促进软件安全的路径选择.pdfVIP

- 56 一 中国科技论坛 (2014 年 5 月)第 5 期 促进软件安全的路径选择 李承 1 ，周滥 2 (1.华中科技大学管理学院，湖北 武汉 430074; 2. 湖北警官学院法律系，湖北 武汉 43∞34 ) 摘 要:信息安全的核心问题是软件安全，但在市场失灵的境况下，软件安全形势严峻。建立新的市场 机制是解决市场失灵问题的路径之一，软件安全漏洞市场的理论和实践在这方面进行了探索，但由于软 件安全漏洞自身的特性难以取得成功。法律责任制度可以为软件公司提高软件安全质量提供动力，合理 的制度设计将会促进软件安全。构建软件产品责任制度，让软件公司为其安全缺陷承担严格责任，将是 一条可行的促进软件安全的路径。 关键词:软件安全;安全漏洞;漏洞市场 中图分类号: G301 文献标识码 :A The Path Choice for Software Security Promotion l 2 Li Cheng , Zhou Lu ( 1. School of Management , Huazhong University of Science Technology , Wuhan 43∞74 ， China; 2. Department of Law, Hubei Univer百ity of Police , Wuhan 43∞34 ， China) Abs仕act: The key to information security is software security.Owing to the market failure , there 缸e m卸ly serious software security problems. Estahlishìng a new market mechanism may he an effective pa出 to solve the prohlem of market failure. In this paper ，也e theo? ries of software security vulnerahilìty market are proposed and practìced , hut it is hard to success. The legalliahility system c四 provide an incentìve to software companies 10 promote software security. Constructing software product liahility system , making software compa? nies liahle for its security de{ects , may he a viahle path. Key words: Software security; Software vulnerahility; Vulnerahility market 以计算机技术为核心的信息技术革命正在全 16388 个，被暗中植入后门的网站有 52324 个;境 球蓬勃兴起，全球化和网络化的发展进程也在同 外约有 7.3 万个木马或僵尸网络控制服务器控制我 步加快，人类社会生活发生了前所未有的深刻变 国境内 1419. 7 万余台主机