微软公司进一步向中国政府开放源代码
出处:《信息周刊》 文: 《信息周刊》 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:中国信息安全产品测评认证中心和相关被授权机构将被允许查看Vista等微软产品的源代码。...

8月2日,中国信息安全产品测评认证中心正式与微软公司签署了新一期的政府安全计划源代码协议。该中心和相关被授权机构将被允许查看包括Windows Vista在内的微软产品和平台源代码以及相关技术信息,从而提高对微软产品安全方面的分析和测评能力。本协议的签订和实施是国家发展和改革委员会与微软公司2006年4月共同签署的关于加强软件产业合作备忘录(二期)中的重要组成部分。

政府安全计划源代码协议(GSP)是微软在全球的一个安全合作项目,主要为政府机构及国际组织提供合法查看微软产品和平台源代码以及相关技术信息的途径,从而增强对微软产品的安全性能方面的理解和信心。2002年,微软宣布可信赖计算计划(Trustworthy Computing),将安全性置于微软开发所有产品的指导核心,并且通过技术投资、客户指导和互动,协作推动创建可信赖计算环境。2003年,微软推出了政府安全计划源代码协议,旨在继续使Windows源代码对于其合作伙伴和客户更加透明。政府安全计划源代码协议是微软可信赖计算计划的重要组成部分。

中国信息安全产品测评认证中心曾在2003年2月与微软公司签署了第一期政府安全计划源代码协议,获权查看当时主要相关微软产品的源代码和相关技术信息。经过几年的顺利合作,随着微软产品的不断更新换代,双方决定签署新一期的政府安全计划源代码协议。

根据签署的新协议,中国信息安全产品测评认证中心和相关被授权机构将可以在线即时查看包括Windows Vista、Windows XP、Windows Server 2003、Windows 2000和Windows嵌入式CE 6.0、5.0版、4.2版的专业版源代码包(“PSK”)以及Microsoft Office 专业版2003、Microsoft Office系统中的任何附加产品等在内的微软产品的绝大部分现有版本源代码和相关技术信息。除了能够查看源代码,政府安全计划源代码协议还提供关于Windows平台技术信息的培训,以增强政府建立和部署具备强有力的安全技术的计算基础架构的能力。

国家发展和改革委员会高技术产业司巡视员綦成元表示:“全球范围内,信息安全已日益成为一个非常突出的问题,关系到国家的经济发展、社会稳定和公众利益,信息安全并不是某个国家或某个地区关注的问题,而是需要全世界共同面对和承担的一项艰巨任务。长期以来,中国政府高度重视信息安全。“十一五”期间,将进一步加强信息安全在信息化建设中的保障作用。政府安全计划源代码协议是国家发展和改革委员会与微软公司关于加强软件产业合作谅解备忘录(二期)的重要组成部分。今天签字仪式的成功举行,表明双方的合作又向前迈出了积极的一步,希望微软公司与中国合作伙伴本着互利共赢的原则在信息安全领域进一步深化合作。”

中国信息安全产品测评认证中心主任王海生说,“对信息技术产品安全性实施测试、评估和认证是确保信息安全的重要手段之一。中国信息安全产品测评认证中心与美国微软公司在2003年签署的政府安全计划源代码协议,建立了相应的源代码查看与安全分析实验室,组织了一系列技术分析、培训和专家研讨,开展了与微软公司的合作与技术交流,促进了对各类技术产品存在的安全问题的分析研究,有效化解了相应的安全风险。今后,中国信息安全产品测评认证中心将继续利用GSP的合作机制,进一步促进与微软公司的技术交流,加深对微软产品安全性的了解和研究分析,不断提高有效控制安全风险的能力。”

微软公司资深副总裁兼大中华区首席执行官陈永正表示:“实现可信赖的计算环境一直是微软努力的目标。我们很高兴与中国信息安全产品测评认证中心签署新一期的政府安全计划源代码协议,并向其提供建立和部署安全计算环境的信息。”

(c113)


   
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
CIO深陷困境 实施SOA是否是建“乌托邦” CIO深陷困境 实施SOA是否是建“乌托邦”
去年,史高所在的方信市信息中心的老处长退休了,当了5年副处长的史高被扶了正。刚刚上任,就赶上了实施“金市”工程,方信市将要建立统一..
何经理的困惑:如何解决网站外包存在的风险 何经理的困惑:如何解决网站外包存在的风险
何经理所在的公司是一家制造行业的民营企业,主要生产管件、轴承等产品,由于地处东南沿海,何经理的老板对于信息化很重视,眼看着一个个..
洞察
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..
VSAT卫星通信系统在交通应急通信中的应用 VSAT卫星通信系统在交通应急通信中的应用
本文针对交通应急行业的特点论述了VSAT卫星通信技术在交通应急系统上应用的必要性和未来发展前景,并制定最佳的实施方案,使之具有科技含..