一、內容簡介

本書對信息安全管理領域的學者和企業管理人員都有一定的啟示。首先，本書可以指導企業在信息安全管理中實施信息安全防御策略和風險轉移策略以及設計相應的激勵契約。其次，已有文獻較少對信息安全風險管理體系中各參與主體的決策行為進行系統、深入的研究，因此本書可以引導有關學者繼續探索和研究信息安全管理中的信息安全外包和網絡安全保險問題。

二、作者簡介

董坤祥，山東財經大學管理科學與工程學院副教授，碩士生導師，博士，畢業于南開大學管理科學與工程專業。主要講授電子商務概論、電子商務案例分析和電子商務服務等本科課程，以及Intermediate Econometrics研究生課程。主要研究方向包括：眾包創新、信息安全經濟與管理、信息安全保險。已在Enterprise Information systems, Electronic Markets, Journal of Cleaner Production等國外期刊和《中國管理科學》《科研管理》《外國經濟與管理》等國內期刊上發表論文20余篇，主持國家社科青年基金項目1項以及省級項目3項，參與多項國家自然科學基金和省級項目，并主持中國金融認證中心委托的橫向項目1項。