信息系统作为企业经营必要的手段之一,能够大幅减少信息传输的成本,提高企业自身竞争力。但系统存在的安全脆弱点容易演变成入侵者攻击的目标,造成无法挽回的损失。企业需要投入一定数量的资源,研发安全防御技术抵御外部攻击,以保障系统持续稳定地运行。通常企业可利用的安全资源是有限的;不同类型的信息系统面临的安全威胁各异,应采取的安全防御技术有所区别。如何在有限的资源下,选择信息系统的安全防御技术并分配合理的资源量,引发了领域专家学者的关注。因此,本文从博弈论的角度出发,以最小化安全成本、最大化防御效用为目标,探究企业信息系统安全策略的制定,主要工作如下:（1）构建了上校博弈模型求解信息系统的安全策略。将企业和入侵者视为上校赛局的防御者和攻击者,安全攻防技术对应上校赛局的战场,安全资源数量作为上校赛局博弈的士兵。引入系统的安全防御技术偏好系数,描述不同信息系统采用安全防御技术的差别,界定了信息系统的规模,针对不同规模的信息系统,采用不同的模型求解方式,解得的博弈均衡作为信息系统的安全防御技术选择和安全资源量分配方案。并探究了不同的初始条件参数对上校赛局博弈预期收益的影响。（2）设计了用于求解大规模上校赛局博弈均衡解的协同进化算法。将大规模上校赛局博弈矩阵分解成小规模博弈矩阵的集合,利用小规模博弈矩阵集合的线性规划解作为适应度,考虑攻击者和防御者之间的相互作用,提高均衡近似解的预期收益,用于指导大规模信息系统安全策略的制定。（3）探究了不同资源量对企业电子商务系统和攻击者所选安全攻防策略的变化规律。分析电子商务系统的技术偏好,将求解大规模上校赛局博弈算法应用至电子商务系统安全策略制订。与同类型算法的验证结果表明本文算法所得安全策略的优越性。最终的结果显示:企业作为防御者,倾向于选择种类更多的安全防御技术,按照偏好程度分配安全资源,程度越高的技术分配的资源数量越多。通过参数分析得知参与者在较大规模的信息系统攻防能获得更多的收益。防御者和攻击者可以通过扩大规模在信息系统攻防中获取更多的利益。扩大小规模信息系统攻防更可能带来超额收益。