在信息技术高速发展的当今时代,随信息化发展引发的信息安全问题也受到高度重视,与此同时,更多的企业选择将信息安全保障工作外包给专业的安全服务提供商(MSSP)。而安全服务提供商则能以较低的成本为其客户企业提供专业的安全解决方案,MSSP和其客户企业之间就信息安全服务构成了委托代理关系。MSSP提供的安全服务主要包括防御、探测、响应三类,它们在信息安全保障工作的流程中起不同的作用,共同保护客户企业的信息安全。为了提供更好的安全服务,吸引更多的客户,MSSP不断的对此三类安全服务进行投资,同时通过收取其客户的服务费用来实现自己的商业价值。本文将MSSP与其客户企业间的委托代理关系、这一关系的实现过程、以及MSSP通过安全投资吸引客户从而实现商业价值的过程视为一个复杂的动态系统,通过鉴别该系统中涉及到的关键因素及这些因素间的关系,围绕MSSP安全投资策略到其商业价值实现的过程,建立系统动力学模型。并通过对随机性攻击和针对性攻击两类攻击情景的模拟,来讨论MSSP的不同安全投资策略对其商业价值的影响。结果表明,防御投资对MSSP商业价值的影响大于探测和响应投资;同时,对随机性攻击的安全投资比针对性攻击的安全投资更加有效。此外,本文还进行了灵敏分析,分析结果显示了模型和仿真结果的稳健性;同时表明在安全探测技术水平发展不足情况下,与其对探测进行非常少量的投资,还不如不进行探测投资。最后,本文通过对模型和结果的分析总结,对信息安全服务提供商以及企业信息安全管理提供了一些指导性建议,并对未来研究进行了展望。