作者：王小龙 日期：2021-08-22 11:13:32
信息安全遵从行为是指组织内部雇员在执行信息安全制度过程中的具体遵守行动。组织内部雇员不遵从信息安全制度的行为导致众多信息安全事件，甚至仅仅一个雇员就足以给其组织的资产、声誉与竞争力等带来灾难性的危害。现有的关于信息安全遵从行为的研究工作大多采用实证方法，主要论证逻辑前置因素对此类行为意图的影响。而本书主要采用基于博弈论等理论建立模型的方法，以及数值模拟的方法来研究信息安全遵从行为的正式控制机制，即信息安全遵从行为的激励机制和评估机制，以期深入理解并科学管理信息安全遵从行为。