本文來自微信公眾號(hào)“安全學(xué)習(xí)那些事兒”。
2023年8月7日，財(cái)政部會(huì)同工業(yè)和信息化部研究起草了《操作系統(tǒng)政府采購需求標(biāo)準(zhǔn)(征求意見稿)》，并向社會(huì)公開征求意見。同日，財(cái)政部還發(fā)布了《關(guān)于便攜式計(jì)算機(jī)政府采購需求標(biāo)準(zhǔn)向社會(huì)公開征求意見的通知。
8日，《關(guān)于數(shù)據(jù)庫政府采購需求標(biāo)準(zhǔn)向社會(huì)公開征求意見的通知》與《關(guān)于臺(tái)式計(jì)算機(jī)政府采購需求標(biāo)準(zhǔn)向社會(huì)公開征求意見的通知》發(fā)布。
《操作系統(tǒng)政府采購需求標(biāo)準(zhǔn)(征求意見稿)》的標(biāo)準(zhǔn)是采購人確定操作系統(tǒng)采購需求的依據(jù)。據(jù)了解，標(biāo)準(zhǔn)對(duì)桌面和服務(wù)器操作系統(tǒng)的功能、兼容性、易用性、可靠性、可維護(hù)性、服務(wù)、供應(yīng)保障、安全共計(jì)8個(gè)方面提出具體的指標(biāo)要求，其中桌面操作系統(tǒng)共計(jì)172項(xiàng)指標(biāo)，服務(wù)器操作系統(tǒng)共計(jì)184項(xiàng)指標(biāo)。
例如在桌面操作系統(tǒng)方面，提出了數(shù)據(jù)安全保障、代碼無風(fēng)險(xiǎn)等多項(xiàng)指標(biāo)，要求除用戶授權(quán)采集的信息外不采集其他數(shù)據(jù)，相關(guān)信息采集無安全風(fēng)險(xiǎn)，相關(guān)數(shù)據(jù)存儲(chǔ)在中國境內(nèi);操作系統(tǒng)廠商可提供源代碼，源代碼可供第三方機(jī)構(gòu)審查，代碼知識(shí)產(chǎn)權(quán)無風(fēng)險(xiǎn)，無惡意安全漏洞或后門，代碼可追溯、可重構(gòu)。
