论文部分内容阅读
利用博弈论研究了基于信息系统安全威胁类型的安全技术选择与资源优化配置问题，同时考虑了具体威胁类型、信息系统安全技术特征、成本与组合效率等因素，指出了组织在信息系统安全管理时所选择的安全技术首先应当能够处理或弱化其所面临的大部分威胁，即以威胁为安全技术选择的基础，并且组织为了实现对有限资源的优化配置，应根据各种威胁导致的期望损失来确定相应的安全技术选择概率。模型将安全技术对不同威胁的检测率与误检率加以区分，较一种安全技术对所有威胁只有一个笼统的检测率和误检率更具实际意义。