决策理论在信息安全风险管理中的应用

摘要

信息安全是近年兴起的一个新兴的领域，对于一个组织来说，信息安全需要的是保障企业信息的机密性、完整性和可用性三项安全属性，控制由于信息安全属性被破坏对企业产生的风险。如何选择适当的措施实现风险控制目标，是组织实现风险管理面临的首要问题。从管理学的角度来看，上述的问题可以看作是决策的问题，本文将根据决策理论，根据信息安全风险管理的特点提出解决上述问题的一种思路。