存在多利益相关主体复杂情境下企业信息系统安全投资策略演化过程研究

At present, the external environment, in which information systems (IS) of the enterprise locates, is becoming more and more complex. Under the integrated impacts of multi-stakeholders, when developing IS security investment strategies, decision makers may face more complex contexts than ever. From the perspective of complex system, this project takes the IS security investment system, which includes multi-stakeholders, as the research object. Based on impact mechanism, evolutionary modeling, and model analysis as of the main line, the evolution process of IS security investment strategy is deeply studied. Firstly, this project systematically explores the impact mechanism of stakeholders on IS security investment strategy of the enterprise through game modes, contract design, and incentive mechanism. Then, a coevolution model of system members’ behavior and the system's topological configuration is conducted for IS security investment system. Finally, from the levels of static topological structure and dynamic topological structure, the project studies the analytical process of the behavior- configuration coevolution model, then determines the optimal strategy distribution characteristics of system members, and then reveals the internal evolution rules of IS security investment strategies. The research achievements of the project will expand the theoretical research space of IS security risk management to some extent and provide the research of related response decision with fundamental works.

当前企业信息系统（IS）所处的外部环境越来越复杂，在多方利益相关主体的综合作用下，决策者在制定IS安全投资策略过程中将会面临不同以往的复杂情境。本项目从复杂系统的视角出发，将包括多方利益相关主体在内的IS安全投资系统作为研究对象，以影响机理—演化建模—模型解析为主线，深入研究企业IS安全投资策略的演化过程。首先，分别从博弈方式、契约设计以及激励机制等层面，系统地探究各利益相关主体对企业IS安全投资策略的影响机理；以此为基础，构建IS安全投资系统中系统成员行为与系统拓扑结构的共演化模型；最后，分别从静态拓扑结构和动态拓扑结构两个层面研究IS安全投资系统中行为-结构共演化模型的解析过程，确定系统成员最优策略分布特征，从而揭示企业IS安全投资策略的内在演化规律。本课题的预期研究成果将在一定程度上拓展信息系统安全风险管理的理论研究空间，并为后续应对决策研究提供基础性工作。

在多方利益相关主体的综合作用下，企业在制定信息系统（IS）安全投资策略过程中将会呈现出多种复杂的情境。本项目结合信息科学、微观经济学、风险管理理论以及最优控制理论，在现有信息安全投资模型的基础上，深入探究了不同利益相关主体的策略或行为对企业IS安全投资策略的影响机理；在此基础上，采用随机微分博弈模型描述企业IS安全投资系统中系统成员行为演化过程，并采用随机复杂网络分析企业IS安全投资系统拓扑结构的动态变化过程，进而探究多利益相关主体情境下企业IS安全投资策略演化机制，并揭示其内在演化规律。本项目研究在一定程度上拓展了信息系统安全风险管理的理论研究空间，对研究复杂系统中的不同成员之间相互作用机制具有重要的科学意义。同时，对于指导企业更加有效地进行安全投资决策，提升信息系统安全管理水平也具有十分重要的现实意义。.项目研究成果发表在JAIS、DSS、I&M、ISF、以及管理科学学报（英文版）等国内外高水平学术期刊上。相关研究成果获得2019年教育部高等学校科学研究优秀成果自然科学二等奖、以及第十六届天津市社科科学优秀成果一等奖。此外，项目研究团队与雄安集团数字城市科技有限公司以及中国汽车技术研究中心在科学研究和人才培养方面建立了密切的合作关系，产学研合作成果取得了较好的社会经济效益。