面向个人用户的云存储服务使用行为机理及安全风险控制研究

Against the background that people adopt personal cloud storage service at relatively low rate, and cloud service security incidents frequently outbreak, due to the existing research gaps, the project puts forward a framework for studying on cloud storage service information behavior based on the whole process, divides the cloud storage service adoption process into three stages, including initial adoption, adaption, continuance usage. Through constructing cloud storage service user adoption model, system success model, and user continuance usage model, the project reveals the evolution mechanism of the cloud storage service user behavior change from the initial adoption to continuance usage under Chinese cultural context. From a stakeholder perspective, the project proposes several suggestions to promote cloud storage service adoption under multivariate interests’ coordination target. From the perspective of technology, management, standard and laws and regulations, the project constructs the multidimensional evaluation index system for cloud storage service security risk. The project recognizes the key factors and clarifies the mutual influence between factors and the inherent logic structure in the risk system by constructing the integration model between DEMATEL and ISM model. Finally the project puts forward all-round strategies for controlling cloud storage service safety risk by integrating technology, management, standard and laws and regulations. The study has several important significances in enriching and deepening research achievements of the cloud service user behavior and security risk control, and providing decision support for Chinese cloud storage industry stakeholders.

本项目以我国个人云存储服务用户采纳率不高、云服务安全事件频繁爆发的现状为背景，针对现有研究的不足，提出基于全过程的云存储服务信息行为研究框架，将云存储服务用户采纳过程分为：初始采纳、适应、持续使用三个阶段。通过构建云存储服务的用户采纳模型、系统成功模型、用户持续使用模型，揭示中国文化情境下云存储服务用户从初始采纳到持续使用行为的转变演化机理。基于相关者视角，提出多元主体利益协同目标下云存储服务采纳建议。从技术、管理、标准与法律法规角度，构建云存储服务安全风险评估的多维度指标体系。构建云存储服务安全风险因素的DEMATEL-ISM集成模型，识别关键影响因素，厘清风险因素系统中因素间相互影响及依赖的逻辑结构。以技术为依托，以管理、标准与法律法规为支撑，提出云存储服务安全风险三位一体的控制策略。研究成果有助于丰富与深化云服务用户行为与安全风险控制研究成果，为中国云存储行业利益相关者提供决策支持。

本项目将个人云存储服务生命周期划分为：初始采纳、持续使用、转移行为三个不同阶段，基于自我调控理论框架，融合多种信息系统领域经典理论（技术接受模型TAM、信息系统持续使用模型ECM-ISC、服务提供商转移模型SPSM等），分别构建个人云存储服务用户采纳行为模型、个人云存储服务用户持续使用行为模型、个人云存储服务用户转移行为模型。采用问卷调查方式获取用户行为数据，通过偏最小二乘法结构方程模型（PLS-SEM）开展个人云存储服务用户使用行为机理的实证研究。此外，本项目结合个人云服务行业统计报告数据，基于解释结构模型（ISM）方法，构建个人云存储服务用户使用影响因素的解释结构模型，厘清各影响因素之间的层次结构和相互作用关系。Delone & McLean信息系统成功模型将信息质量、系统质量、服务质量作为影响用户使用和用户满意的前因变量。用户在进行电子文件存储时就已经创建了个人云存储服务信息质量，因此，本课题从系统质量和服务质量两个方面对个人云存储质量进行评价。系统质量侧重于研究个人云存储网站影响力，而服务质量则评价个人云存储服务用户体验质量。基于多层次多维度建模思想，构建个人云存储质量评价指标体系，采用层次分析法（AHP）进行实证分析，揭示各维度评价指标的重要性程度。个人云存储服务主要面临安全风险因素包括：技术、管理、法律法规三个层面，基于多层次多维度建模思想构建个人云存储服务风险评价指标体系，分别采用Fuzzy-DEMATEL、层次分析法（AHP）进行分析，揭示关键风险因素、厘清风险因素间的因果关系，分析技术、管理、法律法规维度及各个风险因素的重要性程度。借鉴PDCA循环理论，将个人云存储服务安全风险控制划分为规划、实施、控制、改进不断循环的动态过程，构建以技术为依托，以管理、法律法规为支撑的个人云存储服务安全风险控制体系。本项目研究成果不仅可以从理论上拓展云计算用户行为研究的新视角，丰富信息系统用户行为与风险管理的理论和方法，从实践上也有助于推动我国云计算产业发展，为云计算行业利益相关者提供决策参考。