自由軟體鑄造場 您好,

我在私人公司上班，從事資訊的程式設計、系統開發，所開發產出的系統與軟體，均為公司內部使用，其「工具」不為產品，不為販賣。僅作為善用自由軟體所提供的工具，運用於業務上。

諸如，
一、利用 Apache Office 4.1 Writer 所產生的文件（ODT），於部門間的業務文件交換。
二、利用 NetBeans 、PHP 撰寫企業所需系統與軟體。
三、利用 ubuntu / debian 架設伺服務器，提供企業內部業務上的服務。
四、利用 MySQL 、MariaDB、PostgreSQL 配合所開發的系統以及軟體提供企業內部業務上服務。

公司在資安政策上（條文），沒有明確列示，如何在公司使用？或者，是否可以正式使用？
因此，就我在執行業務（程式開發）時，處於灰色地帶。

我是自由軟體的喜好者，運用自由軟體確實可以加速我開發系統與軟體，只是不想私下（偷偷）使用，也不喜歡盜版。

我根據貴站的資訊，打算用來向公司於會議中提案，希望公司可以在資安政策中（條文），可以有很明確的支持（條文）在業務中如何正式地使用自由軟體，而不會被視為非法，於每年的ISO評鑑時，也因為有資安政策的支持，也能放心使用諸如附件中的工具。

因此，我要如何正確地向公司聲明法源，以及請公司可以接納我的提案，於資安政策中納入自由軟體的範籌？



非常感恩您的閱讀