本文探讨了网络信息系统安全性概率与耗费成本之间的关系；将系统的安全性增量作为评价准则，为选择最优风险控制方案提供依据；借助Lagrange乘子法，将成本增量进行合理的分配，使得网络信息系统的整体安全性达到最高。
