中国信息安全产品测评认证中心源代码查看实验室今天宣布正式成立。在揭牌仪式上,中国信息安全产品测评认证中心主任吴世忠说:“该实验室的成立,并不代表我们认可微软的软件是安全的,也并不代表我们认为它是不安全的。”
吴世忠说:“信息技术安全性是我国政府信息化进程中关注的重要问题。对操作系统源代码的研究对加强信息技术安全性起着至关重要的作用。源代码查看实验室的落成将进一步推动我国信息安全技术的开发研究。”
会上,公安部第三研究所、国家信息安全基础设施研究中心、中电科技集团公司第15研究所、中国计算机软件与技术服务总公司、济南得安计算机技术有限公司、北京启明星辰信息技术有限公司和北京天融信网络安全技术有限公司等国内七家承担政府信息安全项目的单位签署了首批政府安全计划附加人员附件。
中国信息安全产品测评认证中心及其授权的这七家单位将可以在源代码查看实验室,通过协议规定的方式查看微软公司Microsoft Windows操作系统的源代码,进行信息安全方面的研究。国务院信息化办公室、国家发改委、公安部、信息产业部、科学技术部等部委领导出席了今天的揭牌和签字仪式。
微软公司是第一个与中国政府签署查看其操作系统源代码协议的商业软件公司。今年二月,在微软公司董事长兼首席软件设计师比尔·盖茨访 华期间,中国信息安全产品测评认证中心代表中国政府与微软公司签署了政府安全计划(GSP)源代码协议。源代码查看实验室的成立和政府安全计划附加人员附件的签署是实施政府安全计划(GSP)源代码协议的重要进程。
微软公司政府安全计划(GSP)源代码协议是一项全球性的计划,旨在使政府及其指定的单位按规定的方式查看微软 Windows的源代码以及相关的技术信息,以期增强各国政府对于Windows平台安全性的信心。中国是全球首批与微软签署此计划的国家之一。
中国信息安全产品测评认证中心已制定了相应的管理办法。
关于中国信息安全产品测评认证中心:
中国信息安全产品测评认证中心(CNITSEC)是中国唯一经国家授权成立的信息技术安全性测评认证机构,也是中国唯一按WTO规则和采用国际通用安全评估准则(GB/T
18336 idt ISO 15408)运行的国家认证实体,负责对信息技术产品、信息系统和信息技术服务的安全性进行测试、评估和认证。