披露还是隐匿，这确实是个问题--软件安全漏洞的披露及法律责任

摘要：

迄今为止的经验数据表明，网络安全事件多与软件的安全漏洞有关。中国信息安全测评中心针对安全漏洞态势分析的2015年总结报告也印证了这一结论，“2015年新增漏洞绝大多数为应用软件漏洞，达5142个，其次为操作系统漏洞，共1788个……可见应用软件漏洞仍是漏洞挖掘和分析的热点。”因而，网络安全监管的一项核心工作即软件漏洞的发现和修复。各国网络安全应急的一件重要事项就是掌握网络安全漏洞，披露这些漏洞以及提供漏洞的补丁。设立于美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）下的美国国家漏洞库（National Vulnerability Database，NVD），以及设立在中国信息安全评测中心下的中国国家信息安全漏洞库（CNNVD），都是代表官方在进行类似的国家安全漏洞库的建设工作。这一工作的重要性毋庸置疑。需要注意的是，安全漏洞并非完全可以修复。根据CNNVD对2015年的整体统计，危急、高危、中危、低危四种危害级别漏洞对应的修复率分别为91.28%、92.48%、82.52%以及86.34%。

机标关键词：披露、软件漏洞、安全漏洞、网络安全、国家信息安全、Vulnerability Database、漏洞库、中国、重要事项、评测中心、应用、系统漏洞、危害级别、态势分析、美国、国家标准、国家安全、安全事件、安全监管、安全测评

分类号：TP3;F62

在线出版日期：2016-08-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：51-56