信息安全管理體系認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易的影響研究

摘 要：在全球信息化快速發(fā)展的背景下，信息安全問題日益凸顯，已成為制約信息通信技術(shù)（ICT）產(chǎn)品出口貿(mào)易的關(guān)鍵因素。本文通過2006—2021年中國(guó)與87個(gè)國(guó)家和地區(qū)的ICT產(chǎn)品出口貿(mào)易數(shù)據(jù)，運(yùn)用擴(kuò)展的引力模型，實(shí)證考察了信息安全管理體系認(rèn)證（ISO27001認(rèn)證）對(duì)ICT產(chǎn)品出口貿(mào)易的影響。結(jié)果顯示，ISO27001認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易具有明顯的促進(jìn)作用，且結(jié)果穩(wěn)健。同時(shí)文章就如何通過ISO27001認(rèn)證建立ICT產(chǎn)品出口競(jìng)爭(zhēng)新優(yōu)勢(shì)提出了幾點(diǎn)建議，以供參考。

關(guān)鍵詞：信息安全管理體系認(rèn)證；ISO/IEC 27001；ICT產(chǎn)品；出口貿(mào)易；信息安全

中圖分類號(hào)：F752.62 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-0298（2024）08（a）--05

1 引言

ICT（ Information and Communications Technology） 產(chǎn)品，即全球信息通信技術(shù)產(chǎn)品，是提供寬帶、高速通信網(wǎng)絡(luò)，產(chǎn)品范圍涵蓋電子及信息設(shè)備、元器件在內(nèi)多類產(chǎn)品的統(tǒng)稱。聯(lián)合國(guó)貿(mào)發(fā)會(huì)將ICT貿(mào)易統(tǒng)計(jì)細(xì)分為ICT貨物貿(mào)易、ICT服務(wù)貿(mào)易及數(shù)字交付服務(wù)。其中，ICT貨物貿(mào)易被劃分為計(jì)算機(jī)及外圍設(shè)備、通信設(shè)備、消費(fèi)電子設(shè)備、電子元件及其他產(chǎn)品五類。在全球信息化蓬勃發(fā)展的背景下，ICT產(chǎn)品在世界貿(mào)易活動(dòng)中的作用愈發(fā)重要。據(jù)WTO數(shù)據(jù)庫(kù)統(tǒng)計(jì)，2006—2021年，世界ICT產(chǎn)品出口總額從1.27萬億美元增加到2.54萬億美元，占世界貨物出口總額的11.36%。與此同時(shí)，我國(guó)ICT產(chǎn)品出口也保持著強(qiáng)勁的競(jìng)爭(zhēng)優(yōu)勢(shì)，截至2021年我國(guó)ICT產(chǎn)品出口規(guī)模達(dá)8377.15 億美元，占世界ICT產(chǎn)品貿(mào)易總額的32.96%。然而，2018年以來，國(guó)際貿(mào)易競(jìng)爭(zhēng)加劇，信息安全問題日益突出，各國(guó)對(duì)ICT產(chǎn)品的信息安全要求不斷提高，如何應(yīng)對(duì)復(fù)雜多變的信息安全威脅，建立ICT產(chǎn)品出口競(jìng)爭(zhēng)新優(yōu)勢(shì)成為ICT貿(mào)易領(lǐng)域亟須解決的問題。

2005年，信息安全管理體系認(rèn)證（ISO/IEC 27001認(rèn)證）隨著國(guó)際標(biāo)準(zhǔn)化組織（ISO）和國(guó)際電工委員會(huì)（IEC）聯(lián)合發(fā)布的國(guó)際標(biāo)準(zhǔn)《ISO/IEC 27001：2023 信息技術(shù)-安全技術(shù)-信息安全管理體系-要求》而產(chǎn)生，早于許多國(guó)家的強(qiáng)制性法律規(guī)范，凸顯了其在信息安全領(lǐng)域的前瞻性和引領(lǐng)性。ISO/IEC 27001標(biāo)準(zhǔn)為企業(yè)提供了一套科學(xué)、系統(tǒng)、全面的信息安全管理體系框架，幫助企業(yè)識(shí)別、評(píng)估和管理信息安全風(fēng)險(xiǎn)，確保信息的保密性、完整性和可用性。企業(yè)通過實(shí)施這一標(biāo)準(zhǔn)，可以獲得ISO/IEC 27001認(rèn)證，不僅有助于企業(yè)提高信息安全防護(hù)能力、降低信息安全風(fēng)險(xiǎn)，還能增強(qiáng)客戶信任，提高企業(yè)在國(guó)際市場(chǎng)的競(jìng)爭(zhēng)力。截至2021年底，我國(guó)有效ISO/IEC 27001認(rèn)證證書達(dá)18，569張，位于世界第一。

目前，關(guān)于ISO/IEC 27001認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易的具體影響尚缺乏深入的研究。因此，本文以2006—2021年中國(guó)與87個(gè)國(guó)家和地區(qū)的貿(mào)易數(shù)據(jù)為研究對(duì)象，利用擴(kuò)展的引力模型，對(duì)ISO/IEC 27001認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易的影響進(jìn)行實(shí)證分析，旨在明確信息安全管理與ICT產(chǎn)品貿(mào)易之間的關(guān)系，為我國(guó)企業(yè)通過國(guó)際標(biāo)準(zhǔn)認(rèn)證建立ICT產(chǎn)品出口競(jìng)爭(zhēng)新優(yōu)勢(shì)提供決策參考。

2 文獻(xiàn)回顧

2.1 ISO/IEC 27001認(rèn)證相關(guān)研究

據(jù)ISO官方統(tǒng)計(jì)，2021年全球ISO/IEC 27001認(rèn)證有效證書數(shù)量為58，687張，是僅次于ISO 9001質(zhì)量管理體系、ISO 14001環(huán)境管理體系和ISO 45001職業(yè)健康安全管理體系的第四大管理體系?，F(xiàn)有對(duì)ISO/IEC 27001的研究側(cè)重組織認(rèn)證ISO/IEC 27001的動(dòng)因和影響。Mirtsch等（2020）使用德國(guó)公司網(wǎng)站的Web挖掘識(shí)別ISO/IEC 27001認(rèn)證的公司，證實(shí)其采用主要是在ICT行業(yè)，還運(yùn)用技術(shù)-組織-環(huán)境（TOE）框架，發(fā)現(xiàn)組織認(rèn)證ISO/IEC 27001的動(dòng)因主要包括企業(yè)規(guī)模、ICT行業(yè)隸屬關(guān)系和企業(yè)創(chuàng)新能力[1]。van Wessel 等（2013）基于來自英國(guó)和荷蘭的六個(gè)案例的研究結(jié)果，揭示了公司采用ISO/IEC 27001是出于內(nèi)部原因（如降低企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)水平）和外部原因（如獲得認(rèn)證的公司可以產(chǎn)生新的商業(yè)機(jī)會(huì)等）[2]。Deane等（2019）根據(jù)111家美國(guó)上市公司的ISO/IEC 27001認(rèn)證公示，發(fā)現(xiàn)ISO/IEC 27001認(rèn)證可以帶來積極的經(jīng)濟(jì)影響，特別是對(duì)于那些最近才獲得認(rèn)證的企業(yè)而言，這種影響更為明顯[3]。

2.2 ICT產(chǎn)品貿(mào)易影響因素研究

現(xiàn)有文獻(xiàn)將ICT 產(chǎn)品貿(mào)易的影響因素分為基礎(chǔ)性影響因素和特異性影響因素?；A(chǔ)性影響因素是基于基礎(chǔ)引力模型的因素，包括經(jīng)濟(jì)規(guī)模和地理距離（劉似臣和支國(guó)林，2022；曾順洋等，2022）[4-5]；特異性影響因素是在引力模型的基礎(chǔ)上演變而來的因素，包括基礎(chǔ)設(shè)施（李雪夢(mèng)，2021）[6]、貿(mào)易環(huán)境（聶世坤和周海云，2021）[7]和制度因素（孫玉紅等，2021）[8]等。陳嬌嬌（2021）指出，在制度分類中，非正式制度涵蓋了規(guī)則、標(biāo)準(zhǔn)與中介的綜合范疇[9]。ISO/IEC 27001認(rèn)證被視為一種非正式的、具備國(guó)際影響力的制度形式，對(duì)ICT產(chǎn)品貿(mào)易有一定的影響。

2.3 標(biāo)準(zhǔn)認(rèn)證對(duì)出口貿(mào)易的影響

關(guān)于標(biāo)準(zhǔn)認(rèn)證對(duì)國(guó)際貿(mào)易的影響，知名度較大的有ISO 9001和ISO 14001，現(xiàn)有研究認(rèn)為ISO 9000和ISO 14000對(duì)出口均表現(xiàn)出正向促進(jìn)作用（林曉鳳，2019；韋煥賢和陳永清，2012）[10-11]。楊冕等（2022）認(rèn)為，ISO14001 認(rèn)證在顯著提升企業(yè)出口數(shù)量的同時(shí)，有效改進(jìn)了企業(yè)出口質(zhì)量[12]。鄭妍妍等（2015）認(rèn)為，那些通過國(guó)際標(biāo)準(zhǔn)質(zhì)量認(rèn)證的企業(yè)能夠以較低的成本有效地向市場(chǎng)傳遞產(chǎn)品質(zhì)量的相關(guān)信息，并顯著減少了貿(mào)易雙方之間的信息不對(duì)稱現(xiàn)象，進(jìn)而促進(jìn)了企業(yè)出口量的穩(wěn)步增長(zhǎng)[13]。

目前，雖然關(guān)于標(biāo)準(zhǔn)、認(rèn)證和ICT產(chǎn)品貿(mào)易的研究?jī)?nèi)容較為全面，但很少有學(xué)者針對(duì)ISO/IEC 27001認(rèn)證對(duì)ICT產(chǎn)品貿(mào)易的影響做相關(guān)研究。因此，本文通過2006—2021年中國(guó)與87個(gè)國(guó)家和地區(qū)的貿(mào)易數(shù)據(jù)，對(duì)ISO/IEC 27001認(rèn)證如何影響我國(guó)ICT產(chǎn)品出口貿(mào)易進(jìn)行研究，以期為我國(guó)ICT產(chǎn)品貿(mào)易持續(xù)健康發(fā)展提供切實(shí)可行的政策建議。

3 理論機(jī)制分析

3.1 信息安全信號(hào)效應(yīng)

ISO/IEC 27001認(rèn)證可以提升產(chǎn)品信息安全水平，并釋放產(chǎn)品信息安全信號(hào)，減少貿(mào)易雙方信息不對(duì)稱，促進(jìn)ICT產(chǎn)品出口。ISO認(rèn)證是一種可信的機(jī)制，消費(fèi)者可以區(qū)分低質(zhì)量和高質(zhì)量的產(chǎn)品，從而減少信息不對(duì)稱。就ISO/IEC 27001認(rèn)證而言，獲得ISO/IEC 27001認(rèn)證就相當(dāng)于向國(guó)際市場(chǎng)提供了一種信息——該商品或服務(wù)通過了公正的第三方認(rèn)證機(jī)構(gòu)對(duì)其進(jìn)行的鑒定和評(píng)價(jià)，其信息安全管理能力符合相關(guān)標(biāo)準(zhǔn)，可為進(jìn)口方提供有效的產(chǎn)品性質(zhì)和可靠的產(chǎn)品安全信息，幫助出口企業(yè)和產(chǎn)品順利進(jìn)入國(guó)際市場(chǎng)。

3.2 共同語言效應(yīng)

ISO/IEC 27001認(rèn)證可以在進(jìn)出口方之間形成共同語言效應(yīng)，降低貿(mào)易成本，提高產(chǎn)品在國(guó)際市場(chǎng)上的競(jìng)爭(zhēng)力，促進(jìn)ICT產(chǎn)品出口。在共同語言效應(yīng)的作用下，企業(yè)通過認(rèn)證形成了組織內(nèi)部有關(guān)信息安全管理的“共同語言”。一方面，認(rèn)證企業(yè)無需為了信息安全管理再設(shè)計(jì)組織整個(gè)信息安全管理體系，可以降低管理成本；另一方面，認(rèn)證提高了企業(yè)的可視性，企業(yè)之間可以針對(duì)產(chǎn)品信息安全管理進(jìn)行更有效的交流，大大降低信息成本和搜尋成本?？傊?，ISO/IEC 27001認(rèn)證的通用語言特性降低了貿(mào)易伙伴方評(píng)估產(chǎn)品時(shí)面臨的一系列不確定成本，降低不同國(guó)家企業(yè)之間的貿(mào)易壁壘，提高了我國(guó)ICT產(chǎn)品在國(guó)際市場(chǎng)的競(jìng)爭(zhēng)力，進(jìn)而有利于其出口貿(mào)易的發(fā)展。

綜上，本文提出假設(shè)：ISO/IEC 27001認(rèn)證能夠促進(jìn)我國(guó)ICT產(chǎn)品出口。

4 實(shí)證研究

4.1 樣本選擇

基于研究?jī)?nèi)容和可獲取的最新數(shù)據(jù)，本文選取2006—2021年中國(guó)對(duì)87個(gè)出口目的地ICT產(chǎn)品出口貿(mào)易數(shù)據(jù)作為研究對(duì)象，并進(jìn)行實(shí)證分析。產(chǎn)品層面的數(shù)據(jù)依據(jù)OECD 對(duì) ICT 產(chǎn)品的分類，同時(shí)參考王子翚（2023）[14]的做法，將本文研究的 ICT 分為計(jì)算機(jī)及外圍設(shè)備、通信設(shè)備、消費(fèi)電子設(shè)備、電子元件及其他雜項(xiàng)五個(gè)類別，不包括ICT服務(wù)。

4.2 模型設(shè)定

貿(mào)易引力模型是研究貿(mào)易流量的重要工具。本文根據(jù)所要研究的內(nèi)容，參考陳嬌嬌（2021）[9]的模型構(gòu)建方法，在傳統(tǒng)引力模型的基礎(chǔ)上，加入ISO/IEC 27001認(rèn)證數(shù)、人口數(shù)量、互聯(lián)網(wǎng)基礎(chǔ)設(shè)施水平和自由貿(mào)易協(xié)定簽訂情況等新變量。此外，參考鄭靜雅等（2023）[15]的處理方法，除了虛擬變量外，其他變量均做對(duì)數(shù)處理。由此設(shè)定基準(zhǔn)回歸模型如下：

其中，i代表中國(guó)；j代表出口目的地；t代表年份；EXPijt為t年中國(guó)對(duì)j地區(qū)ICT產(chǎn)品出口總額；ISOit、ISOjt分別表示t年中國(guó)和j地區(qū)ISO/IEC 27001有效認(rèn)證證書數(shù)量；GDPit、GDPjt分別表示中國(guó)和j地區(qū)t年國(guó)內(nèi)生產(chǎn)總值；POPit、POPjt分別為中國(guó)和j地區(qū)t年人口數(shù)量；DISiJt表示地理距離；INFit、INFjt分別表示中國(guó)和j地區(qū)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施水平；FTAijt表示兩國(guó)是否簽訂自由貿(mào)易協(xié)定的虛擬變量；β0為常數(shù)項(xiàng)；β1～β10為各變量的擬合系數(shù)項(xiàng)；εijt為隨機(jī)擾動(dòng)項(xiàng)。

4.3 變量說明與數(shù)據(jù)來源

4.3.1 被解釋變量

中國(guó)對(duì)樣本地ICT產(chǎn)品出口貿(mào)易額（EXPijt）。本文參考王子翚（2023）[14]的衡量方法，將計(jì)算機(jī)和外圍設(shè)備、通信設(shè)備、消費(fèi)電子設(shè)備、電子元件及其他雜項(xiàng)這五個(gè)類別的出口額進(jìn)行加總，整理出中國(guó)對(duì)樣本地2006—2021年ICT產(chǎn)品的總出口額及不同類別產(chǎn)品的出口額。數(shù)據(jù)來自UNcomtrade數(shù)據(jù)庫(kù)。

4.3.2 核心解釋變量

中國(guó)和樣本地ISO/IEC 27001認(rèn)證數(shù)（ISOit、ISOjt）。ISO/IEC 27001認(rèn)證數(shù)是指經(jīng)濟(jì)體通過國(guó)際信息安全管理體系認(rèn)證的有效存量。鑒于部分國(guó)家在某些年份的ISO/IEC 27001認(rèn)證數(shù)為零，為確保對(duì)數(shù)化處理后的數(shù)據(jù)具有實(shí)際意義，本文采用（1+ISO）的處理方式對(duì)這些數(shù)據(jù)進(jìn)行修正。數(shù)據(jù)來源于ISO官網(wǎng)發(fā)布的歷年調(diào)查統(tǒng)計(jì)報(bào)告。

4.3.3 其他控制變量

（1）兩國(guó)經(jīng)濟(jì)總量（GDPit、GDPjt）。經(jīng)濟(jì)發(fā)達(dá)的國(guó)家間的貿(mào)易往來更密切、貿(mào)易額更大。本文分別選取中國(guó)與樣本地用美元計(jì)價(jià)的GDP進(jìn)行衡量。數(shù)據(jù)來自世界銀行。（2）兩國(guó)人口規(guī)模（POPit、POPjt）。人口規(guī)模影響一國(guó)對(duì)產(chǎn)品的需求量，從而影響貿(mào)易流量。本文分別選取中國(guó)與樣本地每年人口總量衡量。數(shù)據(jù)來自世界銀行。（3）地理距離（DISTiJt）。兩國(guó)的地理距離越遠(yuǎn)，運(yùn)輸成本越高，制度、文化等方面的差異越大，兩國(guó)間的貿(mào)易受到的阻力越強(qiáng)。本文使用國(guó)家首都間的直線地理距離乘以布倫特國(guó)際原油價(jià)格來衡量。數(shù)據(jù)來自法國(guó)CEPII數(shù)據(jù)庫(kù)和ICE英國(guó)倫敦洲際交易所。（4）兩國(guó)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施水平（INTit、INTjt）。出口國(guó)互聯(lián)網(wǎng)普及率越高，國(guó)內(nèi)信息技術(shù)水平越高，對(duì)ICT產(chǎn)品的多樣化生產(chǎn)和供給越強(qiáng)，貿(mào)易促進(jìn)作用越大；進(jìn)口國(guó)互聯(lián)網(wǎng)普及率越高，信息技術(shù)水平越高，對(duì)ICT產(chǎn)品的市場(chǎng)需求越高，貿(mào)易阻力越小。本文選用每百人移動(dòng)蜂窩訂閱量來衡量。數(shù)據(jù)來自ITU-T數(shù)據(jù)庫(kù)。（5）是否簽訂自由貿(mào)易協(xié)定（FTAijt）。FTA內(nèi)部成員國(guó)之間貿(mào)易聯(lián)系更緊密，中國(guó)廣泛加入 FTA，有助于中國(guó)ICT產(chǎn)品出口規(guī)模的增長(zhǎng)。本文擬定FTA為虛擬變量，如果所在年份中國(guó)和樣本地簽訂了 FTA 協(xié)定，則變量為1，否則為0。數(shù)據(jù)來自WTO數(shù)據(jù)庫(kù)。

5 回歸結(jié)果分析

5.1 描述性統(tǒng)計(jì)

通過計(jì)算，各變量標(biāo)準(zhǔn)差及均值等均在合理范圍內(nèi)，排除極端數(shù)據(jù)值的干擾。同時(shí)，經(jīng)過Pearson相關(guān)性檢驗(yàn)，本文得出主要變量間并未出現(xiàn)明顯的多重共線性現(xiàn)象，從而保證了研究的可靠性和有效性。

5.2 基準(zhǔn)回歸結(jié)果

基準(zhǔn)回歸結(jié)果如表1列（1）所示，中國(guó)ISO/IEC 27001認(rèn)證的回歸系數(shù)為0.291，在1%的水平上顯著為正，可見中國(guó)ISO/IEC 27001認(rèn)證能夠顯著促進(jìn)我國(guó)ICT產(chǎn)品出口，本文假設(shè)成立；進(jìn)口地ISO/IEC 27001認(rèn)證的回歸結(jié)果不顯著，考慮可能是由于2006—2017年超一半國(guó)家尚未普及ISO/IEC 27001認(rèn)證，進(jìn)口地ISO/IEC 27001認(rèn)證的貿(mào)易效應(yīng)無法通過數(shù)據(jù)顯示。為此，本文剔除了2006—2017年ISO/IEC 27001認(rèn)證總數(shù)不足10張的樣本地后再次進(jìn)行回歸。從表1列（2）顯示的結(jié)果可知，進(jìn)口地ISO/IEC 27001認(rèn)證水平的提升同樣能夠促進(jìn)我國(guó)ICT產(chǎn)品出口。

對(duì)于控制變量而言，中國(guó)與進(jìn)口地的GDP回歸系數(shù)在1%的顯著性水平上均為正值，說明中國(guó)與進(jìn)口地經(jīng)濟(jì)規(guī)模的擴(kuò)大對(duì)促進(jìn)中國(guó)ICT產(chǎn)品出口增長(zhǎng)具有積極的影響。中國(guó)人口規(guī)模系數(shù)顯著為負(fù)，說明出口國(guó)人口規(guī)模越大，國(guó)內(nèi)人均消費(fèi)產(chǎn)品越多，抑制了ICT產(chǎn)品出口；相反，進(jìn)口地人口規(guī)模系數(shù)顯著為正，表明進(jìn)口地ICT產(chǎn)品需求大，促進(jìn)了ICT產(chǎn)品的出口。中國(guó)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施水平與ICT產(chǎn)品出口呈負(fù)相關(guān)，可能的原因有兩點(diǎn)：一是國(guó)內(nèi)市場(chǎng)競(jìng)爭(zhēng)因素，我國(guó)互聯(lián)網(wǎng)設(shè)施的快速發(fā)展導(dǎo)致國(guó)內(nèi)市場(chǎng)對(duì)ICT產(chǎn)品需求的增加，進(jìn)而吸引更多國(guó)內(nèi)生產(chǎn)商進(jìn)入市場(chǎng)，這種競(jìng)爭(zhēng)使得部分生產(chǎn)商更傾向在國(guó)內(nèi)市場(chǎng)銷售產(chǎn)品，而不是出口。二是貿(mào)易環(huán)境惡化，貿(mào)易保護(hù)主義抬頭導(dǎo)致進(jìn)口地對(duì)中國(guó)ICT產(chǎn)品設(shè)置更高的關(guān)稅或非關(guān)稅壁壘，從而降低了中國(guó)產(chǎn)品的出口競(jìng)爭(zhēng)力。

5.3 穩(wěn)健性檢驗(yàn)

為確保原有模型估計(jì)結(jié)果的穩(wěn)健性，本文采用以下方法進(jìn)行穩(wěn)健性檢驗(yàn)：一是剔除因新冠疫情影響的2020年及以后樣本。從表1列（3）可以看出，ISO/IEC 27001認(rèn)證對(duì)中國(guó)ICT產(chǎn)品出口貿(mào)易影響系數(shù)為0.48，且在1%水平上顯著，與上文回歸分析結(jié)果一致。二是將被解釋變量替換為ICT產(chǎn)品進(jìn)出口貿(mào)易總額（lnTRA）。表1列（4）可再次證實(shí)，ISO/IEC 27001認(rèn)證顯著促進(jìn)中國(guó)ICT產(chǎn)品貿(mào)易。三是對(duì)所有變量進(jìn)行上下縮尾1%處理，結(jié)果如表1列（5）所示。相關(guān)系數(shù)仍在1%水平上顯著，符合基準(zhǔn)回歸結(jié)果。由此可以認(rèn)為，本文基準(zhǔn)回歸結(jié)果具有穩(wěn)健性。

5.4 內(nèi)生性檢驗(yàn)

本文使用面板2SLS回歸，將滯后一期的中國(guó)ISO/IEC 27001認(rèn)證數(shù)作為工具變量，回歸結(jié)果如表1列（6）所示。內(nèi)生性問題得到解決，再次論證了本文基準(zhǔn)回歸結(jié)果的穩(wěn)健性。

6 結(jié)語

本文基于2006—2021年中國(guó)與87個(gè)國(guó)家和地區(qū)的ICT產(chǎn)品出口貿(mào)易數(shù)據(jù)和ISO/IEC 27001認(rèn)證數(shù)據(jù)，實(shí)證考察了ISO/IEC 27001認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易的影響。研究發(fā)現(xiàn)，ISO27001認(rèn)證對(duì)我國(guó)ICT產(chǎn)品出口貿(mào)易具有明顯的促進(jìn)作用，且結(jié)果穩(wěn)健。為了充分發(fā)揮ISO27001認(rèn)證的積極影響，本文提出以下對(duì)策建議：

一是鼓勵(lì)企業(yè)重視對(duì)ICT產(chǎn)品的信息安全管理，獲取ISO/IEC 27001認(rèn)證。政府應(yīng)加強(qiáng)對(duì)ISO/IEC 27001認(rèn)證重要性的宣傳，讓企業(yè)充分認(rèn)識(shí)到該認(rèn)證對(duì)提高產(chǎn)品國(guó)際競(jìng)爭(zhēng)力、拓展市場(chǎng)份額的重要作用。同時(shí)，政府可以通過提供認(rèn)證費(fèi)用補(bǔ)貼、稅收減免等政策福利，降低企業(yè)獲取認(rèn)證的成本，激發(fā)企業(yè)獲取認(rèn)證的積極性。二是政府通過建立與認(rèn)證機(jī)構(gòu)的合作機(jī)制，為企業(yè)提供專業(yè)的認(rèn)證咨詢和指導(dǎo)服務(wù)，幫助企業(yè)順利獲取認(rèn)證。三是加大對(duì)通信設(shè)備等重點(diǎn)領(lǐng)域信息安全管理的支持力度。政府可以通過設(shè)立專項(xiàng)研發(fā)基金，鼓勵(lì)企業(yè)投入更多資源進(jìn)行信息安全技術(shù)的研發(fā)與創(chuàng)新。同時(shí)，加強(qiáng)與國(guó)際先進(jìn)企業(yè)的交流與合作，引進(jìn)先進(jìn)技術(shù)和管理經(jīng)驗(yàn)，提升我國(guó)通信設(shè)備的信息安全水平。四是行業(yè)協(xié)會(huì)應(yīng)積極組織行業(yè)內(nèi)的信息安全培訓(xùn)和交流活動(dòng)，提高整個(gè)行業(yè)的信息安全意識(shí)和能力。

參考文獻(xiàn)

Mirtsch M， Kinne J， Blind K. Exploring the adoption of the international information security management system standard ISO/IEC 27001： a web mining-based analysis[J]. IEEE Transactions on Engineering Management， 2020， 68（1）： 87-100.

van Wessel R M， De Vries H J. Business Impacts of International Standards for Information Security Management. Lessons from Case Companies[J]. Journal of ICT Standardization， 2013： 25-40.

Deane J K， Goldberg D M， Rakes T R， et al. The effect of information security certification announcements on the market value of the firm[J]. Information Technology and Management， 2019， 20： 107-121.

劉似臣，支國(guó)林.數(shù)字經(jīng)濟(jì)背景下 ICT 貨物貿(mào)易的影響因素分析： 以“一帶一路”沿線國(guó)家（地區(qū)）為例[J].工業(yè)技術(shù)經(jīng)濟(jì)，2022，41（1）：78-85.

曾順洋，曾彬綺，肖維鴿.中國(guó)與 RCEP 成員國(guó) ICT 產(chǎn)品出口貿(mào)易效率與潛力研究： 基于隨機(jī)前沿引力模型[J].對(duì)外經(jīng)貿(mào)實(shí)務(wù)，2022（10）：65-71.

李雪夢(mèng). 基礎(chǔ)設(shè)施對(duì)中國(guó)ICT產(chǎn)業(yè)出口的影響[D].武漢： 中南財(cái)經(jīng)政法大學(xué)，2021.

聶世坤，周海云.美中科技“脫鉤”對(duì)中國(guó)高新技術(shù)產(chǎn)品出口的影響[J].價(jià)格月刊，2021（4）：51-61.

孫玉紅，于美月，趙玲玉.區(qū)域數(shù)字貿(mào)易規(guī)則對(duì) ICT 產(chǎn)品貿(mào)易流量的影響研究[J].世界經(jīng)濟(jì)研究，2021（8）：49-64+136.

陳嬌嬌.森林認(rèn)證對(duì)林產(chǎn)品國(guó)際貿(mào)易的影響機(jī)制及貿(mào)易效應(yīng)研究[D].北京： 北京林業(yè)大學(xué)，2021.

林曉鳳.RCEP框架下標(biāo)準(zhǔn)化對(duì)中國(guó)機(jī)電產(chǎn)品出口的影響與對(duì)策研究[D].南京：東南大學(xué)， 2019：1-47.

韋煥賢，陳永清.ISO9000和ISO14000認(rèn)證對(duì)出口貿(mào)易影響的比較研究[J].科技管理研究，2012，32（23）：196-203.

楊冕，王恩澤，葉初升.環(huán)境管理體系認(rèn)證與中國(guó)制造業(yè)企業(yè)出口“增量提質(zhì)”[J].中國(guó)工業(yè)經(jīng)濟(jì)，2022（6）：155-173.

鄭妍妍，李磊，莊媛媛.國(guó)際質(zhì)量標(biāo)準(zhǔn)認(rèn)證與企業(yè)出口行為： 來自中國(guó)企業(yè)層面的經(jīng)驗(yàn)分析[J].世界經(jīng)濟(jì)研究，2015（7）：74-80+115+128-129.

王子翚.G20國(guó)家ICT產(chǎn)品貿(mào)易網(wǎng)絡(luò)演變及影響因素研究[D].昆明： 云南財(cái)經(jīng)大學(xué)，2023.

鄭雅靜，施正煌，林偉明，等.標(biāo)準(zhǔn)規(guī)制對(duì)中國(guó)木質(zhì)林產(chǎn)品出口貿(mào)易的影響研究[J].林業(yè)經(jīng)濟(jì)問題，2023，43（1）：91-102.