论文部分内容阅读
关于惩罚的确定性及其严重性是否能够有效地影响组织内部雇员的信息安全遵从行为，已有的研究结论尚存在着严重分歧。为了继续探索惩罚对信息安全遵从行为的影响作用，构建了信息安全遵从博弈模型，依据该模型和存在道德风险的委托人——代理人理论，分析了惩罚的确定性以及适度的惩罚严重性对信息安全遵从行为的激励机制，并对惩罚的适度性进行了数值模拟。研究表明：（1）作为委托人的组织可以设计出包含适度惩罚的最优激励契约，并获得最优的信息安全遵从收益；作为代理人的雇员不仅将接受该契约，并且会按照组织所期望的努力水平去遵从信息安全制