文/谷利國
近年來,黨中央、國務院一直高度重視軟件知識產權保護工作,出臺了《政府機關使用正版軟件管理辦法》和《正版軟件管理工作指南》,信息化產業部、國家版權局、商務部、國務院機關事務局、財政部、審計署等國家部委也出臺了一系列指導和規范性文件,對指導政府機關和企事業單位開展正版軟件管理工作,規范使用正版軟件行為,提高軟件資源使用率,保障信息系統安全高效運行,起到了積極的推到作用。我局嚴格按照上級機關文件精神,從組織領導、工作責任、制度規范、年度工作計劃、經費保障、軟件采購、使用管理、資產管理、監督檢查、審計、年終考核與獎懲等12個方面著手,推進軟件正版化工作,取得了一定的工作成果,但還存在一些問題和不足。
軟件正版化工作需要各部門通力協作,密切配合,各司其職,人人參與。為進一步加強軟件正版化工作,明確工作職責,落實主體責任,結合工作實際,山西省地震局成立了軟件正版化工作化工作領導小組及辦公室,具體負責制定年度軟件正版化工作計劃,開展年度軟件使用情況檢查、軟件采購、軟件正版化工作宣傳培訓及日常管理等。并組織簽訂使用正版軟件承諾書,旨在提高單位職工使用正版軟件的意識與責任,同時要求職工按照誰使用、誰負責的原則使用軟件資產。
軟件正版化工作涉及內容比較多,包括經費保障、軟件采購、軟件使用管理、資產管理、審計和監督檢查等。為確保軟件正版化工作制度化、規范化、常態化,必須建立長效的工作機制。我單位出臺了一系列管理制度規范軟件正版化工作各個環節,使用正版軟件管理辦法、軟件資產管理制度和軟件正版化工作與信息化和信息安全建設實施辦法。使用正版軟件管理辦法明確了正版軟件經費務必納入年度預算、軟件采購要求、使用管理、宣傳培訓、年度自查、考核和責任追究、年度審計等方面內容。
山西省地震局機關和事業單位嚴格按照勤儉節約,并充分考慮實際工作需要和軟件性價比,科學合理制定軟件采購年度計劃,在政府采購平臺采購預裝正版操作系統的計算機。在信息化建設項目中購置了Unix、Linux、Windows 2003 Server 和Windows 2008 Server等商業軟件在服務器上使用。同時采購了微軟Office辦公軟件用于辦公計算機終端。
近年來我局積極推進國產化軟件,采購了大量的中標麒麟操作系統在服務器和計算機終端上使用。殺毒軟件采購了360天擎終端安全管理系統,包括Windows服務器35個授權和Linux服務器65個授權。在公文系統的計算機終端上部署了景云殺毒軟,辦公軟件采購了金山WPS。
局辦公室負責軟件的日常管理,信息中心負責軟件的日常運行維護,并協調軟件廠商做好技術支持和升級工作,真真做到了管做分開,各司其職。
逐步推進軟件正版化,加強宣傳教育,認識盜版軟件的使用風險,增強保護知識產權和使用正版軟件意識,自覺使用正版軟件。并將軟件正版化檢查整改工作納入年度考核。針對職工不習慣、不信任使用國產軟件問題,積極開展國產辦公軟件使用和培訓工作,在得到職工認可后,采購國產正版軟件,推進了國產化軟件的替代工作,有效緩解了正版化工作的資金壓力。
審計倒逼軟件正版化工作,審計規范了軟件采購資金管理和使用,提高軟件正版化工作經費保障水平。在推進軟件正版化工程中,加強了機關軟件采購資金預算編制、預算執行和采購實施情況進行審計,確保經費保障到位、正版軟件采購經費足額納入預算、資金使用合理、采購程序合規、采購需求符合資產位置標準或實際工作需要。
推進軟件正版化工作,面臨的幾個問題:
隨著國產化進程的推進,自主、國產軟件的逐步強大,功能齊全而且性價比高。具有代表性的軟件,中標麒麟、金山WPS和景云殺毒等軟件逐步進入政府采購序列,但是單位大多數員工對中標麒麟操作系統使用不熟悉,大多數業務應用軟件對微軟Office辦公軟件的依賴性很大,很多系統不兼容國產軟件,對推進國產正版軟件形成阻力。
軟件正版化工作缺乏安全可靠技術手段對本單位工作人員軟件情況進行動態監管,導致不能實時掌握使用軟件的情況,軟件安裝卸載不可控制,只能采取定期和不定期相結合的檢查方式,對本單位工作人員使用軟件情況進行監督檢查。
軟件資產包括服務器操作系統、計算機終端操作系統、辦公軟件、數據庫、自主研發的應用系統等,形成了較多的軟件固定資產。在正常使用過程,軟件版本的修改或升級,計算機資產調撥,軟件資產版本和資產臺賬不能及時聯動完成更新,形成軟件資產信息變更不及時或沒有變更的情況時有發生。
軟件正版化工作任重道遠,不是一蹴而就的。正版化方面的知識需要日常工作中日積月累,總結經驗不斷深入。工作人員軟件正版化方面的知識儲備不足主要表現在:
(1)不能正確判斷正版軟件;
(2)對使用盜版軟件的危害認識不足;
(3)保護知識產權,使用正版軟件,抵制盜版軟件要求不高。
針對存在的問題,進行思考與研究,主要體現在以下幾個方面:
結合信息化建設規劃,充分調研收集軟件正版遇到的各種問題,統籌考慮,科學制定軟件正版化推進工作規劃。有針對性的、有計劃的制定在推進正版化過程的解決方案,協調解決應用系統不兼容國產軟件等問題。同時,完善制度建設,研究解決制約軟件正版化工作順利開展的深層次問題。
結合信息化安全需求,部署北信源主機監控審計系統,對正版軟件安裝與卸載進行管理監控,真正實現事前預防,事中監控,事后審計。并進行黑名單和白名單過濾,確保終端能夠按照要求安裝指定的軟件。北信源主機監控審計系統策略制定與有關制度相結合,倒逼軟件正版化制度的全面推進,促進山西省地震局軟件正版化工作向更高層次發展。
開發軟件資產動態管理系統,與北信源主機監控審計系統數據共享,實現件資產動態管理系統軟件資產數據及時更新,預防軟件資產的非正常長流失和貶值。系統或者軟件在安裝維護過程中,版本修改、升級如果不能及時更新軟件資產信息,很容易發生軟件資產的流失或損失。
繼續加大軟件正版化宣傳培訓教育力度,開展軟件正版化專題培訓,特別是國產軟件的使用教育,提高局機關工作人員對軟件正版化工作的認識和使用國產軟件的習慣,使他們真正認識使用正版軟件的作用和意義,自覺使用正版軟件,不使用未經授權許可的軟件。
同時,制作播放軟件正版化宣傳片、在媒體發表專題文章等方式,廣泛宣傳軟件正版化工作意義和成果,營造良好輿論氛圍。
加強軟件版權保護、推進使用正版軟件,是貫徹落實十八大精神、實施知識產權戰略的重要內容,是促進軟件產業發展、加快轉變經濟發展方式的內在要求,是回應國際社會關切、樹立良好國際形象的現實需要。山西省地震局將推進軟件正版化工作與信息化和網絡安全建設緊密結合,按照國家部署積極推進軟件正版化工作,強化責任落實,切實發揮組織領導作用,建立健全政府機關軟件資產管理制度,確保使用軟件正版工作科學化、規范化和制度化,并形成長效機制。同時,不斷提高政府機關軟件資產管理水平,按照時間節點,加快推進山西省地震局推進使用正版軟件工作,加強軟件正版化工作宣傳教育培訓,不斷營造良好的使用正版軟件輿論氛圍,為我國軟件正版化工作貢獻一份力量。