本書從博弈論視角討論了信息系統安全投資策略、安全信息共享、軟件安全管理等重要問題。全書共10章,分為四大部分!盎A理論與研究現狀”部分介紹企業信息系統、安全投資、安全標準、安全信息共享、黑客行為特征和軟件安全管理等概念和相關研究現狀,“信息系統安全投資策略”部分討論競爭環境、信息安全標準、黑客知識擴散影響下的最優安全投資水平,“企業安全信息共享策略”部分研究預算約束、黑客攻擊下的最優安全信息共享程度,“考慮信息安全的軟件質量投資和商業模式策略”部分探討不同商業模式下軟件供應商質量投資水平、軟件供應商開源或專有商業模式的最優選擇。