|

|
| 资料图片 |
《商用密码产品销售管理规定》第四条规定:国家对商用密码产品销售实行许可制度,销售商用密码产品应当取得《商用密码产品销售许可证》。未经许可,任何单位和个人不得销售商用密码产品。
第十三条明确规定:所销售的密码产品,“应当是经国家指定的机构检测、认证合格并施加强制性认证标志的产品”,且“不得销售境外研制生产的密码产品”。
在同质化日益严重、可炒作概念越来越少的电脑市场,近期“安全”概念成为了人们关注的焦点,尽管国内尚缺乏相关的认证标准,但国内国外大大小小的厂家从去年起纷纷推出“安全PC”,掀起一股安全电脑热。一时间,各种各样的产品鱼目混珠,甚至出现了违规销售的行为。
外商违规销售安全PC
从去年开始,国内外PC厂商掀起了一场安全战,国内厂商大打安全牌,联想、方正、长城、同方、TCL等众多国内厂商纷纷推出了自己的“安全PC”。
然而近日,有国内企业向媒体报料称,部分国外著名品牌厂商目前在国内市场销售的“安全PC”不合法,其使用的TPM安全芯片并未获得国家密码管理局的任何审查和批准。
据悉,2005年12月国家密码管理局就公布了《商用密码产品生产管理规定》和《商用密码产品销售管理规定》,并于2006年1月1日起施行。
据悉,目前,国内仅联想、兆日和瑞达等几家自主研发的TPM芯片通过了密码管理局的安全性审查。而某些国际厂商推出的安全PC所采用的TPM安全芯片却是在海外制造生产的。
国家密码管理局的负责人在接受媒体采访时表示,从政策角度讲,这些国外厂商使用海外生产的密码产品的行为是违法的。
目前国内缺认证标准
据国家密码管理局介绍,按照规定,安全芯片的项目认证需要满足国家密码管理局产品立项、芯片许可和产品签订三个步骤。在获得芯片许可之后,安全PC才可以在市场上销售。
尽管目前国内已有法可依,但执法却存在薄弱环节。昨日,国家密码管理局的有关人士在接受本报记者采访时透露,由于国内对计算的标准和规范正在制订中,尚未完成,因此对国外产品的检测和认证的技术条件和执法条件还不成熟。目前国家正组织相关专家,制订自己的相关规范和标准,并将纳入3C认证中。等到相关标准出台,密码管理局会联合安全、技术监督等相关部门进行检查和管理。
尽管众多国内外厂商大打“安全”牌,推出了所谓的“安全PC”,但对于怎样的PC才是安全的,业内看法却很混乱模糊。对此,业内专家指出,仅仅安装了安全芯片的PC并不能称为安全PC,至少还必须拥有相应的配套软件和安全应用。
编辑:林洁珊