效用理论在信息安全投资优化中的应用

• 作者: 张串绒 郑连清 郭威武 陈天平
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 网络安全 效用理论 风险控制 信息安全投资
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 70-72,123
• 页数: 4页
• 分类号: TP393.08
• 字数: 3403字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2009.12.016

摘要

为了解决组织预算过程中信息安全投资最优的问题,建立了安全投资与风险控制的关系模型,对安全投资的有效性进行了研究,提出了降低事件发生概率有效性及缓解损失有效性的新概念.采用效用理论作为组织财富、风险损失和安全投资的描述模型,指数效用函数作为组织投资收益的描述模型.分析了安全投资的边界,使用求偏导数取极值的方法对投资效用函数进行了研究,并求得最小投资的解.应用实例表明,基于效用的风险度量方法是科学的,损失效应越大的安全事件需要更大的安全投资.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭威武	空军工程大学电讯工程学院	8	41	4.0	6.0
2	张串绒	空军工程大学电讯工程学院	55	261	9.0	13.0
3	陈天平	空军工程大学电讯工程学院	23	272	9.0	16.0
4	郑连清	空军工程大学电讯工程学院	37	185	8.0	12.0