【摘要】以2011—2020年我国沪深A股上市公司在国家信息安全漏洞共享平台公开的漏洞信息为样本，运用事件研究法分析企业异常收益率在漏洞披露时间附近的变化情况，判断披露事件对企业累积异常收益率的负面影响，并阐释企业累积异常收益率的影响因素及影响程度。结果表明：漏洞评分、企业补丁响应行为、企业规模和漏洞公布时间对企业累积异常收益率有显著正向影响，但随着漏洞评分的增大，补丁响应行为对企业的影响效果会减弱；漏洞披露的延误程度对企业累积异常收益率有显著负向影响；企业所属产业对企业累积异常收益率无显著影响。最后为企业和漏洞披露平台提出信息安全漏洞披露的策略和建议。