治理网络犯罪的国际法律合作:基于震慑效应的经济学理论和实证研究

Cybercrimes pose great challenges to law enforcement because they evolve over time, are not physically grounded, often involve perpetrators and victims from multiple countries, and use information and communications technologies to escalate their impacts and conceal their activities. It is often difficult to identify, track, apprehend, and convict perpetrators in the cyberspace. Hence, international cooperation in legislations that enhance the investigative power and transcend territorial jurisdiction is necessary for effective enforcement against cybercrimes. Drafted by the Council of Europe and further adopted by the Committee of Ministers at its 109th Session on November 8, 2001, the Convention of Cybercrime (COC) is the first and most important international legislation on cybercrimes. As of the beginning of 2013, 47 countries have signed the COC, and 38 have ratified/acceded to and so effectively enforced it. Rooted on the marginal deterrence theory in the literature of economics of law, this study investigates the impact of the Convention on Cybercrimes on deterring cyber attacks targeting its member states. With the availability of a large scale of dataset on cyber attacks covering more than 200 countries and across five years from 2004 to 2008, this study is able to examine in an aggregate level hackers' responses to the international cooperation on enforcement through their decisions on committing cyber attacks, selecting targets, and also on the attack intensity towards each target. A sample selection model is applied in this context, and a battery of robustness, identification and falsification tests are projected to generate robust findings. This study has the potential of contributing to the literature of economics of law by providing the empirical evidence of marginal deterrence. Further it intends to establish the foundation of marginal deterrence theory in modeling hackers' strategic decisions on committing cybercrimes. The findings in this study may provide insightful and timely guidance to the China government facing international challenge and threats in information security.

针对网络犯罪国际化和法律管辖体系区域化的矛盾，为有效遏制网络犯罪开展国际执法合作，已经成为了各国政府和司法界的共识。然而，法律对网络犯罪的震慑力却因为网络犯罪的特殊性而在现实中屡遭挑战。　本课题围绕着"国际《网络犯罪公约》的实施是否有效的遏制了其成员国所发生的网络犯罪？"这一研究问题，将根据网络犯罪跨越技术、商业和法律的本质特点，打破犯罪学、计算机科学和经济学的学科限制，以犯罪学的震慑效应为研究目的，以基于计算机科学的网络犯罪为研究对象，借助经济学的理性分析方法构建网络犯罪的震慑理论模型，并提出基于边际震慑效应的假设。在此基础之上，以我们所掌握的从多方面观测全球网络攻击活动的大规模面板数据为基础，构建基于样本选择的计量经济学实证模型，并通过全面的健壮性（Robustness）、鉴别（Identification）和证伪（Falsification）分析，探究支撑理论假设的实证依据。

本基金项目为申请人在信息安全的政策分析领域开展深入的研究提供了极大的帮助。四年以来，申请人围绕着“国际《网络犯罪公约》的实施是否有效的遏制了其成员国所发生的网络犯罪？”这一研究问题，将根据网络犯罪跨越技术、商业和法律的本质特点，打破犯罪学、计算机科学和经济学的学科限制，以犯罪学的震慑效应为研究目的，以基于计算机科学的网络犯罪为研究对象，借助经济学的理性分析方法构建网络犯罪的震慑理论模型，并提出基于边际震慑效应的假设。在此基础之上，以所掌握的从多方面观测全球网络攻击活动的大规模面板数据为基础，构建基于样本选择的计量经济学实证模型，并通过全面的健壮性（Robustness）、鉴别（Identification）和证伪（Falsification）分析，找到了理论假设的实证依据。该项目的研究成果已经发表在管理信息系统的顶级期刊MIS Quarterly。其重要发现如下：第一、国际立法合作对拒绝访问式攻击有震慑作用；第二、在国际立法合作的实施细节上采取保留会导致攻击的增加；第三、国际立法合作的网络延展效应通过国家之间的网络拓扑结构相关联。并在合作国家之间表现出增强效应，而在非合作国家之间表现出替换效应。该文章是信息安全领域第一篇系统科学地分析在网络犯罪领域实施国际立法合作的影响的文章。该研究成果，对政府的立法决策以及如何有选择性的寻求国际合作具有重要参考价值。除此之外，本项目资助的另一篇论文，项目负责人也以第一作者发表在管理信息系统的顶级期刊 《Information Systems Research》。项目负责人于 2015 年9月受邀担任国际资讯系统领 域知名学术期刊 Electronic Commerce Research and Applications 的 高级主编（Senior Editor）。科研进展方面，项目负责人在该研究的基础上进一步发展出关于黑客社区和互联网体系架构对网络攻击影响的两大研究方向，不仅取得了实质性的突破，更进入了提升和攻坚阶段。这一系列的努力使得申请人在信息 安全经济学领域奠定了扎实的研究基础，形成了具备发展潜力的中长期研究路线，并取得了产业界的认可。在项目执行期间，本项目共培养研 究生 4 名，其中博士生一名。先后有 4 位本科生完成了以本课题为核心的毕业论文。