【摘要】本文利用博弈理论进行信息安全投资的均衡分析,为解决信息安全的投资额度问题提供了一种新的思路。根据信息安全投资主体间的策略依存性建立组织的信息安全投资博弈模型,模型中关系参数的变化反映了两组织间博弈关系的变化,进而对于关系参数取值的不同情况,根据反应函数法进行博弈的均衡分析。特别地,对于攻防博弈关系,推导出组织信息安全投资的命题,并通过仿真进行验证分析。研究结果不仅解释了现实世界中的信息安全投资,而且为组织的信息安全投资额度提供了有益的指导。