息技术的迅猛发展，企业信息化建设也不断深入和完善，各类信息系统在各行各业中得到了广泛的应用，各类组织对信息系统的依赖性也不断增强。然而，计算机病毒、“黑客攻击”等各种信息安全问题也接踵而至。国内外大量文献研究发现，组织因素对信息系统的安全影响重大。本文将组织因素与信息系统的安全性能指标即信息安全漏洞联系起来，结合信息系统的生命周期，分析设计漏洞、实施漏洞、配置漏洞和操作漏洞的组织因素作用机制，辨识出引起这些安全漏洞的组织因素有组织安全目标、组织结构、规程、资源、安全文化、沟通与反馈、教育与培训。通过层次分析法与群决策相结合的方法，收集专家意见和评分表，分析引起企业信息安全漏洞的组织因素重要度，得出沟通与反馈的影响最大，其次依次是教育与培训、安全文化、组织结构、资源、规程和组织安全目标。具体关键子因素主要为安全部门与管理层的沟通、监督、部门之间的沟通与反馈、管理层的意识与态度、CIS知识和技能培训、职责划分、个人的意识与态度、安全意识和职业道德培训、员工规章制度等。根据确定的关键组织因素，结合信息系统安全管理的特点，建立了基于时间维、组织维、逻辑维的企业信息安全三维组织管理模型。最后，将组织因素作用机制理论方法应用于案例分析中，并根据提出的三维组织管理模型给出相关管理建议。