Decisions making in information security outsourcing: Impact of complementary and substitutable firms

( 0 đánh giá )
Miễn phí

MSSP phục vụ nhiều khách hàng, tạo ra externality bảo mật (tích cực hoặc tiêu cực).

  • Thông tin giữa các doanh nghiệp có thể là bổ sung (complementary) hoặc thay thế (substitutable), ảnh hưởng đến giá trị thông tin và rủi ro bảo mật.
  • - MSSP đưa ra hợp đồng hoàn tiền (refund) trong trường hợp vi phạm bảo mật, và quyết định mức đầu tư bảo mật dựa trên loại hình thông tin của doanh nghiệp.
  • - Với doanh nghiệp có thông tin bổ sung: MSSP đầu tư ít hơn và hoàn tiền thấp hơn khi mức độ bổ sung cao.
  • - Với doanh nghiệp có thông tin thay thế: MSSP đầu tư nhiều hơn và hoàn tiền cao hơn khi mức độ thay thế cao.
  • - Externality bảo mật ảnh hưởng khác nhau đến MSSP tùy theo loại hình doanh nghiệp.
  • - Khi phục vụ doanh nghiệp thay thế, MSSP nên giới hạn số lượng khách hàng; ngược lại, càng nhiều doanh nghiệp bổ sung thì càng hiệu quả.
  • - Mô hình mở rộng cho trường hợp nhiều hơn 2 doanh nghiệp, đưa ra các công thức tối ưu cho đầu tư và hoàn tiền.