前沿拓展:
裝有win10**作系統(tǒng)的筆記本電腦(網(wǎng)絡(luò)圖)
【僑報(bào)記者薩薩9月14日北京報(bào)道】為了“留在**”,微軟針對Windows10系統(tǒng)做出了“本土化改造”,可是,披上了“**版”外衣的Windows10,至今依然未通過**官方安全審查。
但近日有消息爆料,披了“馬甲”的Windows10系統(tǒng)已被一些**職能部門采購。有媒體調(diào)查發(fā)現(xiàn),目前已有廣東汕頭、中科院自然科學(xué)研究所、**農(nóng)業(yè)技術(shù)開發(fā)中心等**、機(jī)構(gòu)采購了這一**作系統(tǒng)。
《科技日報(bào)》13日則刊文爆料,據(jù)業(yè)內(nèi)人士透露,**在今年初的**采購年度會(huì)議上,宣布可以采購該**作系統(tǒng),但范圍限定在廣東和山東兩省。
Win10的“本土化”路線
2015年7月,微軟公司發(fā)布了Win10**作系統(tǒng)。該系統(tǒng)和Win8屬于同一架構(gòu),有類似的安全性風(fēng)險(xiǎn)。
而其中,對于****來說,Win10最大的安全隱患是,Win10同Win8一樣,徹底從一個(gè)本地**作系統(tǒng)轉(zhuǎn)變?yōu)樵?*作系統(tǒng)。也就是說,Win10的所有底層應(yīng)用數(shù)據(jù),都會(huì)內(nèi)置同步到微軟在美國的服務(wù)器上。
這樣一來,Win10帶來的風(fēng)險(xiǎn)主要有三:一、可能泄露關(guān)鍵數(shù)據(jù);二、信息安全受制于人,**沒有Win10全部源代碼;三、不利于**自主基礎(chǔ)軟硬件成長,微軟多年來形成壟斷。
由于**登揭露“棱鏡”**丑聞后,****對網(wǎng)絡(luò)安全問題十分重視,所以,Windows10一直被**方面禁用。
之后,2017年5月23日,微軟為了Win10可以“留在**”,宣布特別按照****需求推出**安全版Windows10系統(tǒng)(以下簡稱Win10**版)。據(jù)微軟方面消息,這次Win10**版為了符合**安全要求,與**神州網(wǎng)信公司合作推出了可以本地激活并支持離線打補(bǔ)丁的該系統(tǒng)。
當(dāng)時(shí)微軟大中華區(qū)CEO柯睿杰信誓旦旦地稱,Win10**版“安全可控”,并已通過3家大型企業(yè)的用戶測試,**海關(guān)、上海市經(jīng)信委和衛(wèi)視通三家機(jī)構(gòu)將作為試點(diǎn)客戶試用。
Win10**版未明確過審 仍存隱患
Win10**版在完成“本土化”改造后,與微軟合作的神州網(wǎng)信公司表示,Win10**版已做到敏感數(shù)據(jù)不出境、實(shí)現(xiàn)雙簽名機(jī)制、本地化安全模塊替換等。簡單來說,就是不可能泄露數(shù)據(jù),不會(huì)被**,**官方可以放心使用。
但是,這樣的說法卻遭到**工程院院士倪光南的公開反對。倪光南稱,Win10**版宣傳通過“用戶測試”“安全測試”可能是想造成其已通過國家安全審查的假象,從而為它進(jìn)入**采購敞開大門。但是,該系統(tǒng)還是存在一系列安全風(fēng)險(xiǎn),包括被**、被劫持、被攻擊、被禁售、密鑰和證書失控、無法加固、無法打補(bǔ)丁、不支持國產(chǎn)CPU等。
要檢驗(yàn)Win10**版是否能用,唯一的標(biāo)準(zhǔn)就是通過網(wǎng)絡(luò)安全審查。
但其實(shí),Win10**版并未過審。《科技日報(bào)》援引**工程院院士沈昌祥的回憶道,微軟和**合資成立神州網(wǎng)信之后,2個(gè)月就聲稱推出了安全可控的Win10**版?!斑@么短的時(shí)間,中方企業(yè)難以完成法律要求的對幾千萬行代碼的系統(tǒng)進(jìn)行底層改進(jìn),更別提自主創(chuàng)新?!?/p>
沈昌祥曾擔(dān)任Win10**系統(tǒng)審查小組成員。他說,審查小組提出3個(gè)原則:電子證書系統(tǒng)國產(chǎn)化、應(yīng)使用**的商用密碼系統(tǒng)、應(yīng)使用**的可信計(jì)算技術(shù)(原可信計(jì)算技術(shù)下,第三方軟件要經(jīng)過微軟的認(rèn)證才能運(yùn)行),“由于違背這3個(gè)原則,Win10**系統(tǒng)并未審查通過。推廣Win10將直接威脅網(wǎng)絡(luò)空間國家**”。
也就是說,這個(gè)微軟借殼想要留在**的Win10**版系統(tǒng)依法證明并不可控。
“未過審先入市” 由誰批準(zhǔn)?
雖然Win10**版一直未通過中方審查,但在去年11月,該系統(tǒng)卻神奇地正式進(jìn)入****采購市場。
2017年11月,****采購網(wǎng)刊發(fā)通知,稱Win10定制版**作系統(tǒng)已列入**預(yù)算單位協(xié)議供貨范圍,**預(yù)算單位可以按需采購。通知稱,Win10**版**作系統(tǒng)刪除了部分針對個(gè)人消費(fèi)者的應(yīng)用與服務(wù),增加了額外的設(shè)備管理與安全控制選項(xiàng)。
經(jīng)查詢,****采購網(wǎng)共有5條與Win10**版相關(guān)的信息,其中均為汕頭市計(jì)算機(jī)批量集中采購的公告。此外,中科院自然科學(xué)研究所、**農(nóng)業(yè)技術(shù)開發(fā)中心采購了win10**版系統(tǒng)。一位不愿具名的業(yè)內(nèi)人士稱,今年1月份,**召開了**采購的年度會(huì)議,宣布可以采購了,但是**層面并沒有推。目前只有廣東省、山東省可以采購,其他地方都不可以。**也沒有說具體依據(jù)是什么。
對此,山東省財(cái)政廳給出的采購理由為,“為落實(shí)軟件正版化要求和資產(chǎn)配置標(biāo)準(zhǔn),應(yīng)對當(dāng)前市場波動(dòng),不降低計(jì)算機(jī)硬件配置”。
而****采購**網(wǎng)就廣東省采購項(xiàng)目分析稱,為順應(yīng)國家信息安全趨勢,本期廣東批采特別選擇轉(zhuǎn)為****特制的神州網(wǎng)信**版的計(jì)算機(jī)系統(tǒng)。
沈昌祥認(rèn)為,2017年6月1日,**《網(wǎng)絡(luò)安全法》正式實(shí)施,意味著網(wǎng)絡(luò)空間安全有法可依,法律中明確規(guī)定了各職能部門的標(biāo)準(zhǔn)制定工作,以及各地方**支持相關(guān)項(xiàng)目時(shí)的鑒定責(zé)任,應(yīng)當(dāng)遵循。(完)
拓展知識:
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請注明出處:http://m.xiesong.cn/125626.html