信息安全外包市场的博弈论经济学框架
计算机科学与博弈论
2007-05-23 v1
摘要
在信息安全外包市场上，企业不愿意将安全需求外包给外部公司（通常称为MSSP-Managed Security Service Providers）的重要原因之一是他们担心MSSP提供的服务质量，因为他们无法监控MSSP的努力程度。由于MSSP的行为对买方是不可观测的，MSSP可以通过在合同规定的努力程度上工作得更少而降低成本，从而获得更高的利润。在非对称信息文献中，这种可能的秘密偷懒行为被称为道德风险问题。本文考虑了一个博弈论经济学框架，表明在信息不对称的情况下，可以设计出最优合同，使MSSP遵守其承诺的努力水平。我们还表明，最优合同应基于绩效，即MSSP的安全服务应按期间绩效进行支付。对于比较，我们还指出，如果道德风险问题不存在，则最优合同不依赖于MSSP的绩效。指定常数支付给MSSP的合同将是最优的。此外，我们表明无论是在完美信息情景还是不完美信息情景下，交易成本越高，支付给MSSP的金额就越低。
关键词
引用
@article{arxiv.cs/0506038,
title = {A Game Theoretic Economics Framework to understanding Information Security Oursourcing Market},
author = {Wen Ding and William Yurcik},
journal= {arXiv preprint arXiv:cs/0506038},
year = {2007}
}
备注
16 pages, 2 figures