全球源代码泄露事件影响、成因及对策研究

源代码是各机构的商业秘密,也是核心数据资产,一旦发生大规模外泄,机构不仅会面临知识产权和商业秘密外泄引发的行业竞争危机,也会面临敏感数据外流、个人信息泄露等安全隐患。本文通过对近5年全球发生的大规模源代码泄露事件研究发现,“内鬼、外包、网攻”是源代码泄露的三大主要原因,建议通过制定出台源代码泄露防范和应对指南、推动机构加强源代码核心数据安全管理、建立健全源代码泄露事件响应处理机制、支持开展开源代码成分和安全漏洞第三方检测评估等举措,建立健全源代码数据保护机制,有效防范核心数据泄露引发的各类安全威胁。

泄露计算机软件源代码行为的法律性质及其责任

计算机软件是以智力创造为核心的高科技成果,计算机软件通常包括源程序(即源代码)和目标程序。泄露源代码一般被认为系侵犯商业秘密,但更符合侵犯软件著作权的特征。对泄露源代码的行为,可根据情节轻重程度,追究民事责任、行政责任直至刑事责任。