考虑成本信息不对称的信息安全外包契约设计

作     者：吴勇 徐梦瑶 冯耕中 WU Yong;XU Mengyao;FENG Gengzhong

作者机构：东华大学旭日工商管理学院上海200051 西安交通大学管理学院陕西西安710049 

基　　金：国家自然科学基金项目(71801035) 国家社会科学基金重大项目(20&ZD053) 中央高校基本科研业务费专项资金(2232018H-07) 

出 版 物：《管理工程学报》 (Journal of Industrial Engineering and Engineering Management)

年 卷 期：2024年第38卷第4期

页      码：196-208页

摘      要：本文考虑客户企业和管理安全服务提供商(MSSP)合作保护客户企业信息安全的问题。双方的安全努力不可验证性会导致努力程度低下,MSSP成本信息不对称会导致服务低效性。首先,以社会福利最优作为基准,本文分析了努力不可验证对双边退款契约设计的影响。然后,本文分析了MSSP私有成本信息导致服务低效的问题,提出了甄别MSSP私有成本信息的契约,最后通过算例分析验证了本文的重要结论。研究表明:信息安全合作外包中的双边退款契约会因安全服务的特性产生双重道德风险问题。客户企业采取措施来验证MSSP的努力水平以缓解双重道德风险问题有成本上界。当MSSP拥有私有成本信息时,甄别契约具有“高端不扭曲”和“低端向下扭曲”的特点。在私有成本信息下,无论MSSP是高成本类型还是低成本类型,由于信息缺乏,客户企业都会遭受损失。MSSP成本的市场分布相近或者服务合作重要程度越高,客户企业越需要采取措施来甄别MSSP的成本。本研究对信息安全管理领域客户企业外包的决策具有重要的参考意义。

主 题 词：信息安全外包 双重道德风险 私有成本信息 契约设计 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 

核心收录：

D　O　I：10.13587/j.cnki.jieem.2024.04.013

馆 藏 号：203128782...