本书首先利用有限策略博弈分析了组织的信息安全投资决策问题, 然后利用无限策略博弈分析了组织的信息安全投资的具体额度问题, 并且考虑到现实社会中信息安全投资主体的有限理性问题, 以及预测信息安全投资的长期稳定趋势的需要, 利用演化博弈论研究了防守博弈和攻防博弈两种情况下信息安全投资的演化博弈。