本书以企业信息安全风险控制系统为研究对象，研究企业遵从强制性标准下信息安全外包和保险的契约设计与协同决策机制，以及信息安全外包和保险对企业风险控制的作用路径与机理。其目的是，通过研究强制性标准与企业的信息安全外包和保险决策、努力激励设计，风险控制水平和企业绩效的相互作用关系，提高企业信息安全水平和社会总福利，进一步改进和完善强制性标准的政策设计与实施。本书的研究属于信息安全经济与管理、风险控制管理及运营管理的交叉领域，采用文献分析法、多元回归法、数理模型和系统仿真的综合方法解决所提出的科学问题。

董坤祥，山东财经大学管理科学与工程学院副教授，硕士生导师，博士毕业于南开大学管理科学与工程专业，主要讲授电子商务概论、电子商务案例分析和电子商务服务等本科课程，以及Intermediate Econometrics研究生课程。主要研究方向包括：众包创新，信息安全经济与管理，信息安全保险等。已在Enterprise Information Systems、Journal of Cleaner Production、中国管理科学、科研管理、外国经济与管理等国内外期刊上发表论文四十余篇，主持国家社科青年基金一项以及省级项目三项，并参与多项国家自科基金、省级项目，主持中国金融认证中心委托的横向项目一项，主持教育部产学研合作协同育人项目和校级教改项目各一项。入选山东财经大学青年优秀人才支持计划，荣获“三千计划”校级优秀指导老师标兵等称号。