企业信息安全外包与保险的决策优化及风险控制

　　本书以企业信息安全风险控制系统为研究对象，研究企业遵从强制性标准下信息安全外包和保险的契约设计与协同决策机制，以及信息安全外包和保险对企业风险控制的作用路径与机理。其目的是，通过研究强制性标准与企业的信息安全外包和保险决策、努力激励设计，风险控制水平和企业绩效的相互作用关系，提高企业信息安全水平和社会总福利，进一步改进和完善强制性标准的政策设计与实施。本书的研究属于信息安全经济与管理、风险控制管理及运营管理的交叉领域，采用文献分析法、多元回归法、数理模型和系统仿真的综合方法解决所提出的科学问题。

　　董坤祥，山东财经大学管理科学与工程学院副教授，硕士生导师，博士毕业于南开大学管理科学与工程专业，主要讲授电子商务概论、电子商务案例分析和电子商务服务等本科课程，以及Intermediate Econometrics研究生课程。主要研究方向包括：众包创新，信息安全经济与管理，信息安全保险等。已在Enterprise Information Systems、Journal of Cleaner Production、中国管理科学、科研管理、外国经济与管理等国内外期刊上发表论文四十余篇，主持国家社科青年基金一项以及省级项目三项，并参与多项国家自科基金、省级项目，主持中国金融认证中心委托的横向项目一项，主持教育部产学研合作协同育人项目和校级教改项目各一项。入选山东财经大学青年优秀人才支持计划，荣获“三千计划”校级优秀指导老师标兵等称号。

第一篇 研究背景与文献综述
第1章 绪论
1．1 选题背景
1．2 研究方法和内容
1．3 主要创新点
第2章 学术史梳理与文献评述
2．1 主要概念厘析
2．2 企业信息安全外包的相关研究
2．3 企业信息安全保险的相关研究
2．4 本章小结
第二篇 企业信息安全外包及其风险控制
第3章 基于TOE和TAM理论整合的信息安全外包采纳
3．1 信息安全外包采纳背景介绍
3．2 理论基础
3．3 研究假设与模型构建
3．4 研究方法
3．5 数据分析与假设检验
3．6 本章小结
第4章 企业信息安全自我防御与外包最优策略
4．1 信息安全外包现状
4．2 信息安全外包相关研究进展
4．3 信息安全外包问题描述
4．4 信息安全外包基本模型
4．5 信息安全外包模型分析
4．6 信息安全外包数值分析
4．7 本章小结
第5章 强制性标准下企业信息安全外包决策研究
5．1 强制性标准下信息安全外包现状
5．2 强制性标准下信息安全外包相关研究进展
5．3 强制性标准下信息安全外包问题描述
5．4 强制性标准下信息安全外包基本模型
5．5 强制性标准约束下的模型分析
5．6 强制性标准下信息安全外包数值分析
5．7 本章小结
第三篇 企业信息安全保险及其风险控制
第6章 基于数理建模的企业信息安全保险的度量
6．1 企业信息安全风险度量背景
6．2 信息安全保险相关研究进展
6．3 信息安全风险损失评估模型
6．4 基于拼接分布的风险损失模型
6．5 基于混合函数的风险损失模型
6．6 蒙特卡洛仿真模拟
6．7 本章小结
第7章 基于漏洞数据的信息安全风险度量与可保性分析
7．1 企业信息安全风险度量现状
7．2 实证度量的数据与方法
7．3 漏洞数据分析
7．4 基于数据的信息安全风险度量
7．5 信息安全可保性及保费计算
7．6 本章小结
本章附录
第8章 保险公司参与防御下信息安全保险的最优决策分析
8．1 信息安全保险现状
8．2 信息安全保险模型构建
8．3 数值仿真分析
8．4 本章小结
本章附录
第9章 强制性标准下企业信息安全保险的最优决策分析
9．1 强制性要求下企业信息安全保险现状
9．2 政府规制下信息安全保险相关研究进展
9．3 强制性约束下信息安全保险问题描述
9．4 强制性约束和可观测损失下的投资一保险模型
9．5 强制性约束和不可观测损失下的投资一保险模型
9．6 强制性约束下安全保险的数值分析
9．7 本章小结
第四篇 企业信息安全外包和保险协同决策
第10章 企业信息安全外包与保险的协同决策机制
10．1 信息安全外包与保险协同风控现状
10．2 信息安全外包与保险协同决策文献回顾
10．3 信息安全外包与保险协同决策问题描述与假设
10．4 信息安全外包与保险协同决策的基本问题
10．5 信息安全外包与保险协同决策模型拓展
10．6 信息安全外包与保险协同决策数值分析
10．7 本章小结
本章附录：定理证明
第11章 带约束的企业信息安全外包与保险的协同决策机制
11．1 带约束的信息安全外包与保险协同风控现状
11．2 带约束的信息安全外包与保险协同决策文献回顾
11．3 带约束的信息安全外包与保险协同问题描述与假设
11．4 信息安全外包与保险协同决策问题
11．5 带约束的信息安全外包与保险协同决策问题
11．6 带约束的信息安全外包与保险协同决策模型扩展
11．7 带约束的信息安全外包与保险协同决策数值分析
11．8 本章小结
本章附录：定理证明
第12章 强制性约束下信息安全外包和保险的协同决策机制
12．1 强制性约束下信息安全外包与保险协同风控现状
12．2 强制性约束下信息安全外包与保险文献回顾
12．3 强制性约束下信息安全外包与保险问题描述
12．4 强制性约束下信息安全外包与保险协同决策模型
12．5 强制性约束下信息安全外包与保险协同决策模型扩展
12．6 强制性约束下信息安全外包与保险的数值分析
12．7 本章小结
第五篇 基于系统动力学的多主体联动风险控制
第13章 企业信息安全风险防控的系统动力学机制
13．1 企业主动防御恶意软件攻击现状
13．2 恶意软件攻防的系统动力学模型
13．3 企业面对恶意软件攻防的系统动力学模型
13．4 恶意软件攻防策略的仿真与分析
13．5 本章小结
本章附录
第14章 多主体联动防御信息安全风险的系统动力学分析
14．1 多主体联动风控的需求现状
14．2 基于系统动力学联合防控的文献回顾
14．3 多主体联动防御的模型描述
14．4 多主体联动防御的反馈与因果流图
14．5 多主体联动防御的系统动力学模型与方程
14．6 多主体联动防御的系统仿真分析
14．7 本章小结
第15章 总结与展望
15．1 总结
15．2 未来研究方向
参考文献