◆李继勇 周迎辉 陈明祖

国产操作系统应用软件集中安全管理分发技术研究

◆李继勇 周迎辉 陈明祖

（中铁信安（北京）信息安全技术有限公司 北京 100094）

近年来，信息技术得到了越来越广泛的运用，其所带来的安全威胁也日益被世界各国所重视。为解决我国信息技术被他人控制的问题，我国明确了“数字中国”建设战略，支持国产操作系统的应用软件成为重点。本文以信息安全为出发点，以可信计算为核心技术，对国产操作系统应用软件的使用进行了研究。

可信计算；国产软件；集中管理

1 安全需求

计算机软件（Software）出现于20世纪50年代，是当代信息技术领域技术创新的重要成果之一。随着20世纪60年代以后计算机技术的进步，软件业得到了飞速的发展，并逐渐从计算行业中独立出来，而且乘着信息化革命的大潮成为当代社会经济、生活中最活跃的组成部分。现在软件产业已经成为信息产业的主导力量和信息化建设的关键部分，并为国家的经济发展和产业升级起着基础性、引导性和战略性的作用，极大促进了国民经济的发展。

随着国产操作系统成为越来越多用户的选择，其中的软件管理已经成为与之的相关企业不得不考虑的课题，因为这不仅便于企业自身的统一管理，还可以避免未知软件带来的各种风险。

1.1 软件来源未知的信息安全风险问题

（1）软件侵犯著作权有可能导致经济和法律后果，包括以赔偿损失、赔礼道歉等方式承担民事责任。……