平衡误差和扭曲的信息安全激励-东南大学学报.PDFVIP

第３７卷第５期 东南大学学报（自然科 学版 ） Ｖｏｌ３７ Ｎｏ５ 　 ２００７年９月 ＪＯＵＲＮＡＬＯＦＳＯＵＴＨＥＡＳＴＵＮＩＶＥＲＳＩＴＹ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｓｅｐｔ．２００７ 　　　　　　 平衡误差和扭曲的信息安全激励 李天目　仲伟俊　 梅姝娥 （东南大学经济管理学院，南京２１１１８９） 摘要：应用多任务委托———代理模型，从全面信息安全绩效评估和技术方面工作的效果测评２ 个方面分析了对信息安全的激励效果，并用三角函数表示两者间的扭曲．对于全面信息安全绩效 评估的误差较大，为了在激励中平衡误差和扭曲，提出综合两个方面进行激励的方法．随着信息 安全风险评估的实施，全面信息安全绩效评估的误差将减少，激励中其所占比重必然加大．当信 息安全水平足够成熟时，信息安全的激励可完全通过全面信息安全绩效评估来进行，实现信息安 全工作效果和信息安全战略目标的精确校准，产生最优的信息安全激励效果．