国务院04年通过的信息《企业事业单位内部治安保卫条例》中有内容规定。

打伤小偷需要向其赔礼道歉，如果造成人身损害应该由商场赔偿。假设保安有重大过失或故意，商场可根据保安追索部分或全部费用。惠州陈江保安公司保安的正当防卫而将小偷打伤可以免责。

被打伤毋庸置疑是让伤人者承担责任了。商场被盗，普遍是让小偷归还，赔偿，假设保安有重大过失或故意，也可承担责任。

条例规定：

惠州陈江保安公司保安人员的职责是维护单位内部的治安秩序，制止发生在本单位的违法行为，对难以制止的违法行为以及发生的治安案件、涉嫌刑事犯罪案件应当立即报警，并采取措施保护现场，配合公安机关的侦查、处置工作。单位治安保卫人员在履行职责时侵害他人合法权益的，应当赔礼道歉，给他人造成损害的，单位应当承担赔偿责任。单位赔偿后，有权责令因故意或者重大过失造成侵权的治安保卫人员承担部分或者全部赔偿的费用；对故意或者重大过失造成侵权的治安保卫人员，单位应当依法给予处分。