不同攻击类型下风险厌恶型企业信息安全投资策略

• 作者: 仲伟俊 梅姝娥 潘崇霞
• 来源期刊: 系统工程学报
• 学科: 工学
• 关键词: 信息安全投资 风险厌恶型企业 随机攻击 定向攻击 信息共享
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 决策与对策
• 页码范围: 497-510
• 页数: 14页
• 分类号: TP309
• 字数: 9328字
• 语种: 中文
• DOI: 10.13383/j.cnki.jse.2019.04.006

摘要

基于期望效用理论,通过建立两企业的投资博弈模型,并考虑随机攻击和定向攻击两种情形,对风险厌恶型企业的信息安全投资决策进行了研究,给出了信息共享情况下企业的最优信息安全投资策略,并分析了风险厌恶水平,黑客攻击概率与网络暴露程度等相关因素对最优安全投资策略的影响.研究结果表明,随机攻击情形下,当企业极度厌恶风险时,企业最优信息安全投资随着风险厌恶水平的增加而增加;当企业轻微厌恶风险时,若潜在损失较小或者黑客攻击概率较小或者网络暴露程度太高或者太低时,企业的最优信息安全投资随着风险厌恶水平的增加而减小,若潜在损失较大或者黑客攻击概率较大或者网络暴露程度中等时,最优信息安全投资随着风险厌恶水平的增加而增加.而定向攻击情形下,当企业极度厌恶风险时,企业最优信息安全投资随着风险厌恶水平的增加而减小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	仲伟俊	东南大学经济管理学院	345	6425	42.0	68.0
2	梅姝娥	东南大学经济管理学院	229	3012	28.0	45.0
3	潘崇霞	东南大学经济管理学院	4	4	1.0	1.0