目錄
第一部分基礎(chǔ)理論和基本概念
第1章企業(yè)信息系統(tǒng)和信息系統(tǒng)安全3
1.1企業(yè)信息系統(tǒng)3
1.2信息和信息資產(chǎn)7
1.3企業(yè)信息系統(tǒng)安全及其發(fā)展11
1.4企業(yè)信息系統(tǒng)脆弱性和安全威脅15
第2章企業(yè)信息系統(tǒng)安全體系和管理策略22
2.1企業(yè)信息系統(tǒng)安全需求22
2.2企業(yè)信息系統(tǒng)安全體系結(jié)構(gòu)和組成25
2.3企業(yè)信息系統(tǒng)安全管理和安全信息系統(tǒng)建立29
第3章企業(yè)信息系統(tǒng)安全技術(shù)配置和投資問題39
3.1信息系統(tǒng)安全技術(shù)39
3.2企業(yè)信息系統(tǒng)安全技術(shù)組合50
3.3企業(yè)信息系統(tǒng)安全管理策略制定的影響要素55
第二部分企業(yè)信息系統(tǒng)安全技術(shù)配置策略
第4章IDS和IPS的選擇及其配置策略71
4.1問題提出和模型假設(shè)71
4.2模型構(gòu)建和分析75
4.3IPS替代價值和配置策略83
4.4主要結(jié)論和管理啟示93
第5章誘騙與IDS技術(shù)組合配置策略96
5.1IDS和蜜罐組合運用策略96
5.2擬態(tài)式蜜罐配置策略108
5.3主要結(jié)論和管理啟示120
第6章考慮合法用戶權(quán)限和獎懲機制的IDS配置策略123
6.1考慮合法用戶權(quán)限的IDS配置策略123
6.2考慮合法用戶獎懲機制的IDS配置策略136
6.3主要結(jié)論和管理啟示149
第7章考慮風險偏好的IDS和擬態(tài)式蜜罐配置策略152
7.1考慮企業(yè)和非法用戶雙方風險偏好的IDS配置策略152
7.2考慮企業(yè)和非法用戶雙方風險偏好的擬態(tài)式蜜罐配置策略159
7.3主要結(jié)論和管理啟示165
第三部分企業(yè)信息系統(tǒng)安全投資策略
第8章考慮信息資產(chǎn)特點的企業(yè)信息系統(tǒng)安全投資策略169
8.1信息資產(chǎn)獨立情境下的企業(yè)信息系統(tǒng)安全投資策略169
8.2信息資產(chǎn)互補情境下的企業(yè)信息系統(tǒng)安全投資策略181
8.3主要結(jié)論和管理啟示192
第9章考慮黑客特性的企業(yè)信息系統(tǒng)安全投資策略195
9.1黑客知識擴散情境下的企業(yè)信息系統(tǒng)安全投資策略195
9.2黑客不同攻擊方式下的企業(yè)信息系統(tǒng)安全投資策略208
9.3主要結(jié)論和管理啟示213
第10章考慮競爭方式和安全需求的企業(yè)信息系統(tǒng)安全投資策略215
10.1同類產(chǎn)品價格競爭和產(chǎn)量競爭下的企業(yè)信息系統(tǒng)安全投資策略215
10.2多寡頭差異性產(chǎn)品市場企業(yè)信息系統(tǒng)安全投資策略225
10.3安全等級約束下的企業(yè)信息系統(tǒng)安全投資策略230
10.4主要結(jié)論和管理啟示233
參考文獻236
附錄A第4章相關(guān)結(jié)論證明243
附錄B第5章相關(guān)結(jié)論證明246
附錄C第6章相關(guān)結(jié)論證明248
附錄D第8章8.1節(jié)相關(guān)結(jié)論證明250
D.1當企業(yè)自行決定安全投資水平和信息分享水平時的均衡250
D.2當安全服務(wù)協(xié)調(diào)者僅控制企業(yè)安全投資水平時的均衡252
D.3當安全服務(wù)協(xié)調(diào)者僅控制企業(yè)信息分享水平時的均衡253
D.4當安全服務(wù)協(xié)調(diào)者同時控制企業(yè)安全投資水平和信息共享水平時的均衡254
附錄E第8章8.2節(jié)相關(guān)結(jié)論證明257
E.1當企業(yè)自行決定安全投資水平和信息分享水平時的均衡257
E.2安全服務(wù)協(xié)調(diào)者干預下的均衡259
附錄F第9章9.1節(jié)相關(guān)結(jié)論證明261
F.1一個引理261
F.2結(jié)論9.1的證明262
F.3結(jié)論9.2的證明263
F.4結(jié)論9.3的證明264
F.5結(jié)論9.4的證明265
F.6結(jié)論9.5的證明265
附錄G第9章9.2節(jié)相關(guān)結(jié)論證明268
G.1兩個引理268
G.2結(jié)論9.6的證明269
G.3結(jié)論9.7的證明270
G.4結(jié)論9.8的證明270
附錄H第10章10.1節(jié)和10.2節(jié)相關(guān)結(jié)論證明272
H.1Bertrand競爭下的均衡272
H.2Cournot競爭下的均衡273
H.3兩種競爭方式下的期望消費者收益275
附錄I第10章10.3節(jié)相關(guān)結(jié)論證明278
I.1結(jié)論10.8的證明278
I.2結(jié)論10.9的證明279
I.3結(jié)論10.10的證明280
I.4結(jié)論10.11的證明281