RFID世界網(wǎng) >
新聞中心 >
行業(yè)動(dòng)態(tài) >
正文
中國(guó)要求進(jìn)口信息安全產(chǎn)品公開源代碼
作者:網(wǎng)易
來源:來源網(wǎng)絡(luò)(侵權(quán)刪)
日期:2008-10-08 15:13:09
摘要:中國(guó)將把信息安全產(chǎn)品列為安全認(rèn)證制度的適用對(duì)象。其中,F(xiàn)elica等配備的IC芯片用OS及數(shù)據(jù)庫(kù)等也被列為認(rèn)證對(duì)象,為取得認(rèn)證估計(jì)還有可能被要求公開源代碼。部分外國(guó)企業(yè)擔(dān)心這將導(dǎo)致知識(shí)產(chǎn)權(quán)受侵犯及信息泄露等。
中國(guó)將把信息安全產(chǎn)品列為安全認(rèn)證制度的適用對(duì)象。其中,F(xiàn)elica等配備的IC芯片用OS及數(shù)據(jù)庫(kù)等也被列為認(rèn)證對(duì)象,為取得認(rèn)證估計(jì)還有可能被要求公開源代碼。部分外國(guó)企業(yè)擔(dān)心這將導(dǎo)致知識(shí)產(chǎn)權(quán)受侵犯及信息泄露等。
該認(rèn)證制度被稱作保證產(chǎn)品安全的“強(qiáng)制性認(rèn)證制度”(CCC中國(guó)強(qiáng)制性認(rèn)證),如果所涉及產(chǎn)品未通過認(rèn)證,就不能在中國(guó)國(guó)內(nèi)銷售。原CCC制度2002年開始實(shí)行,此前只對(duì)電器及電子產(chǎn)品進(jìn)行物理安全認(rèn)證。而中國(guó)政府于2008年1月發(fā)布了將包括軟件在內(nèi)的信息安全產(chǎn)品列入認(rèn)證目錄的公告。新認(rèn)證制度具體涉及到防火墻,LAN卡,交換集線器,VPN,路由器,智能卡與IC芯片用OS,數(shù)據(jù)備份與還原用軟件、OS,數(shù)據(jù)庫(kù)系統(tǒng),防垃圾郵件產(chǎn)品,非法訪問探測(cè)系統(tǒng),網(wǎng)絡(luò)監(jiān)控系統(tǒng)、操作歷史記錄及l(fā)og收集分析工具,文件篡改檢測(cè)系統(tǒng)等13種產(chǎn)品,將于2009年5月開始實(shí)施。
但目前尚未公布須認(rèn)證的產(chǎn)品目錄及具體認(rèn)證內(nèi)容,日本經(jīng)濟(jì)產(chǎn)業(yè)省表示:“中國(guó)政府目前正在就具體產(chǎn)品目錄和認(rèn)證內(nèi)容聽取意見”。至于復(fù)印機(jī)、平板電視等會(huì)不會(huì)列入認(rèn)證目錄以及會(huì)不會(huì)要求公開源代碼等,目前尚不清楚。但是,信息安全國(guó)際規(guī)格“ISO 15408”中要求申請(qǐng)者可自由公開源代碼,中國(guó)的新認(rèn)證制度可能要求公開源代碼。日本經(jīng)濟(jì)產(chǎn)業(yè)省表示“這是在全球都鮮有前例的以軟件為對(duì)象的規(guī)制,有可能影響貿(mào)易往來”,對(duì)此日本經(jīng)濟(jì)產(chǎn)業(yè)省及行業(yè)團(tuán)體將聯(lián)合歐美政府和行業(yè)團(tuán)體要求中國(guó)政府撤回或修訂該規(guī)格。
該認(rèn)證制度被稱作保證產(chǎn)品安全的“強(qiáng)制性認(rèn)證制度”(CCC中國(guó)強(qiáng)制性認(rèn)證),如果所涉及產(chǎn)品未通過認(rèn)證,就不能在中國(guó)國(guó)內(nèi)銷售。原CCC制度2002年開始實(shí)行,此前只對(duì)電器及電子產(chǎn)品進(jìn)行物理安全認(rèn)證。而中國(guó)政府于2008年1月發(fā)布了將包括軟件在內(nèi)的信息安全產(chǎn)品列入認(rèn)證目錄的公告。新認(rèn)證制度具體涉及到防火墻,LAN卡,交換集線器,VPN,路由器,智能卡與IC芯片用OS,數(shù)據(jù)備份與還原用軟件、OS,數(shù)據(jù)庫(kù)系統(tǒng),防垃圾郵件產(chǎn)品,非法訪問探測(cè)系統(tǒng),網(wǎng)絡(luò)監(jiān)控系統(tǒng)、操作歷史記錄及l(fā)og收集分析工具,文件篡改檢測(cè)系統(tǒng)等13種產(chǎn)品,將于2009年5月開始實(shí)施。
但目前尚未公布須認(rèn)證的產(chǎn)品目錄及具體認(rèn)證內(nèi)容,日本經(jīng)濟(jì)產(chǎn)業(yè)省表示:“中國(guó)政府目前正在就具體產(chǎn)品目錄和認(rèn)證內(nèi)容聽取意見”。至于復(fù)印機(jī)、平板電視等會(huì)不會(huì)列入認(rèn)證目錄以及會(huì)不會(huì)要求公開源代碼等,目前尚不清楚。但是,信息安全國(guó)際規(guī)格“ISO 15408”中要求申請(qǐng)者可自由公開源代碼,中國(guó)的新認(rèn)證制度可能要求公開源代碼。日本經(jīng)濟(jì)產(chǎn)業(yè)省表示“這是在全球都鮮有前例的以軟件為對(duì)象的規(guī)制,有可能影響貿(mào)易往來”,對(duì)此日本經(jīng)濟(jì)產(chǎn)業(yè)省及行業(yè)團(tuán)體將聯(lián)合歐美政府和行業(yè)團(tuán)體要求中國(guó)政府撤回或修訂該規(guī)格。