如何防范安全风险？云达助力政企软件资产动态管理合规运行

大湾区网安黑科技之软件资产管理系统

2024年大湾区网络安全大会拟于11月7日至8日在广州长隆国际会展中心开启，汇聚网络安全领域顶尖智慧，聚焦信息技术应用创新、人工智能攻防对抗技术、AI+关键信息基础设施防护等前沿议题，通过行业论坛、主题演讲等共商共建，共谋网络安全新趋势，共筑网络安全防线，护航大湾区数字未来。南都大数据研究院推出“大湾区网安黑科技”，展示粤港澳大湾区最新的网络安全产品与解决方案，创品牌、树标杆、促发展。第六期聚焦云达自主研发的软件正版化工作综合管理信息化平台，即软件资产管理系统。

“数字化时代盗版侵权严重，我们通过建立平台为版权保护提供技术支持，履行社会责任”，信息技术飞速发展，企业对软件依赖程度越来越高，如何避免过度采购软件许可证，满足合规要求，确保软件及时更新降低安全风险？云达信息技术有限公司（以下简称云达）总经理刘征宇告诉南都记者，他们运用信息化产品与技术手段，自主研发“软件资产管理系统”，实现政府机关、企事业单位软件资产从采购、部署、使用、维护到退役全生命周期动态管理，不仅实现软件资产优化布局，而且可以实时监控、风险预警。

助力政企对软件资产实现常态化管理

推进软件正版化工作不仅对振兴软件产业、提高全社会版权保护意识意义重大，也是推进政府部门依法行政、履行国际承诺的客观需要，更是实施创新驱动发展战略、加快创新型国家建设的必然要求。2024年3月18日，推进使用正版软件工作部际联席会议第十三次全体会议强调，要以高质量发展为目标，推动软件生态建设，制定重点领域指导性文件，进一步提高软件正版化工作规范化和标准化水平。

“软件知识产权保护法律的加强是推动软件资产管理发展的重要因素，这些法律规定企业必须合法获得软件许可证，禁止未经授权的软件复制和使用，软件资产管理可以帮助企业避免因软件侵权而面临巨额罚款和法律诉讼”，刘征宇提到，云达响应国家战略需求，2018年开始进军正版版权大数据平台服务领域，自主研发软件资产管理系统，助力政企解决软件资产管理等问题，为版权所有者、使用者提供一站式服务。通过软件资产管理，企业可以准确评估软件实际需求，避免过度采购软件许可证，减少不必要开支，能确保软件及时更新，降低安全风险。企业如果不能满足软件许可证合规要求，可能会受到软件供应商的审计与处罚。

据介绍，软件资产管理是一套管理和优化组织内部软件资产的流程、策略和技术的集合，涵盖从软件采购、部署、使用、维护到退役全生命周期，主要目的是确保组织合法合规地使用软件，有效控制软件成本，提高软件资产的利用率，同时降低与软件相关风险。

谈及系统研发过程中遭遇的难题，刘征宇对此坦言，主要包括国产终端多种芯片与操作系统组合兼容性问题；不同软件在安装等方面存在差异；网络结构多样，给系统部署与数据传输带来困难，等等。他们采用跨平台技术架构进行全面适配测试，建立灵活管理模块持续更新软件库，设计多种部署方案保障数据传输稳定性。

采用新技术适应快速变化信息环境

南都大数据研究院注意到，云达软件资产管理系统主要面向政府机关、企事业单位以及版权主管部门，应用场景主要涉及软件正版化监管与报送、软件资产管理、软件正版化检查、成本控制与资源优化、内部管理与风险预警以及软件正版化检查。一方面让用户有了合规性保障，保障数据安全，降低法律风险，另一方面有效监管正版化避免资源浪费，合理控制成本，辅助企业科学决策，优化资产配置，利用信息化技术提升效率。

在刘征宇看来，早期企业软件数量相对较少，软件采购、使用管理比较简单，随着企业规模扩大以及软件种类、数量剧增，软件管理变得混乱，软件资产管理的概念最初是为解决软件许可证合规性问题而产生的。20世纪80年代，软件盗版现象较为严重，软件供应商开始关注企业用户是否合法使用软件许可证，促使企业建立初步的软件资产管理制度，侧重于许可证计数与审计。进入90年代和21世纪，企业信息化建设加速，软件应用场景更加复杂。除了合规性，软件成本控制、资源优化也很重要。软件资产管理逐渐发展成为一个全面管理领域，涵盖软件生命周期各阶段，并引入各种工具、技术支持管理流程。

“随着软件版权保护要求不断加强，需要持续跟进并严格遵循相关法规变化，确保软件使用高度合规性”，谈及软件资产管理未来发展，刘征宇认为要持续提升合规性、深化国产化适配、优化用户体验、增强智能化管理、加强数据安全防护等，除了现有政府机关、企事业单位，向更多行业领域拓展，满足不同类型组织对软件资产管理需求，与企业内部其他管理系统进行更紧密集成，实现更全面的信息化管理与数据共享，及时采用新技术架构、工具，保持系统的先进性、竞争力，以适应快速变化的信息技术环境。

采写：南都记者 袁炯贤 设计：张博