恶意软件立法提上两会议程,反流氓软件运动复苏

　　江苏商报报道通讯员　赵坦冰　商报记者　戴万祥　报道在经历了多场激烈的司法诉讼和口水战之后，反流氓软件运动陷入“休眠期”。到2007年，一切似乎有了复苏的迹象。3月19日，接受采访的民建中央信息技术小组秘书长、政协委员何春潮透露说，民建已在此次“两会”期间，向大会提交了关于制定《恶意软件惩治办法》的提案，并已经被受理。

据悉，这是恶意软件立法的第一次实质性进展。而在此之前，国内最先打出“反流氓软件”口号的奇虎360安全卫士，将恶意软件的判别权完全开放给了网民，宣布要“打一场人民战争”。

　　2007更加猖狂

　　在很多人看来，经过了长达一年多反流氓软件浪潮的“洗礼”之后，恶意软件理应有所收敛。不过，提案的起草人之一，何春潮秘书长却告诉记者，情况不如想象中那么乐观。提案援引“江民反病毒中心”监测报告的数据，2007年2月份，我国计算机用户感染广告程序的数量激增，所占比例由1月份的15%猛升至40%。也就是说，此时此刻，至少有多达5千万以上的网民电脑里有恶意软件的踪迹。而在刚刚上线数日的奇虎“360软件百科”(baike.360safe.com）网站中，网民已经提交了近500款软件，其中多数被网民认为是“恶意软件”。奇虎董事长周鸿祎则表示：“小流氓很容易被查杀，但大流氓还在开庆功宴。”据悉，知名杀毒软件公司瑞星在推出专门查杀恶意软件的程序后不久，即被迫与一些厂商达成妥协，将查杀范围限制在恶意软件的某版本。此外，提案还指出，随着手机上网的普及，恶意软件正在“开辟第二战场”，向移动通讯领域蔓延。

　　六点立法建议

　　2006年，北京市人大代表朱崇君曾向北京人大提交了立法提案。何春潮说，朱崇君的提案相比，本次的提案并非个人提案和地方提案，而是民建整个党派的共识，是全国性的提案。提案描述了“恶意软件”的社会危害、介绍了世界其他国家的相关立法情况，并提出了六点立法建议。其中，核心的一点是委托中国互联网协会与中国软件协会等相关行业组织组建“中国恶意软件应急处理中心”和“恶意软件举报中心”。中心作为常设机构，协助监管机构和司法部门开展打击恶意软件的工作。之所以提如此建议，何春潮认为，这是借鉴了之前在整治网络不良信息、垃圾邮件等举措上的成功经验。据了解，美国建立了“反间谍软件联盟”和“阻止不良软件联盟”两大行业组织，在他们的推动下，2004年犹他州通过了第一个针对恶意软件的立法《SpywareControlAct》，此后又有18个州完成了立法。除了成立两个“中心”，提案还建议，支持和规范查杀软件行业的发展、惩戒恶意软件的制造者与受益者、鼓励行业自律等。

　　“法治”还是“无为而治”

　　何春潮说，根据流程，政协将在提案受理半年内给出正式的答复，但最终立法将是个漫长的过程。看来，恶意软件的“法治”之路才刚刚开始。但对于“法治”，周鸿祎则不寄予所有希望，他告诉记者，作为一个技术提供者，他对恶意软件立法问题采取一个“支持，但不依赖”的态度。周鸿祎认为，现在恶意软件的技术日益隐蔽化、复杂化，甚至逐渐与病毒融合，法律规范无论怎么制定，总会有所滞后。立法更多起的是舆论监督、正本清源的作用。“制定标准，标准可能会过时。制定清单，清单可能会成为笑柄。”周鸿祎认为，要立刻对计算机用户有所帮助，还应采取技术手段和市场思维，“而且，网民没有理由为法律的不健全买单”。数天前，奇虎公司宣布360安全软件改版。新版本中已经没有“恶意软件”这一概念，转型成了一种卸载工具，提供对哪些软件的卸载功能，完全由网民投票决定。而“是否卸载”，一切由用户个人说了算。这听起来有点像“无为而治”，所谓“无为”，就是“不干预”，放手让网民去判断。而360安全卫士则退居二线，提供技术支持。“这样做不是在规避法律风险，而是找到了继续反流氓软件的长久之道”，周鸿祎说，“我们不再去分辨软件的好坏，只是提供一个工具。每个人的机器属于个人，他有自己用什么软件，不用什么软件的权利。”(编辑　墨泉)