企業(yè)信息系統(tǒng)安全技術(shù)配置和投資策略

目錄
第一部分基礎(chǔ)理論和基本概念
第1章企業(yè)信息系統(tǒng)和信息系統(tǒng)安全3
1.1企業(yè)信息系統(tǒng)3
1.2信息和信息資產(chǎn)7
1.3企業(yè)信息系統(tǒng)安全及其發(fā)展11
1.4企業(yè)信息系統(tǒng)脆弱性和安全威脅15
第2章企業(yè)信息系統(tǒng)安全體系和管理策略22
2.1企業(yè)信息系統(tǒng)安全需求22
2.2企業(yè)信息系統(tǒng)安全體系結(jié)構(gòu)和組成25
2.3企業(yè)信息系統(tǒng)安全管理和安全信息系統(tǒng)建立29
第3章企業(yè)信息系統(tǒng)安全技術(shù)配置和投資問(wèn)題39
3.1信息系統(tǒng)安全技術(shù)39
3.2企業(yè)信息系統(tǒng)安全技術(shù)組合50
3.3企業(yè)信息系統(tǒng)安全管理策略制定的影響要素55
第二部分企業(yè)信息系統(tǒng)安全技術(shù)配置策略
第4章IDS和IPS的選擇及其配置策略71
4.1問(wèn)題提出和模型假設(shè)71
4.2模型構(gòu)建和分析75
4.3IPS替代價(jià)值和配置策略83
4.4主要結(jié)論和管理啟示93
第5章誘騙與IDS技術(shù)組合配置策略96
5.1IDS和蜜罐組合運(yùn)用策略96
5.2擬態(tài)式蜜罐配置策略108
5.3主要結(jié)論和管理啟示120
第6章考慮合法用戶(hù)權(quán)限和獎(jiǎng)懲機(jī)制的IDS配置策略123
6.1考慮合法用戶(hù)權(quán)限的IDS配置策略123
6.2考慮合法用戶(hù)獎(jiǎng)懲機(jī)制的IDS配置策略136
6.3主要結(jié)論和管理啟示149
第7章考慮風(fēng)險(xiǎn)偏好的IDS和擬態(tài)式蜜罐配置策略152
7.1考慮企業(yè)和非法用戶(hù)雙方風(fēng)險(xiǎn)偏好的IDS配置策略152
7.2考慮企業(yè)和非法用戶(hù)雙方風(fēng)險(xiǎn)偏好的擬態(tài)式蜜罐配置策略159
7.3主要結(jié)論和管理啟示165
第三部分企業(yè)信息系統(tǒng)安全投資策略
第8章考慮信息資產(chǎn)特點(diǎn)的企業(yè)信息系統(tǒng)安全投資策略169
8.1信息資產(chǎn)獨(dú)立情境下的企業(yè)信息系統(tǒng)安全投資策略169
8.2信息資產(chǎn)互補(bǔ)情境下的企業(yè)信息系統(tǒng)安全投資策略181
8.3主要結(jié)論和管理啟示192
第9章考慮黑客特性的企業(yè)信息系統(tǒng)安全投資策略195
9.1黑客知識(shí)擴(kuò)散情境下的企業(yè)信息系統(tǒng)安全投資策略195
9.2黑客不同攻擊方式下的企業(yè)信息系統(tǒng)安全投資策略208
9.3主要結(jié)論和管理啟示213
第10章考慮競(jìng)爭(zhēng)方式和安全需求的企業(yè)信息系統(tǒng)安全投資策略215
10.1同類(lèi)產(chǎn)品價(jià)格競(jìng)爭(zhēng)和產(chǎn)量競(jìng)爭(zhēng)下的企業(yè)信息系統(tǒng)安全投資策略215
10.2多寡頭差異性產(chǎn)品市場(chǎng)企業(yè)信息系統(tǒng)安全投資策略225
10.3安全等級(jí)約束下的企業(yè)信息系統(tǒng)安全投資策略230
10.4主要結(jié)論和管理啟示233
參考文獻(xiàn)236
附錄A第4章相關(guān)結(jié)論證明243
附錄B第5章相關(guān)結(jié)論證明246
附錄C第6章相關(guān)結(jié)論證明248
附錄D第8章8.1節(jié)相關(guān)結(jié)論證明250
D.1當(dāng)企業(yè)自行決定安全投資水平和信息分享水平時(shí)的均衡250
D.2當(dāng)安全服務(wù)協(xié)調(diào)者僅控制企業(yè)安全投資水平時(shí)的均衡252
D.3當(dāng)安全服務(wù)協(xié)調(diào)者僅控制企業(yè)信息分享水平時(shí)的均衡253
D.4當(dāng)安全服務(wù)協(xié)調(diào)者同時(shí)控制企業(yè)安全投資水平和信息共享水平時(shí)的均衡254
附錄E第8章8.2節(jié)相關(guān)結(jié)論證明257
E.1當(dāng)企業(yè)自行決定安全投資水平和信息分享水平時(shí)的均衡257
E.2安全服務(wù)協(xié)調(diào)者干預(yù)下的均衡259
附錄F第9章9.1節(jié)相關(guān)結(jié)論證明261
F.1一個(gè)引理261
F.2結(jié)論9.1的證明262
F.3結(jié)論9.2的證明263
F.4結(jié)論9.3的證明264
F.5結(jié)論9.4的證明265
F.6結(jié)論9.5的證明265
附錄G第9章9.2節(jié)相關(guān)結(jié)論證明268
G.1兩個(gè)引理268
G.2結(jié)論9.6的證明269
G.3結(jié)論9.7的證明270
G.4結(jié)論9.8的證明270
附錄H第10章10.1節(jié)和10.2節(jié)相關(guān)結(jié)論證明272
H.1Bertrand競(jìng)爭(zhēng)下的均衡272
H.2Cournot競(jìng)爭(zhēng)下的均衡273
H.3兩種競(jìng)爭(zhēng)方式下的期望消費(fèi)者收益275
附錄I第10章10.3節(jié)相關(guān)結(jié)論證明278
I.1結(jié)論10.8的證明278
I.2結(jié)論10.9的證明279
I.3結(jié)論10.10的證明280
I.4結(jié)論10.11的證明281