在數(shù)字化轉(zhuǎn)型的浪潮中,軟件已成為企業(yè)提升效率、降低成本、增強市場競爭力的關(guān)鍵。然而,盜版軟件的盛行和軟件管理的疏漏,正成為網(wǎng)絡(luò)安全的軟肋,威脅著企業(yè)的數(shù)據(jù)安全和合規(guī)運營。
面對這一嚴(yán)峻形勢,國家層面頻出重拳,密集發(fā)布了一系列法律法規(guī),以推動軟件正版化工作的深入實施。從2012年國家正式啟動政府機(jī)關(guān)軟件正版化工作,到2016年《正版軟件管理工作指南》的出臺,再到2020年獨立第三方審計機(jī)構(gòu)的引入,軟件正版化工作逐步走向規(guī)范化、標(biāo)準(zhǔn)化和常態(tài)化。而2024年8月,國家金融監(jiān)督管理總局《關(guān)于做好2024年銀行業(yè)保險業(yè)推進(jìn)使用正版軟件工作的通知》,更是為銀行、保險等金融機(jī)構(gòu)的軟件正版化管理提出了更高更嚴(yán)的要求,強調(diào)企業(yè)需從軟件臺賬、生命周期管理、動態(tài)管理、自動清查、自動報告以及員工意識培訓(xùn)等多個方面,全面提升軟件正版化管理水平。
作為一款全面而高效的軟件管理工具,聯(lián)軟科技軟件管理解決方案致力于為各行業(yè)客戶構(gòu)筑軟件正版化的堅實防線。方案通過制度、流程、SaaS云庫、技術(shù)/工具,實現(xiàn)從采購到報廢的全生命周期軟件正版化管理,確保企業(yè)軟件的合規(guī)使用。
對增量軟件,我們從終端用戶軟件安裝權(quán)限回收、軟件上架審核、發(fā)布、升級、評分到使用反饋,構(gòu)建企業(yè)軟件安全管理的完整閉環(huán)。
對存量軟件,通過自動識別軟件收費類型、高風(fēng)險軟件、綠色軟件,實現(xiàn)風(fēng)險預(yù)警、處置和資產(chǎn)可視化,確保企業(yè)內(nèi)部事件的高效處置。
值得一提的是,通過聯(lián)軟“四朵SaaS云”——云軟件安全下載(云軟倉)、云端軟件類型識別規(guī)則庫、云端高風(fēng)險軟件識別規(guī)則庫、云端綠色軟件識別規(guī)則庫,聯(lián)軟可以助力企業(yè)客戶解放雙手,讓軟件來源可控、發(fā)布可控、安裝卸載可控、資產(chǎn)可視,全面提升企業(yè)軟件管理效率。
聯(lián)軟科技軟件管理“四朵云”▼
部署方案后:
1.形成軟件臺賬。企業(yè)將自動形成詳盡的軟件臺賬,記錄軟件的安裝、授權(quán)及使用情況,并支持?jǐn)?shù)據(jù)導(dǎo)出和整理,為企業(yè)決策和監(jiān)管提供數(shù)據(jù)支持。
2.實現(xiàn)軟件全生命周期管理。在軟件生命周期管理方面,方案實現(xiàn)了從采購、配置、使用、維護(hù)到報廢的全鏈條覆蓋。通過SaaS云庫與標(biāo)準(zhǔn)虛擬鏡像的深度融合,企業(yè)能夠確保新員工安裝的軟件來源可靠、版本合規(guī),有效避免了軟件沖突與版權(quán)糾紛。同時,軟件標(biāo)準(zhǔn)化策略的實施,進(jìn)一步夯實了企業(yè)軟件管理的標(biāo)準(zhǔn)化基礎(chǔ)。
3.實現(xiàn)軟件動態(tài)高效管理。方案通過黑白名單機(jī)制,精準(zhǔn)管控非授權(quán)軟件,支持在后臺手動卸載進(jìn)行應(yīng)急處置,也支持通過軟件標(biāo)準(zhǔn)化策略聯(lián)動云庫黑名單,實現(xiàn)黑名單軟件的自動處置;結(jié)合云端SaaS庫能夠自動識別存量軟件中的商業(yè)收費軟件、高風(fēng)險軟件和綠色軟件,幫助企業(yè)擺脫人工梳理的繁瑣。
4.降低軟件版權(quán)糾紛,為企業(yè)軟件管理提供支撐數(shù)據(jù)。方案通過自動識別與梳理存量軟件,快速掌握軟件使用情況,降低版權(quán)糾紛與數(shù)據(jù)泄露風(fēng)險,同時自動生成詳細(xì)報告,為企業(yè)決策與監(jiān)管提供數(shù)據(jù)支撐。
目前,聯(lián)軟軟件管理解決方案已經(jīng)成功適配統(tǒng)信、麒麟等信創(chuàng)操作系統(tǒng),龍芯、兆芯、飛騰、鯤鵬、X86等各類國產(chǎn)芯片,還包括國產(chǎn)化數(shù)據(jù)庫與中間件。方案通過一個平臺、一個Agent,統(tǒng)一框架,數(shù)據(jù)集中,對百萬級終端統(tǒng)一管理,實現(xiàn)全面的軟件正版化、標(biāo)準(zhǔn)化管理,已在3000+客戶部署使用。