本研究参照耿勇等（2024）的研究方法，系统收集了2001至2023年间于深圳证券交易所和上海证券交易所官方披露的上市公司年度报告。通过对年报全文进行细致梳理，研究构建了一个涵盖网络安全、网络攻击等39个核心词汇的企业网络安全风险关键词词库。在此基础上，重点对年报中“管理层讨论与分析”部分开展文本分析，通过关键词检索、匹配与词频统计，汇总得出各安全风险关键词的出现频次，以此作为企业网络安全风险程度的衡量依据。
核心词汇：网络安全、网络攻击、数据泄露、系统漏洞、计算机病毒、数据安全、拒绝服务、访问控制、黑客攻击、高危漏洞、蠕虫、恶意软件、木马、恶意程序、攻击者、攻击行为、沙箱、数据库安全、篡改、安全漏洞、入侵、恶意代码、宕机、崩溃、后门、劫持、信息安全、数据备份、加密技术、加密传输、互联网安全、容灾、灾备、网信、网安、系统安全、敏感数据、安全策略、硬件安全。
参考文献：
[1]王辉,何冬昕,陈旭,等.网络安全治理与股价崩盘风险——基于上市公司年报文本分析的证据[J].金融评论,2024,16(01):86-106+155-156.
[2]耿勇,向晓建,万攀兵.供应链信任衰退:网络安全风险与企业贸易信贷[J].中国工业经济,2024,(05):135-154.
