微软政府安全计划GSP-中国信息安全测评中心.DOCVIP

《政府安全计划程 序 指 南介绍承办单位 三、流程 （一）《协议签署源代码讨论会微软公司 （4）要求获取更多的信息继续审查 协议一项政府安全计划 (GSP)，Windows源代码技术信息访问，增强参加该计划的国家政府和国际组织对于微软公司Windows平台安全性的信心。协议为协调机构及政府如何与微软公司在政府安全计划上进行合作制定了一个总体框架。介绍访问Windows源代码以及相关技术信息。Windows源代码信息及与源代码有关的信息。 （一）《协议》概述 《协议确立一个为期三年的合作关系，参加计划需要具备的标准以及所有的基本条件。描述了访问和使用源代码的“通行证”的，并对“通行证”的获取设。协议中明确说明，使用智能卡访问微软公司 “开发者网络高级代码中心”，由此看源代码。协议还提供了对微软公司知识产权保护的相关机制，并在相互之间展开交流。协议中的条款既适用于相关的政府部门工作人员，也适用于获得授权的项目承担。在签署相应的项目授权之后，协议正式生效。 微软公司向机构提供智能卡，以访问微软公司的“开发者网络高级代码中心”。之后，相关的政府机构将开始着手进行安全审查。在程中，更深入了解Windows某一方面的问题，相关机构可能会产生一些疑问或要求获取更多的信息，或者看某些相关文。一旦这些需求和疑问经过相关政府机构的确认，相关机构微软公司就这些要求和问题进行交流。除此之外，可以相关政府机构参观和访问微软公司的机构对Windows源代码开发、测试以及开发程序等等不同方面进行实地审查，与微软公司的工作人员进行交流或者就既有的以及将来可能进行的项目同微软公司的安全专家进行探讨。 的1、允许参与者以SSL安全在线方式访问源代码，Windows 2000、Windows XP和Windows Server 2003 and Windows CE的当前版本、测试版以及补丁包。 广泛了解微软公司的技术信息，从工程理解Windows的架构增强安全审计以及设计、构建和维护安全计算环境的能力提高解决问题以及系统优化的能力。 在美国出口政策许可的范围内，访问加密算法源代码以及开发工具。 与微软公司安全专家进行交流和合作参观访问微软公司位于美国华盛顿Redmond的开发机构。为便于协调政府的安全审查，具体贯彻和执行为期三年的协议，并可以代表政府执行安全审查。协调机构签署授权协议是一个描述有效期如何访问和看源代码的框架授权是一个特定项目源代码访问“通行证”机构为执行特定的安全审查项目访问源代码。 图1：政府、协调机构以及微软公司之间的关系图，机构可以访问微软公司的，并可以在协议有效期，授权其他政府机构访问源代码以执行某项特定的安全审查计划。对于多项安全审查项目，协调机构可以授权多个承办单位来执行。承办单位 承办单位协调机构协调机构及微软公司签署授权政府机构获对源代码的访问权协调机构微软公司就所承担的特定项目工作任务开展沟通和交流。? ? ? ? ? ? ? ? 图2：政府、协调机构、多个承办单位以及微软公司之间的关系结构图在中涉及两种类型的人员：机构的工作人员以及项目的承担者/顾问。机构（包括协调机构和承办单位）工作人员是指那些由机构聘用的全日制员工项目承担者/顾问则指那些由机构聘用的非全日制工作的人。机构工作人员必须列入访问名单，智能卡访问“开发者网络高级代码中心”；而项目承担者/顾问必须与机构和微软公司签署“编外人员证明”，列入访问名单才能访问源代码。协议签署执行特定的安全审查访问源代码。  1、承办机构申请 承办机构申请访问源代码，需向协调机构提交以下材料： ·源代码查看申请表 ·国家有关部委司局级单位出具的执行政府信息安全项目证明材料 ·法人机构资格证明材料 ·个人有效身份证件 2、协调机构审查 协调机构收到承办机构正式申请后10个工作日内完成审查工作，并做出是否同意授权的决定。 3、获取源代码访问权 承办机构与协调机构、微软公司签署授权项目承担者/顾问列入访问名单微软公司接到户申请表后向机构访问“开发者网络高级代码中心”的智能卡智能卡读卡器读卡器软件安装CD机构收到后，机构主要联系人电子邮件索机构用户的个人身份密码（PIN），由用户向微软发送电子邮件索要身