中國特色的軟件資產(chǎn)管理

信息、通訊和娛樂業(yè)/cn2.正版軟件:安全性12微軟：不拘一格21聯(lián)系我們25中國在軟件和知識產(chǎn)權(quán)方面形成了一些固有觀念，是時候重新審視了。軟件開發(fā)商、經(jīng)銷商和企業(yè)用戶對知識產(chǎn)權(quán)的成本和價(jià)值有著越來越深的政府和企業(yè)的舉措恰恰反映了這一點(diǎn)。前者推出了一系列政策措施以提高執(zhí)法力度，其中包括國務(wù)院2008年頒布的知識產(chǎn)權(quán)保護(hù)綱要。后者則開始創(chuàng)造或購入有盈利價(jià)值的知識產(chǎn)權(quán)。政府加強(qiáng)對知識產(chǎn)權(quán)的維護(hù)和執(zhí)法力度，顯示知識產(chǎn)權(quán)已是商業(yè)機(jī)構(gòu)的核心利益所在，而且隨著中國制造業(yè)的升級，以及高科技行業(yè)的發(fā)展，中國必將日益重視知識產(chǎn)權(quán)。通過熟練的手法和宣傳，國內(nèi)軟件開發(fā)商在企業(yè)用戶這個收入占比最大的領(lǐng)域里取得了明顯的成效。相對于中國用戶的人數(shù)，跨國軟件開發(fā)商在中國的軟件許可銷售收入占全球收入的比例通常較低。由于中國普遍缺乏軟件合規(guī)意識，開發(fā)商在改善情況及提高收入方面所做的努力成效不大，他們更需要急謀對策。提高合規(guī)的一大原因在于安全問題。非法軟件給機(jī)構(gòu)帶來多重風(fēng)險(xiǎn)。但不知是出于疏忽、無知還是故意，許多機(jī)構(gòu)對這些風(fēng)險(xiǎn)依舊是視而不見。另一個企業(yè)需要解決的難題是企業(yè)內(nèi)部缺乏溝通。調(diào)查顯示，許多企業(yè)的架，溝通不足可造成甚至惡化軟件合規(guī)問題。這是一個許多大型企業(yè)都需要面對的挑戰(zhàn)，并非中國市場獨(dú)有的現(xiàn)象。再者就是軟件資產(chǎn)管理（SAM）的發(fā)展尚未成熟，而軟件資產(chǎn)管理能夠幫助企業(yè)提高合規(guī)水準(zhǔn)。通過軟件資產(chǎn)管理提高合規(guī)水準(zhǔn)，不僅可減低擁有軟件資產(chǎn)的總成本，而且軟件性能較穩(wěn)定，法規(guī)和公司治理風(fēng)險(xiǎn)也較低。制定更穩(wěn)健的軟件資產(chǎn)管理框架、設(shè)計(jì)易于理解和便于實(shí)施的發(fā)放許可程式、消除主管和實(shí)際操作人員之間的信息鴻溝等對策是解決違規(guī)問題的重要方法。另外，為貼近國內(nèi)市場現(xiàn)狀，在制定業(yè)務(wù)模式時，應(yīng)采用靈活定），國的應(yīng)用遠(yuǎn)比人們想象的先進(jìn)。在軟件開發(fā)商和經(jīng)銷商設(shè)計(jì)并實(shí)施更有效的新策略，以擴(kuò)大中國的合法用戶基礎(chǔ)和收入時，上述這些因素值得他們深思熟慮。軟件開發(fā)商不斷努力，提高中國經(jīng)銷商和企業(yè)客戶的軟件許可合規(guī)水平，令軟件的知識產(chǎn)權(quán)價(jià)值意識抬頭，合規(guī)水準(zhǔn)近來已有所提高。不過對許多企業(yè)主管來說，軟中國企業(yè)用戶使用未經(jīng)授權(quán)的軟件的原因有很多。最常見的原因是為了省錢、無法區(qū)分與硬件捆綁在一起的軟件屬正版還是盜版，以及采許可協(xié)議由公司不同部門協(xié)商、把演示軟件當(dāng)作生產(chǎn)軟件使用、許可協(xié)定過于復(fù)雜以及薄弱的軟件資產(chǎn)管理。1有時企業(yè)管理層只是忽視了軟件的合規(guī)問題。政府和行業(yè)組織對這些情況的認(rèn)識越來越深入。2008年7月，國家版權(quán)局副局長閻曉宏在研討會上指出，知識產(chǎn)權(quán)越來越成為重點(diǎn)國家戰(zhàn)略資源，也是中國經(jīng)濟(jì)進(jìn)一步發(fā)展的重大因素。軟件發(fā)展需要大量投資，然而由于拷貝的便捷，往往無法收回成本，所以形成了知識產(chǎn)權(quán)保護(hù)方面的一大難題。2與用戶和經(jīng)銷商的訪談，以及對過往調(diào)查結(jié)果的分析顯示，企業(yè)用戶需要克服的最大障礙是對全面落實(shí)合規(guī)的意識不強(qiáng)。許多企業(yè)還未認(rèn)識到盡快提高合規(guī)水平的財(cái)務(wù)意義。不過這種情況正在改變。研究顯示，使用正版軟件的企業(yè)實(shí)際上節(jié)約了成本并提高了收入。此外，畢馬威的調(diào)查表明，使用正版產(chǎn)品可帶來操作和安全上的優(yōu)勢（請參見“正版軟件:安全性”一節(jié)）。根據(jù)我們的調(diào)查，許多企業(yè)主管還未能把軟件許可列入經(jīng)營規(guī)劃。業(yè)能，如新的硬件和更多的服務(wù)器接入。但是，主管很少會過問與經(jīng)銷商簽訂的協(xié)議是否能夠承受業(yè)務(wù)擴(kuò)充規(guī)模、讓更多用戶使用某一軟件或服務(wù)的成本、或是否有權(quán)安裝使用子公司或其它地區(qū)辦事處所購入的軟件。同時，經(jīng)銷商或開發(fā)商的銷售人員可能更關(guān)心產(chǎn)品銷售，而不是考慮許可協(xié)定對終端用戶的影響。軟件許可侵權(quán)源于片面注重速度、低成本的不現(xiàn)實(shí)期望，以及制定策略的主管與實(shí)際操作人員之間的溝通不足。6有意思的是，企業(yè)不一定非要購買更多的軟件許可才能解決合規(guī)問題。準(zhǔn)確認(rèn)定某個特定軟件產(chǎn)品的用戶便能有效管理成本。軟件資產(chǎn)管理極為重要的第一步是了解企業(yè)的實(shí)際技術(shù)需求。目前在全球出現(xiàn)的軟件資產(chǎn)管理是一種旨入企業(yè)文化。對中國企業(yè)來說，軟件資產(chǎn)管理尚處于起步階段。讓軟件資產(chǎn)管理成為IT治理最佳實(shí)踐的一部分，是大部分中國企業(yè)所追求的目標(biāo)。軟件軟件資產(chǎn)管理有助于企業(yè)確定其軟件資產(chǎn)及其位置、設(shè)置、使用方法及用戶。通過軟件資產(chǎn)管理，企業(yè)可以系統(tǒng)地追蹤審查許可協(xié)定、軟件更新及變動。企業(yè)還是習(xí)慣于將只是簡單地拿一張主碟片來設(shè)置桌面電腦和手提電腦—但是實(shí)上不是每一名員工都需要企業(yè)使用的所有軟件。一個典型的軟件資產(chǎn)管理模式將包括建立機(jī)構(gòu)內(nèi)的IT映射關(guān)系、建立并確認(rèn)現(xiàn)有軟硬件資產(chǎn)清單、生成許可權(quán)記錄及定期進(jìn)行內(nèi)部審計(jì)。此外，軟件資產(chǎn)管理還有助于確定企業(yè)各部門使用軟硬件的方式，以速增長的環(huán)境下管理這些事項(xiàng)，對正確決策和采購的影響舉足輕重。隨著經(jīng)濟(jì)的增長，中國本土出現(xiàn)了越來越多發(fā)展成熟的跨國企業(yè)，加上軟件合規(guī)逐漸普遍，中國有望成為最大的軟件市場。根據(jù)市場調(diào)查機(jī)構(gòu)IDC的統(tǒng)計(jì)，中國目前已經(jīng)是世界第二大個人電腦市場，占全球發(fā)貨量的18％。硬件開支的增長速度是發(fā)達(dá)國家的兩倍。個人電腦市場的蓬勃發(fā)展和電腦用戶人數(shù)的飆升為國內(nèi)軟件發(fā)展商的發(fā)展創(chuàng)造了良好的條件。它們更貼近本土市場，除傳統(tǒng)的軟件許可收入模式以外，它們會采用各種不同的業(yè)務(wù)模式，部分成功的國內(nèi)軟件發(fā)展商增長率達(dá)到兩位數(shù)。相比之下，大型跨國軟件發(fā)展商的表現(xiàn)卻較為遜色。它們較依賴傳統(tǒng)的許可收入模式，而這類收入的增長遠(yuǎn)遠(yuǎn)落后于中國的經(jīng)濟(jì)和電腦用戶人數(shù)增長率。軟硬件市場迅猛增長還反映在互聯(lián)網(wǎng)使用率的統(tǒng)計(jì)數(shù)字上。2009年年終，中國互聯(lián)網(wǎng)用戶達(dá)到3.84億，4為世界之最?；ヂ?lián)網(wǎng)滲透率達(dá)28.9％，為世界平均水平，但低于許多發(fā)達(dá)國家和地區(qū)，這說明還有進(jìn)一步增長的空間。許可收入帶來相應(yīng)的增長，反映許可權(quán)合規(guī)管理還存在潛在的漏洞。提高企業(yè)用戶的許可率，就可給軟件開發(fā)商帶來數(shù)以十億元計(jì)的收入，即使現(xiàn)有用戶數(shù)目保持不變，從現(xiàn)有用戶賺取更多收入，就能大幅改善經(jīng)營成果。更廣泛使用軟件資產(chǎn)管理可以加快這一進(jìn)程。在全球行之有效的四大合規(guī)措施在中國也產(chǎn)生一定效力。這些措施是由經(jīng)銷商推動立法項(xiàng)目並與硬件經(jīng)銷商協(xié)商；政府則負(fù)責(zé)有關(guān)的知識產(chǎn)權(quán)教育及執(zhí)法；推廣技術(shù)轉(zhuǎn)移和軟件資產(chǎn)管理；以及採用新的經(jīng)銷模式，其中包括已安裝開放根源程式軟件的硬件、提供免費(fèi)試用套裝這些措施。國內(nèi)企業(yè)積極提高軟件合規(guī)水平的例子有很多。從不合規(guī)率的下降可明顯看出這個勢頭。開發(fā)商和經(jīng)銷商正在尋找更好的辦法來促進(jìn)合規(guī)，例如運(yùn)用教育和完善經(jīng)銷這個“蘿蔔”，配合有效執(zhí)法的“大棒”雙管齊下，最終使軟件知識產(chǎn)權(quán)領(lǐng)域的面貌發(fā)生顯著變化，整個行業(yè)更能夠體會使用正版軟件的好處，比如更完善的支援、可靠性、保護(hù)及售後服務(wù)。根據(jù)一家以推進(jìn)軟件知識產(chǎn)權(quán)為Alliance（BSA）的研究，自2004年起，中國的軟件盜版率下降10個百分點(diǎn)。6然而，僅在2008年，軟件公司在中國市場因非法及盜版軟件而只有美國的盜版損失超過中國，其但是合規(guī)率正在上升。中國軟件聯(lián)盟理事長、計(jì)算機(jī)編程教授鄒忭說，市場整體上逐漸向合規(guī)方向靠近。他認(rèn)為越來越多的企業(yè)願意與經(jīng)銷商一起提高軟件合規(guī)水平，但無法一蹴而就。另一個值得考慮的因素是中國湧現(xiàn)出一批真正的跨國公司。這些公司擁有強(qiáng)大的市場影響力，知識產(chǎn)權(quán)保護(hù)也因此升格為法律要求，或成為上市發(fā)股及維持上市的先決條件。這些公司的業(yè)務(wù)涉及多個行業(yè)，出於聲譽(yù)及監(jiān)管方面的理由，它們在國內(nèi)外必須做到完全合規(guī)。鄒忭說，提高合規(guī)水平的關(guān)鍵是客戶對正版產(chǎn)品的接觸。對客戶，甚至是企業(yè)大型中心以外的其它部門來說，假冒及非法產(chǎn)品常常較容易購入並安裝。微軟在2009年6月的一份研究報(bào)告指出，在客戶和經(jīng)銷商的業(yè)務(wù)關(guān)係中，假冒產(chǎn)品在採購前及採購階段較引人注目。到需要軟件更新和支銷商出售的信息系統(tǒng)基本上不帶軟件，系統(tǒng)集成公司（經(jīng)常與經(jīng)銷商進(jìn)行業(yè)務(wù)合作）常使用盜版軟件。8幾十年來，中國政府一直呼吁民眾尊重知識產(chǎn)權(quán)。2008年4月，國務(wù)院在溫家寶總理領(lǐng)導(dǎo)下，批準(zhǔn)了由國家知識產(chǎn)權(quán)局和其它政府部門聯(lián)合制定的一系列提議，統(tǒng)稱《國家知識產(chǎn)權(quán)戰(zhàn)略綱要》。另外，政府還規(guī)定，原始設(shè)備生產(chǎn)商的出廠硬件必須安裝正版軟件。2009年通過的一項(xiàng)新知識產(chǎn)權(quán)法也起到了積極作用，該法匯總了歐盟相關(guān)法律條款的諸多內(nèi)容。2010年4月，經(jīng)過將近一年的審理，微軟在首次向上海一家保險(xiǎn)公司提起的版權(quán)侵權(quán)訴訟中大獲全勝。繼此前微軟向一家頗受歡迎的盜版軟件分銷網(wǎng)站提出訴訟，并獲得勝訴后，這已是微軟第二次成功采取法律行動。BSA將此視為打擊盜版軟件的一次里程碑。2007年7月，深圳市中級人民法院對一家使用盜版產(chǎn)品周期管理軟件的制造業(yè)廠家作出民事處罰。有意思的是，提出訴訟的并不是被盜版的公司，而是深圳市知識產(chǎn)權(quán)局在對許可權(quán)作出復(fù)核時提出的。各地市級政府也緊緊跟進(jìn)。2009年初，重慶市宣布“在全國范圍內(nèi)保護(hù)哪些落戶在重慶的公司的知識產(chǎn)權(quán)”。杭州在吸引微軟投資時也做出了類似的承諾。8上述舉措僅為各級政府推出的多種政策措施的一部分。有關(guān)軟件行業(yè)的其它措施包括：●國家知識產(chǎn)權(quán)局與九家中央政府部級單位聯(lián)合發(fā)布《關(guān)于推進(jìn)企業(yè)使用正版軟件工作的實(shí)施方案》，促進(jìn)這些單位在IT基礎(chǔ)設(shè)施上安裝使用正版軟件。中國證監(jiān)會也采用了該實(shí)施方案，要求國內(nèi)上市公司披露使用盜版軟件相關(guān)的負(fù)債和潛在訴訟。告和通知，敦促在其監(jiān)管之下的國有企業(yè)推進(jìn)軟件資產(chǎn)管理及使用正版軟件。發(fā)布了《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》，要求銀行實(shí)施相關(guān)政策及程式，保護(hù)軟件知識產(chǎn)權(quán)，確保采購正版軟件并防止使用盜版軟件。另外，銀監(jiān)會要求銀行在其年度申報(bào)材料中披露軟件合法方面的內(nèi)容。在更強(qiáng)有力的執(zhí)法力度及可預(yù)測的司法判決配合下，這些法律法規(guī)提供了全面的法律保護(hù)?？傮w結(jié)果是產(chǎn)生了越來越多的起到先例作用的案例判決。2009年，中國全國法院系統(tǒng)共審理判決了30,000多宗涉及知識產(chǎn)權(quán)的案件。9許多案件的當(dāng)事人為國內(nèi)公司，亦有一些案件涉及跨國軟件公司。另有幾宗關(guān)于大型企業(yè)軟件盜版的案件倍受矚目。這些案件上了報(bào)章頭條，反映了政府不僅在供應(yīng)商環(huán)節(jié)，而且在企業(yè)用戶群等各個方面都越來越積極追訴軟件知識產(chǎn)權(quán)侵權(quán)行為。加強(qiáng)執(zhí)法和立法力度顯示政府已意識到軟件知識產(chǎn)權(quán)是扶植和發(fā)展國內(nèi)軟件行業(yè)的必要條件，對此也日益重視。這一趨勢對國內(nèi)軟件發(fā)展商來說是一大喜訊，有利于他們開發(fā)更多有國際競爭力的企業(yè)專用軟件解決方案，使國內(nèi)軟件發(fā)展商也能與國際同行一爭高下。2010年消費(fèi)者也可以看到使用盜版軟件的好處，包括簡便（在購買和安裝方面）、價(jià)格、獲取服務(wù)（例如公司的技術(shù)人員也使用盜版軟件）和本地化。結(jié)論是，雖然正版軟件被認(rèn)為更加穩(wěn)定、安全和可靠，單靠這一點(diǎn)還不足以吸引所有買家都購買正版軟件。管道發(fā)展才是增加正版軟件使用的最重要領(lǐng)域。企業(yè)的首席信息官（CIO）一般負(fù)責(zé)開發(fā)信息系統(tǒng)，企業(yè)通過信息系統(tǒng)才能經(jīng)營大多數(shù)業(yè)務(wù)，但大部分首席信息官尚未將軟件許可完全納入計(jì)劃中。常見的情境是公司的高級管理層討論業(yè)務(wù)發(fā)展，作出向新地域擴(kuò)張業(yè)務(wù)等等決策。很明顯，這將需要在新的辦公場地配備新電者服務(wù)器架構(gòu)是否允許新用戶。決策主管可能會知道軟件的使用是有成本的，但不一定讓公司的業(yè)務(wù)層面了解這一點(diǎn)。結(jié)果，在日益抬頭的知識產(chǎn)權(quán)價(jià)值意識與在企業(yè)層面采取措施保證合規(guī)的意愿兩者之間就形成落差。這些本應(yīng)屬于軟件資產(chǎn)管理的問題，正是軟件開發(fā)商要努力解決的，而且將成為普及合規(guī)、提高業(yè)務(wù)收入的下一個合理目標(biāo)。找到用戶不是問題所在，持之以恒地說服用戶付費(fèi)使用軟件才是問題的關(guān)鍵。中國一家名牌軟件公司的使用許可合規(guī)經(jīng)理說道：“我們無須創(chuàng)造使用需求，但必須創(chuàng)造購買需求?！痹谥袊瑪?shù)字最能說明問題。盜版及非法軟件使用率已下降，而國內(nèi)外軟件公司的收入普遍在提高（2009年因大部分公司受到全球經(jīng)濟(jì)衰退影響除外）。按名義額計(jì)算，軟件發(fā)展商出售的軟件許可多于十年前。從這個角度來講，他們是成功的。但以實(shí)際值計(jì)算，軟件許可收入?yún)s遠(yuǎn)遠(yuǎn)落后于國民生產(chǎn)總值增長率。開發(fā)商自身是否有能力和意愿經(jīng)常監(jiān)督、鞭策、推動客戶限制了這方面的增長，各個層次的主管決策人、實(shí)際操作人員、經(jīng)銷商和政府之間的溝通存在一定的困難，這也形成了增長的阻力。這種溝通不暢的狀況影響了以提高意識或?qū)で蠓删葷?jì)為主的多項(xiàng)合規(guī)工作。換言之，決策人在計(jì)劃過程中可能知悉有關(guān)的軟件許可事項(xiàng)，但不一定對實(shí)際操作人員明確說明這些事項(xiàng)，或不一定將這些事項(xiàng)納入經(jīng)營計(jì)劃之中。軟件開發(fā)商要在中國努力發(fā)展壯大，就一定要消除這樣的溝通鴻溝。響只是局部性的。而對國內(nèi)開發(fā)商來說，提高本地市場軟件合法水平鄒汴指出，無論如何不能以成本高作為使用不合規(guī)軟件的借口。何況目前市場上有不少替代產(chǎn)品，企業(yè)可以放棄跨國開發(fā)商的昂貴軟件，而選擇成本較低的本地產(chǎn)品。孫彥說：“軟件作為生產(chǎn)或經(jīng)營工具，就像機(jī)器設(shè)備一樣為企業(yè)賺錢贏利。從道義上來說，企業(yè)應(yīng)當(dāng)依法付費(fèi)使用軟件?！表懼皇蔷植啃缘摹６鴮鴥?nèi)開發(fā)商來說，提高本地市場軟件合法水平鄒汴指出，無論如何不能以成本高作為使用不合規(guī)軟件的借口。何況目前市場上有不少替代產(chǎn)品，企業(yè)可以放棄跨國開發(fā)商的昂貴軟件，而選擇成本較低的本地產(chǎn)品。孫彥說：“軟件作為生產(chǎn)或經(jīng)營工具，就像機(jī)器設(shè)備一樣為企業(yè)賺錢贏利。從道義上來說，企業(yè)應(yīng)當(dāng)依法付費(fèi)使用軟件?！泵嫱苿邮褂谜孳浖?；二是政府、承銷商和行業(yè)協(xié)會連續(xù)不斷地開展軟件法律教育。每一年，中國軟件聯(lián)盟都與幾十家國內(nèi)企業(yè)合作以推動企業(yè)使用正版軟件。中國軟件聯(lián)盟秘書長孫彥律師說，雖然這方面的工作并不是時時順利，但國內(nèi)企業(yè)用戶越來越自覺地遵守軟件使用合規(guī)要求。國內(nèi)開發(fā)商努力推出更貼近本地市場的產(chǎn)品，對促進(jìn)企業(yè)使用正版軟件也會有所幫助。對跨國開發(fā)商來說，無論在產(chǎn)品、服務(wù)、靈活的定價(jià)或許可方式等各方面，國內(nèi)同行中國軟件聯(lián)盟成立于1995年，隸屬于中國軟件行業(yè)協(xié)會，發(fā)起成員主中國軟件聯(lián)盟的主要目標(biāo)是協(xié)助政府和軟件企業(yè)提高全社會軟件知識產(chǎn)權(quán)保護(hù)意識，促進(jìn)軟件產(chǎn)業(yè)發(fā)展環(huán)境的改善，另外還肩負(fù)著促進(jìn)企業(yè)用戶軟件正版化的使命。有兩方面發(fā)展推動了中國軟件聯(lián)盟的工作：一是政府自2002年開始采取一系列措施，逐步在中央政府部門、省級政府部門，然后是企業(yè)層的做法具有參考價(jià)值。中國軟件聯(lián)盟理事長鄒汴說，跨國開發(fā)商由于運(yùn)營范圍遍布全球，中國市場的知識產(chǎn)權(quán)侵權(quán)對它們的影正版軟件:安全性對于使用正版軟件，有一個觀點(diǎn)很有說服力但很少聽到，即盜版或非法產(chǎn)品對企業(yè)的信息、通訊及電信基礎(chǔ)設(shè)施構(gòu)成巨大的潛在風(fēng)險(xiǎn)。隨時可用、價(jià)格低、易于購買、效果好是非法軟件吸引人的魅力所顯示，非法軟件可構(gòu)成重大的安全隱患。對企業(yè)的信息、通訊及電信基礎(chǔ)設(shè)施（基礎(chǔ)設(shè)施）來說，從互聯(lián)網(wǎng)下載的軟件特別危險(xiǎn)。這些潛在的風(fēng)險(xiǎn)包括數(shù)據(jù)被盜、更頻繁的惡意軟件攻擊、勒索及無意間泄露信息。件的公司丟失保密資料的概率要高出73％，而丟失客戶信息的概率高出28％。散布盜版軟件的全球網(wǎng)站中超過四分之一同時也在傳播惡意軟件。BSA表示：“有大量證據(jù)可以把盜版軟件和惡意軟件攻擊的頻率聯(lián)系起來。”12畢馬威中國檢查了100多個可供免費(fèi)下載的網(wǎng)站提供的軟件，以確定是否含有惡意軟件或會不會威脅企業(yè)的基礎(chǔ)設(shè)施。我們所檢查的內(nèi)容包括一些最常用的企業(yè)和消費(fèi)者軟件產(chǎn)品。畢馬威的檢查結(jié)果頗發(fā)人深省。經(jīng)我們測試的所有盜版軟件，包括部分較受歡迎的作業(yè)系統(tǒng)、資料庫、防毒和辦公室軟件基本上都被設(shè)置了后門、病毒及惡意軟件。深入調(diào)查這類修改后發(fā)現(xiàn)多數(shù)是在中國境內(nèi)發(fā)生的。盡管某程度的感染在所難免，實(shí)際結(jié)果卻是觸目驚心。大部分下載軟件都帶有特洛伊木馬、病毒、廣告軟件、彈出，以及各式各樣的內(nèi)設(shè)后門等隱患。上述軟件的附加內(nèi)容多數(shù)被設(shè)計(jì)成自動更改所安裝電腦的安全設(shè)置，以便遠(yuǎn)端操控這些電腦或下載及傳播病毒。還有一些情況是為了賺取手續(xù)費(fèi)。正版軟件經(jīng)過修改后設(shè)置了工具欄或彈出廣告，用戶使用軟件黑客便有利可圖。更為狡猾的是暗中更改有關(guān)設(shè)置，以便能夠進(jìn)行遠(yuǎn)端接入、下載信息、甚至在虛擬網(wǎng)絡(luò)攻擊時奴役終端或網(wǎng)絡(luò)。黑客的機(jī)會在于規(guī)模效益。舉例來說，當(dāng)局在2008年關(guān)閉頗受歡迎的改版從該網(wǎng)站已被下載超過1億次，該案例也成為當(dāng)年全球最大規(guī)模的盜版案。此外，該網(wǎng)站還有其他名牌軟件產(chǎn)品可供下載。.特洛伊木馬：隱藏在其他軟件中，能讓黑客侵入電腦、網(wǎng)路或兩者一并侵入?！癎rayPigeon”子，它本來是一個合法的遠(yuǎn)端管理工具，但能在網(wǎng)路上傳播。另一個特洛伊木馬軟件MSSCKETS不僅在網(wǎng)路上傳播，而且能夠偷偷地從互聯(lián)網(wǎng)上下載檔。.廣告軟件：包括彈出式或工具欄，對用戶來說不過惱人而已，但能給黑客、經(jīng)銷商或兩者帶來手續(xù)費(fèi)收入。.網(wǎng)絡(luò)釣魚惡意軟件：有的網(wǎng)絡(luò)釣魚軟件潛在危險(xiǎn)極大，可誤導(dǎo)用戶登陸那些偽裝成合法網(wǎng)站的假網(wǎng)站，從而竊取信息。.病毒：大部分下載軟件都含有然本身沒有多大威脅，但能與遠(yuǎn)端服務(wù)器通訊以下載其它惡意軟件。以上我們抽查的非法軟件及暗中修改的幾個例子，不過是冰山一角而已。事實(shí)上，非法下載、從灰色市場經(jīng)銷商那里拷貝，或從與原開發(fā)商沒有真正業(yè)務(wù)聯(lián)系的經(jīng)銷商那里買入的非法軟件會有較大的空間可供隨意修改。非法軟件、系統(tǒng)故障及數(shù)非法軟件引起的技術(shù)隱患可令企業(yè)損失慘重，上述安全問題就是其一，此外非法軟件引起的系統(tǒng)故障可導(dǎo)致生產(chǎn)率下降和數(shù)據(jù)丟失，其潛在代價(jià)極為巨大。將軟件資產(chǎn)管理納入戰(zhàn)略計(jì)劃和綜合IT計(jì)劃的企業(yè)不太可能采用未經(jīng)許可的軟件，因此更有可能享有較穩(wěn)定和可靠產(chǎn)品帶來的長期成本優(yōu)一份研究報(bào)告，完全使用正版軟件的公司實(shí)際的IT費(fèi)用占收入百分比（約0.5％）低于使用非許可軟件的％）軟件資產(chǎn)管理的一項(xiàng)重要內(nèi)容是謹(jǐn)本，減低使用未經(jīng)許可軟件風(fēng)險(xiǎn)的重要途徑。的成功模式將軟件只賣給廠家而不是賣給消費(fèi)者。更側(cè)重服務(wù)收費(fèi)模式對消費(fèi)者來說可能會大不一樣。需要應(yīng)付的成功模式將軟件只賣給廠家而不是賣給消費(fèi)者。更側(cè)重服務(wù)收費(fèi)模式對消費(fèi)者來說可能會大不一樣。需要應(yīng)付一大堆許可難題，因?yàn)殍b于該公司的規(guī)模和知名度，中軟會嚴(yán)肅對待內(nèi)部合規(guī)問題，這一點(diǎn)尤為重要。孫女士表示，公司每年進(jìn)行兩次內(nèi)部審計(jì)，這對于業(yè)務(wù)安全不可或缺。孫女士指出：“我們購入許多微軟不是每一個模式都適合所有的開發(fā)商，但令更多的企業(yè)用戶做到完鑒于該公司的規(guī)模和知名度，中軟會嚴(yán)肅對待內(nèi)部合規(guī)問題，這一點(diǎn)尤為重要。孫女士表示，公司每年進(jìn)行兩次內(nèi)部審計(jì)，這對于業(yè)務(wù)安全不可或缺。孫女士指出：“我們購入許多微軟不是每一個模式都適合所有的開發(fā)商，但令更多的企業(yè)用戶做到完全合規(guī)，就必須采用實(shí)用的解決方法，并認(rèn)識到多數(shù)企業(yè)實(shí)際上很在意軟件合法問題。而現(xiàn)實(shí)情況也有所好轉(zhuǎn)。產(chǎn)品自用。我們能不能拷貝這些產(chǎn)品？技術(shù)上當(dāng)然能夠做到。但支持我們戰(zhàn)略伙伴的業(yè)務(wù)更為重要?！睂O女士解釋道，中軟自身的發(fā)展史和中國軟件開發(fā)行業(yè)的發(fā)展歷程使中軟特別理解其它較小型企業(yè)需要面對的合規(guī)問題?？鐕浖_發(fā)商銷售的產(chǎn)品實(shí)在過于昂貴。她說道：“許多人想用或需要這些軟件但可能用不起，軟件開發(fā)商真的了解這個市場嗎？”品？技術(shù)上當(dāng)然能夠做到。但支持我們戰(zhàn)略伙伴的業(yè)務(wù)更為重要?！睂O女士解釋道，中軟自身的發(fā)展史和中國軟件開發(fā)行業(yè)的發(fā)展歷程使中軟特別理解其它較小型企業(yè)需要面對的合規(guī)問題。跨國軟件開發(fā)商銷售的產(chǎn)品實(shí)在過于昂貴。她說道：“許多人想用或需要這些軟件但可能用不起，軟件開發(fā)商真的了解這個市場嗎？”孫女士建議開發(fā)商考慮大幅降價(jià)，基礎(chǔ)的業(yè)務(wù)模式，或效仿手機(jī)業(yè)務(wù)孫女士補(bǔ)充說：“難道大企業(yè)想承擔(dān)使用非法軟件的相關(guān)風(fēng)險(xiǎn)嗎？難道真想冒這個風(fēng)險(xiǎn)而不怕壞了名聲？可能不是這回事。大企業(yè)沒必要這么做。它們買得起正版軟件。使用非法軟件實(shí)在得不償失，對于大型上市公司更是如此?！笨蛻粢獮檫@個中間件支付許可費(fèi)，但他們并不直接使用，即使想用也沒有這個能力。中軟國際高級副總裁孫秀芳女士解釋道：“即使中間件被人偷走了，企業(yè)還是沒有應(yīng)用層面的軟件。我們這個模式，不像其它公司那樣在過去的十年中，軟件開發(fā)商在中國舉國經(jīng)濟(jì)發(fā)展的大潮中，目睹了大批新公司及全新產(chǎn)業(yè)的誕生。他們會發(fā)現(xiàn)，要以企業(yè)用戶的增長速度同比提高自身業(yè)務(wù)收入還是有不小的困難。在為本報(bào)告進(jìn)行的行業(yè)主管訪談中，有兩大突出問題不斷浮現(xiàn)，值得軟件公司在制定策略時認(rèn)真考慮。首先是價(jià)格，這是一個頗富爭議性的問題。中國的企業(yè)用戶說，跨國軟件開發(fā)商的產(chǎn)品開發(fā)成本遠(yuǎn)高于國內(nèi)市場供應(yīng)的替代產(chǎn)品及非法軟件的成本。如果正版軟件有助于企業(yè)在更廣的范圍內(nèi)控制成本、促進(jìn)業(yè)務(wù)增長及風(fēng)險(xiǎn)管理策略，正版軟件的高成本才合理。其次是經(jīng)常引起關(guān)注的復(fù)雜的許可協(xié)議，以及企業(yè)用戶在處理合同安排時的困惑。特別是那些較為復(fù)雜的企業(yè)解決方案，許可協(xié)議過于復(fù)雜，顯得令人生畏。企業(yè)（或至少是那些設(shè)置電腦、服務(wù)器和網(wǎng)絡(luò)的IT實(shí)際操作人員）可能常常難以理解許可條款的細(xì)微差別。比如安裝在服務(wù)器上的某個軟件按許可協(xié)定可供400名用戶使用，然而技術(shù)容量可達(dá)10,000名用戶。技術(shù)人員只需在控制面板做一個小動作，就可能使公司承擔(dān)數(shù)以百萬元計(jì)的許可費(fèi)。此外，技術(shù)人員無權(quán)參與預(yù)算、采購、公司業(yè)務(wù)的擴(kuò)張策略。軟件資產(chǎn)管理便成為改變這種狀況的關(guān)鍵，不過這套模式尚處于發(fā)展階段，需要全面風(fēng)險(xiǎn)管理的配合。中國軟件聯(lián)盟表示，有不少會員認(rèn)為跨國開發(fā)商的軟件奇貴無比。相比之下國內(nèi)市場供應(yīng)的替代產(chǎn)品價(jià)格遠(yuǎn)為低廉，即使這些替代產(chǎn)品缺少一些品牌軟件的某些功能。國內(nèi)企業(yè)無法負(fù)擔(dān)軟件開發(fā)商的定價(jià)水平，尤其無法接受的是僅僅為了讓現(xiàn)有軟件合規(guī)，就需要花費(fèi)數(shù)以百萬元。雖然，跨國開發(fā)商的海外總部對調(diào)整定價(jià)機(jī)制以適應(yīng)中國市場并不情愿，不過已在逐步朝這方面發(fā)展，因此有不少軟件產(chǎn)品的中國版售價(jià)低于其它市場。雖然不同的公司做法不盡相同，但跨國經(jīng)銷商有一個共同的愿望，就是在接觸中國客戶，以獲取反饋時要比以前更協(xié)調(diào)一致（參見案例分析）。不愿降價(jià)情有可原。軟件開發(fā)商還需要較長一段時間，才能在中國持續(xù)獲得可觀的許可業(yè)務(wù)收入增長。另一方面，在中國工作的企業(yè)主管認(rèn)為，很難說服用戶—無論是企業(yè)還是個人—購買他們認(rèn)為過于昂貴的產(chǎn)品。這樣的定價(jià)難題如同先有雞、還是先有蛋一樣陷于兩難，一邊認(rèn)為降價(jià)有損于價(jià)值及品牌形象，另一邊則堅(jiān)信降價(jià)會提高業(yè)務(wù)收入。一家國際軟件公司的許可證合規(guī)經(jīng)理對畢馬威解釋道，公司不得不面對上述難題。他認(rèn)為中國已經(jīng)有數(shù)百萬用戶，在全球?qū)⑿纬煽捎^的收入源。然而，該公司來自中國的收入僅占全球收入3％，這樣的預(yù)期至今尚未實(shí)現(xiàn)。哪些了解自身軟件資產(chǎn)需求，然后配合其策略的企業(yè)開始認(rèn)識到合不論是管理人員還是IT實(shí)際操作人員，往往都沒有完全理解許可協(xié)議的復(fù)雜性。他們可能沒有透徹了解用戶人數(shù)、服務(wù)器中的處理器數(shù)目、軟件的使用方式或配置方法對許可價(jià)格的影響。而不同企業(yè)的決策結(jié)構(gòu)，以及企業(yè)內(nèi)部的預(yù)算及采購負(fù)責(zé)人可使情況變得更復(fù)雜。IT經(jīng)理可能無權(quán)代表企業(yè)簽訂許可協(xié)定，但能夠很容易地修改服務(wù)器設(shè)置，增加或減少成本開支。把作為樣本或只可在一個終端使用的軟件安裝在整家企業(yè)的電腦上。畢馬威在許多軟件資產(chǎn)管理項(xiàng)目中發(fā)現(xiàn)，企業(yè)的IT人員不知道在服務(wù)器上安裝軟件需要另行付費(fèi)。更糟糕的是許多軟件最初是經(jīng)銷商為測試而安裝但未刪除的，而企業(yè)也沒有使用過。還有一種情況就是軟件是打包解決方案的一部分，而經(jīng)銷商從未將額外的許可要求告知企業(yè)。企業(yè)往往要在軟件開發(fā)商進(jìn)行使用權(quán)許可復(fù)核時，才知道軟件安裝所附帶的責(zé)任，此時經(jīng)銷商早就無影無蹤了，企業(yè)只能獨(dú)自來承擔(dān)責(zé)任。規(guī)的好處。但是，在選擇軟件經(jīng)銷商時，企業(yè)仍需要考慮一些本地因素。較為成熟的用戶可能會權(quán)衡內(nèi)部考慮，在對最佳產(chǎn)品的需求、長期不斷付費(fèi)與被迫使用單一產(chǎn)品之間找出平衡點(diǎn)。至于企業(yè)用戶，一方面需要權(quán)衡正版軟件的高昂前期費(fèi)用，另一方面還要考慮使用便宜的未許可軟件產(chǎn)品的風(fēng)險(xiǎn)。過去，使用非正版軟件的風(fēng)險(xiǎn)不大，不過現(xiàn)在的情況已有所不同，如果未許可軟件實(shí)際上會生產(chǎn)力下降和嚴(yán)重的資料丟失，原來看似節(jié)省的成本也會成為海市蜃樓。14國內(nèi)軟件企業(yè)開發(fā)的軟件產(chǎn)品線越來越精良，它們注重利用知識產(chǎn)權(quán)優(yōu)勢來取得業(yè)務(wù)收入。在很多方面，它們比跨國同行更能靈活地貼近本地市場，即使利潤率較低也會想方設(shè)法令其產(chǎn)品取得回報(bào)。有的公司利用廣泛的互聯(lián)網(wǎng)，開發(fā)了成功的業(yè)務(wù)收入模式。搜狗、金山、瑞星、傲游、酷我、順網(wǎng)等公司和網(wǎng)絡(luò)安全公司360在中國發(fā)展蓬勃。2010年6月，包括這些公司在內(nèi)的10家公司聯(lián)合成立了網(wǎng)絡(luò)軟件產(chǎn)品自律協(xié)會。舉例來說，金山的應(yīng)用軟件業(yè)務(wù)在2010年第一季度增長了14％，創(chuàng)下人民幣8,220萬元的記錄。15占收入比例不大但持續(xù)增長的部分來自公司的互聯(lián)網(wǎng)安全軟件月租費(fèi)。2010年3月，該公司推出了一款免費(fèi)的互外還推出了中國領(lǐng)先的云查殺反病將云計(jì)算轉(zhuǎn)化為收入的最成功例子也許不在商業(yè)而在娛樂業(yè)。商業(yè)應(yīng)用軟件帶來的收入與游戲軟件收入相比黯然失色。金山的年收入有超過三分之二來自娛樂產(chǎn)品。其中即付即玩模式的游戲最為成功，用戶實(shí)際上不需要購買軟件就可以參與游戲。金山、盛大、騰訊等公司通過其游戲產(chǎn)品創(chuàng)收數(shù)以億元計(jì)的收入。即使終端用戶(即游點(diǎn)數(shù)還是不能參與集體游戲。2009年，媒體對模仿農(nóng)活的電腦游戲大肆報(bào)導(dǎo)，這個由上海開發(fā)商五分鐘公司開發(fā)的“開心農(nóng)場（HappyFarm）”游戲在騰訊的平臺上運(yùn)體開發(fā)商推出的產(chǎn)品的確能夠抓住市場脈搏。16騰訊在2009年年報(bào)中指出行業(yè)將有進(jìn)一步發(fā)展。騰訊的互聯(lián)網(wǎng)增值服務(wù)特別出色，包括不需要下載許可軟件的網(wǎng)上游戲及網(wǎng)絡(luò)服務(wù)。在即付即玩的多用戶網(wǎng)上游戲世界，基礎(chǔ)軟件是免費(fèi)的，但用戶每分鐘的游戲時間都需要付費(fèi)。將軟件安裝在服務(wù)器上而非每臺終端上供所有員工使用的許可模式，為合規(guī)開拓了以前沒有充分探索過的新路向。與此類似，先付費(fèi)再使用的網(wǎng)上軟件服務(wù)模式也可在商業(yè)世界中應(yīng)用。用戶在一虛擬云系統(tǒng)中操作軟件，實(shí)際軟件卻安裝在公司的服務(wù)器而非用戶的電腦。軟件運(yùn)營模式（SaaS）的成效迅速顯現(xiàn)。該模式讓用戶降低了成本又得到了利益，而開發(fā)商則吸引了更多的用戶。調(diào)研公司Gartner認(rèn)為，到2010年年底，75％的亞太區(qū)企業(yè)調(diào)查的受訪者中，近半數(shù)使用SaaS至少四年。IT研究公司Springboard年年底的價(jià)值將高達(dá)1.7億美元，需求將有56％的增長。18其中最熱門的應(yīng)用程式屬于安全及合規(guī)軟件。其它如提供網(wǎng)上會議服務(wù)、CRM及電子郵件的應(yīng)用軟件也很國市場的收入大部分來自網(wǎng)上會議服務(wù)、CRM及電子郵件的應(yīng)用軟件。15金山，2010年第一季度財(cái)務(wù)報(bào)告鏈之中龐大的中間環(huán)節(jié)而且保證支付。公司可采用先付費(fèi)再使用或按時間段提供服務(wù)的模式來向用戶收費(fèi)。云計(jì)算的性質(zhì)使得云計(jì)算服務(wù)供應(yīng)商能夠事先計(jì)劃。畢馬威中國的信息、通訊和娛樂業(yè)主管合伙人馮定豪說，幾家大型國內(nèi)企業(yè)正在研究如何擴(kuò)大云計(jì)算的應(yīng)用。他解釋道：“能夠?qū)⒃朴?jì)算深度融入業(yè)務(wù)模式的企業(yè)并不多，但這僅僅是時間問題，將來一定會發(fā)生的。”對軟件開發(fā)商來說，最大的好處莫過于能夠牢牢把握軟件及其使用者的控制權(quán)。軟件許可反而變得無足輕重。另一方面，用戶付出較低的費(fèi)用，再不需要購買、維護(hù)和更新軟件了。支所產(chǎn)生的附帶效益研究報(bào)告，亞支所產(chǎn)生的附帶效益研究報(bào)告，亞太區(qū)每在微軟正版軟件上花費(fèi)一美元，便可為其它相關(guān)公司產(chǎn)生6.84美元的收入，比如銷售軟件的零售網(wǎng)點(diǎn)或經(jīng)銷商、安裝軟件的IT咨詢公司，或在軟件上進(jìn)行其它開發(fā)的承包開發(fā)商。在美國，每花費(fèi)一美元可產(chǎn)生5.50美元的附帶效益，雖然低于亞太區(qū)的數(shù)字，但相關(guān)的論點(diǎn)是一致的。使用正版軟件的宏觀經(jīng)濟(jì)附帶效益很少被人談及?；ㄔ谡孳浖系拿恳辉X能沿著供應(yīng)鏈產(chǎn)生顯著的附帶效益。換言之，花在正版軟件上的每一元錢都令一連串的行業(yè)—從小型設(shè)計(jì)公司到貨運(yùn)公司等獲益。根據(jù)BSA對全球用于微軟軟件的開正版軟件的使用可轉(zhuǎn)化為經(jīng)濟(jì)增長。研究公司IDC說，在中國盜版率每下降10個百分點(diǎn)，就可產(chǎn)生近355,000份新的工作和200億美元的經(jīng)濟(jì)增長。19企業(yè)的業(yè)務(wù)部門主管大多數(shù)可能不清楚自用電腦所安裝的軟件是否正版，但執(zhí)法機(jī)構(gòu)已不再接受缺乏合規(guī)意識這個理由了。相關(guān)發(fā)展的企業(yè)的業(yè)務(wù)部門主管大多數(shù)可能不清楚自用電腦所安裝的軟件是否正版，但執(zhí)法機(jī)構(gòu)已不再接受缺乏合規(guī)意識這個理由了。相關(guān)發(fā)展的重大轉(zhuǎn)折點(diǎn)發(fā)生在上海，2010年4月浦東區(qū)人民法院判決一家知名保險(xiǎn)公司向微軟支付人民幣217萬元微軟還一直與企業(yè)用戶合作，推動企業(yè)用戶將其軟件正版化，或至少將使用正版軟件作為一項(xiàng)公司政策。第二個重大風(fēng)險(xiǎn)關(guān)系到企業(yè)的安全。從互聯(lián)網(wǎng)下載的大多數(shù)非法軟件都被人以各種方式做了手腳，而且常常設(shè)置后門以便黑客進(jìn)入某些特定的電腦或整個網(wǎng)絡(luò)系統(tǒng)。既然系統(tǒng)集成商使用未許可產(chǎn)品屬于蓄意違全。從互聯(lián)網(wǎng)下載的大多數(shù)非法軟件都被人以各種方式做了手腳，而且常常設(shè)置后門以便黑客進(jìn)入某些特定的電腦或整個網(wǎng)絡(luò)系統(tǒng)。既然系統(tǒng)集成商使用未許可產(chǎn)品屬于蓄意違法，企業(yè)又怎能將自身業(yè)務(wù)運(yùn)作所依賴的保密系統(tǒng)交托給系統(tǒng)集成商擺布?？孪壬胫溃骸斑@些系統(tǒng)集成商有意違法，還有什么做不出來呢？企業(yè)難道愿意把自己的聲譽(yù)和安全柯先生認(rèn)為，使用非法軟件的企業(yè)可能需要承受聲譽(yù)、公司治理、瀆職及安全等多方面的風(fēng)險(xiǎn)。從非法軟件進(jìn)入企業(yè)電腦的流程以及中國不斷變化的法治環(huán)境來看，后兩個風(fēng)險(xiǎn)，即瀆職及安全風(fēng)險(xiǎn)，顯得特別重要。中國的硬件經(jīng)銷商大多在電腦上安裝開源作業(yè)系統(tǒng)。系統(tǒng)集成商一般是小公司，承接業(yè)務(wù)時常常將上述開源作業(yè)系統(tǒng)換成Windows版本。而且，它們也很少注意到有什么許可要求。最后，企業(yè)可能有上千臺電腦安裝了非法軟件。對許多公司來說，中國有著龐大但尚未完全開發(fā)的客戶群。針對企業(yè)的現(xiàn)實(shí)情況制定新的策略，比傳統(tǒng)的宣傳保護(hù)知識產(chǎn)權(quán)的方式更有助于發(fā)掘市場潛力，創(chuàng)造可觀收入?？鐕浖_發(fā)商正在擴(kuò)大業(yè)務(wù)規(guī)模，目前已擁有數(shù)以億計(jì)的用戶，特別是一般企業(yè)解決方案的用戶。現(xiàn)在的挑戰(zhàn)是收入的增長速度要與市場規(guī)模成正比。國內(nèi)軟件提供商也在擴(kuò)張，它們由較小規(guī)模的公司起步，但更了解本地市場且產(chǎn)品更貼近本地需求和興規(guī)漏洞，其開發(fā)產(chǎn)品側(cè)重于軟件運(yùn)擴(kuò)大合法用戶基礎(chǔ)是軟件企業(yè)增長和持續(xù)擴(kuò)張的先決條件。實(shí)現(xiàn)業(yè)務(wù)擴(kuò)張相當(dāng)依賴更多的教育，這些教育針對的是業(yè)務(wù)模式，即在決策者與實(shí)際操作人員之間建立更有效的聯(lián)系，而不是知識產(chǎn)權(quán)甚至也不是合規(guī)事項(xiàng)。長期的知識產(chǎn)權(quán)法律教育、監(jiān)管及立法工作、人們對安全問題的重視以及對軟件資產(chǎn)管理的認(rèn)識等因素形成了一股強(qiáng)大的動力，進(jìn)一步提升合法客戶基礎(chǔ)的廣度和深度。開發(fā)商及經(jīng)銷商可采取以下三管齊下的策略延續(xù)這股動力。首先，正視正版軟件所帶來的安全和成本優(yōu)勢。中國的企業(yè)用戶完全了解公司所面對的安全隱患，但不一定采取解決措施。非法軟件的使用增加了企業(yè)基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)五花八門，包括系統(tǒng)故障、安全破壞