中国信息安全测评中心与微软续签政府安全计划源代码协议

6月2日消息，日前，中国信息安全测评中心正式与微软续签了新一期的政府安全计划源代码协议。该中心和相关被授权机构将被允许查看包括Windows 7，Windows Server 2008 R2在内的微软产品和平台源代码以及相关技术信息，从而提高中国政府对微软产品安全方面的分析和测评能力。

本协议的签订和实施是国家发展改革委员会与微软公司2006年4月共同签署的关于加强软件产业合作备忘录（二期）的重要组成部分。国家发展改革委高技术产业司副巡视员徐建成、中国信息安全测评中心主任吴世忠和微软全球副总裁Scott Charney等出席了签字仪式。
 
政府安全计划源代码协议(GSP)是微软在全球的一个安全合作项目，主要为政府机构及国际组织提供合法查看微软产品和平台源代码以及相关技术信息的途径，从而增强对微软产品的安全性能方面的理解和信心。微软致力于满足政府和国际组织对于安全的特殊需要。政府安全计划源代码协议是其所做努力中非常重要的一部分。

2001年，微软推出了政府安全计划源代码协议，旨在继续使Windows源代码对于其合作伙伴和客户更加透明。2002年，微软宣布可信赖计算计划（Trustworthy Computing），将安全性置于微软开发所有产品的指导核心，并且通过技术投资、客户指导和互动，协作推动创建可信赖计算环境。政府安全计划源代码协议是微软可信赖计算计划的重要组成部分。
 
中国政府高度重视信息安全工作，为了保障信息化进程的健康发展，确保信息技术产品的安全可控，专门成立了“中国信息安全测评中心”，开展对信息技术产品和系统的安全性检测和风险评估工作。中国政府作为首批参加该计划的政府之一，曾在2003年2月授权该中心与微软公司签署了第一期政府安全计划源代码协议，获权查看当时主要相关微软产品的源代码和相关技术信息。经过几年的顺利合作，随着微软产品的不断更新换代，双方决定签署新一期的政府安全计划源代码协议。

根据签署的新协议，中国信息安全测评中心和相关被授权机构将可以在线即时查看包括Windows 7, Windows Vista、Windows XP、Windows Server 2008 R2, Windows Server 2003、Windows 2000和Windows嵌入式CE 6.0、5.0版、4.2版的专业版源代码包（“PSK”）以及Microsoft Office 专业版2003、Microsoft Office系统中的任何附加产品等在内的微软产品的绝大部分现有版本源代码和相关技术信息。

除了能够查看源代码，政府安全计划源代码协议还提供关于Windows平台技术信息的培训，以增强政府建立和部署具备强有力的安全技术的计算基础架构的能力。
 
国家发展和改革委高技术产业司副巡视员徐建平表示：“全球范围内，信息安全已日益成为一个非常突出的问题，关系到国家的经济发展、社会稳定和公众利益，信息安全并不是某个国家或某个地区关注的问题，而是需要全世界共同面对和承担的一项艰巨任务。长期以来，中国政府高度重视信息安全。“十二五”期间，将进一步加强信息安全在信息化建设中的保障作用。政府安全计划源代码协议是国家发展改革委与微软公司关于加强软件产业合作谅解备忘录（二期）的重要组成部分，今天签字仪式的成功举行，表明双方的合作又向前迈出了积极的一步，希望微软公司与中国合作伙伴本着互利共赢的原则在信息安全领域进一步深化合作。”
 
代表中国政府与微软签署新一期协议的中国信息安全测评中心主任吴世忠说，“对信息技术产品的安全性实施测试和评估是中国政府确保信息安全的重要手段之一。测评中心与美国微软公司在2003年签署政府安全计划源代码协议后，建立了相应的源代码查看与安全分析实验室，组织了一系列技术分析、培训和专家研讨。与微软公司的技术合作与交流，促进了我们对各类技术产品安全问题的分析研究，有效化解了相应的安全风险。过去几年的实践表明，双方建立的合作机制是有成效的，对更好的推进我国信息化的发展和维护我国的信息安全具有积极意义。今后，测评中心将继续利用GSP的合作机制，进一步促进与微软公司的技术交流，加深对微软产品安全性的了解和研究分析，不断提高有效控制安全风险的能力，在国家信息化建设工作中切实发挥好安全保障作用。”
 
微软全球副总裁Scott Charney表示：“实现可信赖的计算环境一直是微软努力的目标。我们很高兴与中国政府签署新一期的政府安全计划源代码协议。政府是我们的客户和相互信赖的合作伙伴，我们将向中国政府提供建立和部署安全计算环境的信息。”
 
微软大中华区董事长兼CEO梁念坚表示：“作为优秀的企业公民，微软扎根中国20年，一直积极与政府和行业等展开密切合作，致力于通过自身的技术优势帮助解决国家发展过程中的首要问题和社会需求，兑现‘同中国共同进步和发展’的承诺。新一期的协议是微软建立可信赖计算环境的重要努力之一，更是微软与中国政府长期密切合作的又一里程碑事件。”