FOSS 政府政策/FOSS 的戰略重要性

 FOSS 政府政策 

---

前言 — 序言 — 鳴謝 — 概述 — 簡介 — FOSS 的戰略重要性 — 為什麼需要 FOSS 政策? — 政策制定方法 — 策略 — 跨部門關注 — 結論 — 詞彙表 — 有用資源 — 關於作者 — 關於 APDIP — 關於 IOSN

許多國家正在考慮透過立法、政策或政府採購方式來推廣 FOSS如果 FOSS 只是一種開發軟體的另一種方法，那麼政府沒有太多理由專門倡導 FOSS。然而，FOSS 為一個國家帶來了許多引人注目的好處，特別是對於資源有限的發展中國家來說。

不同的政府對 FOSS 計劃有不同的動機。由於每個國家的環境都不一樣，他們的動機之間存在很大差異。同樣，這些原因也不一定與私營部門採用 FOSS 的原因相同。FOSS 帶來了對私營部門不相關但對發展中國家至關重要的額外利益。

最常見的動機是：

戰略利益

• 發展地方能力/產業
• 減少進口/節約外匯
• 增強國家安全
• 減少版權侵權
• 實現本地化

經濟利益

• 增加競爭
• 降低總擁有成本
• 增強安全性
• 實現供應商獨立性

社會利益

• 增加資訊獲取

戰略利益

發展地方能力/產業

發展地方能力分為兩類：使用能力和開發軟體的能力。雖然兩者相互關聯，但 FOSS 以不同的方式幫助它們發展。

使用軟體

傳統上，地方利用資訊科技的能力受到硬體和軟體高成本的阻礙。當基本作業系統的成本相當於普通公民數年工資時，參與資訊社會和建立地方知識社群的能力受到嚴重限制。 FOSS 以兩種方式緩解了這種情況（儘管它永遠無法完全消除）：零許可成本和免費重新分發。可以免費獲得用於任何目的的 FOSS，無需任何許可費用，從而降低了成本障礙。FOSS 也是免費重新分發的，這意味著任何人都可以與有需要的鄰居共享軟體。特別是免費（FOSS 中的 F）軟體，將此作為其基本原則之一。無論成本有多低，傳統的專有軟體通常都無法以這種方式自由重新分發。

開發軟體

發展中國家面臨的一個普遍問題是缺乏開發能力。一個國家從哪裡獲得維持資訊科技基礎設施所需的人力？在這方面，FOSS 非常出色。對於大多數發展中國家來說，FOSS 不會讓本來就不存在的產業更具競爭力，而是讓發展中國家能夠啟動其資訊科技產業，並發展到能夠開始充分利用資訊科技內部利益的階段。

據觀察，FOSS 開發人員基礎的增長與經濟體的創新軟體能力之間存在正相關關係。國際資訊經濟學研究所的一份報告列出了三個原因。

低進入門檻

鼓勵免費修改和重新分發的 FOSS 非常易於獲取、使用和學習。專有軟體往往更具限制性，不僅體現在原始碼的有限可用性上，而且還體現在許可、專利和版權限制上。FOSS 允許開發人員像基礎研究一樣，在現有知識和預先構建的元件基礎上進行構建。另一方面，現有的專有軟體通常是多年構建和改進的結果，發展中國家的軟體公司幾乎不可能開發出具有競爭力的系統並將其出售。

FOSS 作為優秀的培訓系統

FOSS 的開放和協作性質使學生或軟體工程師能夠以幾乎不花任何直接社會成本的方式檢查和試驗軟體概念。除了 FOSS 提供的原始碼和軟體工具之外，每個 FOSS 發行版還提供了許多技術手冊、指南和“操作方法”。這些文件相當於價值數千美元的手冊和教科書，所有這些都可以免費獲取和重新分發。學生還可以利用全球協作的 FOSS 開發網路，該網路包含大量技術資訊和互動式討論工具的檔案。專有系統通常是封閉的，並不鼓勵這種實驗和學習。

FOSS 作為標準來源

FOSS 通常憑藉其在特定行業領域的主導地位而成為事實上的標準。透過參與制定特定 FOSS 應用程式的標準，一個地區可以確保產生的標準能夠考慮到區域需求和文化考慮因素。例如，許多非羅馬字母語言的單詞換行仍然是一個問題，阻礙了這些語言的文字處理器、瀏覽器、資料庫和其他軟體工具的開發。然而，漢語雖然與西方語言的系統大相徑庭，但由於中文 FOSS 開發人員的參與，在 FOSS 系統中得到了不錯的支援。

此外，圍繞 FOSS 建立的當前商業模式主要基於服務，而不是產品。這使得 FOSS 公司更有可能將其大部分員工安排在其銷售的國家，並將利潤重新投資到那裡。

減少進口/節約外匯

如今，全球專有軟體行業的很大一部分集中在少數幾個國家。 美國的公司生產了世界上絕大多數的作業系統（IBM AIX、HP-UX、Solaris、微軟Windows 等）和商業應用程式（甲骨文、PeopleSoft、Adobe Photoshop 等）。除了原始國家以外，必須許可這種軟體的國家最終會進口軟體許可證。這些許可證的高昂成本給發展中國家的財政資源帶來了巨大的負擔，而這些資源可以用於其他發展需求。幸運的是，存在替代方案。

FOSS，由於其許可條款的性質，可以以很少或根本沒有成本獲得，因此節省了大量的外匯。但這並非唯一的優勢。正如歐洲研究“自由/自由和開源軟體：調查和研究”中所述：

這種更面向服務的開源模式的成本通常也在政府機構的經濟範圍內支出，而無需支付給大型跨國公司。這對就業、當地投資基礎、稅收收入等方面產生了積極的反饋。

在一個國家，無論花費多少資金用於FOSS，通常都會留在該國，這將導致前面提到的好處——當地產業的發展。

據報道，這是巴西 FOSS政策背後的主要動機之一。在其2002年國際收支報告中，巴西實際上在“特許權使用費和許可費”方面的支出超過了“計算機和資訊”方面的支出。

雖然軟體許可證僅佔特許權使用費和許可證的一部分，但任何降低許可費都將改善巴西的國際收支狀況。有人認為，目前的國際收支狀況對巴西的經濟發展產生了負面影響。

據報道，其他有類似動機的國家或經濟體包括南非、臺灣（中國省份）和韓國。

增強國家安全

專有軟體通常以二進位制格式分發；因此很難反向工程並準確瞭解程式的功能。雖然二進位制格式的不透明性為軟體製造商的智慧財產權提供了有限的保護，但它會引起不信任和懷疑。軟體中是否隱藏了後門或漏洞，可能允許遠端攻擊者輕鬆破壞資料？對於美國以外的政府來說，對微軟的軟體存在一些不信任，特別是在臭名昭著的“NSA 金鑰”事件之後。

其他最近的案例包括Netgear 和思科系統都承認在其某些型號的無線路由器中硬編碼了秘密使用者名稱和密碼。 使用者無法停用，允許任何擁有正確使用者名稱/密碼組合的人連線並完全控制路由器。思科 和Netgear後來釋出了修復程式，但無法驗證其他後門是否存在。

以前曾有過供應商透過簡單地更改使用者名稱/密碼組合來“修復”此類漏洞的案例，並希望沒有人會發現新組合。

對無法審計的“黑盒”外國軟體的不信任被認為是中國採用 FOSS 的原因之一 也是其他政府考慮 FOSS 的原因之一。

減少版權侵權

版權侵權的形式是未經授權複製軟體（通常稱為軟體盜版），幾乎是全世界每個國家都面臨的問題。商業軟體聯盟估計，僅 2002 年未經授權的軟體複製就造成了 130.8 億美元的損失。即使在發達國家，軟體在理論上是負擔得起的，軟體版權侵權率在美國高達 24%，在歐洲高達 35%。在發展中國家，由於收入較低導致軟體價格昂貴，侵權率高達 90% 以上。

版權侵權和寬鬆的法律可以而且經常會以多種方式損害一個國家。版權保護記錄不良的國家對外國投資者來說沒有那麼有吸引力。加入世界貿易組織 (WTO) 及其相關利益，在很大程度上取決於一個國家對版權和專利的保護程度。與發達國家的雙邊和多邊貿易協定通常涉及減少版權侵權的要求。版權侵權文化會損害當地軟體開發，因為當地軟體開發人員建立本地產品的動力不足。

版權侵權問題被認為是越南 FOSS 政策的主要推動力。美國 於2001 年簽署的一項貿易協議，以及越南在2005 年加入世貿組織的目標，使得該國版權侵權大幅減少勢在必行。

實現本地化

在英語不常用的國家，在採用和傳播資訊科技方面可能會處於嚴重劣勢。如果國家和語言在商業上不被認為很重要，專有軟體製造商可能不會選擇製作其軟體的本地化版本，從而增加了使用資訊科技的障礙。

本地化是 FOSS 成為首選選項的領域之一，因為它具有開放性。使用者能夠修改 FOSS 以適應特定文化區域的獨特需求，無論經濟規模如何。所需要的只是一些具有建立任何 FOSS 的最小本地化版本的技術能力的個人。雖然構建一個完全本地化的軟體平臺並非易事，但至少是可能的。微軟在 1998 年決定不製作 Windows 98 的冰島語版本 ，如果 FOSS 替代方案沒有出現，那麼用冰島語進行計算將變得幾乎不可能。

很少有國家將本地化列為激勵因素，但在整個亞太地區的大多數非英語國家都存在本地化工作。

經濟利益

增加競爭

軟體行業通常具有很高的進入壁壘，尤其是在成熟的軟體市場。現代軟體應用程式需要花費數百甚至數千個人年才能進行研究和開發。對於任何初創的軟體公司來說，這都是一筆無法承受的投資。然而，一旦建成，生產額外軟體單元的邊際成本微乎其微。這為最初進入市場的企業提供了巨大的先發優勢，並阻止競爭對手在後期階段進入市場，有效地將市場競爭限制在少數大型、成熟的組織中。

FOSS 透過提供功能豐富、高質量的軟體基礎來打破軟體公司的進入壁壘。當使用 FOSS 時，軟體公司 在服務和對現有 FOSS 基礎的額外創新方面展開競爭，而不是從多年前進行的研究和開發中獲取經濟利益。根據 FOSS 許可和企業商業模式，這些收益通常會反哺 FOSS 基礎，從而為新進入者提供更大的軟體基礎。軟體行業的新進入者無需花費數十年時間重新發明現有軟體。相反，他們可以自由地專注於市場需求的創新和額外功能。

有充分證據表明，FOSS 正將新的競爭帶入傳統上由壟斷企業主導的市場。分析師預測，來自 FOSS 的競爭將嚴重挑戰微軟（在臺式電腦和辦公生產力軟體方面佔據主導地位）的利潤率。 微軟也被迫大幅降價以保持競爭力，因為公司、組織和政府都意識到 FOSS 競爭對手的存在。

降低總擁有成本

FOSS 應用程式可以透過多種方式節省資金。最明顯的是沒有許可費，因為 FOSS 可以免費重新分發而無需許可費。但是，FOSS 還透過更難以量化的方式降低成本，例如更好的安全性、易於管理、跨平臺可用性等。

雖然 總擁有成本 (TCO) 爭論仍在 FOSS 和專有軟體（主要是 微軟）的倡導者之間激烈進行，但許多組織已經報告了從其自己的 FOSS 實施中獲得的顯著成本節省。據報道，英特爾 從 Unix 轉向 GNU/Linux 節省了 2 億美元，而 亞馬遜 報告稱，將伺服器切換到 GNU/Linux 節省了 1700 萬美元。 諸如瑞士信貸第一波士頓、摩根士丹利、高盛和查爾斯·施瓦布等大型金融機構正在將大量基礎設施遷移到 FOSS 系統，以實現這些成本節約。

關於執行 FOSS 系統與專有系統的總成本的 TCO 研究數量有限。這些研究分析了除軟體許可成本以外的多個成本因素，包括維護、人員和服務中斷帶來的機會成本。其中一些研究對 FOSS 持非常積極的態度。

• 羅伯特·弗朗西斯集團進行的一項 TCO 研究表明，GNU/Linux 的成本約為微軟 Windows 的 40%，低至太陽微系統 Solaris 的 14%。
• NetProject 報告稱，GNU/Linux 的 TCO 為微軟 Windows TCO 的 35%。 更有趣的是，節省不僅僅來自許可成本，還包括各種其他成本，包括使用 GNU/Linux 導致的支援人員和軟體更新數量減少。
• Gartner 報告稱，在“鎖定”配置中使用 GNU/Linux 與 Windows XP 相比，TCO 降低了約 15%。

美林公司（一家大型金融管理公司）最近報告稱，使用 GNU/Linux 可以大幅降低成本。令人驚訝的是，他們的 TCO 研究表明，最大的成本節省並非來自軟體許可成本，而是來自人員和硬體成本。

迄今為止，報告了重大成本節約的政府機構很少，而且主要集中在相對發達的國家。例如，美國 拉戈市 報道稱，每年節省 100 多萬美元，該市在 IT 基礎設施上的預算僅為同類城市預算的 40%。 瑞典政府 已經確定每年節省 10 億美元，而 丹麥政府 已經確定每年節省 4.8 億至 7.3 億美元。

成本降低：瑞典

瑞典公共管理局進行的可行性研究得出結論

• 競爭加劇。
• 互操作性得到改善。
• 成本降低。

用於公共部門的管理。

自由和開源軟體是 並非什麼權宜之計，而是現有專有產品和解決方案的充分且可靠的競爭者。”

完整報告可在網上獲取：http://www.statskontoret.se/upload/Publikationer/2003/200308A.pdf

增強安全性

不存在絕對安全的 作業系統 或平臺。但是，諸如開發方法、程式架構和目標市場等因素會極大地影響系統的安全性，從而使其更容易或更難被破解。以下研究表明，在這方面，FOSS 系統優於專有系統。

• 一項研究發現，FOSS 應用程式比其專有應用程式更快地修復問題。當 FOSS 開發人員廣泛使用該應用程式時，這種對比更加明顯。
• 對 FOSS 程式碼和專有等效程式碼的比較研究發現，FOSS 的缺陷密度更低。FOSS 資料庫 MySQL 的缺陷數是專有等效程式碼的六分之一。這項研究由 Reasoning 公司進行，該公司生產自動化的軟體檢查和審計工具。
• J.S. Wurzler 承保管理公司提供的“駭客保險”如果使用 Windows 而不是 GNU/Linux 或 Unix 系統，成本會高出 5% 到 15%。J.S. Wurzler 承保管理公司的承保高階副總裁沃爾特·科夫說：“我們發現，使用 NT 系統的損失可能性更大。”

FOSS 發行版通常包含各種安全工具，允許有能力的系統管理員掃描自己的網路以查詢漏洞，檢測外部攻擊並保護內部系統。在某些情況下，FOSS 工具被證明遠優於其專有對應工具。

安全方面已經促使許多公共組織切換或考慮切換到 FOSS 解決方案。法國海關和間接稅務局遷移到 Red Hat Linux 的主要原因是安全問題。中國、日本和韓國也指出，安全是其 FOSS 計劃的主要驅動力。

安全：美利堅合眾國

MITRE 公司為國防資訊系統局撰寫的一份報告發現，在安全領域：

“禁止 FOSS ... 將對國防部 (DOD) 分析和保護其自身網路免遭敵對入侵的能力產生立即、廣泛的，在某些情況下是強烈的負面影響。... 它還將消除 FOSS 獨有的快速更改基礎設施原始碼以應對新的網路攻擊模式的能力。”

實現供應商獨立

許多組織發現他們與現有的軟體供應商繫結在一起。由於有意不相容的資料格式、對傳統系統的鉅額投資以及專利限制，切換到不同的供應商往往是一項昂貴且耗時的工作。這些組織因此幾乎被軟體供應商挾持，被迫購買他們不需要的捆綁系統，或者在沒有必要升級的情況下進行升級。

荷蘭國際資訊學研究所撰寫的論文“自由/自由和開源軟體：調查和研究” 的作者反對在政府中使用專有軟體。他們說

...因此，在公共部門實施專有軟體的主要反對意見之一是隨之而來的對專有軟體供應商的依賴。無論何時建立專有標準，都需要遵循這些標準。即使在公開招標的採購系統中，對與專有標準相容性的要求也會使系統偏向特定的軟體供應商，從而加劇依賴。

使用 FOSS 系統的供應商在鎖定客戶方面要困難得多。大多數 FOSS 系統使用開放且有據可查的標準。即使並非如此，程式碼的可用性也使逆向工程任何資料格式或標準變得容易得多。FOSS 系統的購買者不受限於其供應商。他們可以輕鬆地聘請其他公司來開發系統，或組建內部技術人員團隊。

在多個領域中都提出了將 FOSS 系統用作獲得供應商獨立性的手段。一份提交給英國政府的報告得出結論：“資料標準的 OSS 參考實現的存在常常加速了此類標準的採用，並建議政府考慮有選擇地贊助 OSS 參考實現”。英國衛生系統意識到供應商依賴的風險，當時一家主要供應商的破產迫使其將系統遷移到 FOSS 平臺。

供應商獨立性：英國

在英國政府中使用開源軟體 (OSS) 的政策包括以下關鍵要點

1. 英國政府將在 IT 採購中考慮 OSS 解決方案以及專有解決方案。合同將根據價效比授予。
2. 英國政府在所有未來的 IT 開發中只使用符合互操作性要求並支援開放標準的產品。
3. 英國政府將努力避免鎖定在專有 IT 產品和服務中。
4. 英國政府將考慮在任何情況下獲得其採購的定製軟體程式碼或 COTS（商用現貨）軟體定製的全部權利，從而實現最高的價效比。
5. 英國政府將進一步探索使用 OSS 作為政府資助的研發軟體的預設開發途徑的可能性。

來源： http://www.ogc.gov.uk/embedded_object.asp?docid=2498

其他將供應商獨立性作為其 FOSS 計劃驅動因素的國家或經濟體包括中國臺灣省，德國慕尼黑市，澳大利亞新南威爾士州，巴西和南非。

社會利益

增加資訊獲取

雖然 FOSS 的社會價值沒有被公私部門的倡導者強調，但它對於來自民間社會的眾多倡導者來說可能是令人熱衷的問題。

軟體，尤其是 FOSS，代表著知識——操縱資料的規則、程式和方法。在當今的知識社會中，知識不僅推動生產力和經濟，而且塑造未來。許多專家和意見領袖主張儘可能廣泛和自由地共享知識。史蒂夫·韋伯認為：

圍繞工具自由傳播構建的制度有一個有趣的特點：軟體工具的使用和擴充套件程度僅受潛在使用者的知識、學習和創新能量的限制；不受排他性財產權、價格或國家和公司的權力的限制。

在考慮 FOSS 最常報道的益處的過程中，最好記住其微妙的社會價值觀（部分源於不受約束的知識共享）往往被忽視。