軟件漏洞責(zé)任制度研究.pdf

1、信息安全的核心在于軟件安全，但軟件存在漏洞已成為常態(tài)，直接導(dǎo)致了病毒和惡意程序的橫行。解決軟件漏洞問(wèn)題，促進(jìn)軟件安全，成為信息時(shí)代的要?jiǎng)?wù)。
　　本文首先分析了解決軟件漏洞問(wèn)題的制度需求。由于軟件安全檸檬市場(chǎng)和公地悲劇現(xiàn)象的存在，導(dǎo)致市場(chǎng)失靈，漏洞軟件充斥市場(chǎng)。雖然建立新的市場(chǎng)機(jī)制是解決市場(chǎng)失靈問(wèn)題的途徑之一，但是建立軟件漏洞市場(chǎng)的嘗試由于其固有的障礙難以取得成功。通過(guò)對(duì)軟件市場(chǎng)運(yùn)行的模型分析我們可以看出，賦予軟件公司一定的法律責(zé)任

2、，可以比較好的促進(jìn)軟件質(zhì)量的提高，軟件漏洞問(wèn)題需要軟件漏洞責(zé)任制度來(lái)解決。
　　其次，闡述了對(duì)漏洞軟件適用瑕疵擔(dān)保責(zé)任的可能性和基本原則。軟件公司應(yīng)當(dāng)對(duì)其軟件漏洞承擔(dān)瑕疵擔(dān)保責(zé)任，雖然在實(shí)踐中，各軟件在其格式合同條款中均設(shè)定有免責(zé)或者限制責(zé)任的條款，但如果這些條款符合法定條件，可被認(rèn)定為無(wú)效。如果軟件存在漏洞，買(mǎi)受人可以向開(kāi)發(fā)商請(qǐng)求修補(bǔ)，如果因?yàn)殚_(kāi)發(fā)商的瑕疵履行使買(mǎi)受人受損，還可以請(qǐng)求損失賠償，但該損失賠償受到可預(yù)見(jiàn)原則的限制。<

3、br>　　再則，探討了對(duì)于漏洞軟件適用嚴(yán)格責(zé)任的必要性和可能性，論述了漏洞軟件產(chǎn)品責(zé)任的基本問(wèn)題。如果軟件中存在漏洞，即存在安全缺陷，若對(duì)合法用戶(hù)造成了損害，且該損害與軟件漏洞又存在因果關(guān)系，則軟件公司應(yīng)當(dāng)承擔(dān)嚴(yán)格責(zé)任,應(yīng)當(dāng)賠償用戶(hù)的財(cái)產(chǎn)損失，若軟件漏洞導(dǎo)致了用戶(hù)隱私的泄露，則還應(yīng)當(dāng)賠償精神損失。如果軟件漏洞尚未造成損害，則用戶(hù)有權(quán)要求開(kāi)發(fā)商對(duì)其進(jìn)行修補(bǔ)。
　　最后，闡述了完善軟件漏洞合同責(zé)任和構(gòu)建軟件漏洞產(chǎn)品責(zé)任的建議，并提出了