政府安全計(jì) 劃源代碼協(xié)議(GSP)是微軟在全球的一個(gè)安全合作項(xiàng)目,主要為政府機(jī)構(gòu)及國際組織提供合法查看微軟產(chǎn)品和平臺(tái)源代碼以及相關(guān)技術(shù)信息的途徑,從而增強(qiáng)對(duì) 微軟產(chǎn)品的安全性能方面的理解和信心。微軟致力于滿足政府和國際組織對(duì)于安全的特殊需要。政府安全計(jì)劃源代碼協(xié)議是其所做努力中非常重要的一部分。
2001年,微軟推出了政府安全計(jì)劃源代碼協(xié)議,旨在繼續(xù)使Windows源代碼對(duì)于其合作伙伴和客戶更加透明。2002年,微軟宣布可信賴計(jì)算計(jì) 劃(Trustworthy Computing),將安全性置于微軟開發(fā)所有產(chǎn)品的指導(dǎo)核心,并且通過技術(shù)投資、客戶指導(dǎo)和互動(dòng),協(xié)作推動(dòng)創(chuàng)建可信賴計(jì)算環(huán)境。政府安全計(jì)劃源代碼協(xié) 議是微軟可信賴計(jì)算計(jì)劃的重要組成部分。
中國政府高度重視信息安全工作,為了保障信息化進(jìn)程的健康發(fā)展,確保信息技術(shù)產(chǎn)品的安全可控, 專門成立了“中國信息安全測評(píng)中心”,開展對(duì)信息技術(shù)產(chǎn)品和系統(tǒng)的安全性檢測和風(fēng)險(xiǎn)評(píng)估工作。中國政府作為首批參加該計(jì)劃的政府之一,曾在2003年2月 授權(quán)該中心與微軟公司簽署了第一期政府安全計(jì)劃源代碼協(xié)議,獲權(quán)查看當(dāng)時(shí)主要相關(guān)微軟產(chǎn)品的源代碼和相關(guān)技術(shù)信息。經(jīng)過幾年的順利合作,隨著微軟產(chǎn)品的不 斷更新?lián)Q代,雙方?jīng)Q定簽署新一期的政府安全計(jì)劃源代碼協(xié)議。
根據(jù)簽署的新協(xié)議,中國信息安全測評(píng)中心和相關(guān)被授權(quán)機(jī)構(gòu)將可以在線即時(shí)查看包括Windows 7, Windows Vista、Windows XP、Windows Server 2008 R2, Windows Server 2003、Windows 2000和Windows嵌入式CE 6.0、5.0版、4.2版的專業(yè)版源代碼包(“PSK”)以及Microsoft Office 專業(yè)版2003、Microsoft Office系統(tǒng)中的任何附加產(chǎn)品等在內(nèi)的微軟產(chǎn)品的絕大部分現(xiàn)有版本源代碼和相關(guān)技術(shù)信息。
除了能夠查看源代碼,政府安全計(jì)劃源代碼協(xié)議還提供關(guān)于Windows平臺(tái)技術(shù)信息的培訓(xùn),以增強(qiáng)政府建立和部署具備強(qiáng)有力的安全技術(shù)的計(jì)算基礎(chǔ)架 構(gòu)的能力。
國家發(fā)展和改革委高技術(shù)產(chǎn)業(yè)司副巡視員徐建平表示:“全球范圍內(nèi),信息安全已日益成為一個(gè)非常突出的問題,關(guān)系到國家的經(jīng)濟(jì) 發(fā)展、社會(huì)穩(wěn)定和公眾利益,信息安全并不是某個(gè)國家或某個(gè)地區(qū)關(guān)注的問題,而是需要全世界共同面對(duì)和承擔(dān)的一項(xiàng)艱巨任務(wù)。長期以來,中國政府高度重視信息 安全。“十二五”期間,將進(jìn)一步加強(qiáng)信息安全在信息化建設(shè)中的保障作用。政府安全計(jì)劃源代碼協(xié)議是國家發(fā)展改革委與微軟公司關(guān)于加強(qiáng)軟件產(chǎn)業(yè)合作諒解備忘 錄(二期)的重要組成部分,今天簽字儀式的成功舉行,表明雙方的合作又向前邁出了積極的一步,希望微軟公司與中國合作伙伴本著互利共贏的原則在信息安全領(lǐng) 域進(jìn)一步深化合作。”
代表中國政府與微軟簽署新一期協(xié)議的中國信息安全測評(píng)中心主任吳世忠說,“對(duì)信息技術(shù)產(chǎn)品的安全性實(shí)施測試和評(píng)估 是中國政府確保信息安全的重要手段之一。測評(píng)中心與美國微軟公司在2003年簽署政府安全計(jì)劃源代碼協(xié)議后,建立了相應(yīng)的源代碼查看與安全分析實(shí)驗(yàn)室,組 織了一系列技術(shù)分析、培訓(xùn)和專家研討。與微軟公司的技術(shù)合作與交流,促進(jìn)了我們對(duì)各類技術(shù)產(chǎn)品安全問題的分析研究,有效化解了相應(yīng)的安全風(fēng)險(xiǎn)。過去幾年的 實(shí)踐表明,雙方建立的合作機(jī)制是有成效的,對(duì)更好的推進(jìn)我國信息化的發(fā)展和維護(hù)我國的信息安全具有積極意義。今后,測評(píng)中心將繼續(xù)利用GSP的合作機(jī)制, 進(jìn)一步促進(jìn)與微軟公司的技術(shù)交流,加深對(duì)微軟產(chǎn)品安全性的了解和研究分析,不斷提高有效控制安全風(fēng)險(xiǎn)的能力,在國家信息化建設(shè)工作中切實(shí)發(fā)揮好安全保障作 用。”
微軟全球副總裁Scott Charney表示:“實(shí)現(xiàn)可信賴的計(jì)算環(huán)境一直是微軟努力的目標(biāo)。我們很高興與中國政府簽署新一期的政府安全計(jì)劃源代碼協(xié)議。政府是我們的客戶和相互信 賴的合作伙伴,我們將向中國政府提供建立和部署安全計(jì)算環(huán)境的信息。”
微軟大中華區(qū)董事長兼CEO梁念堅(jiān)表示:“作為優(yōu)秀的企業(yè)公 民,微軟扎根中國20年,一直積極與政府和行業(yè)等展開密切合作,致力于通過自身的技術(shù)優(yōu)勢幫助解決國家發(fā)展過程中的首要問題和社會(huì)需求,兌現(xiàn)‘同中國共同 進(jìn)步和發(fā)展’的承諾。新一期的協(xié)議是微軟建立可信賴計(jì)算環(huán)境的重要努力之一,更是微軟與中國政府長期密切合作的又一里程碑事件。”