本地部署软件授权模式与数据归属怎么理解

本地部署软件，指把软件安装在企业自有的服务器或私有云环境里，运行和数据存储都由企业自己掌握。围绕它，采购方最常卡住的是两个问题：授权怎么算，数据归谁。

这两件事常被当成一件事，判断依据却完全不同。授权模式回答“软件能被用到什么程度”，数据归属回答“数据在谁手里、谁能动”。

授权模式，指软件厂商以什么口径把使用权授予企业，通常包含期限、计量单位和可用范围三个要素。数据归属，指业务数据的存储位置、所有权与控制权归谁，以及谁可以访问、导出和删除。

下面把这两条线分别拆开，再说明它们在哪里交叉、采购时该写清什么。

一、授权模式和数据归属，是两个独立维度

授权模式约束软件的使用权：能用多久、能装在几台服务器上、能开哪些功能模块。数据归属约束数据本身：数据存在哪、谁能读取、停止合作后怎么拿回来。

永久授权不等于数据永久可用，订阅授权也不等于数据归厂商。 判断数据归属时，起决定作用的是部署位置和数据处理约定，不是授权期限。反过来同样成立：授权期限再长，如果数据存放在厂商托管的环境里，访问权限、导出方式和留存期限仍然要按数据条款来定。

这两类条款经常写在合同的不同章节，谈判时由不同角色对接，理解偏差往往就出在这里，而不是出在技术方案上。

二、本地部署软件常见的授权模式

行业里没有统一的授权分类标准，常见做法是按期限、计量单位和功能范围三个维度组合。授权载体也分几种：许可证文件、硬件加密锁、在线激活或离线激活。内网环境要先确认授权是否支持离线校验，否则网络一断，软件可能无法正常启动。

下表把常见的授权口径放在一起，方便对照采购时该问什么。

同一套软件常把几种口径叠加使用，比如永久授权叠加按节点计量。谈授权时要问的不是“哪种模式更划算”，而是这套组合在换机、扩容和停付三种情形下分别怎么处理。

计量单位的选择还和团队稳定性有关。研发人员流动大的团队，按用户数授权容易出现账号空置，浮动授权或按并发计量的口径更贴近实际使用；人员稳定的团队，按用户数计量反而更好核算。

三、决定数据归属的是部署位置和数据处理约定

本地部署把数据放在企业自己的环境里，软件厂商不接入业务数据，数据控制权落在企业侧。在厂商托管的环境里，数据的所有权一般仍归企业，厂商的角色是受托存储与处理，能做什么、不能做什么按协议约定。

《中华人民共和国数据安全法》第四十条针对委托处理场景规定，受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务，不得擅自留存、使用、泄露或者向他人提供数据。企业与软件厂商之间的数据处理约定，可以参照这一责任划分来写。

容易被忽略的还有三类数据：附件与图片、操作日志、备份副本。数据归属的约定如果只写“业务数据”，这三类常被漏掉，退出时才发现导不全。

四、数据留在企业机房，责任也留在企业

数据放在自己机房里，安全责任并没有随之转移给厂商。

《数据安全法》第二十七条要求，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施保障数据安全；利用互联网等信息网络开展数据处理活动的，应当在网络安全等级保护制度的基础上履行上述义务。该法自 2021 年 9 月 1 日起施行。

本地部署改变的是数据存放位置，不会自动带来安全能力。 备份与恢复、账号与权限分级、审计日志、版本更新与漏洞修复、故障响应，这些工作在企业自建环境里需要企业自己排人和定流程。厂商提供的是产品迭代与技术支持，边界以合同为准。

五、采购前写进合同和验收标准的几项

• 授权口径：期限、计量单位、可用模块、换机与扩容规则、停付后的处理方式。
• 数据条款：数据存放位置、厂商可访问的边界、退出时导出的格式与期限、删除确认方式。
• 责任分工：谁负责备份、谁负责升级、谁负责安全事件的响应与报告。
• 合规要求：涉及定级备案的系统，按网络安全等级保护要求落实并留存记录。
• 环境适配：国产操作系统、数据库、中间件的适配情况写入验收项，可参照信创解决方案核对适配范围。
• 升级路径：当前版本到后续版本的升级方式，以及升级是否需要重新授权。

六、判断顺序可以简化成三个问题

数据能不能出内网；内部有没有人长期维护这套环境；预算是购买一次还是按年分摊。三个问题答完，授权口径和数据条款的重点基本就清楚了。

以禅道项目管理软件为例，它提供本地部署的交付方式，已为国内 100 万+ 团队提供专业支持，并完成了与多家国产操作系统、数据库和芯片平台的适配。选型时可以先确认版本与定价口径，再看私有化部署的覆盖范围，对照上面的清单逐项核对。

参考资料：《中华人民共和国数据安全法》（2021 年 6 月 10 日通过，2021 年 9 月 1 日起施行），国家互联网信息办公室官网，https://www.cac.gov.cn/2021-06/11/c_1624994566919140.htm