日日夜夜精品免费视频_极品瑜伽女教练白浆直流_男女真人牲交a做片大尺度_4399手机在线观看免费观看

作者：聶輝華 王一兆 李靖

 

摘要：本文第一次從契約理論的角度研究了企業(yè)的數(shù)據(jù)安全策略及其對(duì)企業(yè)邊界的影響，并首次提出“數(shù)據(jù)敲竹杠”的概念。在本文構(gòu)建的數(shù)據(jù)敲竹杠模型中，企業(yè)必須在內(nèi)部安全和外部安全之間權(quán)衡取舍，這決定了企業(yè)的最優(yōu)邊界。企業(yè)可以將數(shù)據(jù)加工業(yè)務(wù)外包給合作伙伴，這種市場(chǎng)契約有利于提高外部安全（客戶安全），但是企業(yè)可能遭遇合作伙伴的數(shù)據(jù)敲竹杠。模型的主要結(jié)論是：（1）當(dāng)數(shù)據(jù)對(duì)最終產(chǎn)品很重要時(shí)，企業(yè)選擇自行加工數(shù)據(jù)（確保內(nèi)部安全），此時(shí)一體化是最優(yōu)的；（2）市場(chǎng)競(jìng)爭(zhēng)和市場(chǎng)不確定性對(duì)企業(yè)數(shù)據(jù)決策的影響，依賴于數(shù)據(jù)在生產(chǎn)中的重要程度；（3）當(dāng)企業(yè)對(duì)外銷售的比例較高時(shí)，企業(yè)會(huì)選擇外包數(shù)據(jù)加工，此時(shí)市場(chǎng)契約是最優(yōu)的。然后，本文分別從數(shù)字企業(yè)和國(guó)家的層面討論了烏卡時(shí)代的數(shù)據(jù)安全和自主創(chuàng)新戰(zhàn)略。本文認(rèn)為，應(yīng)該鼓勵(lì)大型企業(yè)進(jìn)行數(shù)字技術(shù)創(chuàng)新，并且要?jiǎng)討B(tài)、辯證地看待產(chǎn)業(yè)安全。本文的研究對(duì)于企業(yè)的數(shù)據(jù)安全和國(guó)家自主創(chuàng)新戰(zhàn)略具有重要的啟迪。

 

關(guān)鍵詞：數(shù)據(jù)安全；敲竹杠；企業(yè)；自主創(chuàng)新

 

作者簡(jiǎn)介：聶輝華，中國(guó)人民大學(xué)經(jīng)濟(jì)學(xué)院教授；王一兆，中國(guó)人民大學(xué)經(jīng)濟(jì)學(xué)院博士生；李靖，北京工商大學(xué)國(guó)際經(jīng)管學(xué)院師資博士后

 

導(dǎo)論

 

當(dāng)今世界處于一個(gè)烏卡（VUCA）時(shí)代。 它頻繁體現(xiàn)了高度易變的（volatile）、不確定的（uncertain）、復(fù)雜的（complex）和模糊的（ambiguous）四個(gè)特征。在烏卡時(shí)代，經(jīng)濟(jì)效率依然重要，但是安全問(wèn)題被提升到了和效率幾乎同樣的重要程度。2022年4月，美國(guó)財(cái)政部長(zhǎng)耶倫（Janet Yellen）在大西洋理事會(huì)發(fā)表公開(kāi)演講。耶倫提出，“我們的目標(biāo)應(yīng)該是實(shí)現(xiàn)自由但安全的貿(mào)易……將經(jīng)濟(jì)問(wèn)題與包括國(guó)家安全在內(nèi)的更廣泛的國(guó)家利益考慮分開(kāi)，將越來(lái)越困難。”  耶倫的講話表明，全球化和自由貿(mào)易的時(shí)代已經(jīng)告一段落，地緣政治和意識(shí)形態(tài)迫使安全問(wèn)題被納入國(guó)際貿(mào)易和國(guó)家交往的政治經(jīng)濟(jì)學(xué)。

 

當(dāng)今世界也處于一個(gè)數(shù)字經(jīng)濟(jì)時(shí)代。所謂數(shù)字經(jīng)濟(jì)，是以人工智能、區(qū)塊鏈、云計(jì)算、大數(shù)據(jù)為代表的信息和通信技術(shù)（ICT）催生的新經(jīng)濟(jì)形態(tài)。 2020年全球47個(gè)國(guó)家的數(shù)字經(jīng)濟(jì)增加值達(dá)到了32.6萬(wàn)億美元，占GDP的比重高達(dá)43.7%。其中，美國(guó)的數(shù)字經(jīng)濟(jì)規(guī)模最大，中國(guó)次之，兩者占本國(guó)GDP的比重分別為65%和38.6%。 中國(guó)在“十四五”規(guī)劃中明確提出了“數(shù)字中國(guó)”的目標(biāo)，這說(shuō)明中國(guó)已經(jīng)將發(fā)展數(shù)字經(jīng)濟(jì)上升為國(guó)家戰(zhàn)略。

 

在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)安全至關(guān)重要。從全球范圍來(lái)看，每年因?yàn)閿?shù)據(jù)泄露而導(dǎo)致的損失非常巨大。根據(jù)國(guó)際商用機(jī)器公司安全部門（IBM Security）發(fā)布的《數(shù)據(jù)泄露成本報(bào)告》（Cost of A Data Breach Report），自2015年以來(lái)數(shù)據(jù)泄露給相關(guān)組織造成的平均總成本呈現(xiàn)明顯的上升趨勢(shì)，尤其是最近三年（圖1）。2022年的數(shù)據(jù)泄露成本達(dá)到歷史新高，平均每個(gè)組織損失435萬(wàn)美元。其中，19%的數(shù)據(jù)泄露是因?yàn)樯虡I(yè)伙伴的妥協(xié)，45%的數(shù)據(jù)泄露與云計(jì)算有關(guān)。在企業(yè)層面，數(shù)據(jù)泄露造成嚴(yán)重?fù)p失的案例比比皆是。例如，2021年5月，印度航空公司450萬(wàn)客戶數(shù)據(jù)遭黑客竊取；2018年，英國(guó)航空公司遭黑客攻擊，40萬(wàn)名客戶數(shù)據(jù)泄露，為此英國(guó)航空公司被監(jiān)管部門罰款2800萬(wàn)美元。正是因?yàn)轭l繁爆發(fā)的數(shù)據(jù)泄露給企業(yè)、相關(guān)產(chǎn)業(yè)以及政府造成了巨大的損失，中國(guó)先后制定了《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》。西方國(guó)家同樣制定了各種數(shù)據(jù)安全法律。例如，2018年，美國(guó)總統(tǒng)特朗普簽署了《澄清域外合法使用數(shù)據(jù)法》，同年歐盟發(fā)布了《通用數(shù)據(jù)保護(hù)條例》。

 

 

圖1 全球數(shù)據(jù)泄露的平均成本（略）

 

盡管數(shù)據(jù)安全對(duì)企業(yè)和國(guó)家來(lái)說(shuō)都非常重要，但是這方面的經(jīng)濟(jì)學(xué)文獻(xiàn)極為罕見(jiàn)。本文聚焦于企業(yè)數(shù)據(jù)安全，重點(diǎn)分析企業(yè)如何選擇數(shù)據(jù)安全策略，以及數(shù)據(jù)安全策略如何影響了企業(yè)的最優(yōu)邊界。為了分析企業(yè)邊界，本文參考主流經(jīng)濟(jì)學(xué)的思路，選擇不完全契約理論作為分析框架，并構(gòu)建了一個(gè)數(shù)據(jù)敲竹杠模型。在交易費(fèi)用經(jīng)濟(jì)學(xué)中，敲竹杠（holdup）是一方當(dāng)事人利用契約的漏洞，以不明顯違反法律的方式攫取對(duì)方的經(jīng)濟(jì)租金的行為  。在此基礎(chǔ)上，本文首次提出“數(shù)據(jù)敲竹杠”（data holdup）概念，即一方當(dāng)事人利用掌握對(duì)方數(shù)據(jù)的機(jī)會(huì)，攫取對(duì)方的經(jīng)濟(jì)租金的行為。具體來(lái)說(shuō)，數(shù)據(jù)敲竹杠包括三種形式。第一種形式是商業(yè)合作伙伴可能將數(shù)據(jù)泄密，并且這種泄密行為是難以證實(shí)的，這會(huì)給企業(yè)帶來(lái)嚴(yán)重?fù)p失。例如，閃存廠商Lexar Media曾經(jīng)和日本東芝公司合作。然而，東芝公司在獲取對(duì)方的商業(yè)機(jī)密后，與對(duì)方的競(jìng)爭(zhēng)對(duì)手合作開(kāi)發(fā)同類產(chǎn)品。最終，法院判定東芝偷竊了合作伙伴的數(shù)據(jù)，并且必須為此支付賠償金3.8億美元。 但是，這種數(shù)據(jù)泄密行為有時(shí)是難以證實(shí)的，至少損失的金額往往存在巨大爭(zhēng)議。在另一個(gè)案例中，通用汽車的代理制造商與奇瑞汽車公司合作，開(kāi)發(fā)了一款迷你汽車QQ。然而，通用汽車認(rèn)為，該產(chǎn)品在車身結(jié)構(gòu)、外觀設(shè)計(jì)、內(nèi)部設(shè)計(jì)和關(guān)鍵部件方面與自己的新產(chǎn)品Spark幾乎完全相同。于是，通用汽車以不正當(dāng)競(jìng)爭(zhēng)罪起訴奇瑞，但此案最后以私了結(jié)束。 第二種形式是數(shù)據(jù)處理平臺(tái)利用鎖定效應(yīng)，向平臺(tái)上的商家索取更高的服務(wù)費(fèi)用。常見(jiàn)的模式是，一開(kāi)始平臺(tái)免費(fèi)或者低價(jià)為入駐企業(yè)提供服務(wù)，等用戶規(guī)模擴(kuò)大并占據(jù)市場(chǎng)主導(dǎo)地位后，提高收費(fèi)標(biāo)準(zhǔn)。如果入駐企業(yè)拒絕繳費(fèi)，那么就會(huì)失去平臺(tái)提供的價(jià)值。例如，2016年阿里健康搭建的第三方藥品追溯平臺(tái)曾欲大幅提高收費(fèi)標(biāo)準(zhǔn)，從而引發(fā)爭(zhēng)議。第三種形式是，數(shù)據(jù)處理平臺(tái)利用自己掌握的數(shù)據(jù)優(yōu)勢(shì)，提供入駐商家的競(jìng)品。這方面?zhèn)涫荜P(guān)注的案例是，美國(guó)亞馬遜公司作為全球最大的電商平臺(tái)之一，利用自己掌握的入駐商家的銷售數(shù)據(jù)推銷自己的品牌，從而威脅到入駐商家的利益。然而，這種行為同樣是難以證實(shí)的。 傳統(tǒng)的敲竹杠行為都是源于某種形式的資產(chǎn)專用性， 但是數(shù)據(jù)敲竹杠并不一定與資產(chǎn)專用性有關(guān)，而主要是因?yàn)橐环秸莆樟肆硪环降臄?shù)據(jù)，例如前面列舉的第一種和第三種形式。如果沒(méi)有資產(chǎn)專用性，那么博弈結(jié)構(gòu)和企業(yè)行為都會(huì)有較大變化。 因此，數(shù)據(jù)敲竹杠概念的提出并非是經(jīng)典敲竹杠概念的翻版。

 

正式地，本文構(gòu)建了一個(gè)數(shù)據(jù)敲竹杠模型。在模型中，企業(yè)必須在內(nèi)部安全和外部安全之間權(quán)衡取舍，這決定了企業(yè)的最優(yōu)邊界。企業(yè)可以將數(shù)據(jù)加工業(yè)務(wù)外包給合作伙伴，此時(shí)企業(yè)與合作伙伴之間屬于市場(chǎng)契約關(guān)系。這種市場(chǎng)契約有利于提高外部安全（客戶安全），但是企業(yè)可能遭遇合作伙伴的數(shù)據(jù)敲竹杠風(fēng)險(xiǎn)。相反，企業(yè)也可以自行加工數(shù)據(jù)，這可以實(shí)現(xiàn)內(nèi)部安全，此時(shí)企業(yè)將數(shù)據(jù)的收集和加工實(shí)現(xiàn)了一體化。但是，一體化可能導(dǎo)致企業(yè)的產(chǎn)品質(zhì)量不穩(wěn)定，從而影響客戶的價(jià)值，這會(huì)損失外部安全。我們證明了四個(gè)命題。命題1表明，當(dāng)數(shù)據(jù)對(duì)最終產(chǎn)品很重要時(shí)，企業(yè)選擇自行加工數(shù)據(jù)，此時(shí)一體化是最優(yōu)的。命題2表明，市場(chǎng)競(jìng)爭(zhēng)對(duì)企業(yè)數(shù)據(jù)決策的影響，依賴于數(shù)據(jù)在生產(chǎn)中的重要程度。當(dāng)數(shù)據(jù)足夠重要時(shí)，隨著市場(chǎng)競(jìng)爭(zhēng)程度的加劇，企業(yè)選擇自行加工數(shù)據(jù)（一體化）；反之，當(dāng)數(shù)據(jù)的作用較小時(shí)，隨著市場(chǎng)競(jìng)爭(zhēng)程度的加劇，企業(yè)選擇外包數(shù)據(jù)加工（市場(chǎng)契約）。命題3表明，市場(chǎng)不確定性對(duì)企業(yè)的數(shù)據(jù)決策也依賴于數(shù)據(jù)在生產(chǎn)中的重要程度。具體來(lái)說(shuō)，當(dāng)數(shù)據(jù)足夠重要時(shí)，市場(chǎng)不確定性越強(qiáng)，企業(yè)越是選擇自行加工數(shù)據(jù)；反之，當(dāng)數(shù)據(jù)的作用較小時(shí)，市場(chǎng)不確定性越強(qiáng)，企業(yè)越是選擇外包數(shù)據(jù)加工。命題4表明，當(dāng)企業(yè)對(duì)外銷售的比例較高時(shí)，企業(yè)選擇外包數(shù)據(jù)加工；當(dāng)企業(yè)對(duì)內(nèi)銷售比例較高時(shí)，企業(yè)選擇自行加工數(shù)據(jù)。

 

然后，本文將分析對(duì)象拓展至更廣泛的數(shù)據(jù)安全和產(chǎn)業(yè)安全，分析國(guó)內(nèi)外復(fù)雜的政治經(jīng)濟(jì)形勢(shì)如何影響了企業(yè)的自主創(chuàng)新戰(zhàn)略和國(guó)際貿(mào)易。我們得到了一些啟發(fā)。一方面，應(yīng)該鼓勵(lì)大型數(shù)字企業(yè)進(jìn)行數(shù)字技術(shù)創(chuàng)新，同時(shí)為廣大中小企業(yè)的數(shù)字化轉(zhuǎn)型提供技術(shù)支持。另一方面，要?jiǎng)討B(tài)、辯證地看待產(chǎn)業(yè)安全，任何國(guó)家都必須在比較優(yōu)勢(shì)和國(guó)家安全之間權(quán)衡取舍。對(duì)外開(kāi)放和產(chǎn)業(yè)安全不是絕對(duì)沖突的，并且在某種程度上可以相互促進(jìn)。

 

與已有文獻(xiàn)相比，本文的貢獻(xiàn)主要體現(xiàn)為以下三個(gè)方面。首先，本文第一次從契約理論的角度研究了數(shù)據(jù)安全，從而為數(shù)據(jù)安全文獻(xiàn)提供了一個(gè)新的視角。主流經(jīng)濟(jì)學(xué)幾乎沒(méi)有正式地分析過(guò)企業(yè)的數(shù)據(jù)安全問(wèn)題。目前關(guān)于數(shù)據(jù)安全的文獻(xiàn)多數(shù)屬于信息管理領(lǐng)域。它們大致可以分成兩類，其中一類是針對(duì)企業(yè)內(nèi)部信息安全研究，另一類是基于云服務(wù)的數(shù)據(jù)安全研究。在企業(yè)內(nèi)部信息安全研究方面，企業(yè)可以自主防御，也可以將信息安全外包。例如，Qian et al.（2017）討論了企業(yè)之間信息共享對(duì)于其信息安全策略的影響， Wu et al.（2017）比較了競(jìng)爭(zhēng)或合作兩種不同的企業(yè)關(guān)系下，企業(yè)信息安全投資的變化。 Gupta和Zhdanov（2012）討論了企業(yè)外包信息安全的風(fēng)險(xiǎn)與成本。 方玲等（2019）則基于企業(yè)、黑客和外包的多方博弈格局，比較了企業(yè)自主防御和外包信息安全這兩種決策，發(fā)現(xiàn)外包信息安全的成本總是更高。 另一方面，與需要持續(xù)投資的內(nèi)部信息系統(tǒng)相比，基于云計(jì)算的按需提供服務(wù)的需求持續(xù)增加。 數(shù)據(jù)安全對(duì)于云服務(wù)提供商及其用戶是至關(guān)重要的話題， 然而現(xiàn)有的研究主要是基于云服務(wù)提供方的角度進(jìn)行。 例如，Ali et al.（2015）認(rèn)為，云服務(wù)意味著企業(yè)需要將數(shù)據(jù)遷移至云端，喪失了企業(yè)的控制權(quán)。 與內(nèi)部數(shù)據(jù)安全相比，云服務(wù)條件下企業(yè)數(shù)據(jù)控制權(quán)的喪失會(huì)導(dǎo)致更嚴(yán)重的數(shù)據(jù)安全風(fēng)險(xiǎn)。與上述文獻(xiàn)不同，本文將數(shù)據(jù)安全策略內(nèi)生為敲竹杠成本和內(nèi)部協(xié)調(diào)成本這兩種交易費(fèi)用之間的權(quán)衡取舍，是一個(gè)純粹的經(jīng)濟(jì)學(xué)視角。

 

其次，本文提出了數(shù)據(jù)敲竹杠的概念，從而為企業(yè)理論注入了數(shù)字經(jīng)濟(jì)的時(shí)代特色。不管是交易費(fèi)用經(jīng)濟(jì)學(xué) 還是不完全契約理論，   它們分析企業(yè)邊界的起點(diǎn)都是敲竹杠問(wèn)題。 在傳統(tǒng)的工業(yè)經(jīng)濟(jì)時(shí)代，物質(zhì)資產(chǎn)的投資比較容易產(chǎn)生資產(chǎn)專用性和鎖定效應(yīng)，因此容易出現(xiàn)敲竹杠問(wèn)題。然而，在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)成為最重要的生產(chǎn)要素之一。 數(shù)據(jù)不同于一般的物質(zhì)資產(chǎn)，它可以低成本復(fù)制，因而通常不具備資產(chǎn)專用性特征。 本文提出的數(shù)據(jù)敲竹杠，并不依賴資產(chǎn)專用性，而是依賴數(shù)據(jù)泄露這個(gè)關(guān)鍵假設(shè)， 從而把數(shù)據(jù)安全納入了企業(yè)邊界的分析范圍。

 

再次，本文在模型應(yīng)用部分從數(shù)據(jù)安全的角度討論了國(guó)際貿(mào)易中的外包行為，從而豐富了國(guó)際貿(mào)易理論。早期的企業(yè)理論認(rèn)為，企業(yè)不管是自制還是購(gòu)買一種產(chǎn)品，都存在交易費(fèi)用 。后來(lái)，學(xué)者們將企業(yè)理論與國(guó)際貿(mào)易結(jié)合，在新-新國(guó)際貿(mào)易理論框架下討論了離岸外包與FDI（外國(guó)直接投資）的決策問(wèn)題。  McLaren（2000）和Grossman和Helpman（2002）基于不完全契約視角討論在行業(yè)均衡的條件下，最終產(chǎn)品制造商的“自制或購(gòu)買”問(wèn)題，他們強(qiáng)調(diào)制造專業(yè)化不足導(dǎo)致的高成本和購(gòu)買敲竹杠問(wèn)題之間的權(quán)衡。  Antras和Helpman（2004）在此基礎(chǔ)上提出了一個(gè)聯(lián)合理論框架，同時(shí)分析自制或購(gòu)買決策以及企業(yè)的生產(chǎn)選址，前者仍取決于自制的高成本與購(gòu)買的敲竹杠成本的權(quán)衡，而后者取決于企業(yè)的生產(chǎn)率 。這一分析框架獲得了大量的經(jīng)驗(yàn)研究的支持。 與上述文獻(xiàn)不同，本文把數(shù)據(jù)安全納入了“自制還是購(gòu)買”的決策范圍，從而為分析跨國(guó)公司的外包行為提供了另一種可能的微觀基礎(chǔ)。

 

接下來(lái)，本文第二節(jié)提供一個(gè)數(shù)據(jù)敲竹杠模型，并推導(dǎo)出本文的主要結(jié)論；第三節(jié)將模型的結(jié)論進(jìn)一步應(yīng)用到企業(yè)和國(guó)家的自主創(chuàng)新戰(zhàn)略分析之中；最后是結(jié)論和政策含義。

以下內(nèi)容節(jié)略。

 

本文發(fā)表于《社會(huì)科學(xué)》，2022年第12期，引用請(qǐng)注明。
原文下載：