2月26日至28日，微软公司董事长比尔·盖茨访问了中国。访华期间盖茨拜会了中国国家主席江泽民，另外还同国家计委，北京市委、信息产业部、教育部等主要官员进行会谈。

　　微软公司此次在盖茨来访期间主要得到两方面的商业成果，“其中签了一个源代码的协议，这是我们在国际上签的第四个协议。很多人感到惊奇，我们向中国政府开放了源代码。这表明我们对中国政府、产业界做了一个承诺，我们会进行非常好的合作。因为在互联网变得日益重要的今天，安全是一个非常重要的问题。”盖茨在2月28日下午访华结束时的新闻发布会上说。

　　另外一个成果是微软与一些中国国有大型企业签定了一系列商业合同，“这次中国之行，我们还和一些重要的客户见面，其中包括中国最大的银行——中国工商银行，以及中国电信巨头之一的联通公司。我们将同中国石油进行会面，这些商业单位和公司、银行都在使用一些关键业务的应用，这些都是基于微软最新开发的技术。”盖茨说。

　　作为世界软件行业大代表性企业，微软的商业活动瞄准的是它在中国两个最主要的客户：政府机构和大型企业。盖茨所说的源代码协议英文缩写是GSP——即政府安全计划，微软公司又称之为政府源代码备案计划。在盖茨访华之前微软公司与俄罗斯、北约和英国分别签署了该协议。协议对于国家安全以及未来软件市场走向的影响是深远的。

　　安全的第一步

　　为能够更深入了解政府安全计划(GSP)，三联生活周刊采访了协议的中方执行单位——中国信息安全产品评测认证中心的负责人(下称测评认证中心)。

　　三联生活周刊：请您谈谈这次我国与微软签署的政府安全计划(GSP)源代码协议是一项什么协议？

　　测评认证中心：微软此次与中国有关部门签署的协议是落实2002年夏天微软与国家计委签署的合作备忘录的一部分。这个协议可以被视为微软同政府合作的第一步。根据该协议，中国信息安全产品测评认证中心以及与政府有关的机构可以通过可控的方式查看微软Windows?的源代码以及相关的技术信息，从而增强政府对Windows平台安全性的信心。中国是全球首批与微软签署此协议的国家之一。俄罗斯、北约和英国上个月与微软签署了政府安全计划(GSP)源代码协议。

　　三联生活周刊：盖茨先生在2月28日记者招待会说这次协议公开的是100%的源代码，中国政府是否可以看到Windows平台的所有源代码？

　　测评认证中心：与世界上其他国家一样，通过政府安全计划(GSP)源代码协议，中国政府可以看到几乎所有的Windows源代码。但有极少数的Windows源代码，由于涉及到第三方的知识产权，微软无权与签约方分享。

　　三联生活周刊：哪些人可以读源代码？会不会使用编译器生成现成程序的可能？

　　测评认证中心：政府安全计划(GSP)源代码协议允许两类机构及人员可以查看源代码，一是中国信息安全产品测评认证中心可以查看源代码；二是我国政府授权的有关单位，在执行政府指定的信息安全项目时需要查看Windows源代码，在签署有关协议后，也可以查看源代码。具有授权的政府机构或个人需要查看源代码，须到位于北京市海淀区西三环北路27号的中国信息安全产品测评认证中心的源代码查看室或者协议限定的其它场所凭其个人智能卡通过在线方式访问微软的“开发者网络高级代码中心”，查看Windows源代码。关于第二个问题，根据合作协议只允许查看源代码，无法使用编译器生成可执行程序。但允许有关人员在微软位于美国或其它地方的研发机构中，在双方同意的项目中就源代码与微软人员一起工作，对源代码进行验证和实验。

　　三联生活周刊：您认为微软的政府源代码备案计划与政府采购有什么关系？与Linux类的自由软件有什么关系？

　　测评认证中心：政府安全计划(GSP)源代码协议是微软与政府建立安全合作机制的开始，不是销售协议。尽管它是微软全球市场战略的一个组成部分，但我们认为政府安全计划(GSP)源代码协议对各国政府增强对微软产品的安全性的了解是十分有益的。政府安全计划(GSP)源代码协议是微软公司向各国政府提供源代码在线查看的合作协议，与由公益组织“开放源代码促进会(OSI)”所倡议的“开放源代码(Opensource)”概念有区别。首先，两者开放政策不同，微软的源代码是商业产品，其开放对象是政府，而开放源代码的有关源代码是自由软件，开放对象是公众；其次，对源代码的处理不同，对自由软件，用户可以使用、修改、复制，而微软政府安全计划(GSP)源代码协议中的源代码只能以在线方式查看；第三，开放的性质不同，微软的政府安全计划(GSP)源代码协议对源代码的开放制定配套的管理办法，以保障其知识产权。自由软件则是无条件的完全开放。

　　三联生活周刊：政府采购软件，其安全性需要认证？微软操作系统通过认证没有？

　　测评认证中心：政府使用的软件是需要经过国家的测试认证。微软操作系统目前还没有通过认证。微软公司的Windows 2000+SP3在2002年10月在美国通过了国际通用安全评估准则(ISO 15408)标准认证，该准则在2001年正式成为我国国家标准《信息技术安全技术信息技术安全性评估准则》(GB/T 18336)。但是由于中国政府尚未加入国际通用准则认证互认协定(CCRA)，微软公司的产品还需向中国信息安全产品测评认证中心申请认证。也就是说，与微软签定政府安全计划源代码协议，并不表明我们对微软产品安全性的认可，也不表明微软产品获得国家的安全认证。