报告题目 | 信息安全外包投资策略：知识转移视角 |
报告人（单位） | 赵柳榕（南京工业大学） |
主持人（单位） | 高星(东南大学) |
在线会议信息 | 9月30日（周五），下午17：00 腾讯会议：908-519-513 |
报告内容摘要 | |
随着企业应对网络攻击的防御手段日渐完善，黑客逐渐将矛头转向了更为薄弱的“人的漏洞”。企业信息安全外包投资的关键在于保证技术能力的同时提升员工的知识水平，从而激发企业信息安全的内生力。因此，近年来企业的信息安全外包投资范围逐渐从“技术”拓宽到“技术+知识”服务。 本报告基于微分博弈分别探究了企业间不存在和存在安全知识转移时企业的投资行为；比较两种情形下，企业的最优投资决策、MSSP最优投入水平以及企业稳态最小损失；讨论外包过程中漏洞造成的单位损失、企业承担的损失比例对MSSP投入水平的影响，以及安全知识吸收能力、知识储备量、安全技术服务投资系数等对企业最优投入的影响。 | |
报告人简介 | |
赵柳榕，副教授，博士，硕士生导师。美国马里兰大学访问学者。主持国家自科青年基金、教育部人文社科、江苏省社科、中国博士后科学基金(一等资助)、等纵向课题7项；主持网安人才供需分析、数字经济、老旧小区改造、机关办公用房管理规范、化工产业优化等横向课题6项。发表学术论文20多篇，出版专著1部。荣获江苏省社科界学术大会二等奖等。 | |
