Выдача свидетельств на право использования свободного ПО

Модератор: VPZ

Сообщение J7_ » 22 ноя 2008, 00:36

предмет обсуждения станет более понятным, если для ознакомления приведут образец заключения и на какой софт он выдается

Думаю, вопрос нужно переадресовать к И.Ю. При мне только была ситуация, когда использование бесплатного софта было неправомерным. Соответственно, никакого свидетельства не требовалось.
Интересно, что отдел информатизации организации сказал при нас, что они догадывались о наличии ситуации неправомерного использования бесплатного софта, но были уверены, что их не послушают, оттого смолчали.
Один и тот же бесплатный софт в одной ситуации может иметь статус легального, в другой - контрафактного. "Образца заключения на софт" в связи с этим, видимо, не существует в природе.
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Igor Mikhaylov » 22 ноя 2008, 13:37

Alex N. Yakovlev писал(а): вопрос нужно переадресовать к И.Ю.

На форуме несколько участников к которым можно отнести "И.Ю." надо б указать к какому из них вы переадресовываете вопрос. ;)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6979
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение J7_ » 22 ноя 2008, 21:49

надо б указать к какому из них вы переадресовываете вопрос

И.Ю.Ю. ... :D
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Igor Mikhaylov » 22 ноя 2008, 23:53

Alex N. Yakovlev писал(а):И.Ю.Ю.

:lol:
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6979
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Davydoff » 04 дек 2008, 09:42

Igor Michailov писал(а):
Davydoff писал(а):Я полагаю, что предмет обсуждения станет более понятным, если для ознакомления приведут образец заключения и на какой софт он выдается.
Заключение является техническим или юридическим документом?

О! Да Вы никак решили заняться аналогичным бизнесом? ;)

Уверяю Вас это никаким образом меня не заинтересовало, тем более миллионов на этом не сколотишь. Просто идет разговор про какое-то свидетельство, а что там написано и в каком ключе не понятно.
На счет сокрытия таких свидетельств от общественности, считаю что это по меньшей мере не разумно, потому как здоровая критика поможет увеличить качество, а также исключить однобокость взгляда на проблему.
Тем более мы с вами не конкуренты - нас разделяет слишком много километров.
Davydoff
Член клуба
 
Сообщения: 252
Зарегистрирован: 13 ноя 2008, 10:29
Откуда: Западная Сибирь
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Davydoff » 04 дек 2008, 09:46

Alex N. Yakovlev писал(а): "Образца заключения на софт" в связи с этим, видимо, не существует в природе.

ничего универсального не существует, а если и есть, то оно дает слишком грубые оценки. Под образцом подразумевался пример (естественно обезличенный относительно заказчика).
П.С. видимо сказывается проблема понимания между техническими и юридическими специалистами :)
Davydoff
Член клуба
 
Сообщения: 252
Зарегистрирован: 13 ноя 2008, 10:29
Откуда: Западная Сибирь
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Gosha Incubus » 04 дек 2008, 13:09

Davydoff писал(а):П.С. видимо сказывается проблема понимания между техническими и юридическими специалистами :)

Да зря Вы так. Здесь полно спецов и в том и другом (и по образованию в том числе). Мало того кандидаты юр.наук тоже имеются :D :D :D
А вообще может и есть смысл в образец текстовки обезличенного заключения глянуть? Пролинчевали бы :lol: ШУТКА! :oops: чур не бить ногами.
Вскрытие покажет...
Аватара пользователя
Gosha Incubus
Член клуба
 
Сообщения: 395
Зарегистрирован: 14 июн 2007, 12:18
Откуда: Хабаровск
Благодарил (а): 3 раз.
Поблагодарили: 1 раз.

Сообщение Igor Mikhaylov » 04 дек 2008, 13:34

Gosha Incubus писал(а):Мало того кандидаты юр.наук тоже имеются

Даже доктора юридических наук обещали заскакивать изредка. :wink:
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6979
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Gosha Incubus » 04 дек 2008, 13:48

Ростём-ростём!!! 8)
Вскрытие покажет...
Аватара пользователя
Gosha Incubus
Член клуба
 
Сообщения: 395
Зарегистрирован: 14 июн 2007, 12:18
Откуда: Хабаровск
Благодарил (а): 3 раз.
Поблагодарили: 1 раз.

Сообщение J7_ » 05 дек 2008, 23:00

Вариант, когда сертификат вовсе не главное.
БЭП сообщает организации, что планирует приехать и всех "попересажать за контрафакт". Зная, что БЭП сначала изымет всю технику и отправит ее на исследование, организация решает упредить добрых милиционеров. Организация сама обращается к просьбой провести полную проверку, круче, чем БЭП, но профессиональную, беспристрастную, и с неоглашаемыми во внешний мир результатами.
Оформляется заключением экспертов.
Цитаты:
--- Начало цитат ---
На экспертизу представлены:
1. Тридцать системных блоков персональных компьютеров, находящихся в пользовании ЗАО [...].
2. Бухгалтерская документация ЗАО [...] за период [...] с документами первичного бухгалтерского учета.
3. Лицензионные и иные соглашения на программные продукты, лицензионные компакт диски, фирменная упаковка программных продуктов.
[...]
Экспертиза проводилась с выездом экспертов [...] к месту нахождения объектов исследования по адресу [...].
[...]
Перед экспертами поставлены вопросы:
1. Соответствует ли программное обеспечение, установленное на персональные компьютеры, принадлежащие ЗАО [...], имеющимся документам, полученным от производителей программного обеспечения?
2. Имеются ли на персональных компьютерах, принадлежащих ЗАО [...], сведения о предположительно контрафактных программах?
[...]
Исследование:
[...]
1. [что использовалось экспертами при производстве экспертизы]
2. Результаты аудита установленного на компьютеры программного обеспечения.
[...]
На компьютере с именем [...] установлено следующее коммерческое (платное) программное обеспечение:
– Microsoft Windows Server 2003 Standard Edition Russian; способ поставки: OEM; версия: 5.2 Service Pack 1; дата установки: [...]; организация: [...]; владелец: [...]; код продукта: [...]; ключ продукта: [...]; опции продукта: Terminal Server;
– Microsoft Office 2003 Web Components English; название продукта: Office 2003 Web Components; название продукта: Microsoft Office 2003 Web Components; версия: 11.0.6558.0; дата установки: [...];
– Microsoft Office Standard 2007; название продукта: Office Standard 2007; код продукта: [...]; ключ продукта: [...]; название продукта: Microsoft Office Standard 2007; владелец: [...]; организация: [...]; версия: 12.0.4518.1014; дата установки: [...];
– "1С:Предприятие. Расчет" 7.7 (сетевая версия); название продукта: "1С:Предприятие. Расчет" 7.7 (сетевая версия);
и так по всем 30-ти ПК...
[...]
3. Результаты анализа содержания имеющихся лицензионных и иных соглашений на программные продукты, оформления и содержимого лицензионных компакт дисков, наличия фирменной упаковки программных продуктов.
[...]
4. Результаты сопоставления выявленного программного обеспечения, условий его фактического использования с имеющимися документами, полученными от производителей программного обеспечения, включая условия лицензионных соглашений.
[...]
по каждой программе отдельно вывод типа:
Вывод: программное обеспечение Microsoft Office 2007 Russian OPEN No Level, обнаруженное на компьютерах ЗАО [...], используется в соответствии с условиями заключенного лицензионного соглашения.
[...]
Выводы:
1. Программное обеспечение, установленное на персональные компьютеры, принадлежащие ЗАО [...] и находящиеся по адресу [...] (административное здание), соответствует имеющимся документам, полученным от производителей программного обеспечения.
2. Программное обеспечение с признаками контрафактности на персональных компьютерах, принадлежащих ЗАО [...] и находящихся по адресу [...] (административное здание), на момент проведения аудита отсутствует.
--- конец цитат ---

Когда приехал БЭП, им вручили экземпляр экспертизы, отобранную бухгалтерскую "первичку" с закладками на нужных страницах; подготовленные нами сводные ведомости (какое оборудование в каких помещениях находится, какой софт на каждом компьютере с какими регистрационными данными установлен, в каком томе бух. документации на какой странице доказательственная инфа о легальности программы). И предложили выбрать любой комп в любом помещении и проверить на контрафакт. Или проверить все компы.
БЭП плюнул, развернулся, и уехал.
Какую при этом бумажку И.Ю. нарисовал и повесил на стене, я не видел. Это уже было не важно :)
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение J7_ » 06 дек 2008, 09:46

Да, вот еще что хочу добавить.
Поскольку тема - сертификат на свободное ПО, то хочу дополнительно сделать некоторые пояснения.
В приведенном примере используется метод "от противного". Т.е. исследуется множество всех программ, из них выявляется подмножество программ, распространяемых на коммерческой основе. Для таких программ проверяется соблюдение условий лицензионного договора, соглашения.
Все оставшиеся программы - либо "шароварные" (но условия использования программы именно в данной организации не противоречат условиям лицензионного соглашения), либо "фриварные". На каждую программу из этих групп уже может быть выдан сертификат с описанием условий лицензионного соглашения и описанием фактического условия ее применения в этой организации.
Поменяются условия применения программы или организация передаст программу другой организации ("смотри, какая классная!"), - сертификат станет не спасательным кругом, а гирей, утягивающей на дно, поскольку для каждого проверяющего в нем содержится фактическая подсказка, как быстро удостовериться в легальности именно этого софта.
Таким образом, очевидно, что Центр отнюдь не сводит работу по выдаче сертификатов к приходу клиентов в офис и уходом их через 5 минут с некой бумажкой-сертификатом, поменянным на денежный билет Банка России. Проводится фактическая многодневная комплексная проверка организации, с выездом на место, после которой руководство устраняет выявленные нарушения, ибо хотело их выявить и устранить до прихода БЭП или иных проверяющих, почему и пригласила Центр. В ходе проверки иногда приходится проводить целую "мини НИР", чтобы найти автора полу-известной или совсем неизвестной проверяющему программы, текст лицензионного соглашения, исследовать бизнес-процессы, в которых эта программа используется, и дать комплексную юридическую оценку собранным материалам.
Однако, как вы прекрасно понимаете, после такой проверки организации не страшен полуобразованный милиционер, пытающийся повысить показатели своего подразделения по выявленным преступлениям. А Центр готов дать любой не запрещенный законодательством документ, описывающий статус любой фактически исследованной им программы.

P.S. Вот почему Центр не боится конкуренции. Имитировать такую проверку может любой мошенник. Но специалистов, которые одновременно владели бы тонкостями современного и постоянно меняющегося законодательства в сфере охраны результатов интеллектуальной деятельности, СКТЭ, тонкостями лицензионной политики разных производителей ПО (или способны были бы разобраться в таких тонкостях настолько быстро, чтобы это не повлияло на сроки проводимой проверки) - в России единицы.
P.P.S. Да, это реклама Центра... :D Проект получил одобрение и поддержку Саратовской областной торгово-промышленной палаты.
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Davydoff » 08 дек 2008, 15:40

Почитал. Стало немного понятнее, но вопрос не решен, а именно: это в результате какая экспертиза получается? компьютерная ли? А самое главное где доказательство того, что они потом будут работать именно на этих компах или скажем так их ровно столько сколько указано в лицензии, а не на один больше? В условиях больших компаний (свыше 500 РС) корректность данного заключения какова?
Скажу более какова корректность данной процедуры в случае смены парка РС?
Davydoff
Член клуба
 
Сообщения: 252
Зарегистрирован: 13 ноя 2008, 10:29
Откуда: Западная Сибирь
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 08 дек 2008, 19:09

Davydoff писал(а):это в результате какая экспертиза получается? компьютерная ли?


ИМХО. Комплексная. :wink:

А насчет компьютерной экспертизы вы заблуждаетесь. Компьютерные экспертизы только в МВД делают (во всех других гос.структурах производят компьютерно-технические экспертизы). Т.к. Центр не является структурным подразделением МВД вряд ли они, не только в данном случае но и вообще, будут делать компьютерные экспертизы.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6979
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение VPZ » 08 дек 2008, 23:19

Igor Michailov писал(а):А насчет компьютерной экспертизы вы заблуждаетесь. Компьютерные экспертизы только в МВД делают (во всех других гос.структурах производят компьютерно-технические экспертизы). Т.к. Центр не является структурным подразделением МВД вряд ли они, не только в данном случае но и вообще, будут делать компьютерные экспертизы.

Говоря языком математики, "необходимо, но не достаточно". Если в МВД может быть только компьютерная экспертиза, вовсе не запрещает кому бы то ни было также иметь компьютерную экспертизу. Это не государственная монополия СССР на табак и водку, это внутреннее правило организации. И внутренние заморочки МВД никак не могут повлиять на окружающий их мир.
Аватара пользователя
VPZ
Член клуба
 
Сообщения: 486
Зарегистрирован: 14 сен 2007, 00:56
Откуда: Махачкала, Республика Дагестан
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Сообщение Igor Mikhaylov » 08 дек 2008, 23:32

VPZ писал(а):вовсе не запрещает кому бы то ни было также иметь компьютерную экспертизу

Я это запомню.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6979
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Пред.След.

Вернуться в Услуги Центра

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0