考虑黑客攻击下的信息系统安全投资策略分析

• 作者: 仲伟俊 梅姝娥 潘崇霞
• 来源期刊: 东南大学学报（英文版）
• 学科: 工学
• 关键词: 信息安全经济学 信息安全投资 投资策略 博弈论
• 年，卷（期）: 2017,（3）
• 页码范围: 377-381
• 页数: 5页
• 分类号: TP309
• 字数: 927字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2017.03.019

摘要

为解决企业面对自主研发、把信息安全完全外包给安全服务外包提供商MSSP和企业与MSSP合作共同开发3种模式下如何作出最优选择问题,在考虑企业与黑客博弈的情况下,通过对企业期望效用的建模与分析对企业在3种情况下的最优安全投资策略进行了讨论.结论表明,企业的最优选择取决于合作开发系数的取值范围及其适用条件.当合作开发系数较高时,企业与MSSP合作开发更为理性;当合作开发系数较低时,企业选择自主研发更为理性.当企业与MSSP的合作开发系数较小时,黑客的最大期望效用随着入侵概率与成本系数的增大而增大,而在当企业与MSSP的合作开发系数较大时则相反.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	潘崇霞	东南大学经济管理学院	4	4	1.0	1.0