本书基于企业信息系统对于企业发展具有越来越重要的意义，一个企业的信息系统安全不但取决于自身的安全措施，而且与外部环境中的相关企业和黑客攻击方式等密切相关。因此考虑企业在相互依赖风险和黑客多样化攻击下的信息系统安全投资策略是企业信息系统运用过程中迫切需要解决的关键问题之一。同时随着信息系统安全管理服务和信息系统安全保险的出现，如何设计最优的激励机制成为信息安全经济学的重要问题。本文对企业信息系统安全投资策略及风险管理的相关问题进行了研究。