日前中国信息安全测评中心正式与微软公司续签了新一期的政府安全计划源代码协议该中心和相关被授权机构将被允许查看包括Windows Windows Server R在内的微软产品和平台源代码以及相关技术信息从而提高中国政府对微软产品安全方面的分析和测评能力本协议的签订和实施是国家发展改革委员会与微软公司年月共同签署的关于加强软件产业合作备忘录(二期)的重要组成部分国家发展改革委高技术产业司副巡视员徐建成中国信息安全测评中心主任吴世忠和微软公司全球副总裁Scott Charney等出席了签字仪式
政府安全计划源代码协议(GSP)是微软在全球的一个安全合作项目主要为政府机构及国际组织提供合法查看微软产品和平台源代码以及相关技术信息的途径从而增强对微软产品的安全性能方面的理解和信心微软致力于满足政府和国际组织对于安全的特殊需要政府安全计划源代码协议是其所做努力中非常重要的一部分年微软推出了政府安全计划源代码协议旨在继续使Windows源代码对于其合作伙伴和客户更加透明年微软宣布可信赖计算计划(Trustworthy Computing)将安全性置于微软开发所有产品的指导核心并且通过技术投资客户指导和互动协作推动创建可信赖计算环境政府安全计划源代码协议是微软可信赖计算计划的重要组成部分
中国政府高度重视信息安全工作为了保障信息化进程的健康发展确保信息技术产品的安全可控专门成立了中国信息安全测评中心开展对信息技术产品和系统的安全性检测和风险评估工作中国政府作为首批参加该计划的政府之一曾在年月授权该中心与微软公司签署了第一期政府安全计划源代码协议获权查看当时主要相关微软产品的源代码和相关技术信息经过几年的顺利合作随着微软产品的不断更新换代双方决定签署新一期的政府安全计划源代码协议
根据签署的新协议中国信息安全测评中心和相关被授权机构将可以在线即时查看包括Windows Windows VistaWindows XPWindows Server R Windows Server Windows 和Windows嵌入式CE 版版的专业版源代码包(PSK)以及Microsoft Office 专业版Microsoft Office系统中的任何附加产品等在内的微软产品的绝大部分现有版本源代码和相关技术信息
除了能够查看源代码政府安全计划源代码协议还提供关于Windows平台技术信息的培训以增强政府建立和部署具备强有力的安全技术的计算基础架构的能力
国家发展和改革委高技术产业司副巡视员徐建平表示全球范围内信息安全已日益成为一个非常突出的问题关系到国家的经济发展社会稳定和公众利益信息安全并不是某个国家或某个地区关注的问题而是需要全世界共同面对和承担的一项艰巨任务长期以来中国政府高度重视信息安全十二五期间将进一步加强信息安全在信息化建设中的保障作用政府安全计划源代码协议是国家发展改革委与微软公司关于加强软件产业合作谅解备忘录(二期)的重要组成部分今天签字仪式的成功举行表明双方的合作又向前迈出了积极的一步希望微软公司与中国合作伙伴本着互利共赢的原则在信息安全领域进一步深化合作
代表中国政府与微软签署新一期协议的中国信息安全测评中心主任吴世忠说对信息技术产品的安全性实施测试和评估是中国政府确保信息安全的重要手段之一测评中心与美国微软公司在年签署政府安全计划源代码协议后建立了相应的源代码查看与安全分析实验室组织了一系列技术分析培训和专家研讨与微软公司的技术合作与交流促进了我们对各类技术产品安全问题的分析研究有效化解了相应的安全风险过去几年的实践表明双方建立的合作机制是有成效的对更好的推进我国信息化的发展和维护我国的信息安全具有积极意义今后测评中心将继续利用GSP的合作机制进一步促进与微软公司的技术交流加深对微软产品安全性的了解和研究分析不断提高有效控制安全风险的能力在国家信息化建设工作中切实发挥好安全保障作用
微软公司全球副总裁Scott Charney表示实现可信赖的计算环境一直是微软努力的目标我们很高兴与中国政府签署新一期的政府安全计划源代码协议政府是我们的客户和相互信赖的合作伙伴我们将向中国政府提供建立和部署安全计算环境的信息
微软大中华区董事长兼CEO梁念坚表示作为优秀的企业公民微软扎根中国年一直积极与政府和行业等展开密切合作致力于通过自身的技术优势帮助解决国家发展过程中的首要问题和社会需求兑现同中国共同进步和发展的承诺新一期的协议是微软建立可信赖计算环境的重要努力之一更是微软与中国政府长期密切合作的又一里程碑事件
