信息系統安全投資策略及風險管理研究

一個企業的信息系統安全不但取決於自身的安全措施，而且與外部環境中的相關企業和駭客攻擊方式等密切相關。因此考慮企業在相互依賴風險和駭客多樣化攻擊下的信息系統安全投資策略是企業信息系統運用過程中迫切需要解決的關鍵問題之一。同時隨著信息系統安全管理服務和信息系統安全保險的出現，如何設計優良激勵機制成為信息安全經濟學的重要問題。