1月15日下午🧑，於韋斯屈萊大學信息技術研究中心主任Siponen教授應邀來我院作題為"Effective Information Security Management in Practice"的講座。本次講座由財會系鄭小松老師主持♍️，工商管理系陳躍剛老師和各專業本科生😬、研究生及交流生共同參加✖️。

 
        Siponen教授首先從信息安全投資的重要性談起，指出對信息安全的投資程度影響著公司或組織的日常信息安全，投資不充分會帶來信息安全隱患。而後他從現實環境出發，指出了信息安全投資不足的表現：信息技術投資與信息安全投資差距大、信息安全問題出現頻繁、信息安全維護方案陳舊過時等❇️；接著他指出了學術領域對於信息安全投資不足的認識♨️：企業缺乏信息安全投資最佳水平計算的工具和方法。基於這樣的認知🤪，學術界出現了一系列的經濟模型用以計算信息安全最佳投資量和信息安全投資回報率，一種被廣泛認可的研究結果表明，對信息安全投資的最佳水平不應超過由安全問題帶來的預計損失的37%。這些經濟模型因其嚴格的假設無法在現實情境下準確得到計算結果，Siponen教授在現有經濟模型研究的基礎上😿，以芬蘭690家大型公司為研究對象開展了一項規模較大的實證研究👩🏽‍🚒，研究驗證了37%原則🧓，同時指出👒，信息安全投資提議需充分考慮三方面的因素🧍🏻‍♂️：支持性關鍵用戶的價值需求、高層決策者的價值需求和信息安全專員的價值需求，在明確各方利益相關者的需求和風險承受度的基礎上製定方案🧗🏼🧒🏽，可以增加方案提議的成功幾率🧔‍♂️。

       在隨後的交流問答環節中，同學和老師紛紛就自己切身生活體驗和關註的研究問題與Siponen教授進行了較為深入的探討和溝通🥷🏼，問題主要圍繞信息安全關註的層面、信息安全實踐的力度以及未來與信息安全相關的研究方向🐉，Siponen教授嚴謹細致的回答讓在場師生深刻感受到了他在學術領域和現實環境中對信息安全相關問題研究的廣度與深度👨🏿‍🎤，獲益良多。（認證辦公室）