戈登-洛布模型（Gordon-Loeb Model）是分析最优信息安全投资水平的数理经济学模型。模型指出在一般情况下，一个公司需要用于保护信息安全的花费仅应当是预期损失（信息安全漏洞所造成的损失的预期值）的一小部分。 更为具体的说，多于信息安全漏洞预期损失百分之三十七的信息安全（包括网络安全）投资，通常是不经济的。同时，戈登-洛布模型指出，针对一定水平的潜在损失，用于保护一个信息集合的最优投资水平并不总随着信息集脆弱性的增强而增加。换言之，一个机构有可能从投资脆弱性为中等的信息集中获取更高的收益。戈登-