供应链企业问安全信息共享的演化博弈分析.pdfVIP

2011年第 l5期 si 。 d 。m tR。。托h doi：10．3969／j．issn．1000—7695．2011．15．047 供应链企业问安全信息共享的演化博弈分析 熊 强 (江苏大学工商管理学院，江苏镇江 212013) 摘要：尝试利用演化博弈理论分析供应链企业组织中进行信息安全投资及安全信息的共享问题，根据得益矩阵 建立安全信息共享的演化博弈模型，利用复制动态分析三种情况下的进化稳定策略。分析结果显示共享的成本、 收益及潜在的损失等是组织策略选择的关键，并提出了相关建议，为供应链企业进行安全信息共享提供有益的 指导。 关键词 ：供应链 ；演化博弈；信息安全；共享 中图分类号 ： 24 文献标识码：A 文章编号：1000—7695 (2011)15—0181—40 EvolutionaryGameAnalysisofInformationSecuritySharinginSupplyChain XIONGQiang (SchoolofBusinessAdministration，JiangsuUniversity，Zhenjiang212013，China) Abstract：Weanalyzethesecurityinformationsharingofsupplychainpartnersbasedonevolutionarygametheory，setup thesecurityinformationsharingmodelbythepayoffmatrixandanalyzetheevolutionarygameinthreekindsofsituationsby usingreplicatordynamics．Theresultrevealsthatsharingcost，incomeandpotentiallossarethekeysfororganizationsto choosethestrategy．Thepaperputsforwardrecommendations，whichprovidesusefulguidanceforinformationsecuritysha- ringinsupplychain． Keywords：supplychain；evolutionarygame；securityinformation；sharing 限理性状态。而演化博弈能够有效分析有限理性个 1 引言 体之间通过相互学习达到博弈均衡的过程，因此本 随着信息技术的发展以及信息技术在企业经营 文运用演化博弈理论来分析在供应链企业之间进行 中的广泛应用，企业对信息技术的依赖性在增强， 安全信息共享时的动态博弈过程。 随之而来的是信息技术安全问题也越来越突出。据 目前学术界已经对供应链企业信息共享做了很 我国公安部的调查，仅从 2006年 5月到2007年 5 多研究，Yoo和Kim (2002) 提出了在企业间构建 月，65％的被调查单位发生过信息网络安全事件， 基于互联网的知识管理系统，实现企业应用系统之 比上一调查周期增长 12％；其中发生3次以上的占 间在产品信息方面的无缝共享。Gordon和 Loeb_3通 33％，上升 11％，因此信息安全已经成为我国信息 过建模和分析发现：如果没有信息共享，每个企业 化进程中突出的问题。美国政府为了提升企业信息 根据边际收益等于边际成本的原则确定其在安全方 系统安全，成立了基于行业的安全信息共享和分析 面的投入；反之每个企业的安全投资将减少。Gal一 中心 (ISACS)，为企业间安全信息共享提供服务平 0r和 Ghose 运用博弈论分析安全技