中國最大的互聯網安全服務提供商360公司今日宣布,將新推出的360隱私保護器和360扣扣保鏢的源代碼,交給中國信息安全測評中心托管和檢測,以便用戶隨時監督。360公司總裁齊向東表示,“360一直非常注重保護用戶的隱私,這次托管兩款產品的源代碼,是360再次履行對用戶的承諾。”
今年3月底,360宣布將當時旗下系列安全軟件的源代碼托管給中國信息安全測評中心,并發布了《用戶隱私保護承諾書》,詳細闡述了360實現云安全的工作機制。10月11日,360又發布《用戶隱私保護白皮書》,公布了各款360安全軟件的工作原理和用戶隱私信息保護機制。
“我們認為,軟件公司必須要接受用戶監督。作為一個安全公司,360身負保護用戶電腦安全的重任,用戶監督更是必不可少。我們托管源代碼,公布《用戶隱私保護白皮書》,都是為了建立一種公開、透明的用戶監督機制。”
據了解,中國信息安全測評中心是國家級的信息安全測評機構,擁有一流的信息安全漏洞分析資源和測試評估技術裝備,依據國家標準GB/T 18336對信息技術產品進行不同等級的測評。據測評中心總工程師王軍介紹,測評中心可以在接到申請后,對信息技術產品及其代碼進行檢測,查明其有無安全隱患,及是否符合國家標準規定。
根據《托管協議》,中國信息測評中心采用國際上通行的七層防護標準,并擁有完善的安全檢測流程。托管的源代碼和生成環境的存取都由專業的設備和人員進行監控,以防止出現托管物出現不可追蹤的修改和丟失。因此,評測中心可以完全保證所托管產品的源代碼和生成環境的真實性。