• English
  • 收藏
  • 设为首页
  • 工作邮箱
微信公众号
分享
工业和信息化部信息安全协调司委托我部开展专项课题研究应对XP系统补丁服务终止事件
时间:2014-02-23
   根据微软公司公告,2014年4月8日后微软将停止对Windows XP系统的漏洞补丁服务,此事件将对我国政府办公用计算机带来严重的安全威胁。目前Windows XP在中国仍然占据主流市场地位,在政府部门高于60%。如果不提前采取其他有效措施,微软停止补丁服务后,一旦发现新的高危漏洞,将难以抵抗黑客攻击。
    解决这一问题有两种途径:一是大范围更换或升级操作系统,二是对现有计算机终端实施安全配置管理。更换或升级操作系统投入巨大,短期内难以实施,且对现有政府办公和应用系统造成的影响和运行风险无法估量。而实施安全配置管理可以做到投入少,见效明显。
    2013年10月,为应对XP系统补丁服务终止事件,中心以国家信息安全专项“政务计算机终端核心配置标准研制及其验证、应用平台建设”项目的研究成果为基础,向工信部信息安全协调司提交了《关于加快实施计算机安全配置管理,应对微软终止Windows XP漏洞补丁服务事件的建议》,得到了工信部领导和信息安全协调司的认可,该司正式发函委托我中心开展计算机终端桌面安全配置及应用软件白名单研制工作并组织推广。
目前,中心正在研究起草终端安全配置实施计划,希望各省(区、市)信息中心能够建言献策。下一步,在工信部的统一指导下,中心将按照实施计划,组织国家经济信息系统及国家政务外网地方节点单位参与计算机终端安全配置实施和应用推广工作。