论文题目：移动商务用户隐私信息披露风险因素及风险评估方法研究
摘要：随着移动互联网、移动通信技术的快速发展,移动商务逐渐成为网络购物的主要形态,在不同的大众领域为用户提供了各式各样的精准化服务,如移动购物、移动支付、移动旅游、移动理财等。移动商务平台通过获取用户隐私信息来定位用户个性化需求,以便向用户提供精准、个性化服务,移动商务平台和用户可以通过用户披露的隐私信息达到“互利双赢”的局面。然而,移动商务用户享用精准、个性化服务的同时也面临着严峻的隐私安全威胁。用户披露的隐私信息在被移动商务平台获取、使用、传输和存储过程中往往面临着被泄露、滥用、窃取的风险,越来越多的用户对披露个人隐私信息的安全感到担忧,这直接影响着用户披露个人隐私信息的意愿。移动商务用户隐私信息的安全问题已成为制约用户隐私信息披露和移动商务进一步发展的关键因素,也受到了学术界和产业界的广泛关注。基于上述背景,本文围绕移动商务用户隐私信息披露风险因素及风险评估方法展开研究,具体解决以下四方面问题:（1）移动商务情景下用户在披露个人隐私信息时面临收益和风险,用户隐私信息披露行为机理和用户感知风险影响因素是怎样的?（2）移动商务情景下用户隐私信息披露风险因素具体有哪些,如何构建一套风险评标体系?（3）移动商务情景下用户如何对移动商务平台进行定量、准确的风险评估?（4）如何改善移动商务平台的风险环境,如何提升政府、行业等监管职能的发挥?针对上述问题,本文引入隐私计算理论来构建移动商务用户隐私信息披露行为机理模型,实证分析移动商务用户隐私信息披露行为的内在机理及用户感知风险的影响因素,依据信息安全风险管理理论按照“风险识别—风险评估—风险控制”的研究思路来构建用户隐私信息披露风险评价指标体系,提出有效的风险度量和评估方法,来帮助用户选择风险“可接受”或“可控”的移动商务应用,指导改善移动商务风险环境,从而确保用户的隐私信息安全,以此达到移动商务平台健康发展和用户安全享用精准、个性化服务的“互利共赢”目的。首先,本文围绕研究问题利用文献研究法进行了以下几方面研究:一是对移动商务用户隐私信息披露行为、披露风险因素及风险评估方法等方面的国内外研究现状进行了梳理和概述,在此基础上探索本文研究移动商务用户隐私信息披露行为机理、用户隐私信息披露风险识别及风险评估方法的切入视角。二是对移动商务的内涵、特点及与传统电子商务的差别进行了介绍,对隐私信息的定义和分类进行了阐述,并对移动商务用户隐私信息和移动商务用户隐私信息披露行为进行了概念界定。三是对隐私计算理论、风险管理理论、信息安全风险评估标准等与本文研究问题息息相关的理论进行了梳理和总结,为移动商务用户隐私信息披露行为机理模型的构建及用户隐私信息披露风险的识别和评估奠定理论基础。其次,本文结合隐私计算理论、风险管理理论、信息安全风险评估标准来构建移动商务用户隐私信息披露行为机理模型和理论假设条件,通过问卷调查收集样本数据,检验数据的信度和效度,利用结构方程模型对本文提出的理论假设进行实证和检验,并从用户风险感知的角度对风险影响因素进行实证分析。本文通过纸质问卷和“问卷星”两种形式发放调查问卷,共收回有效问卷512份。数据分析结果显示:技术风险、平台环境风险、平台运营管理风险、移动终端风险、用户自身脆弱风险正向影响移动商务用户隐私信息披露感知风险;移动商务用户隐私信息披露感知风险负向影响移动商务用户隐私信息披露意愿,移动商务用户隐私信息披露感知收益正向影响移动商务用户隐私信息披露意愿;移动商务用户隐私信息披露意愿正向影响移动商务用户隐私信息披露行为。再者,本文参照风险管理理论和信息安全风险评估标准,从技术风险、移动商务平台环境风险、移动商务平台运营管理风险、移动终端风险、用户自身脆弱风险等5个维度构建了风险评价指标体系。结合国内外学者关于移动商务用户隐私信息披露风险评估方法的研究现状,提出了定性与定量相结合的风险度量和评估方法:基于信息熵和马尔可夫链的移动商务用户隐私信息披露风险评估方法,并提出了用于对比分析的基于经典评价方法的风险评估方法,重点围绕评估方法的理论依据、设计思路和计算步骤进行阐述。本文结合移动商务实际应用梳理出具有代表性的移动商务平台应用案例,来检验提出的风险评估方法,通过问卷调查或专家评分等形式收集样本数据,分别对基于模糊综合评价法和BP神经网络的风险评估方法、基于信息熵和马尔可夫链的风险评估方法进行实证分析,并对两种风险评估方法的结果进行对比分析,进一步检验了本文提出的新方法的实效性。最后,本文根据风险评估方法实证分析结果对移动商务用户隐私信息披露风险特点及现状进行梳理和总结,重点围绕风险较高的风险指标提出管理策略,分别从信息安全技术、平台环境、平台运营管理、移动终端、用户自身及监管层中的政府、行业等角度提出具体的应对策略。对论文研究的内容、结论进行概括总结,梳理出论文研究的创新点及局限性,并提出该领域未来研究应关注的研究方向。综合上述研究内容和结论,本文主要的贡献和创新点如下:（1）结合隐私计算理论、风险管理理论、信息安全风险评估标准,构建了移动商务情景下用户隐私信息披露行为机理模型。通过结构方程模型对提出的理论模型及关系假设进行了验证,进一步探索了移动商务用户隐私信息披露行为的内在作用路径和影响因素,并从用户感知角度探讨了移动商务用户隐私信息披露的决策过程及用户感知风险因素,对于构建移动商务用户隐私行为理论体系具有一定的理论意义。（2）构建了移动商务情景下用户隐私信息披露风险评价指标体系和风险属性模型。在梳理国内外研究文献和移动商务用户隐私信息披露行为内在机理实证分析结果的基础上,构建了风险评价指标体系和风险属性模型,对模型进行了信度和效度检验,从技术风险、移动商务平台环境风险、平台运营管理风险、移动终端风险及用户自身脆弱风险等不同层面对移动商务用户隐私信息披露风险因素进行了系统全面的描述,从新的视角扩充了移动商务情景下用户隐私信息披露风险属性模型。（3）提出了定性与定量相结合的移动商务用户隐私披露风险评估方法。将信息论中的信息熵和数理统计中的马尔可夫链引入到移动商务情景下用户隐私信息披露风险评估之中,从跨学科研究的视角提出了一种新的评估方法:基于信息熵和马尔可夫链的移动商务用户隐私信息披露风险评估方法,利用信息熵对用户隐私信息披露风险进行度量,通过马尔可夫矩阵描述更加真实的复杂风险环境,计算出目标风险评估值及各类风险因素的风险熵。同时,通过案例分析,将提出的新方法与经典的模糊综合评价法、BP神经网络预测法相结合的风险评估方法进行了对比分析,进一步检验了本文新方法的有效性和实用性。本文从定性与定量相结合的角度来研究移动商务情景下用户隐私信息披露风险,能够提供较为客观、准确的隐私信息披露风险评估结果。（4）提出了移动商务情景下用户隐私信息披露风险管理策略。根据移动商务用户隐私信息披露风险评估结果,本文梳理和总结了移动商务用户隐私信息披露风险的特点及现状,有针对性地提出了风险管理策略,围绕风险指标分别从平台技术、平台环境、平台运营管理、移动终端、用户及监管层中的政府、行业等角度提出具体的用户隐私保护措施,对移动商务环境下用户隐私信息保护具有一定的实践意义,也为进一步改善移动商务隐私风险环境提供有益的启示。
关键词：移动商务;用户隐私;隐私披露风险;风险评估
学科专业：企业管理
摘要
Abstract
第一章 绪论
第一节 研究背景及问题
一、研究背景
二、研究问题
第二节 研究目的和意义
一、研究目的
二、研究意义
第三节 文献综述
一、移动商务用户隐私信息披露行为研究
二、移动商务用户隐私信息披露风险因素研究
三、移动商务用户隐私披露风险评估方法研究
第四节 研究方法与技术路线
一、研究方法
二、技术路线
第五节 研究内容与创新点
一、研究内容
二、创新点
第二章 相关概念及理论基础
第一节 相关概念界定及内涵分析
一、移动商务相关概念
二、用户隐私信息的相关概念
三、用户隐私披露行为
第二节 隐私计算理论
第三节 风险管理相关理论
一、风险管理基本理论
二、信息安全风险管理基本理论
第四节 信息安全风险评估标准
本章小结
第三章 移动商务用户隐私信息披露行为机理及风险因素
第一节 移动商务用户隐私信息披露行为机理研究必要性
第二节 移动商务用户隐私信息披露行为机理
一、研究设计
二、移动商务用户隐私信息披露行为的影响因素及关系假设
三、移动商务用户隐私信息披露行为机理模型
第三节 量表设计与数据收集
一、量表设计
二、样本数据收集
第四节 数据分析与模型检验
一、信度和效度检验
二、模型检验
本章小结
第四章 移动商务用户隐私信息披露风险评估方法
第一节 移动商务用户隐私信息披露风险评价指标
一、评价指标选取原则
二、评价指标选取
三、风险评价指标体系构建
第二节 基于模糊综合评价和BP神经网络的风险评估方法
一、风险评估方法概述
二、风险评估模型
三、风险评估指标权重计算
四、基于模糊综合评价法的数据预处理
五、BP神经网络评价模型
第三节 基于信息熵和马尔可夫链的风险评估方法
一、风险评估方法概述
二、风险评估方法研究框架
三、基于信息熵的用户隐私披露风险
四、基于马尔可夫链的用户隐私披露风险状态
五、基于信息熵和马尔可夫链的风险评估方法
六、基于信息熵和马尔可夫链的风险评估过程
本章小结
第五章 移动商务用户隐私信息披露风险评估实证分析
第一节 案例介绍
第二节 基于模糊综合评价法和BP神经网络的风险评估方法分析
一、问卷设计
二、数据集设计
三、模型实现
四、结果分析
第三节 基于信息熵和马尔可夫链的风险评估方法分析
一、评估过程
二、评估结果分析
第四节 方法对比分析
一、方法结果分析
二、方法特点分析
本章小结
第六章 移动商务用户隐私信息披露风险管理策略
第一节 移动商务用户隐私信息披露风险分析
第二节 移动商务用户隐私信息管理策略
一、用户自身隐私信息管理策略
二、移动终端隐私信息管理策略
三、移动商务平台运营管理策略
四、移动商务平台环境管理策略
五、信息安全技术管理策略
六、基于政府方面的管理策略
七、基于移动商务运营商方面的管理策略
本章小结
第七章 研究结论与展望
第一节 研究结论
第二节 研究局限性和展望
参考文献
附录 移动商务用户隐私信息披露行为影响因素调查问卷
致谢