组织信息安全投资中的博弈问题研究

发布时间：2020-04-07 19:30

【摘要】： 信息安全是当前世界范围内各种机构组织亟待解决的问题之一。与以往只关注信息安全的技术研究不同,信息安全问题实际上是包括技术、管理和法律在内的系统工程,其中的信息安全投资问题就是管理领域的重要问题之一。信息安全投资具有独特的策略依存性的特点,这种策略依存性正是博弈论的基本特征,因而本文利用博弈理论研究组织的信息安全投资问题,为解决组织的信息安全投资难题提供了新的思路。 本文首先利用有限策略博弈分析了组织的信息安全投资决策问题,然后利用无限策略博弈分析了组织的信息安全投资的具体额度问题,并且考虑到现实社会中信息安全投资主体的有限理性问题,以及预测信息安全投资的长期稳定趋势的需要,利用演化博弈论研究了防守博弈和攻防博弈两种情况下信息安全投资的演化博弈。本文的主要研究内容及成果如下: 1.提出了组织信息安全投资决策的有限策略博弈分析方法,为组织正确制定信息安全投资决策提供决策支持。根据得益矩阵建立的两组织及多组织信息安全投资决策博弈模型全面考虑了信息安全投资所产生的价值效益,不仅包括预防信息安全事故产生的直接价值效益,也考虑了信息安全投资为组织带来的提升品牌价值、增加组织声誉等间接价值效益。对于两组织信息安全投资决策博弈模型,纯策略和混合策略纳什均衡分析的结果显现出两种纳什均衡分析的一致性,当信息安全投资成本较高时,惩罚变量的引入则有助于重新实现理想的纳什均衡,并且,通过算例简要说明了两组织信息安全投资决策的博弈分析。在建立的多组织信息安全投资决策博弈模型中,对影响成本阈值的因素进行详细讨论,提出多组织信息安全投资的两项命题,得出信息安全投资成本对于博弈均衡的影响规律,进一步寻找到促使组织“投资”信息安全成为均衡结果的必要条件,并通过仿真进行验证分析。 2.提出了组织信息安全投资额度的无限策略博弈分析方法,为组织合理确定信息安全投资的额度提供科学依据。信息安全投资不足无法保证足够的安全,而投资过多则会造成不必要的浪费,因而必须合理确定信息安全的具体投资额度。根据信息安全投资额度的策略依存性建立信息安全投资额度博弈模型,模型中关系参数的变化反映了两组织间博弈关系的变化。对于模型中关系参数取值的不同情况,根据反应函数法进行博弈的均衡分析。在攻防博弈关系的情况下,推导出防守方均衡成本与关系参数相关关系的命题,并通过仿真进行验证。而且,通过算例简要说明了组织信息安全投资额度的博弈分析。 3.提出了防守博弈和攻防博弈两种情况下信息安全投资的演化博弈分析方法,预测了博弈方有限理性下信息安全投资的长期稳定趋势。考虑到现实社会中信息安全投资主体的有限理性问题,以及预测信息安全投资的长期稳定趋势的需要,利用演化博弈论进行防守博弈与攻防博弈两种情况下信息安全投资的研究。在防守博弈下信息安全投资的演化博弈分析中,根据信息安全投资的演化博弈模型,通过复制动态分析防守博弈下信息安全投资演化博弈的进化稳定策略,并且通过REPAST的多agent仿真平台进行演化博弈的仿真验证,实验结果验证了演化博弈的进化稳定策略。对于攻防博弈下信息安全投资的演化博弈问题,首先建立信息安全攻防的博弈模型,分析防守方和攻击方的复制动态及进化稳定策略,进而根据攻防两群体复制动态的关系,得出攻防对抗的规律和长期稳定趋势,既从原理上解释了信息安全攻防循环的问题,也从演化博弈的分析中得出了解决信息安全问题的策略建议。 本文从博弈论的全新角度研究信息安全投资问题,为解决组织的信息安全投资难题进行了有益探索,取得了一些创新性的研究成果。本文的研究对这一前沿领域的开拓具有重要的理论意义,同时对于减少组织在信息安全投资问题中的盲目性,指导组织科学合理地进行信息安全投资具有重要的实践意义。
【图文】：

尤‘O时总体策略选择的初始图

万万万 IIILLLPPPqqqCCCXXX lll0006669990.6660.4445550.111仿真初始阶段的总体策略选择如图4.4所示，图中的100个ageni代表100个企业组织，红色代表选择的策略为投资信息安全，，而蓝色代表选择的策略为不投资信息安全，起初只有10%的企业组织选择投资信息安全。(由于不是彩色打印，图的效果不是很清晰，请见谅)图4.3尤‘O时总体策略选择的初始图 Fig.4.3Theori只inalfi只 ureofthestrategychoieewhenx士三0随着演化机制的仿真运行，采用投资信息安全策略的企业组织比例逐渐提高，图4.4为采用投资信息安全策略的企业组织比例提高为50%时的阶段图。
【学位授予单位】：大连理工大学
【学位级别】：博士
【学位授予年份】：2008
【分类号】：TP309;F224.32

【相似文献】

相关期刊论文 前10条

1 余思;;保价运输企业的合作博弈分析[J];交通企业管理;2011年08期

2 杜明军;;矿产地社区(村落)对企业间资源开发利益博弈局势的改变机理及政策取向[J];生态经济(学术版);2011年01期

3 杨灵敏;;政府与房产商在经济适用房建设中的博弈分析[J];现代商业;2011年18期

4 宋文君;;企业知识员工流失的博弈分析[J];科技和产业;2011年07期

5 汪淑娟;;从科学发展观看政府与市场的关系——新世纪全球性金融危机背景下的再思考[J];湖北广播电视大学学报;2011年08期

6 黄福江;;土地补偿费村级分配博弈分析[J];经济视角(下);2011年07期

7 柯水发;李红勋;;集体林地使用权流转的利益相关者博弈分析[J];绿色科技;2011年06期

8 刘冰;;我国煤电产业纵向关系:非利益共享下的体制困境与纾解策略[J];煤炭经济研究;2011年07期

9 刘铭源;;铁路工程项目质量管理的博弈分析[J];科技创业月刊;2011年12期

10 秦永恒;万迪f ;;企业违规行为区域化、反复化的成因与治理[J];统计与决策;2011年17期

相关会议论文 前10条

1 李红波;;被征地农民受偿意愿与政府偿付意愿的博弈关系研究[A];2009年中国土地学会学术年会论文集[C];2009年

2 姜一春;;科学发展观与价值商法模式研究[A];中国商法年刊（2007）：和谐社会构建中的商法建设[C];2007年

3 钟书华;李卫国;;次满意均衡:和谐社会公共政策的一种操作性解读[A];湖北省行政管理学会2006年年会论文集[C];2007年

4 陶虎;周利国;任传朋;;国有资产监管的博弈分析[A];第五届国有经济论坛“海峡两岸企业改革与重组”学术研讨会论文集[C];2005年

5 段岩燕;田华;申静;;从各利益主体间博弈关系谈我国耕地保护制度[A];2010年中国土地学会学术年会论文集[C];2010年

6 胡斌;王志明;;个体—群体博弈的定性模拟[A];系统仿真技术及其应用（第7卷）——'2005系统仿真技术及其应用学术交流会论文选编[C];2005年

7 叶登攀;戴跃伟;王执铨;;基于水印技术的多媒体认证系统模型研究[A];2005年全国自动化新技术学术交流会论文集[C];2005年

8 叶登攀;戴跃伟;王执铨;;基于水印技术的多媒体认证系统模型研究[A];2005全国自动化新技术学术交流会论文集（二）[C];2005年

9 吴浩然;张强;;VMI方式下供应链利润分配的博弈分析[A];全国第九届企业信息化与工业工程学术会议论文集[C];2005年

10 刘松先;;信息不对称下政府主管部门与食品企业的博弈分析[A];现代工业工程与管理研讨会会议论文集[C];2006年

相关重要报纸文章 前10条

1 杨铃香;“市场手段”与 “行政手段”不是博弈关系[N];中国经营报;2004年

2 荣敬本;现代性、国家和地方性三者的博弈关系[N];中华读书报;2002年

3 上海证券研究所 屠骏;“业绩无浪题材有戏”凸现4000点上方多重博弈[N];上海证券报;2008年

4 赵正;一家强势经销商眼中的博弈关系[N];中国经营报;2008年

5 段国旭;博弈的起点与终点[N];中国财经报;2009年

6 经济视点报记者 贾玉丽;小胜凭智 大胜靠德[N];经济视点报;2008年

7 徐浩然 江苏广电总台高级编辑;明星、媒体和大众的“隐私”博弈[N];广州日报;2006年

8 李靖;《行政许可法》让房企轻装上阵正在[N];中国经营报;2004年

9 史晨昱;中国金融改革步入利益协调阶段[N];上海证券报;2007年

10 本报记者　 高骥远;竞合关系决胜设备商TD招标[N];通信信息报;2007年

相关博士学位论文 前10条

1 孙薇;组织信息安全投资中的博弈问题研究[D];大连理工大学;2008年

2 刘雪莲;基于博弈论的中国农村小额信贷问题研究[D];东北农业大学;2009年

3 赵路平;公共危机传播中的政府、媒体、公众关系研究[D];复旦大学;2007年

4 李家军;信用风险控制及其博弈分析[D];西北工业大学;2005年

5 董海军;转轨与国家制度能力研究：一种博弈论的分析[D];复旦大学;2004年

6 唐丽敏;当前我国城市化进程中征地拆迁矛盾研究[D];吉林大学;2009年

7 张富田;权力和权力博弈推动的平滑转型[D];南开大学;2010年

8 沈斌;基于博弈视角的中国安全生产管制体制运行研究[D];江苏大学;2011年

9 周杰;非对称信息下房地产市场博弈问题研究[D];西南交通大学;2006年

10 谢炜;中国公共政策执行过程中的利益博弈[D];华东师范大学;2007年

相关硕士学位论文 前10条

1 王宏波;税收立法中博弈关系的理论分析[D];东北财经大学;2003年

2 王金国;我国农村公共品供给主体研究[D];山东大学;2008年

3 徐岚;地方立法中利益问题的博弈分析[D];江西师范大学;2008年

4 黄锐;中国中央与地方之博弈关系研究[D];外交学院;2007年

5 马艳锋;货币政策传导的博弈研究[D];西北师范大学;2007年

6 宋一鸾;地方政府公共基础设施投资的博弈分析[D];华东师范大学;2009年

7 盛树忠;论政府组织的利益均衡[D];东北师范大学;2007年

8 张融;我国政府新闻发言人制度研究[D];中国人民大学;2008年

9 王威;基于博弈论的装备制造业与高新技术产业协同发展研究[D];哈尔滨理工大学;2008年

10 王萌;企业技术联盟中的博弈关系研究[D];大连理工大学;2009年

本文编号：2618299