院士 win10

前沿拓展：

装有win10**作系统的笔记本电脑（网络图）

【侨报记者萨萨9月14日北京报道】为了“留在**”，微软针对Windows10系统做出了“本土化改造”，可是，披上了“**版”外衣的Windows10，至今依然未通过**官方安全审查。

但近日有消息爆料，披了“马甲”的Windows10系统已被一些**职能部门采购。有媒体调查发现，目前已有广东汕头、中科院自然科学研究所、**农业技术开发中心等**、机构采购了这一**作系统。

《科技日报》13日则刊文爆料，据业内人士透露，**在今年初的**采购年度会议上，宣布可以采购该**作系统，但范围限定在广东和山东两省。

Win10的“本土化”路线

2015年7月，微软公司发布了Win10**作系统。该系统和Win8属于同一架构，有类似的安全性风险。

而其中，对于****来说，Win10最大的安全隐患是，Win10同Win8一样，彻底从一个本地**作系统转变为云**作系统。也就是说，Win10的所有底层应用数据，都会内置同步到微软在美国的服务器上。

这样一来，Win10带来的风险主要有三：一、可能泄露关键数据；二、信息安全受制于人，**没有Win10全部源代码；三、不利于**自主基础软硬件成长，微软多年来形成垄断。

由于**登揭露“棱镜”**丑闻后，****对网络安全问题十分重视，所以，Windows10一直被**方面禁用。

之后，2017年5月23日，微软为了Win10可以“留在**”，宣布特别按照****需求推出**安全版Windows10系统（以下简称Win10**版）。据微软方面消息，这次Win10**版为了符合**安全要求，与**神州网信公司合作推出了可以本地激活并支持离线打补丁的该系统。

当时微软大中华区CEO柯睿杰信誓旦旦地称，Win10**版“安全可控”，并已通过3家大型企业的用户测试，**海关、上海市经信委和卫视通三家机构将作为试点客户试用。

Win10**版未明确过审仍存隐患

Win10**版在完成“本土化”改造后，与微软合作的神州网信公司表示，Win10**版已做到敏感数据不出境、实现双签名机制、本地化安全模块替换等。简单来说，就是不可能泄露数据，不会被**，**官方可以放心使用。

但是，这样的说法却遭到**工程院院士倪光南的公开反对。倪光南称，Win10**版宣传通过“用户测试”“安全测试”可能是想造成其已通过国家安全审查的假象，从而为它进入**采购敞开大门。但是，该系统还是存在一系列安全风险，包括被**、被劫持、被攻击、被禁售、密钥和证书失控、无法加固、无法打补丁、不支持国产CPU等。

要检验Win10**版是否能用，唯一的标准就是通过网络安全审查。

但其实，Win10**版并未过审。《科技日报》援引**工程院院士沈昌祥的回忆道，微软和**合资成立神州网信之后，2个月就声称推出了安全可控的Win10**版。“这么短的时间，中方企业难以完成法律要求的对几千万行代码的系统进行底层改进，更别提自主创新。”

沈昌祥曾担任Win10**系统审查小组成员。他说，审查小组提出3个原则：电子证书系统国产化、应使用**的商用密码系统、应使用**的可信计算技术（原可信计算技术下，第三方软件要经过微软的认证才能运行），“由于违背这3个原则，Win10**系统并未审查通过。推广Win10将直接威胁网络空间国家**”。

也就是说，这个微软借壳想要留在**的Win10**版系统依法证明并不可控。

“未过审先入市” 由谁批准？

虽然Win10**版一直未通过中方审查，但在去年11月，该系统却神奇地正式进入****采购市场。

2017年11月，****采购网刊发通知，称Win10定制版**作系统已列入**预算单位协议供货范围，**预算单位可以按需采购。通知称，Win10**版**作系统删除了部分针对个人消费者的应用与服务，增加了额外的设备管理与安全控制选项。

经查询，****采购网共有5条与Win10**版相关的信息，其中均为汕头市计算机批量集中采购的公告。此外，中科院自然科学研究所、**农业技术开发中心采购了win10**版系统。一位不愿具名的业内人士称，今年1月份，**召开了**采购的年度会议，宣布可以采购了，但是**层面并没有推。目前只有广东省、山东省可以采购，其他地方都不可以。**也没有说具体依据是什么。

对此，山东省财政厅给出的采购理由为，“为落实软件正版化要求和资产配置标准，应对当前市场波动，不降低计算机硬件配置”。

而****采购**网就广东省采购项目分析称，为顺应国家信息安全趋势，本期广东批采特别选择转为****特制的神州网信**版的计算机系统。

沈昌祥认为，2017年6月1日，**《网络安全法》正式实施，意味着网络空间安全有法可依，法律中明确规定了各职能部门的标准制定工作，以及各地方**支持相关项目时的鉴定责任，应当遵循。（完）