未過審先試用？Win10政府版落地廣東、山東

新聞 09-13

【文/觀察者網奕含】

曾因安全審查問題被中國官方拒絕的Windows 10操作系統，目前已被證實進入政府採購市場。「捲土重來」的Win10系統名為「Windows 10神州網信政府版」（簡稱win10政府版）。《科技日報》13日刊文稱，雖然名為「政府版」，但win10仍未通過安全審查。

觀察者網調查發現，目前已有廣東汕頭、中科院自然科學研究所、中國農業技術開發中心等政府、機構採購了這一操作系統。

業內人士透露，財政部在今年初的政府採購年度會議上，宣布可以採購該操作系統，但範圍限定在廣東和山東兩省。

網頁截圖，下同

win10捲土重來

在斯諾登揭露美國「稜鏡」計劃後，我國進一步加強對國內網路安全的審查，自主可控等政策相繼出台。

出於信息安全性考慮，我國官方對計算機及軟體採購較為慎重。此前，因存在信息安全隱患、應用兼容與遷移難等問題，Windows8至今仍被中國政府列為禁止官方採購的操作系統。

2015年7月，微軟公司發布了windows10操作系統。該系統和Windows8屬於同一架構，有類似的安全性風險。

工程院院士倪光南曾指出，Win10系統存在被監控、被劫持、被攻擊、被禁售、密鑰和證書失控、無法加固、無法打補丁、不支持國產CPU等安全風險。

推出Windows10系統後，微軟公司迫切想進入中國政府採購名單。然而在未能通過安全審查及反壟斷調查，Win10系統再次由於安全性問題被中國政府拒絕。《科技日報》13日刊文，援引中國工程院院士沈昌祥的回憶：

沈昌祥2015年曾擔任Win10政府系統審查小組成員。他說，審查小組提出3個原則：電子證書系統國產化、應使用中國的商用密碼系統、應使用中國的可信計算技術（原可信計算技術下，第三方軟體要經過微軟的認證才能運行），「由於違背這3個原則，Win10政府系統並未審查通過。推廣Win10將直接威脅網路空間國家主權。」

這位專家此前曾對媒體表示，「半年多來，我們跟微軟進行過數次談判。我們希望微軟可以按照我國法律法規實現本土化，但談判至今還沒有結果。每一次都鬥爭激烈，我們要堅守網路安全主權，而微軟也不止是一家商業公司，它的決策也需要通過美國本土的審批。」

兩位專家多次建議政府停止採購和使用Win10政府版。

中央政府採購平台也刊登過拒絕採購的要求。

遭遇閉門羹的微軟公司選擇了與中國企業合作，「研發」能夠進入政府採購市場的win10系統。

2016年9月12日，由微軟和中國國企中國電子科技集團公司成立的合資公司神州網信技術公司在北京成立，雙方共同研發win10政府版操作系統。但即便如此，win10政府版也需要通過安全審查。微軟發言人曾明確表示，在被加入到中國政府採購清單前，win10政府版依然需要通過中國政府檢查。

然而，此後有關win10政府版是否過審的消息未見披露。神州網信、微軟公司以及中國電子科技集團三方消息均未提及相關內容。

神州網信、微軟公司只表示，win10政府版實現了本地激活、補丁、更新和升級，做到敏感數據不出境，實現雙簽名機制，本地化安全模塊替換等。Win 10政府版團隊已選擇中國海關、上海市經濟與信息化委員會和衛士通三家機構作為典型用戶對Windows 10中國政府版進行了試用。聯想將成為首個預裝Win10政府版的廠商。

在神州網信官網，還列出與多家國內機構合作的信息。

官方未明確過審 win10政府版或存隱患

作為Win10政府版中國合作開發方，神州網信曾向媒體表示，測試機構根據相關要求進行多輪測試，中國合作方可以隨時查閱Win 10源代碼，同時，還確認在三家機構做試用測試。

win10政府版實現了本地激活、補丁、更新和升級，做到敏感數據不出境，實現雙簽名機制，本地化安全模塊替換等。Win 10政府版團隊已選擇中國海關、上海市經濟與信息化委員會和衛士通三家機構作為典型用戶對Windows 10中國政府版進行了試用測試。

然而，倪光南院士卻指出，不能用測試替代網路安全審查。兩者完全是兩回事，不能混為一談。

根據國家知識產權局檢索信息，截至目前，成立將近2年的神州網信知識產權數量為0。

《21世紀經濟報道》此前報道，微軟已明確聲明「將保留所有關於Win10的技術知識產權」。既然微軟不可能給中國企業授權任何技術，神州網信充其量只是一家微軟持股的代理商而已。

對於win10政府版目前仍未得到政府過審的表態，業內人士紛紛指出，win10政府版或仍存在多方面隱患。

早在去年3月，觀察者網就曾刊文指出，政府版Win10未必能保障中國政府信息安全，win10政府版仍存在不可控因素。

Win10中國政府版刪除或者屏蔽了一些中國政府容易關注或者比較明顯的模塊，比如某些雲功能，部分安全模塊。然而，在技術和知識產權掌握在微軟手中的情況下，WIN10中國政府版是否真正能保障信息安全還是一個未知數。

此外，win10還通過捆綁技術違反了我國法律，如果全面推開，沈昌祥認為，將令國產可信計算產業全軍覆沒。

經我國權威測評機構分析、測評，證明Win10和Win8屬於同一架構，名稱的不同只是為了銷售的需要（這也是業界共識），因此政府採購早些時候對Win8的禁令適用於Win10。特別是Win10捆綁微軟可信技術，其內涵違反中國的《電子簽名法》和《商用密碼管理條例》。

事實上，中央政府採購平台、中國政府採購網頁曾多次刊登win10操作系統、win10政府版安全隱患的消息，包括觀察者網的相關報道。

Win10事實擠進地方政府採購清單

去年11月，中國政府採購網刊發通知，稱win10定製版操作系統已列入中央預算單位協議供貨範圍，中央預算單位可以按需採購。通知稱，windows 10政府版操作系統刪除了部分針對個人消費者的應用與服務，增加了額外的設備管理與安全控制選項。

另外，財政部制定政府採購信息發布媒體——中國政府採購新聞網在《2017年中國政府採購大事記》中，也特別提到正版軟體採購網已上架win10政府版操作系統。

經查詢，中國政府採購網共有5條與Win10政府版相關的信息，其中均為汕頭市計算機批量集中採購的公告。

中央政府採購網也顯示，中科院自然科學研究所、中國農業技術開發中心採購了win10政府版系統。

而在中共中央直屬機關採購中心網站未查到Win10政府版的相關內容。

不過，查詢集采目錄中的軟體類信息，網頁跳轉至中央國家機關政府採購中心正版軟體採購網，其中有win10政府版軟體。

觀察者網採訪了一位不願具名的業內人士。對方稱，今年的1月份，財政部召開了政府採購的年度會議，宣布可以採購了，但是財政部層面並沒有推。目前只有廣東省、山東省可以採購，其他地方都不可以。財政部也沒有說具體依據是什麼。

「具體原因，需要問政府採購中心的領導了，」另一位不便具名的業內人士說。

觀察者網就此事分别致電、致信神州網信和微軟公司，截至發稿仍未得到回復。

山東：推進正版化廣東：順應信息安全趨勢

觀察者網登錄廣東和山東兩省政府採購平台，發現Win10政府版已被納入兩省政府採購清單。

在山東省財政廳《關於2018年批量集中採購計算機有關事項的預備通知》中，提到「未落實軟體正版化要求和資產配置標準，應對當前市場波動，不降低計算機硬體配置，此次批量集中採購方案中，計算機和操作西永將分開採購……明確所採購計算機是否需要配套採購操作系統以及採購何種操作系統（win7 pro版或win10 神州網信版）。」