山寨軟件忽悠，ＣＩＯ如何筑起“防火墻”？

吳勇毅

忽如一夜春風(fēng)來(lái)，百行千業(yè)皆山寨。

“康帥博”的飲料、“啃他雞”的快餐、“阿迪王”的皮鞋、“寶馬”的電風(fēng)扇、“NOKLA”手機(jī)，乃至山寨明星、山寨春晚等紛至沓來(lái)，讓人眼花繚亂，就連軟件業(yè)同樣也出現(xiàn)什么“山寨播放器”、“山寨殺毒軟件”、“山寨版”百度、“山寨版”QQ等，甚至山寨OA、HR、ERP都有。

如今的山寨，儼然已遍布于我們生活的角角落落，一不小心，沒(méi)準(zhǔn)就會(huì)撞上哪路來(lái)的“山寨”產(chǎn)品。

案例：CIO被山寨OA“撞了腰”

陳平是廈門一家小家電企業(yè)CIO，去年底就因不小心被 山寨OA“撞了腰”，險(xiǎn)些敗走麥城。

去年的一天，陳平無(wú)意在一家陜西軟件企業(yè)的網(wǎng)站看到一條很誘人的消息：該公司OA僅售七八千元，易用性應(yīng)非常強(qiáng)，在安裝維護(hù)上提供采用獨(dú)有技術(shù)開(kāi)發(fā)的傻瓜型安裝工具、配置工具和數(shù)據(jù)庫(kù)管理工具，用戶可在2-3分鐘內(nèi)自行安裝完畢，且終身免費(fèi)服務(wù)和升級(jí)。更重要的是該數(shù)據(jù)庫(kù)是開(kāi)放免費(fèi)的，這樣就為用戶降低大量成本。這與動(dòng)輒十幾萬(wàn)元甚至數(shù)十萬(wàn)元的其它OA軟件相比，性價(jià)比很高。

陳平大喜過(guò)望，動(dòng)了芳心，準(zhǔn)備“約會(huì)”。以前，陳平有屢次建議公司力推信息化建設(shè)，上OA。但老總一直認(rèn)為上了財(cái)務(wù)軟件、銷售管理軟件和電子商務(wù)就行，不必把公司都IT化，再說(shuō)OA報(bào)價(jià)實(shí)在太貴，沒(méi)必要。

陳平?jīng)Q定抓住這個(gè)機(jī)會(huì)，說(shuō)服老總。老總此回很爽，大筆一揮“OK”。

約談、見(jiàn)面、評(píng)估、試用、驗(yàn)收，歷經(jīng)半個(gè)月，2008年12月1日陳平的公司OA終于上線。正式運(yùn)行第一天一切正常，象模象樣。

陳平心中的石頭終于落地了。

難而，運(yùn)行上線不到兩個(gè)月，東窗事發(fā)。當(dāng)時(shí)陳平想為人事部增加一個(gè)工資統(tǒng)計(jì)模塊，卻發(fā)現(xiàn)該系統(tǒng)難于自定義、擴(kuò)展；而去年底企業(yè)的機(jī)構(gòu)改組，構(gòu)構(gòu)流程、報(bào)表也要跟著適度二次開(kāi)發(fā)，卻發(fā)現(xiàn)源程序被鎖，無(wú)法進(jìn)行，而不象該公司所說(shuō)的數(shù)據(jù)庫(kù)是“開(kāi)放免費(fèi)”。

陳平緊急請(qǐng)求該公司協(xié)助解決，得到的回復(fù)是要到該公司網(wǎng)站進(jìn)行系統(tǒng)升級(jí)，卻無(wú)法獲取Mysql官方技術(shù)支持，系統(tǒng)升級(jí)一半就出現(xiàn)“系統(tǒng)故障”的提示。最讓陳平“吐血”的是，有一天公司行政部一臺(tái)電腦中了病毒，居然全公司電腦OA系統(tǒng)整天都不能運(yùn)轉(zhuǎn)。

直到有一天，IT部門一位員工發(fā)現(xiàn)該公司的網(wǎng)頁(yè)、產(chǎn)品跟北京某信息集團(tuán)的網(wǎng)頁(yè)、產(chǎn)品幾乎一模一樣，一個(gè)念頭迅速在陳平竄起：是不是買上“山寨版OA”了？！

靜下心來(lái)，陳平仔細(xì)對(duì)該公司OA的功能模塊、設(shè)計(jì)、結(jié)構(gòu)、界面與北京某信息集團(tuán)的OA的異同性進(jìn)行測(cè)試、鑒別，果然，幾乎是同一個(gè)模子出來(lái)，連產(chǎn)品手冊(cè)也是模仿、抄襲。

為貪圖小便宜而卻落入陷阱的陳平真成了啞巴吃黃連，不知如何向老總解釋了。

“山寨”軟件的危害，CIO不可小視

“山寨”一詞最初來(lái)源于幾年前港、粵，指的是克隆、仿制乃至盜版等行為現(xiàn)象。不客氣說(shuō)，山寨產(chǎn)品及文化的泛濫與其說(shuō)是對(duì)草根創(chuàng)新精神的標(biāo)榜和昭彰，不如說(shuō)是對(duì)中國(guó)知識(shí)產(chǎn)權(quán)意識(shí)嚴(yán)重缺位的裸露與諷刺。

軟件作為一種智力成果，是軟件企業(yè)最核心的資產(chǎn)部分，由于其具有零成本復(fù)制的特性，最容易受到盜版的侵害。目前軟件侵權(quán)多數(shù)發(fā)生在知名軟件產(chǎn)品身上，因其擁有穩(wěn)定的市場(chǎng)信任基礎(chǔ)以及良好的前景，能夠給侵權(quán)者在短期內(nèi)帶來(lái)可觀的利益。知名軟件產(chǎn)品常成為侵權(quán)者頻繁涉獵的對(duì)象，對(duì)其軟件升級(jí)和市場(chǎng)經(jīng)營(yíng)構(gòu)成威脅，也危害著中國(guó)軟件產(chǎn)業(yè)脆弱的基礎(chǔ)。而山寨軟件的最大特點(diǎn)就是模仿，超強(qiáng)的模仿、復(fù)制能力足以以假亂真，讓用戶又愛(ài)又恨。

“山寨”軟件產(chǎn)品的行徑基本是“緊隨”策略，出名一個(gè)，就盯死一個(gè)，冒名一個(gè)。CIO必須深刻認(rèn)識(shí)其危害與特征：一是山寨類盜版軟件運(yùn)行效果差，很多被捆綁了木馬，容易中毒；二是不能自動(dòng)更新，不能有效提供升級(jí)更新和補(bǔ)丁程序；三是正版軟件通常有售后服務(wù)，但盜版軟件難于為軟件用戶提供二次開(kāi)發(fā)、定制化、遠(yuǎn)程技術(shù)支持等一系列服務(wù)；四是價(jià)格極低。目前市場(chǎng)上一些山寨財(cái)務(wù)軟件才賣幾百元；五是雷同率高。由于產(chǎn)品和產(chǎn)業(yè)結(jié)構(gòu)趨同性嚴(yán)重，專業(yè)化程度低，科技含量小，產(chǎn)品沒(méi)競(jìng)爭(zhēng)力；六是山寨盜版軟件供貨渠道混亂，甚至非法，一般都是從網(wǎng)絡(luò)銷售；七是正版軟件常有印刷精致的許可協(xié)議，用戶手冊(cè)等，而山寨類盜版軟件通常只有裸盤，沒(méi)有原始登記卡、許可或使用說(shuō)明手冊(cè)等資料；八是山寨軟件通常用拼盤式制品，將一個(gè)公司的多個(gè)軟件產(chǎn)品，或多個(gè)公司的多種暢銷軟件產(chǎn)品集成在一張光盤上。

研究發(fā)現(xiàn)，使用未授權(quán)盜版軟件的企業(yè)，發(fā)生丟失客戶個(gè)人可識(shí)別信息的次數(shù)比正版授權(quán)企業(yè)多了100%，丟失敏感內(nèi)部數(shù)據(jù)的情況多了67%；根據(jù)系統(tǒng)故障嚴(yán)重程度不同，每次故障大約有一半至1/3的員工會(huì)受其影響，而其中有1/3至2/5的情況會(huì)影響到與客戶的正常交流，而重大系統(tǒng)故障則對(duì)企業(yè)是致命的；未授權(quán)盜版軟件常攜帶病毒和不能更新，導(dǎo)致IT系統(tǒng)穩(wěn)定與安全問(wèn)題頻發(fā)，非但額外支付許多不必要的維護(hù)管理成本，企業(yè)管理效率大幅降低，而且不能實(shí)現(xiàn)企業(yè)升級(jí)，從而喪失了企業(yè)騰飛的關(guān)鍵機(jī)遇。

防范山寨、保護(hù)產(chǎn)權(quán)，CIO亟需筑起“馬其諾防線”

近些年，知識(shí)產(chǎn)權(quán)糾紛、軟件侵權(quán)盜版已給我國(guó)國(guó)民經(jīng)濟(jì)、企業(yè)造成重大損失，引起一些社會(huì)問(wèn)題。因而，加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)迫在眉睫。而促進(jìn)國(guó)內(nèi)的軟件產(chǎn)業(yè)的持續(xù)發(fā)展，也需要一個(gè)健康、規(guī)范性的產(chǎn)業(yè)環(huán)境，亟需行業(yè)自律、行政立法、企業(yè)自身免疫以及抵抗能力等多方面的完善。

作為IT管理者CIO，更要繃緊神經(jīng)、全面防御、防范山寨產(chǎn)品侵蝕、加強(qiáng)產(chǎn)權(quán)保護(hù)。從企業(yè)IT管理角度而言，一要認(rèn)清、看透山寨軟件的現(xiàn)象、特征與本質(zhì)，并與正版軟件區(qū)隔，防止其忽悠、侵蝕企業(yè)；二要建立一個(gè)嚴(yán)密規(guī)范的技術(shù)防范體系，防止核心技術(shù)泄露外流，杜絕“撒了種子，別人來(lái)收成”的事情發(fā)生；三要健全完善軟件開(kāi)發(fā)項(xiàng)目管理，即對(duì)開(kāi)發(fā)項(xiàng)目進(jìn)行細(xì)分，由不同的人員負(fù)責(zé)不同的部分，這樣即使出現(xiàn)變動(dòng)，也不會(huì)影響整個(gè)軟件開(kāi)發(fā)進(jìn)程和核心內(nèi)容泄露；四要簽定企業(yè)級(jí)知識(shí)產(chǎn)權(quán)保密協(xié)議，和員工尤其是企業(yè)高級(jí)技術(shù)開(kāi)發(fā)人員簽定知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議，做到依法行事。尤其要指出的是，CIO急需進(jìn)一步提高分析、鑒別盜版軟件與正版軟件本質(zhì)區(qū)別的關(guān)鍵技術(shù)能力。

保護(hù)知識(shí)產(chǎn)權(quán)向來(lái)是一個(gè)棘手的難題。盜方只要對(duì)軟件其中的代碼進(jìn)行簡(jiǎn)單置換或者部分更新，就可以造成應(yīng)用上的差別，而獲悉和取證自身權(quán)利受到侵害都比較困難。在侵犯著作權(quán)糾紛案件中，對(duì)于具有高科技性計(jì)算機(jī)軟件侵權(quán)行為的認(rèn)定具有特殊性，也是司法實(shí)踐中的難點(diǎn)。

因此，打擊盜版，除了依靠法律手段、社會(huì)機(jī)構(gòu)以外，CIO努力從自身做起，找準(zhǔn)方向、摸清盜版軟件運(yùn)作套路，提高分析、鑒別盜版軟件的能力也非常重要。那么，CIO如何分析、鑒別盜版軟件，判斷其是否侵權(quán)違法？筆者結(jié)合專家的意見(jiàn)，提出如下方法與策略：

1、讓有盜版之嫌的軟件與正版軟件直接進(jìn)行軟盤內(nèi)容對(duì)比或者目錄、文件名對(duì)比。如果這兩者完全一致，而又沒(méi)有正版軟件商的相關(guān)授權(quán)有手續(xù)，就可認(rèn)定該軟件的開(kāi)發(fā)使用或銷售者為軟件侵權(quán)者。如果并非完全一致，而只是大部分一致，就要在這個(gè)基礎(chǔ)上進(jìn)行下面的步驟。

2、安裝過(guò)程對(duì)比。對(duì)兩套軟件同時(shí)或先后進(jìn)行安裝，不管其安裝使用的文件是不是相同，只需看其安裝過(guò)程中的屏幕顯示，包括軟件信息以及使用功能鍵后的屏幕顯示等是否相同，進(jìn)行區(qū)別。

3、安裝成功后，要對(duì)其安裝后的目錄，以及各文件進(jìn)行對(duì)比。重點(diǎn)要對(duì)比的是表觀現(xiàn)象，包括文件名、文件長(zhǎng)度、文件建立（或修改）的時(shí)間、文件屬性四個(gè)部分。侵權(quán)者經(jīng)過(guò)修改的軟件與正版軟件不可能在這些方面都完全一致，但是因?yàn)槠湫薷牡闹皇巧贁?shù)部分，所以絕大部分文件的表觀現(xiàn)象都應(yīng)是一致的。

4、安裝成功后，要進(jìn)行使用過(guò)程對(duì)比。對(duì)使用過(guò)程中的屏幕顯示、功能、功能鍵、使用方法、范例等進(jìn)行對(duì)比，特別是對(duì)于屏幕顯示，要仔細(xì)對(duì)其普通文顯和下拉、彈出菜單的方位、內(nèi)容、選擇項(xiàng)等進(jìn)行對(duì)比。

5、源代碼對(duì)比。源代碼是驅(qū)使軟件運(yùn)行的核心部分，軟件的實(shí)現(xiàn)最終是通過(guò)源代碼來(lái)完成的。而軟件的源代碼是軟件需求、設(shè)計(jì)、結(jié)構(gòu)、界面等一系列軟件設(shè)計(jì)過(guò)程的體現(xiàn)。因此，可從軟件需求、設(shè)計(jì)、結(jié)構(gòu)、界面等鑒別真假軟件的異同，是否屬于同一個(gè)軟件，并比較準(zhǔn)確地對(duì)侵犯計(jì)算機(jī)程序著作權(quán)行為予以認(rèn)定。

防范山寨、保護(hù)產(chǎn)權(quán)，CIO需要借到一雙“火眼金晴”，需要筑起“馬其諾防線”。