این پژوهش به امنیت سیستمهای اطلاعاتی (ISS) بهعنوان یکی از مهمترین مسائل در سازمانها و بخصوص شهرداریها پرداخته است. امروزه نقضهای امنیت اطلاعات بهجای استثنا، تبدیل به هنجار شده است و امنیت سیستم اطلاعات تنها زمانی میتواند محقق شود که کارکنان بهطور کامل این مفهوم را از طریق تغییر رفتار خود در مطابقت با فنآوریهای پیشرفته امنیت سیستم اطلاعات بپذیرند. مدل این تحقیق در همین راستا بر مبنای تئوری نهادی ایجاد شده است. این مدل دو مسیر شامل رفتارهای شهروندی سازمانی (OCB) و رفتار ضد شهروند سازمانی (CWB) را در فرآیند بدعتگذاری امنیت سیستم اطلاعاتی معرفی کرده است. این پژوهش همچنین تأثیر فرهنگ نوآورانه را بر فرآیند امنیت سیستم اطلاعات مورد سنجش قرار داده است. جامعه آماری پژوهش شامل کارشناسان فناوری اطلاعات شهرداری مشهد است و ابزار جمعآوری داده پرسشنامه بوده است. دادهها عمدتاً از مدل تحقیق پیشنهادی پشتیبانی میکنند و نتایج حاکی از کاربرد تئوری نهادی در توضیح اثرگذاری فرآیند نهادینهسازی تغییرات امنیت سیستم اطلاعات بر فرهنگ نوآورانه سازمان، مشروعیت و پذیرش آن تغییرات و افزایش رفتار شهروندی سازمانی (کاهش رفتار ضد شهروندی) در کارکنان میشود؛ که این فرآیند در نهایت منجر به افزایش اثربخشی امنیت سیستم اطلاعات میشود.