报告概述
本报告是一项政策研究工作论文,属于世界银行基础设施首席经济学家办公室系列。研究对象是网络安全准备度对不同行业经济增长的影响,覆盖178个国家、5个行业(农业、工业、建筑业、贸易与酒店业、运输与通信业),时间跨度2017-2023年。报告采用交互框架,利用行业间网络风险暴露度的差异与各国网络安全准备度的差异进行识别,通过国家-行业和国家-年份固定效应控制未观测因素,并使用三种替代的行业脆弱性度量(全球网络事件、投入产出数字依赖度、美国网络事件)验证稳健性。报告旨在说明网络安全准备度作为数字化的制度补充如何放大增长回报,对政策制定者和投资者理解网络安全的经济价值具有参考意义。
报告的核心结论
网络安全准备度提升高风险行业的增长
报告发现,网络安全准备度每提高一个标准差(相当于从喀麦隆升至德国的水平),网络脆弱性较高的行业年化增长率比同国内低风险行业高出约1.2至1.7个百分点。这一效应在运输与通信业(最脆弱)和建筑业(最不脆弱)之间差异可达3.35个百分点,且结果对多种脆弱性度量方式均稳健。
高收入国家的增长效应更大
分样本分析显示,高收入国家中网络安全准备度与行业增长的关联更强(约1.4-2.3个百分点),而非高收入国家效应较小(约1.0-1.2个百分点)。报告认为这可能源于高收入国家数字化程度更高,网络安全体系更有效,而发展中国家存在基础设施或制度约束。
网络安全是数字化的制度互补品
报告将网络安全准备度视为一种制度资本,其增长效应集中在数字依赖度高的行业,而非均匀分布于所有部门。这一发现与数字化投资需配套网络安全能力才能充分释放增长潜力的观点一致,类似金融法律等制度对技术扩散的互补作用。
报告回答的关键问题
网络安全准备度如何影响不同行业的增长?
报告显示,网络安全准备度通过降低网络事件风险促进生产,但效应并非均匀分布:在数字依赖度高、对网络风险更敏感的行业(如运输与通信、贸易与酒店),更强的网络安全准备度带来更快的增长;而在数字化程度低的行业(如农业、建筑)效应较小。这意味着网络安全的经济收益具有行业异质性。
为什么高风险行业从网络安全中受益更多?
高风险行业(如运输与通信、贸易与酒店)高度依赖数字系统,网络中断直接导致运营停滞、数据丢失和声誉损失。网络安全准备度通过预防、响应和恢复能力降低这类损失概率,从而保护生产连续性。报告估算,最脆弱行业与最不脆弱行业之间的增长差异可达3.35个百分点(一个标准差准备度提升)。
高收入国家与非高收入国家的网络安全增长效应有何不同?
高收入国家中,网络安全准备度对高风险行业的年化增长促进约1.4-2.3个百分点,非高收入国家仅为1.0-1.2个百分点。差异可能来自高收入国家更高的数字渗透率、更完善的配套基础设施以及更强的网络安全制度执行力,而发展中国家的数字化仍在加速,但网络安全体系有效性相对不足。
报告中的代表性数据
网络安全准备度与脆弱行业增长的关联幅度
2017-2023,一个标准差网络安全准备度提升(约等于从喀麦隆升至德国水平),使脆弱性高一个标准差的行业年化增长率额外提高1.2至1.7个百分点,基于全球样本三种脆弱性度量方式(全球事件、投入产出数字依赖、美国事件)的估计。
最脆弱与最不脆弱行业的增长差距
2017-2023,当网络安全准备度提高一个标准差时,运输与通信业(最脆弱)相对于建筑业(最不脆弱)的年化增长率差距约为3.35个百分点,基于全球基线事件度量。
平均行业年化增长率
2017-2023,样本中178个国家5个行业的平均年化实际增加值增长率约为2%,表明网络安全准备度带来的增长效应(1-2个百分点)在经济上非常显著。
以上数据根据报告摘要整理,具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 完整的数据来源与描述统计:包括178个国家5个行业两个时间段的年化增长率、行业份额、网络安全指数及脆弱性指标的分组统计表。
- 三种行业脆弱性度量的详细构建方法:基于全球2014-2016年网络事件的对数计数、投入产出表中数字中间投入占比、以及基于美国2014-2023年网络事件的替代指标,并包含主成分分析(PCA)的稳健性版本。
- 主回归表格:报告了基准模型、数字暴露模型和美国事件模型的系数估计、标准误及显著性,并区分全样本、高收入和非高收入子样本。
- 稳健性检验:包括使用能源投入强度进行安慰剂检验(未发现显著效应)、逐一排除各行业的留一法检验(结果稳定)、以及使用PCA脆弱性指标和不同固定效应结构的额外模型。
- 分样本分析:高收入国家(62国)与非高收入国家(116国)的效应比较,并讨论可能的机制差异。
- 参考文献:涵盖网络安全经济学、制度与增长、数字化影响等领域的学术文献清单。
- 附录:包含所有变量的描述性统计表格(表6)、PCA稳健性估计结果(表7)以及使用单独国家、行业、年份固定效应的额外结果(表8)。
本页内容由川海智库整理,用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限,部分观点、数据、统计口径或表述可能存在偏差,具体内容请以完整报告原文为准。
相关报告

(2025年)关键信息基础设施安全保护支撑能力白皮书——以新质战斗力引领“AI+”时代网络安全

2025年构筑智能化攻防格局:网络安全实验室的战略与未来蓝图报告

How the Proposed UK Cyber Security and Resilience Bill Can Unlock Growth in the Nation’s Cyber Insurance Market

2025年构筑智能化攻防格局:网络安全实验室的战略与未来蓝图报告-Weinull

ASEAN Cybersecurity Cooperation Strategy 2026–2030(东盟网络安全合作战略2026-2030)
