中新网11月2日电 中国最大的互联网安全服务提供商360公司今日宣布,将新推出的360隐私保护器和360扣扣保镖的源代码,交给中国信息安全测评中心托管和检测,以便用户随时监督。360公司总裁齐向东表示,“360一直非常注重保护用户的隐私,这次托管两款产品的源代码,是360再次履行对用户的承诺。”
今年3月底,360宣布将当时旗下系列安全软件的源代码托管给中国信息安全测评中心,并发布了《用户隐私保护承诺书》,详细阐述了360实现云安全的工作机制。10月11日,360又发布《用户隐私保护白皮书》,公布了各款360安全软件的工作原理和用户隐私信息保护机制。
“我们认为,软件公司必须要接受用户监督。作为一个安全公司,360身负保护用户电脑安全的重任,用户监督更是必不可少。我们托管源代码,公布《用户隐私保护白皮书》,都是为了建立一种公开、透明的用户监督机制。”
据了解,中国信息安全测评中心是国家级的信息安全测评机构,拥有一流的信息安全漏洞分析资源和测试评估技术装备,依据国家标准GB/T 18336对信息技术产品进行不同等级的测评。据测评中心总工程师王军介绍,测评中心可以在接到申请后,对信息技术产品及其代码进行检测,查明其有无安全隐患,及是否符合国家标准规定。
根据《托管协议》,中国信息测评中心采用国际上通行的七层防护标准,并拥有完善的安全检测流程。托管的源代码和生成环境的存取都由专业的设备和人员进行监控,以防止出现托管物出现不可追踪的修改和丢失。因此,评测中心可以完全保证所托管产品的源代码和生成环境的真实性。
回复该发言