告别律师函，天擎软件管家助力实现软件正版化

“

“谁啊，又在用盗版，我们不是刚集中采购了一批正版办公软件么？”

身为法务，小美在一个月内已经接连收到了两封律师函，内容如出一辙，皆因公司内部使用某盗版软件办公，侵犯了软件供应商的知识产权，被对方要求经济赔偿。

尽管公司法务联合IT部门已三令五申，要求内部员工使用集中采购的正版软件，然而盗版现象依旧屡禁不止，这让小美异常苦恼。

法律合规与网络安全，软件正版化大势所趋

实际上，小美所在单位的遭遇并非偶然，近些年来，因使用盗版或者未经官方授权的软件而招致巨额经济赔偿的案件屡见不鲜🔽

2019年，某公司因擅自将ERP软件授权客户端数量扩大至两倍以上，被判决赔偿400万元；

2021年，国内某汽车设计公司因使用盗版CATIA系列软件，被判决赔偿达索公司2000万元；

同年，江苏某公司因使用未经授权的投标文件制作工具，被判决赔偿300万元……

“目前来看，使用盗版软件的风险主要表现在法律合规和网络安全两个方面。”奇安信相关业务负责人表示，在法律合规层面，《计算机软件保护条例》规定，凡是行为人主观上具有故意或过失对著作权法和计算机软件保护条例保护的软件人身权和财产权实施侵害行为的，都构成计算机软件的侵权行为。与此同时，各地区、各行业等也都相继发布了软件正版化相关规定。一旦违反相关规定，侵权方将面临道歉、罚款以及经济赔偿等相关处罚。

在网络安全层面，由于盗版软件往往来历不明，极易在安装过程中引入未知后门、漏洞以及木马病毒等安全风险；与此同时，由于盗版软件未得到官方授权，因此用户很难获取软件官方的安全更新，也就无法消除已有的安全漏洞，从而导致发生软件供应链攻击事件。

值得注意的是，随着知识产权保护力度的不断加大，版权和网络安全意识不断提升，我国软件正版化的脚步逐年加快。2023年4月24日，国新办举行2022年中国知识产权发展状况新闻发布会。会议强调，2023年将进一步完善软件正版化工作长效机制，深入开展软件正版化年度核查工作。近几个月来，河南、甘肃、江苏等全国多个省市地区纷纷召开相关工作会议，总结软件正版化阶段成果的同时，部署下一阶段重点工作。

可见、可管、可信、可控，软件管家助力实现软件正版化

“由于缺乏有效的监管技术手段，绝大多数单位很难对所有软件资产进行统一管理，也就无法全局掌握内部的盗版软件使用情况。”奇安信相关业务负责人表示，软件正版化是一项长期工作，现阶段仅仅通过制度建设和监督检查并不能完全解决问题，需要有一套推进软件正版化工作的技术方案，从而确保软件正版化工作规范化、常态化，真正建立起软件正版化工作的长效机制。

为此，奇安信基于天擎终端安全管理系统软件管家模块，构建了一套从终端软件资产统计，到违规软件可自动化管控软件管理方案。该方案依托软件管家提供的安全下载资源，帮助企事业单位方便建立私有软件商店，实现全网统一的软件应用基线，最终全面实现软件的可见、可管、可信、可控的管理预期，极大程度降低管理者日常运维、管控成本，加快软件正版化进程。

首先是盘清家底，做到软件资产清晰可见。

资产问题一直是用户的一个老大难的问题，不能全盘掌握软件资产情况，也就无法从根本上消灭盗版软件。为了更好的协助用户做盘点工作，天擎软件管家可对全网安装软件、字体进行识别统计，帮助用户快速、全面获知当前网内软件、字体安装情况，协助管理部门制定内部软件管理方案，快速核实正版化检查、律师函问题确认。

在软件正版化统计上，可以通过购买台账在管家后台录入，根据台账信息及时发现网内是否存在超点数安装、无授权使用、错授权使用等违规正版软件安装使用行为，管理员化被动为主动，实现对正版化软件进行有效管理，同时也可指定软件的使用情况进行统计，通过软件使用趋势及终端使用详情相结合的方式，为正版化软件的安装权限回收、正版化软件采购、没有明确管理方案的软件确定管理方案等场景提供数据抓手。

其次是对软件进行分级分类，实现所有软件行为统一管理。

管理员可以根据实际业务需求，对公司所有使用软件资产进行分类管理，制定不同规则。针对公司内部的违规行为，例如黑软件的安装、必装软件的卸载、违规字体等，天擎软件管家提供软件标记、终端通知、安装/卸载等违规终端管理手段，帮助管理员第一时间掌握违规行为，不给盗版软件留下可乘之机。

第三是为用户提供丰富、便捷、安全、可靠的软件下载来源，确保来源可信。

通常情况下，使用不可信的渠道，是盗版软件的主要来源。为此，天擎软件管家打通了云中心软件商店与用户内部软件商店。

在云端，奇安信持续运营了面向政企的1000多款软件（Windows/XC），每款软件在云端商店上架都经过严格的信息录入和安全审核，对软件本身是否有捆绑、流氓、插件等行为检验，并进行病毒的检测，以确保上架的软件都是安全可靠、信息完整的。

在本地侧，客户可利用本地软件中心的能力构建企事业单位内部的软件库，上传一些内部开发的软件资源，并可根据情况对软件进行分类，对上架软件进行配置，支持配置软件的基础信息、一键安装/卸载参数以及识别规则，通过本地软件更新，控制软件版本的升级与回滚。

最后是依托企事业单位内部管理制度，确保软件合规可控。

针对政企机构内部的软件合规和安全的运营规范，如黑名单、必装软件的管控以及安装来源的管控要求，天擎软件管家提供了事前+事后的闭环管控能力。其中事前管理可针对黑名单软件的安装、必装软件的卸载以及非管家软件的安装，提供即时弹窗告警以及阻断操作；事后管理可帮助用户配置兜底策略，一旦发现终端上装有不合规的软件，能够实时进行锁屏、断网、关机等处置操作，并对相关软件安装行为进行全面审计。

毋庸置疑的是，推进软件正版化工作不仅对振兴软件产业、提高全社会版权保护意识意义重大，更是实施创新驱动发展战略、加快创新型国家建设的必然要求，是政企机构数字化浪潮发展过程中的必选项。天擎软件管家可大幅降低日常运维、管控成本，或将成为软件正版化过程中的重要抓手。