开源软件的网络安全问题——以开源协议与进出口监管的冲突展开

论文摘要

开源软件网络安全的法律问题受到境外的进出口监管和境内《网络安全法》的双重考验。境外国家基于主权的出口规则穿透并从软件、源码、人员、平台等角度分别对开源进行监管,本国《网络安全法》的体系规则则对开源的繁荣与安全之间的平衡重新设定了评价机制。在两者多因素作用下,开源软件的网络安全实践活动需要审慎调整以迎合或规避监管规则变化带来的深刻挑战。

论文目录

• 1 背景
• 2 开源软件网络安全的法律问题
•   2.1 开源协议及其脆弱性
•   2.2 开源的进出口监管——以美国出口监管为例
•   2.3 源码与言论自由表达的确认性问题
•     2.3.1 PGP案
•     2.3.2 Snuffle案
•     2.3.3 荣格（Junger）案
• 3 提升开源软件的网络安全价值建议
•   3.1 开源的市场和版权法价值
•   3.2 提升开源软件安全应避免的误区
•     3.2.1 为何有的开源项目关停而有的繁荣
•     3.2.2 同步备份和设立分支为何不能解决发展和安全问题
•   3.3 提升开源软件安全与繁荣的着力点
•     3.3.1 从维护现有开源项目开始
•     3.3.2 与《网络安全法》若干问题的协调
• 4 结论

文章来源

类型: 期刊论文

作者: 原浩,黄道丽

关键词: 开源软件,网络安全,进出口

来源: 信息安全与通信保密 2019年12期

年度: 2019

分类: 信息科技,社会科学Ⅰ辑

专业: 行政法及地方法制,互联网技术

单位: 江苏竹辉律师事务所,公安部第三研究所

基金: 信息网络安全公安部重点实验室开放课题项目资助

分类号: D922.16;TP393.08

页码: 48-55

总页数: 8

文件大小: 942K

下载量: 140