网络信息系统中信息安全防御资源分配策略分析--基于约束理论视角

摘要：

安全经济性是企业信息安全防御决策的重要依据，在网络信息系统中企业需要权衡如何在众多不同信息资源节点间实施防御资源的合理分配。本文首先构建了无安全资源约束下的安全防御决策模型，研究企业在信息安全防御中如何来优化分配其防御资源，得出不同信息节点存在防御阀值以及各节点的相对经济防御水平值；在此模型基础上增加了安全防御资源约束条件，分析不同信息资源节点的防御价值、损失预期、攻击概率等因素对决策的影响，得出企业在不同节点上的防御优先级以及防御过程中投入资源量等相关结论。

关键词：信息系统、资源分配、约束理论、信息安全

分类号：F224.32(经济计算、经济数学方法)

资助基金：国家自然科学基金项目71071033；国家社会科学基金项目10BGL097；教育部人文社会科学研究青年基金项目11YJC630234

在线出版日期：2014-08-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：163-169