道德风险条件下的最优网络安全保险契约模型研究.pdfVIP

高技术通讯 2016 年第26 卷第8 -9 期:732 -738 doi: 10. 3772/j. issn. 1002心470.2016.08 - 09.004 道德凤险条件下的最优网络安全保险契约模型研究① 杨云雪②. •• 王燕霞. •• ( .中国科学院网络数据科学与技术重点实验室，中国科学院计算技术研究所 北京 1∞190) ( ..中国科学院大学 北京 1∞049) 摘要 针对信息非对称性导致网络安全保险市场运行效率下降问题，进行了网络用户 道德风险条件下的最优网络安全保险契约模型研究，使用委托代理理论建立了此类网络 安全保险契约分析模型并对其性质进行了讨论。证明了不存在网络用户道德风险时，最 优网络安全保险契约可以实现风险分担的帕累托最优并要求完全保险，此时最优网络安 全保险费等于网络安全事件造成损失的期望值;存在网络用户道德风险时，最优网络安全 保险契约不能达到风险分担的帕累托最优并要求部分保险，此时最优网络安全保险费小 于网络安全事件造成损失的期望值。 关键词 网络安全保险，道德风险，保险契约，信息非对称性，帕累托最优 择问题;发生在网络用户投保之后的信息非对称导 致网络用户道德风险问题。为了改善信息非对称性 0 引言 对网络安全保险市场交易效率的影响，本进行了网 长期以来，尽管工业界和学术界都研究并开发 络用户道德风险条件下的最优网络安全保险契约模 了许多先进的网络安全防护工具，但是实现理想的 型研究，使用委托代理理论建立了此类最优保险契 网络安全保护仍非常困难[1] 。针对该问题，研究人 约分析模型。另外，由于委托代理理论的中心问题 员提出一种新形式的网络安全风险管理方式一一网 是保险和激励的交替问题[圳，因此作为分析 络安全保险。网络用户购买网络安全保险就是把自 的第一步，我们首先讨论了不存在网络用户道德风 身风险转移给网络安全保险公司，被攻击后造成的 险情况下的最优网络安全保险契约模型，然后再引 损失由网络安全保险公司赔偿，而网络安全保险公 人非对称信息说明存在激励问题时，如何建立道德 司则向网络用户收取保险费。由于通常的自我安全 风险条件下的最优网络安全保险契约模型。本文的 防御技术不能完全消除风险，因此网络安全保险是 主要贡献在于: (1)使用委托代理理论建立最优网 一种转移网络用户安全剩余风险的有效工具。 络安全保险契约模型，把网络用户的自我安全防御 理想的网络安全保险契约保证网络安全保险公 努力水平设计为一维连续变量，从而克服了已有模 司的利润，是网络安全保险市场持续发展下去的关 型中网络用户只有两种自我安全防御行动选择的局 键[2] 。然而，信息非对称性作为保险机制的固有特 限性。 (2) 提出了不存在网络用户道德风险情况下 征很容易导致保险市场运行的低效率，最终导