政府安全計 劃源代碼協(xié)議(GSP)是微軟在全球的一個安全合作項目,主要為政府機構及國際組織提供合法查看微軟產品和平臺源代碼以及相關技術信息的途徑,從而增強對 微軟產品的安全性能方面的理解和信心。微軟致力于滿足政府和國際組織對于安全的特殊需要。政府安全計劃源代碼協(xié)議是其所做努力中非常重要的一部分。
2001年,微軟推出了政府安全計劃源代碼協(xié)議,旨在繼續(xù)使Windows源代碼對于其合作伙伴和客戶更加透明。2002年,微軟宣布可信賴計算計 劃(Trustworthy Computing),將安全性置于微軟開發(fā)所有產品的指導核心,并且通過技術投資、客戶指導和互動,協(xié)作推動創(chuàng)建可信賴計算環(huán)境。政府安全計劃源代碼協(xié) 議是微軟可信賴計算計劃的重要組成部分。
中國政府高度重視信息安全工作,為了保障信息化進程的健康發(fā)展,確保信息技術產品的安全可控, 專門成立了“中國信息安全測評中心”,開展對信息技術產品和系統(tǒng)的安全性檢測和風險評估工作。中國政府作為首批參加該計劃的政府之一,曾在2003年2月 授權該中心與微軟公司簽署了第一期政府安全計劃源代碼協(xié)議,獲權查看當時主要相關微軟產品的源代碼和相關技術信息。經過幾年的順利合作,隨著微軟產品的不 斷更新?lián)Q代,雙方決定簽署新一期的政府安全計劃源代碼協(xié)議。
根據簽署的新協(xié)議,中國信息安全測評中心和相關被授權機構將可以在線即時查看包括Windows 7, Windows Vista、Windows XP、Windows Server 2008 R2, Windows Server 2003、Windows 2000和Windows嵌入式CE 6.0、5.0版、4.2版的專業(yè)版源代碼包(“PSK”)以及Microsoft Office 專業(yè)版2003、Microsoft Office系統(tǒng)中的任何附加產品等在內的微軟產品的絕大部分現有版本源代碼和相關技術信息。
除了能夠查看源代碼,政府安全計劃源代碼協(xié)議還提供關于Windows平臺技術信息的培訓,以增強政府建立和部署具備強有力的安全技術的計算基礎架 構的能力。
國家發(fā)展和改革委高技術產業(yè)司副巡視員徐建平表示:“全球范圍內,信息安全已日益成為一個非常突出的問題,關系到國家的經濟 發(fā)展、社會穩(wěn)定和公眾利益,信息安全并不是某個國家或某個地區(qū)關注的問題,而是需要全世界共同面對和承擔的一項艱巨任務。長期以來,中國政府高度重視信息 安全。“十二五”期間,將進一步加強信息安全在信息化建設中的保障作用。政府安全計劃源代碼協(xié)議是國家發(fā)展改革委與微軟公司關于加強軟件產業(yè)合作諒解備忘 錄(二期)的重要組成部分,今天簽字儀式的成功舉行,表明雙方的合作又向前邁出了積極的一步,希望微軟公司與中國合作伙伴本著互利共贏的原則在信息安全領 域進一步深化合作。”
代表中國政府與微軟簽署新一期協(xié)議的中國信息安全測評中心主任吳世忠說,“對信息技術產品的安全性實施測試和評估 是中國政府確保信息安全的重要手段之一。測評中心與美國微軟公司在2003年簽署政府安全計劃源代碼協(xié)議后,建立了相應的源代碼查看與安全分析實驗室,組 織了一系列技術分析、培訓和專家研討。與微軟公司的技術合作與交流,促進了我們對各類技術產品安全問題的分析研究,有效化解了相應的安全風險。過去幾年的 實踐表明,雙方建立的合作機制是有成效的,對更好的推進我國信息化的發(fā)展和維護我國的信息安全具有積極意義。今后,測評中心將繼續(xù)利用GSP的合作機制, 進一步促進與微軟公司的技術交流,加深對微軟產品安全性的了解和研究分析,不斷提高有效控制安全風險的能力,在國家信息化建設工作中切實發(fā)揮好安全保障作 用。”
微軟全球副總裁Scott Charney表示:“實現可信賴的計算環(huán)境一直是微軟努力的目標。我們很高興與中國政府簽署新一期的政府安全計劃源代碼協(xié)議。政府是我們的客戶和相互信 賴的合作伙伴,我們將向中國政府提供建立和部署安全計算環(huán)境的信息。”
微軟大中華區(qū)董事長兼CEO梁念堅表示:“作為優(yōu)秀的企業(yè)公 民,微軟扎根中國20年,一直積極與政府和行業(yè)等展開密切合作,致力于通過自身的技術優(yōu)勢幫助解決國家發(fā)展過程中的首要問題和社會需求,兌現‘同中國共同 進步和發(fā)展’的承諾。新一期的協(xié)議是微軟建立可信賴計算環(huán)境的重要努力之一,更是微軟與中國政府長期密切合作的又一里程碑事件。”