现代电力工业的基本特征是信息化和市场化,电力工业的信息化是信息技术在电力工业的生产、管理等各方面,以及在规划、建设、发电、变电、输电、营销等各个环节,实现工业化和信息化的融合。电力工业信息化在提升电力工业效能、效率和效益的同时也带来信息安全方面的隐患。近年来,随着网络空间环境的不断恶化,电力信息安全问题也日益严峻,重大事故频繁发生。电力企业对信息安全高度重视,信息安全投入也逐年增加。然而,由于缺乏信息安全投资决策的理论指导,电力企业信息安全的投入呈现一种无序的状态。电力信息安全投资决策的特殊性,需要一种新的投资理论作为指导。近年来,信息安全经济学,作为一个新的研究方向,受到了极大地关注。本文基于信息安全经济学理论,以电力企业信息安全投资过程为主线,在对电力信息安全投资行为要素的分析基础上,运用了信息安全经济学原理,深入研究“电力信息安全投资规模”及“电力业务系统风险值”这两个要素,针对电力企业信息安全投资流程中“投资总量”、“投资方向”及“投资后建设水平评价问题”,建立了电力信息安全投资决策模型。本文的研究工作和取得的主要研究成果主要体现在以下五个方面：(1)将经济学原理运用到电力企业信息安全保障投资决策过程,在传统投资决策理论的基础上,针对电力信息安全投资行为的特点及影响因素,基于实物期权投资决策中的不确定投资(风险投资)理论对电力信息安全投资进行了理论分析。电力信息安全投资理论的提出,不仅扩充了投资决策理论的应用范围,也丰富了电力信息安全的理论内涵。(2)针对电力信息安全投资的特点,构建了电力信息安全投资决策模型。从电力信息安全投资过程的投资与反馈两个层次,将电力信息安全投资过程分为五个层次,即投资对象分析、电力信息安全投资规模评估、电力业务系统风险值评估、电力信息安全投资确定、电力信息安全建设水平评估。(3)根据投资决策过程的要求,构建了电力信息安全投资规模评估模型,分析了电力信息安全投资规模评估方法,通过研究投资价值与投资规模之间的关系,提出了电力信息安全最优化投资量的计算方法,并根据电力信息安全风险评估理论和漏洞预测方法,构建了电力业务系统风险评估模型,分析了电力业务系统的价值要素,提出了电力业务系统风险程度的判定方法。(4)根据电力信息安全投资效果评价的需要,提出了可量化的电力信息安全建设水平评价方法,构建出电力信息安全建设水平指标体系,并针对评价指标的不确定性和模糊性,引入模糊数学算子,提出信息安全投资综合评价方法,为电力企业在信息安全投资效果进行有效评估,以验证投资的科学性。(5)以某省电力公司为对象,根据本文研究的理论及模型,计算其信息安全的投资规模和业务系统的风险值,确定信息安全投资量和投资方向,并利用电力信息安全建设水平评价方法对企业信息安全投资的效果进行实证分析,对下一次的电力信息安全投资提出了合理建议。