國務院04年通過的信息《企業事業單位內部治安保衛條例》中有內容規定。

打傷小偷需要向其賠禮道歉，如果造成人身損害應該由商場賠償。假設保安有重大過失或故意，商場可根據保安追索部分或全部費用。惠州陳江保安公司保安的正當防衛而將小偷打傷可以免責。

被打傷毋庸置疑是讓傷人者承擔責任了。商場被盜，普遍是讓小偷歸還，賠償，假設保安有重大過失或故意，也可承擔責任。

條例規定：

惠州陳江保安公司保安人員的職責是維護單位內部的治安秩序，制止發生在本單位的違法行為，對難以制止的違法行為以及發生的治安案件、涉嫌刑事犯罪案件應當立即報警，并采取措施保護現場，配合公安機關的偵查、處置工作。單位治安保衛人員在履行職責時侵害他人合法權益的，應當賠禮道歉，給他人造成損害的，單位應當承擔賠償責任。單位賠償后，有權責令因故意或者重大過失造成侵權的治安保衛人員承擔部分或者全部賠償的費用；對故意或者重大過失造成侵權的治安保衛人員，單位應當依法給予處分。