漏洞披露对企业市值影响的经济学分析  

作　　者：赵红漫[1] 赵柳榕[2] 李娇 

机构地区：[1]南京工业大学计划财务处 [2]南京工业大学经济与管理学院

出　　处：《会计之友》2023年第15期75-82,共8页Friends of Accounting

基　　金：教育部人文社科基金项目“安全众测服务生态系统价值共创机制研究”(22YJC630214);国家自然科学基金项目“考虑风险依赖和竞争外部性的信息安全外包决策机制和策略优化研究”(71801125)。

摘　　要：以2011—2020年我国沪深A股上市公司在国家信息安全漏洞共享平台公开的漏洞信息为样本,运用事件研究法分析企业异常收益率在漏洞披露时间附近的变化情况,判断披露事件对企业累积异常收益率的负面影响,并阐释企业累积异常收益率的影响因素及影响程度。结果表明:漏洞评分、企业补丁响应行为、企业规模和漏洞公布时间对企业累积异常收益率有显著正向影响,但随着漏洞评分的增大,补丁响应行为对企业的影响效果会减弱;漏洞披露的延误程度对企业累积异常收益率有显著负向影响;企业所属产业对企业累积异常收益率无显著影响。最后为企业和漏洞披露平台提出信息安全漏洞披露的策略和建议。

关 键 词：信息安全漏洞 累积异常收益率 漏洞披露 

分 类 号：F832.0[经济管理—金融学] C931[经济管理—管理学]