●1绪论/1
●1.1研究背景和问题提出/1
●1.1.1研究背景/1
●1.1.2问题提出/6
●1.2相关问题的国内外研究现状/9
●1.2.1考虑黑客攻击模式的信息系统安全投资策略研究综述/10
●1.2.2信息系统安全技术配置策略研究综述/11
●1.2.3风险相互依赖下的企业信息系统安全投资策略研究综述/13
●1.2.4信息系统安全风险转移策略研究综述/15
●1.2.5巳有研究评述/18
●1.3本书的研究结构和主要内容/20
●2信息系统安全投资策略的制定过程及影响因素/23
●2.1信息系统安全及其要素分析/23
●2.1.1信息系统与信息系统安全/23
●2.1.2信息系统安全要素/26
●2.2信息系统安全投资策略及风险管理决策过程/42
●2.2.1信息系统安全风险评估/44
●2.2.2信息系统安全风险控制/45
●2.2.3自建信息系统安全保护系统与外包决策/47
●……
内容简介
一个企业的信息系统安全不但取决于自身的安全措施,而且与外部环境中的相关企业和黑客攻击方式等密切相关。因此考虑企业在相互依赖风险和黑客多样化攻击下的信息系统安全投资策略是企业信息系统运用过程中迫切需要解决的关键问题之一。同时随着信息系统安全管理服务和信息系统安全保险的出现,如何设计很优的激励机制成为信息安全经济学的重要问题。本书着重对企业信息系统安全投资策略及风险管理的相关问题进行了研究。
评论晒单