正版=安全？
2015年01月07日 11:56 來源：中國政府采購網(wǎng) 【打印】
前幾天領(lǐng)導(dǎo)問我一個(gè)問題：是不是正版軟件就是安全的。當(dāng)時(shí)的回答是沒有必然關(guān)系，理由也沒有細(xì)說，后來覺得這個(gè)問題值得討論，且具有一定的普遍意義，或許還會(huì)有人認(rèn)為我國開展、推動(dòng)軟件正版化就是為了信息系統(tǒng)的安全。
所謂正版軟件是指使用者付費(fèi)購買、獲得生產(chǎn)廠商授權(quán)、具有合法License的軟件，而軟件正版化，就是指軟件終端用戶購買正版軟件，代替原來安裝的非法產(chǎn)品。
從2001年10月國務(wù)院辦公廳印發(fā)《關(guān)于使用正版軟件、清理盜版軟件的通知》開始，我國從國務(wù)院層面已經(jīng)發(fā)了多個(gè)文件來加強(qiáng)軟件正版化，如2010年10月，為進(jìn)一步鞏固政府機(jī)關(guān)使用正版軟件工作成果，建立使用正版軟件長(zhǎng)效工作機(jī)制，國務(wù)院辦公廳印發(fā)《關(guān)于進(jìn)一步做好政府機(jī)關(guān)使用正版軟件工作的通知》，2011年，國務(wù)院又出臺(tái)《進(jìn)一步鼓勵(lì)軟件產(chǎn)業(yè)和集成電路產(chǎn)業(yè)發(fā)展若干政策》，把推動(dòng)軟件正版化工作擺到了突出的位置。我國為什么要不遺余力地推動(dòng)軟件正版化工作？
第一，軟件正版化工作是我們履行國際義務(wù)、塑造大國形象的一項(xiàng)重要內(nèi)容，2011年是中國加入WTO第十年，中國政府曾鄭重承諾履行WTO一系列規(guī)則；第二，軟件正版化工作是我們國家保護(hù)知識(shí)產(chǎn)權(quán)、保持經(jīng)濟(jì)高速發(fā)展的需要，是建設(shè)創(chuàng)新性國家的需要；第三，事關(guān)國家和企業(yè)的誠信和規(guī)范管理。證監(jiān)會(huì)2006年明確提出如果連軟件正版化都做不到的公司是不允許上市的。
無論原因再多，從根本上看主要還是涉及知識(shí)產(chǎn)權(quán)。因?yàn)楸I版軟件跟正版軟件基本一樣，功能上絕無限制。國家版權(quán)局版權(quán)管理司某負(fù)責(zé)人曾表示，軟件正版化既有美國企業(yè)利益因素，更重要是推動(dòng)我國民族企業(yè)繼續(xù)提升技術(shù)創(chuàng)新能力。縱觀現(xiàn)在生產(chǎn)過程，軟件成了核心問題，一個(gè)國家沒有軟件核心地位，想在其他國家立足是很難的。該負(fù)責(zé)人還認(rèn)為，軟件正版化工作對(duì)內(nèi)關(guān)系到軟件產(chǎn)業(yè)發(fā)展所必須的市場(chǎng)環(huán)節(jié)涉及到成千上萬中國企業(yè)切身利益，直接影響加強(qiáng)自主創(chuàng)新，建設(shè)創(chuàng)新型國家的大局；對(duì)外涉及中國履行國際承諾，妥善處理對(duì)外關(guān)系，特別是應(yīng)對(duì)來自歐美等發(fā)達(dá)國家對(duì)我國知識(shí)產(chǎn)權(quán)的壓力和挑戰(zhàn)，營造國家發(fā)展的良好外部環(huán)境。從上述表態(tài)中可以清晰地看到，保護(hù)知識(shí)產(chǎn)權(quán)、保護(hù)歐美等發(fā)達(dá)國家權(quán)益是軟件正版化的主要原因。
當(dāng)然，也不是說使用盜版軟件一點(diǎn)風(fēng)險(xiǎn)也沒有，這主要是技術(shù)層面的問題，假如軟件在設(shè)計(jì)時(shí)采用比較多的防范措施，盜版水平又不夠高，當(dāng)然在使用時(shí)會(huì)留下安全隱患。筆者說這些，并沒有鼓勵(lì)使用盜版軟件的意思。筆者是IT專業(yè)技術(shù)人員，深知設(shè)計(jì)、編寫軟件的艱辛，所以舉雙手贊成使用正版軟件，推動(dòng)軟件正版化工作。這是對(duì)知識(shí)的尊重、對(duì)他人勞動(dòng)成果的尊重。但我們?cè)诰S護(hù)發(fā)達(dá)國家利益的同時(shí)，也要維護(hù)、爭(zhēng)取我們自己的權(quán)益。2004年筆者曾做過一個(gè)調(diào)研，獲取了這樣一些數(shù)據(jù)，讓人覺得很是胸悶。如美國某操作系統(tǒng)，在美國本土的售價(jià)約為49美元/套，相當(dāng)于美國一個(gè)普通工人一天的工資；而該產(chǎn)品在我國的售價(jià)約為800元人民幣，相當(dāng)于我國一個(gè)普通工人一個(gè)月的工資。再如美國某數(shù)據(jù)庫軟件，在世界許多國家（筆者所能了解到的數(shù)據(jù)）約售2萬美元/套，而在我國的售價(jià)高達(dá)約28萬元人民幣/套，而且該數(shù)據(jù)庫軟件還有一個(gè)更為霸道的規(guī)定：你一旦購買該軟件，不管是否需要他們提供服務(wù)，或者他們是否曾經(jīng)為你提供過服務(wù)？在以后升級(jí)時(shí)，必須補(bǔ)交價(jià)格不菲的服務(wù)費(fèi)，否則不讓升級(jí)。這樣的價(jià)格政策合理嗎？這樣的規(guī)定合理嗎？這對(duì)我們公平嗎？
筆者認(rèn)為，軟件正版化與信息安全基本無關(guān)，只是關(guān)乎知識(shí)產(chǎn)權(quán)問題，“棱鏡門”事件就是最好證明，因?yàn)樵擁?xiàng)目都是通過正版軟件來獲取用戶信息的，從這個(gè)角度講，如果盜版者水平足夠高，在盜版過程中排除一些“后門”程序，那系統(tǒng)反而更安全，對(duì)使用者的安全更有保障。
（作者：上海市政府采購中心高級(jí)工程師 秦志龍）