作为新一代电脑产品,安全电脑因为具有软硬件一体防御的特点,其安全性大大高于现有电脑,自去年问世以来,开始占领国内外高端用户市场。但在北京、深圳等地的电脑市场上,部分国外著名厂商正公然销售带有外国密码芯片的“安全PC”,而作为安全PC核心的外国密码芯片,根本就未经中国政府的任何审查和批准。
为保护信息安全,保护公民和组织的合法权益,维护国家的安全和利益,我国政府早在1999年10月就以国务院令(第273号)的形式,对外正式颁布了《商用密码管理条例》,其中明确界定了“商用密码”的定义:“是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品”;并明确规定:“国家对商用密码产品的科研、生产、销售和使用实行专控管理”;其中对进口密码产品的销售还专门作出了明确的规定:“进口密码产品以及含有密码技术的设备或者出口商用密码产品,必须报经国家密码管理机构批准。任何单位或者个人不得销售境外的密码产品”。
国家密码管理局2005年12月最新公布的《商用密码产品销售管理规定》中也明确规定:所销售的密码产品,“应当是经国家指定的机构检测、认证合格并加施强制性认证标志的产品”,且“不得销售境外研制生产的密码产品”。
据了解,安全电脑与众不同的地方主要是嵌入了TPM安全芯片,这种芯片是以数字签名、安全加密和密钥保护为主要功能的、典型的密码产品,它是目前公认的“电脑的安全核心”,不久将与视窗一样成为电脑的标准配置,预计到明年,安全电脑将占据半数左右的市场份额,正是看到了其巨大的商业前景,国外某些厂商才不惜暗度陈仓。
在北京、深圳等地市场上,“安全性”已成为推销产品时着力突出的性能之一,一些国际巨头们在其安全PC宣传说明中,都醒目地突出了通过TPM安全芯片提供信息安全解决方案的相关信息。从这些外国PC厂商的广告内容和产品介绍资料来看,他们在中国销售的许多型号的PC中均含有TPM安全芯片,目前无一获得我国密码管理部门的任何审查和批准!
在以主要国际PC巨头为代表的海外厂商纷纷抢滩安全PC市场的同时,以联想、方正、清华同方、浪潮和长城为代表的国内知名PC厂商也正积极参与到这一领域的竞争中来。据了解,由于TPM属于典型的密码产品,国家密码管理局早在2004年就开始依法将其纳入管理范围,并于2005年正式批准了联想、兆日、瑞达等公司生产的TPM芯片。目前,国内品牌中,联想开天M400S、清华同方超翔S4800、长城世恒A和世恒S系列等国内安全PC品牌均采用了符合国家有关规定的TPM安全芯片。而某些国外PC品牌的产品,所采用的TPM安全芯片均为海外制造生产,都没有得到中国政府认可与授权,因此并不具备在市场上销售的资质。这一现象应该引起我们的高度关注。