东华大学｜旭日经管学院吴勇副教授成果发表于国际信息系统顶刊《Information Systems Research》

东华大学旭日经济与管理学院2026年10月20日发布科研成果消息，学院吴勇副教授与合作者的研究论文《Fixed, Proportional, or Menu-based? A Study of Managed Security Service Provider Contracts》（固定费用、比例分成还是菜单式？安全管理服务提供商契约研究）在国际信息系统领域顶级期刊《Information Systems Research》（UTD 24种期刊之一）上发表。

研究背景

随着网络安全威胁日益复杂，越来越多企业将安全防护职能外包给专业的安全管理服务提供商。安全外包契约的选择面临核心矛盾：服务更多客户固然能增加收益，但客户数量增加会通过安全外部性放大整体网络风险，服务商不得不在扩大覆盖与控制风险之间取舍。传统契约筛选模型往往将客户视为被动接受者，忽略契约结构本身对客户行为的塑造作用。

研究方法

研究构建了一个博弈论分析框架，首次将契约依赖的客户疏忽行为与内生网络外部性纳入统一模型，系统比较固定金额赔偿契约（F-Contract）、按损失比例赔偿契约（R-Contract）以及同时提供两种选项的菜单式契约（M-Contract）的均衡结果，探讨安全管理服务提供商在三种契约之间的最优选择策略。

主要发现

当安全损失风险上升时，高估值客户会从固定赔偿契约转向比例赔偿契约。由于比例赔偿结构使客户在事故中承担更多成本，客户采纳后变得更加谨慎，从而降低整体疏忽水平。这一客户构成变化能够抵消新增客户带来的负外部性，促使服务商反而扩大客户覆盖并提升利润，形成「细分驱动扩张效应」。进一步分析表明，不存在对所有客户均占优的单一契约形式，最优契约选择取决于安全损失风险水平与两种契约之间的疏忽差距；当两者均处于适中水平时，菜单式契约可同时改善服务商利润、客户剩余与社会福利。研究同时指出服务商私人最优契约并不总与社会最优一致，并给出通过针对性监管或契约干预纠正福利偏离的边界条件。

学术意义

该研究将菜单式契约的功能从传统的「区分客户类型」推进到「改变网络风险构成」，为网络安全服务治理中的契约设计提供了新的理论视角。