360宣布托管隐私保护器、扣扣保镖源代码 接受全民监督

（2010年11月2日北京）中国最大的互联网安全服务提供商360公司今日宣布，将新推出的360隐私保护器和360扣扣保镖的源代码，交给中国信息安全测评中心托管和检测，以便用户随时监督。360公司总裁齐向东表示，“360一直非常注重保护用户的隐私，这次托管两款产品的源代码，是360再次履行对用户的承诺。”

　　今年3月底，360宣布将当时旗下系列安全软件的源代码托管给中国信息安全测评中心，并发布了《用户隐私保护承诺书》，详细阐述了360实现云安全的工作机制。10月11日，360又发布《用户隐私保护白皮书》，公布了各款360安全软件的工作原理和用户隐私信息保护机制。

　　“我们认为，软件公司必须要接受用户监督。作为一个安全公司，360身负保护用户电脑安全的重任，用户监督更是必不可少。我们托管源代码，公布《用户隐私保护白皮书》，都是为了建立一种公开、透明的用户监督机制。”

　　近期，360推出360隐私保护器，曝光即时通讯工具QQ在扫描大量与聊天工作不相关的电脑文件。10月29日，360又宣布推出360扣扣保镖，通过查杀木马、阻止QQ扫描电脑等功能，可以让用户使用QQ聊天更安全。同时，通过清理垃圾、禁止插件、过滤广告等功能，能加快QQ的启动速度，让用户的聊天环境更清爽、更安静。

　　这两款产品一经推出，即得到了广大网民的热烈欢迎，同时也激起了腾讯公司的强烈反应。

　　“360一直奉行这样的原则，第一是用户利益至上，为了保护用户的安全，360不惜挑战强大的既得利益集团，而不是与它们沆瀣一气。第二是公开、透明，虚心接受用户监督，而不是欺蒙哄骗，侵犯用户利益。我们认为，只有遵守这两个原则，360才能有可持续的、健康的发展。”齐向东说。

　　据了解，中国信息安全测评中心是国家级的信息安全测评机构，拥有一流的信息安全漏洞分析资源和测试评估技术装备，依据国家标准GB/T18336对信息技术产品进行不同等级的测评。据测评中心总工程师王军介绍，测评中心可以在接到申请后，对信息技术产品及其代码进行检测，查明其有无安全隐患，及是否符合国家标准规定。

　　根据《托管协议》，中国信息测评中心采用国际上通行的七层防护标准，并拥有完善的安全检测流程。托管的源代码和生成环境的存取都由专业的设备和人员进行监控，以防止出现托管物出现不可追踪的修改和丢失。因此，评测中心可以完全保证所托管产品的源代码和生成环境的真实性。

　　　　《360用户隐私保护白皮书》链接：http://www.360.cn/yinsichengnuo.htm]

　　关于中国信息安全测评中心

　　中国信息安全测评中心（以下简称测评中心）是我国专门从事信息技术安全测试和风险评估的权威职能机构。依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。

　　测评中心是国家信息安全保障体系中的重要基础设施之一，在国家专项投入的支持下，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。

　　测评中心自1997年创立以来，依照国家法律法规，在信息安全领域为国家提供技术保障，向社会提供公共服务。累计完成600多种产品、130多个网络信息系统和2000余名专业人员的安全测评；长期为20多个部委和10多个重要信息系统进行风险评估。同时，承担国家863、973、自然科学基金和国家标准研制等科研项目100余项，多项科研成果获得国家、部委级科技进步奖，研制的数十项技术标准已作为国家标准正式发布实施。

　　测评中心在信息安全测试评估、技术创新、重大安保和社会服务等方面的工作业绩，先后得到中央领导、有关部委和社会的充分肯定和一致好评。