對信息系統(tǒng)進(jìn)行風(fēng)險管理是實現(xiàn)組織業(yè)務(wù)目標(biāo)的重要保證。目前國內(nèi)外的信息安全風(fēng)險管理模型注重技術(shù)和管理相結(jié)合，重視外部威脅風(fēng)險防范，對內(nèi)部威脅重視程度不夠，而內(nèi)部威脅具有不易發(fā)現(xiàn)、破壞程度大、組織防范能力弱等特點，本文提出改進(jìn)的突出內(nèi)部威脅的信息安全風(fēng)險管理模型，并提出構(gòu)建組織信息安全文化、建立激勵機(jī)制等措施防范，以組織內(nèi)部威脅。