随着物联网、大数据、量子计算等新兴技术的发展和广泛应用,网络空间供应链安全已经成为新兴研究领域,受到了极大的关注。当前,网络空间安全面临着一系列新的挑战和威胁,因此供应链成员对网络空间安全高度重视,所以对网络空间安全弹性建设的投入也逐年増加。然而,由于缺乏网络空间安全弹性建设的投资决策的理论指导,供应链成员的网络空间安全弹性建设的投资呈现出一种无序的状态,因此研究供应链企业的安全弹性建设的投资是很有必要。本文在信息安全经济学理论和供应链安全弹性的相关理论基础上,对企业的网络空间安全弹性建设的投资策略和协调机制进行了研究。首先,研究多组织企业间的网络空间安全弹性建设的投资策略问题,建立两个企业的投资决策收益矩阵,进一步将问题扩展到多个企业的安全投资决策,并进行纳什均衡分析,得出网络空间安全弹性建设的投资成本对于博弈均衡的影响规律,最后通过算例模拟成本阈值的影响因素对投资决策的影响。研究表明企业自身的安全水平和供应链中企业总数可以促进企业的投资,而已投资的企业数量对成本阈值的影响是不利的,未进行网络空间安全弹性建设的投资的企业此时可能会出现“搭便车”的行为。其次,在前文的研究基础上,建立两级供应链系统包含一个供应商和一个零售商。在考虑网络脆弱性的前提下对网络空间安全弹性建设的投资决策进行博弈分析,并将非合作与合作的博弈结果进行比较。研究表明在非合作博弈中供应链成员的投资水平随网络脆弱性的增大而降低,合作博弈决策可以实现双方的成本最优,发现构建一种讨价还价的协调机制可消除供应链成员的投资不足或者过度的问题,从而达到合作博弈下的最优投资水平。最后,研究了供应链整合背景下的网络空间安全弹性建设的投资问题,将参与者分为领导企业供应商和追随者零售商,分析了网络脆弱性、共享资源价值、整合程度、单位整合成本等因素对投资水平及总投资成本的影响。结果表明在分散决策下有优先决策权的领导企业更倾向于Stackelberg博弈,集中决策下的供应链整体总成本最小,进一步引入Shapley值法协调分配供应商和零售商合作时的成本,使双方的安全投资水平、共享资源价值实现最优投入。