关于‘中国政府部门将在三年内移除掉所有外国电脑硬件...

老兵帅客

indy网友发的‘中国政府部门将在三年内移除掉所有外国电脑硬件和软件’，这里就此扯上一篇。

首先，是否应该这么做？绝对应该，无论是为了发展中国自己的IT行业还是为了国家安全，都是必须的。

其次，能否做到？除了CPU以外，其它的没问题。CPU可以考虑以前买下版权的一款旧 x86兼容CPU，或者考虑可用于Linux的国产CPU。软件部分可以用国产Linux加上 WPS Office for Linux，作为政府部门使用，这些应该是足够了。

第三，这个潮流是否可能扩展到民间？我的感觉是没希望，其原因在于无论是Windows还是OSX，其生态环境都不是Linux能比拟的。任何操作系统都是为运行于其上的应用程序服务的，没有足够的应用程序来满足市场需要的操作系统只是玩具。这里不涉及技术而只论市场。

Linux，这里不管是国产Linux还是西方的各个发布版，其面向普通消费者的桌面市场都是没希望的。安卓这个基于Linux发展起来的东西属于手机以及平板市场段，与桌面市场无关。事实上，即便是在服务器市场，Linux也只有少数几个主要的发布能在市场份额上处于主导地位，其余的还是处于可以忽略不计的部分。

但是政府部门可以是个封闭的市场段，因此用Linux来作为桌面操作系统就具备了可行性，因为它所需要的应用程序数量可以很有限，而且可扩展空间可以严格限制，这两点是关键。

阿门。

松叶牡丹

我觉得会有很多政府工作人员把文件拷贝到自家windows系统电脑上操作。不知道保密守则里面会不会禁止，但是百密一疏。

indy

松叶牡丹 发表于 2019-12-10 01:34
我觉得会有很多政府工作人员把文件拷贝到自家windows系统电脑上操作。不知道保密守则里面会不会禁止，但是 ...

IT外行瞎想一下：电脑必须在联网状态下才能登录使用，确保网络安全监控软件一直运行中

indy

https://www.cnbc.com/2019/12/09/ ... e-foreign-tech.html


只要下大决心，执行起来问题不大

大脚丫

松叶牡丹 发表于 2019-12-10 01:34
我觉得会有很多政府工作人员把文件拷贝到自家windows系统电脑上操作。不知道保密守则里面会不会禁止，但是 ...

你可能没机会接触和保密守则有关的东西。我有一个前同事，后来到了有保密要求的单位工作，他有一次只是把一个文件在服务器上放错了地方，就挨罚了钱！这还不是自家的电脑，完全是单位的电脑。

松叶牡丹

大脚丫 发表于 2019-12-10 02:09
你可能没机会接触和保密守则有关的东西。我有一个前同事，后来到了有保密要求的单位工作，他有一次只是把 ...

的确没有机会接触，不过有很多不保密的东西或者觉得没必要保密的材料一旦外流，专门做分析的人也能从中看出蛛丝马迹。

semtex

在PC上取代Windows可能性没有。 也许有一天， 彻底云化了。那么Windows就没了。

雷达

松叶牡丹 发表于 2019-12-10 01:34
我觉得会有很多政府工作人员把文件拷贝到自家windows系统电脑上操作。不知道保密守则里面会不会禁止，但是 ...

无法拷贝的，所有usb口都封了，也上不了外网。

老兵帅客

松叶牡丹 发表于 2019-12-9 12:34
我觉得会有很多政府工作人员把文件拷贝到自家windows系统电脑上操作。不知道保密守则里面会不会禁止，但是 ...

这个要看管理如何了，加拿大这边省政府与银行对此都有很严格的措施，保证你拷贝不了东西回来。虽然你的确能拷贝东西出去，但是所有的操作都有严格的记录。

老兵帅客

indy 发表于 2019-12-9 13:01
IT外行瞎想一下：电脑必须在联网状态下才能登录使用，确保网络安全监控软件一直运行中 ...

这个不用是政府，加拿大这边任何一个像样的公司都会这么做的。用不着一直联网，但是监控软件是基本配置。

老兵帅客

大脚丫 发表于 2019-12-9 13:09
你可能没机会接触和保密守则有关的东西。我有一个前同事，后来到了有保密要求的单位工作，他有一次只是把 ...

放错了地方，挨罚的可不仅仅是他自己，网管也有麻烦的，谁让你给他授权来着！

老兵帅客

松叶牡丹 发表于 2019-12-9 13:14
的确没有机会接触，不过有很多不保密的东西或者觉得没必要保密的材料一旦外流，专门做分析的人也能从中看 ...

用不着什么安全级别非常高的部门，加拿大的省政府对此就有严格的规定与具体措施。

老兵帅客

semtex 发表于 2019-12-9 13:35
在PC上取代Windows可能性没有。 也许有一天， 彻底云化了。那么Windows就没了。 ...

几乎不可能，一个是效率，例如游戏，一个是安全，例如我的钱包，这些不可能都指望云的，顶多是做个备份罢了。

老兵帅客

雷达 发表于 2019-12-9 13:46
无法拷贝的，所有usb口都封了，也上不了外网。

的确如此，因此这个实际上是个管理问题而非技术问题。

松叶牡丹

雷达 发表于 2019-12-10 02:46
无法拷贝的，所有usb口都封了，也上不了外网。

那如果要随手查个资料怎么办？用其他电脑？手机搜索？

pcb

老兵帅客 发表于 2019-12-10 02:57
放错了地方，挨罚的可不是他自己，网管也有麻烦的，谁让你给他授权来着！ ...

网管有可能是冤枉的
事主可能在两个地方都有写权限，但是把该放在A处东西的给误放在B处了
仅靠对人/ID的access control解决不了这个漏洞

老兵帅客

pcb 发表于 2019-12-9 14:02
网管有可能是冤枉的
事主可能在两个地方都有写权限，但是把该放在A处东西的给误放在B处了
仅靠对人/ID的a ...

的确如此，但是一般来说，要是某个文件只能放在某些文件夹的话，安全监控程序会有设置的。

老兵帅客

松叶牡丹 发表于 2019-12-9 14:02
那如果要随手查个资料怎么办？用其他电脑？手机搜索？

申请特批，否则别想。

松叶牡丹

老兵帅客 发表于 2019-12-10 03:12
申请特批，否则别想。

真想盗走，拍照也是可以的吧？防不胜防。归根结底安全意识和思想工作还是要做好。

老兵帅客

松叶牡丹 发表于 2019-12-9 14:22
真想盗走，拍照也是可以的吧？防不胜防。归根结底安全意识和思想工作还是要做好。 ...

如果东西少的话，拍照也许可行，多了的话，怎么跟周围的人解释你在干什么？

即便东西少，你也得躲着人吧，鬼鬼祟祟地被别人看到了，没事也有事了。

所以一旦进入这种保密部门，第一件事就是接受培训，什么能干什么不能干，看到了什么不正常的如何做，全都有规定的。

加拿大这边，用不着什么敏感部门，省政府以及银行全这套。