信息系统风险已经成为企业和个人面临的重大问题。随着信息系统安全风险的规模的增加和企业之间关联程度的提高,信息系统安全的重要性和复杂性受到了企业的广泛重视。一个企业遭受安全漏洞和攻击的概率既取决于自身的安全投资水平,也与网络中其他企业的安全投资决策有关。信息系统安全投资的外部性往往导致企业个体最优安全投资低于网络整体最优水平,而网络保险可以改善信息系统安全投资不足的问题,并提高总体安全水平。本文首先研究了网络保险的公共物品特性对企业信息系统安全投资决策的影响。企业信息系统安全投资可以分为具有私人物品特性的自我防御投资和具有公共物品特性的购买保险。本文以公共物品的相关研究为基础,分别讨论了网络保险投保企业在安全投资弱相关和部分相关这两种情境不同下的自我防御和投保决策。其次,为了进一步强调和讨论信息系统安全风险特性对均衡的影响,本文改进了模型中的函数和参数设定,重新建立两阶段博弈模型,计算了投保企业的最优信息安全投资水平,然后进一步分析了保险公司的定价策略。保险公司在制定网络保险合同的过程中需考虑信息系统安全风险特有的性质,特别是风险关联性、企业的风险规避性等等。文章运用博弈论和经济学的原理求得投保企业的最优安全投资策略,证明网络保险能够有效调动企业积极性,促使企业增加安全投资,提高网络安全水平。最后,文章通过数值计算对上述模型中供给方保险公司的决策进行分析和验证,并针对模型中的一些因素提出了拓展的思路。计算结果有效地证实了解析模型的结论。