把效用理论引入信息安全风险领域，利用效用函数，建立了安全策略评价模型。在此基础上，提出了如何确定组织所面临安全风险的最高防护代价的方法，并进一步利用优化理论，建立了寻求最优安全策略的模型，为寻求最优安全策略提供方法,提供了可接受风险的确定依据。