王海生：安全的成本效益需认真思考

摘要：

信息安全经济学在十年前就已有研究了，其核心就是一个成本效益问题。<br>　　关于信息安全投入和产出的关系，确实是需要我们政府，或者是决策者认真思考的。我们有时忽视了这个问题，忽视了投入产出的问题，往往不太重视效益。我们投入进去以后，可能很少算这个账。比如，信息社会给各种法律关系带来了很多变化，出现了一些新的问题，对法律提出了新的要求。信息安全方面的立法也属于信息安全投入的一个方面。那么这项投入的效益如何？怎么投入？我觉得是要思考的。现在我们国家的信息安全法律体系，是在原有的法律体系下，不断加一些管理条例，整个法律没有形成完整的体系，因此它会造成很多的浪费，效力不高，甚至于有些工作多头管理，造成很多浪费，效率也不高。一个企业要应付很多部门，才能把这一件事做好，或者说做起来很难，这就是由于我们的安全法律体系不健全造成的。我们在法律上的投入，得到的效益其实是没有真正体现出更高的效益。所以我们必须反思，我们现在还没有建立信息安全体系的法律，这方面还很落后。我们的领导决策者应真正从现在开始，从经济学角度认真地思考信息安全相关法律建设问题。真正从顶层设计开始认真地研究我们新的法律体系。不能发生一个问题就出一项条例，头痛医头，脚痛医脚，这不是根本的办法。

机标关键词：信息安全体系、法律体系、效益问题、安全投入、决策者、经济学角度、安全经济学、信息社会、投入产出、管理条例、建设问题、法律关系、多头管理、顶层设计、安全相关、多部门、政府、效率、效力、头痛

分类号：TP3;TN9

在线出版日期：2014-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：73-74