IT之家 5 月 21 日消息，美国司法部宣布根据《计算机欺诈和滥用法》起诉案件的新政策，该政策首次指示不应起诉善意的安全研究人员。
善意安全研究是指仅出于善意测试、调查和 / 或纠正安全漏洞或漏洞的目的访问计算机，而此类活动的执行方式旨在避免对个人或公众造成任何伤害，从活动中获得的信息主要用于促进被访问计算机所属的设备、机器或在线服务类别或使用此类设备、机器或在线服务的人的安全性。
但是，新政策也承认，声称进行安全研究并不是恶意行为者的免费通行证。例如，发现设备中的漏洞以勒索其所有者，即使声称是“研究”，也不是出于善意。该政策建议检察官就这一因素的具体应用咨询刑事司的计算机犯罪和知识产权科 (CCIPS)。
所有希望根据《计算机欺诈和滥用法》起诉案件的联邦检察官都必须遵守新政策，并在提出任何指控之前咨询 CCIPS。如果 CCIPS 反对，检察官必须先通知副检察长 (DAG)，并且在某些情况下获得 DAG 的批准，然后再对 CFAA 案件提出指控。
新政策取代了 2014 年发布的早期政策，并立即生效。
文章来源：
大千世界
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至23467321@qq.com举报，一经查实，本站将立刻删除;如已特别标注为本站原创文章的，转载时请以链接形式注明文章出处，谢谢！
