康飛宇

摘要：互聯(lián)網(wǎng)時(shí)代的不斷發(fā)展，企業(yè)的日常運(yùn)行和商業(yè)管理越來越依賴于信息系統(tǒng)的應(yīng)用。中小企業(yè)通過將信息安全外包給管理安全服務(wù)供應(yīng)商（MSSP）可以最大程度降低信息安全風(fēng)險(xiǎn)。本文介紹了互聯(lián)網(wǎng)背景下信息安全外包服務(wù)的特征和問題，基于前人研究將分期付款的概念引入到信息安全外包服務(wù)中，能幫助企業(yè)有效甄別不同類型安全服務(wù)供應(yīng)商（MSSP），為企業(yè)如何有效優(yōu)化企業(yè)信息安全投資成本、提升信息安全水平等提供理論依據(jù)。

關(guān)鍵詞：外包;信息安全;分期付款;策略研究

隨著技術(shù)的廣泛運(yùn)用，信息系統(tǒng)的安全性變得越來越關(guān)鍵。如果信息系統(tǒng)出現(xiàn)信息泄露、信息缺損、信息不可控等方面的任何問題和故障都會(huì)給企業(yè)的聲譽(yù)和日常運(yùn)作帶來很大的影響，因此如何有效地保障信息安全及避免黑客入侵受到社會(huì)各界的日益關(guān)注。如圖1所示，2012年至2017年中國信息安全市場規(guī)模的年復(fù)合增加率為20.10%，2017年約為41.56億美元，同比增長23.91%。

一、基于外包視角的信息安全服務(wù)市場發(fā)展

雖然部分企業(yè)具有控制一定風(fēng)險(xiǎn)的能力，實(shí)施自主管理信息安全。但近年來，將安全業(yè)務(wù)外包給管理安全服務(wù)供應(yīng)商（MSSP）已成為應(yīng)對(duì)不斷變化的安全挑戰(zhàn)的關(guān)鍵策略。信息系統(tǒng)安全外包市場在北美、亞太和歐洲地區(qū)最近幾年都得到了兩位數(shù)的快速增長，專家預(yù)計(jì)在未來幾年將保持30%-40%的年度增長率，通過信息系統(tǒng)安全外包可使企業(yè)的信息系統(tǒng)安全需求得到有效的滿足和保障。據(jù)Frost and Sullivan調(diào)查顯示，全球MSSP市場在2016年將達(dá)到147億美元，預(yù)計(jì)年均增長18.5%。伴隨信息安全產(chǎn)業(yè)爆發(fā)式機(jī)遇，我國信息安全行業(yè)市場大面積快速增長，對(duì)信息安全保障投資日趨增加。據(jù)《2015-2020年中國信息安全行業(yè)市場全景分析與投資風(fēng)險(xiǎn)預(yù)測報(bào)告》顯示，我國信息安全產(chǎn)業(yè)在2012年的規(guī)模僅為157.26億元，四年時(shí)間內(nèi)這一市場規(guī)模已升至341.72億元，年均復(fù)合增速達(dá)到21.4%。

二、互聯(lián)網(wǎng)背景下信息安全外包的特征

然而，信息系統(tǒng)安全外包作為一種新興的外包領(lǐng)域，除了具有傳統(tǒng)外包的特征，還具有其獨(dú)特之處。MSSP極可能在保證自身利益最大化的前提下，通過降低努力度來消減其運(yùn)作成本，這屬于委托代理關(guān)系中的道德風(fēng)險(xiǎn)問題。和其他的外包（如工程外包）有著共同點(diǎn)。不同的是，企業(yè)不能很好得知MSSP對(duì)信息安全的投入績效，故難以在信息安全外包全過程中宏觀把握MSSP的服務(wù)質(zhì)量[1]。面對(duì)各種不同的信息系統(tǒng)安全戰(zhàn)略，企業(yè)需要在不同的安全成本和安全環(huán)境下，根據(jù)信息系統(tǒng)安全外包的特點(diǎn)，在不同的外包技術(shù)配置方案下優(yōu)化技術(shù)參數(shù)，設(shè)計(jì)合理的信息安全外包契約有效激勵(lì)MSSP的服務(wù)行為。尤其在我國，信息系統(tǒng)安全外包尚處于發(fā)展初期，如何有效設(shè)計(jì)信息安全外包契約進(jìn)行風(fēng)險(xiǎn)控制管理顯得尤為重要。

三、引入分期付款的信息安全外包服務(wù)分析

目前國內(nèi)外關(guān)于信息安全外包的研究方向聚焦于信息安全外包激勵(lì)契約設(shè)計(jì)，但在已有的研究成果中大多數(shù)只考慮環(huán)境和利益相關(guān)主體相對(duì)靜態(tài)的情形，較少考慮信息安全環(huán)境隨時(shí)間的動(dòng)態(tài)變化，例如黑客攻擊能力增強(qiáng)等方面的動(dòng)態(tài)變化。企業(yè)尋找到合適的管理安全服務(wù)供應(yīng)商（MSSP），并且通過措施來激勵(lì)MSSP的努力水平上升從而有效地控制信息安全風(fēng)險(xiǎn)的問題是信息安全外包成功的先決條件。鑒于信息安全復(fù)雜和動(dòng)態(tài)變化的特點(diǎn)和已有的研究基礎(chǔ)，本項(xiàng)目將分期付款方式引入到信息安全契約設(shè)計(jì)中，基于動(dòng)態(tài)獎(jiǎng)勵(lì)的原則，企業(yè)會(huì)評(píng)估服務(wù)承包商的已有完成情況來決定后面的資金發(fā)放問題。一方面可以解決企業(yè)資金的運(yùn)轉(zhuǎn)不足問題，減少了一次性付款存在的風(fēng)險(xiǎn)問題;另一方面，企業(yè)可以看清MSSP的工作進(jìn)程及工作質(zhì)量，發(fā)揮其最大努力水平，企業(yè)也會(huì)更愿意與其長期合作，減少了資金的浪費(fèi)、提高了效率。特別地，分期周期時(shí)間越短，付款次數(shù)越頻繁，企業(yè)對(duì)承包商的掌握程度越大，但付款次數(shù)越多也會(huì)花費(fèi)時(shí)間精力，因此不是越多越好[2]。

四、結(jié)語

大數(shù)據(jù)時(shí)代的下，信息系統(tǒng)有了新的發(fā)展特征，企業(yè)信息安全外包也面臨著更多的風(fēng)險(xiǎn)和挑戰(zhàn)，如何優(yōu)化企信息安全外包策略以降低雙邊道德風(fēng)險(xiǎn)成為了十分重要的內(nèi)容。因此，需要不停地對(duì)中小企業(yè)信息安全外包策略體系進(jìn)行完善和創(chuàng)新，并不斷提升企業(yè)內(nèi)在的防御機(jī)制，才可以保障企業(yè)可以可持續(xù)發(fā)展。這將是信息系統(tǒng)安全保障的必然趨向，也是社會(huì)大環(huán)境的發(fā)展潮流。

參考文獻(xiàn)：

[1]顧建強(qiáng)， 梅姝娥， 仲偉俊. 信息安全外包激勵(lì)契約設(shè)計(jì)[J]. 系統(tǒng)工程理論與實(shí)踐， 2016， 36（2）： 1057-1062.

[2]王陸玲， 王國鋒， 賴明勇， 等. 基于分期付款的服務(wù)供應(yīng)商合作意愿甄別研究[J]. 中國管理科學(xué). 2013， 21（1）： 118-124.

作者簡介：

康飛宇（2000-），漢族，本科。