戈登-洛布模型 戈登洛布模型GordonLoeb Model是分析最优信息安全投资水平的数理经济学模型英语ecomlnomockodel 模型指出在一般情况下一个公司需要用于保护信息安全的花费仅应当是预期损失資料泄露所造成的损失的期望值的一小部分更为具体的说多于信息安全漏洞预期损失百分之三十七的信息安全包括网络安全投资通常是不经济的同时戈登洛布模型指出针对一定水平的潜在损失用于保护一个信息集合的最优投资水平并不总随着信息集脆弱性的增强而增加换言之一个机构有可能从投资脆弱性为中等的信息集中获取更高的收益 戈登洛布模型最先由劳伦斯戈登英语Lawrence A Gordon和马丁洛布Martin P Loeb发表于题为信息安全投资经济学The Economics of Information Security Investments的论文中文章发表于年美国计算机学会的权威期刊信息与系统安全会刊ACM Transactions on Information and System Security 页面存档备份存于互联网档案馆年这篇论文又在信息安全经济学Economics of Information Security 页面存档备份存于互联网档案馆中再版劳伦斯戈登博士和马丁洛布博士均在美国马里兰大学的罗伯特史密斯商学院英语Robert H Smith School of Business任教 戈登洛布模型GordonLoeb Model是信息安全经济学中被最广泛接受的一个理论模型这个模型一再被学界和业界广泛引用同时也被不同的框架下的实证研究所验证值得一提的是这一模型还被巴黎高师的马克乐朗日Marc Lelarge和伊利诺伊大学香槟分校的尤里巴里史尼科夫Yuliy Baryshnikov从数学意义上进行了论证和推广 此外大众传媒华尔街日报和金融时报等也对戈登洛布模型进行了专题报导