2012年12月19日，西海岸实验室中国测评认证机构-赛可达实验室在北京东方君悦大酒店举行“专业测评 安全网络 助力企业 走向世界”新闻发布会，正式对外宣布西海岸实验室落地中国，并颁发了第一批“东方之星(Starcheck)”测评证书。

宋继忠主任接受媒体专访

会后，西海岸实验室中国大区副总裁及西海岸实验室中国测评认证机构—赛可达实验室主任宋继忠先生接受了媒体专访。

1、记者:西海岸实验室怎么会想到在中国设立测评认证机构——赛可达实验室？

宋继忠主任：首先，鉴于目前很多国内IT企业的技术和产品如果想获得国际测评机构的认证认可，一般都需要将产品送到国外，软件产品还相对好解决，尤其是大件的硬件产品，如果运到国外是件比较麻烦的事，沟通和后期服务都有一定难度。

第二，西海岸实验室在中国开展业务已有7、8年时间，见证了中国互联网安全产业的迅速发展，也对中国IT厂商为打造安全互联网环境所做出的努力和热情印象深刻。同时，更重要的是中国安全产品水平提高得非常快，中国也必将成为未来互联网安全的中心之一。中国市场一直是西海岸实验室业务迅速增长中的一个亮点。

第三，从我本人来说，我在国外互联网安全领域工作多年，也希望中国互联网安全越做越好。此前，在与各互联网安全厂商高管交流的时候，发现他们将企业和产品推向国际市场的愿望强烈。中国也特别需要一个具有国际背景的权威独立第三方测评认证机构。

2、记者: 赛可达实验室测评业务目前是不是主要面向国内的IT厂商，会考虑面向国外的IT厂商吗？

宋继忠主任：目前赛可达实验室第一批测评的主要是中国公司的产品，当然也已有国外厂商提出送测意向，赛可达实验室最初的测评对象主要定位于国内的IT企业和国外企业在中国的机构，他们有这方面的强烈需求，所以第一批主要挑选了国内厂商的产品进行测评。并且在测试中采用严格的标准和流程，有最先进的仪器、最好的工程师和几十年的经验积累。同时在测试中，我们也发现一些产品存在的问题，并给予指出。从这次发布会上也看到，赛可达实验室的测评受到厂商信任和热烈欢迎。尽管目前提出测试意向的厂商已经非常多，但我们在测试中依然严格按照测试流程操作，把握了正常的测试节奏，而不是急于求成。也相信我们的测评证书是值得厂商和用户信赖的权威证书，初步看来，已经有了一个良好的开端。

3、 记者:从赛可达实验室官网的新闻看到，赛可达实验室是全球第一家推出的浏览器上网防护测评认证，能否介绍下？

宋继忠主任：国家计算机病毒应急处理中心《2011年全国信息网络安全状况与计算机及移动终端病毒疫情调查》报告显示，“病毒通过网络下载或浏览进行传播的比例为82.69%，也就是说80%以上的安全问题都和浏览器安全有关”。因为浏览器是网民上网的一个“端口”，所以终端浏览器的上网防护显得非常重要，国内很多IT厂商也纷纷在推出安全浏览器，比如360、搜狗等等。既然市场上有这样的需求，我们也有责任测试这类浏览器的上网防护能力有多强，并且要看使用这款浏览器以后对上网速度是否有影响，以及影响有多大，我们主要测试它对钓鱼网站、恶意网站能不能有效拦截，能不能对网民的下载软件等构成保护，能不能防挂马，如果有威胁它能不能帮网民抵御和防护住？所以我们做的是浏览器上网防护能力认证，对该认证我们有严格的达标指标。我们很高兴的看到360浏览器率先通过了该项认证。

宋继忠主任发言

4、记者：那么赛可达实验室以后还会推出其他方面的哪些认证？

宋继忠主任：现在我们的测评认证范围已经基本覆盖互联网各个方面，当然也有新的考虑，比如计划推出手机应用软件方面的安全测评认证。目前中国市场上的手机应用软件不下40-50万，这也同时带来了很多安全问题，比如刷用户流量、偷用户信息……。为此，很多安全厂商要求应用软件开发者都必须在他们那里认证，以确保软件不含病毒、木马。这样开发者需要到不同安全厂商那里去一一认证，不仅给手机应用软件作者带来很多不便，而且安全厂商既做裁判员、又做运动员，信任度和说服力存在争议，竞争的安全厂商之间也容易出现摩擦。所以，在这方面推出统一认证，业界有着强烈的呼声。赛可达实验室作为权威的独立第三方测评认证机构预计在2013年推出手机应用软件的安全测评认证，并计划跟国家有关机构合作，也会跟各安全厂商合作。

现在也有一个讨论——“国家应对手机应用软件强制实行实名制”。对此，我个人保留一些看法，国家的初衷是好的。以网站为例，中国已经对网站实行了实名制，但是近几年可以看到，网站的安全问题依然存在，并且越来越多，实际上网站实名并没有解决网络安全问题。微软也曾经在全球推出软件电子签名，但软件安全问题以及带来的网络安全问题还是越来越多。手机应用软件如果实行实名认证也不无重复这样问题的可能。另外，实名认证也需要大量的人力、物力投资。所以应该让市场来解决这样的问题，国家应在法律应用和制度上来监管。目前我国手机应用软件市场繁荣，发展得非常快，已处于世界领先地位。我们应珍惜现在的大好环境，谨慎推出影响全局的政策。

5、记者：赛可达实验室的手机安全软件相关测评标准是在执行阶段，还是已经有了成型的标准？

宋继忠主任：关于手机安全软件的测评标准已经基本成型，会很快出台，而且我们已经开发了自己的自动测试系统。手机应用软件的更新非常快，全靠人工测试是无法实现的。

6、 记者：您认为赛可达实验室这样的第三方测试机构对于企业的产品和市场推广有哪些益处？

宋继忠主任：作为西海岸实验室的中国测评认证机构，赛可达实验室充分利用西海岸实验室世界领先的测评技术和数年丰富的国际测评经验，为网络信息安全厂商提供“公正、中立、科学、严谨”的权威第三方测评认证服务。赛可达实验室的测试认证客观上提升了中国网络信息安全产品的技术水平和市场竞争力，为用户选择或购买产品提供重要参考依据，我们的“东方之星”认证证书不仅证明产品的卓越质量，也给用户选择使用这些产品的信心。Checkmark东方之星认证也是中国IT厂商走向国际市场的捷径和坚固桥梁。信息安全产品是一种特殊的IT产品，没有国际权威的第三方认证，没有国际品牌，进入欧美市场是很困难的。

对于中国的IT厂商来说，赛可达实验室是政府测评机构之外的第三方测评认证机构，更是政府测评机构的有益补充。安全问题已成为中国IT厂商进入欧美市场所面临的障碍之一。大家都知道，2012年中国IT公司华为和中兴在国外市场的受阻，说明中国确实需要具有国际背景的独立权威第三方测评认证机构。从我国的国际IT经济发展战略上来看，一个具有国际影响的中国第三方民间测评认证机构的存在是非常必要的。赛可达实验室愿意并有能力担起此重任，赛可达实验室拥有权威的标准、先进的设备，通过测试能给用户带来使用产品的信心。发布会的16字主题“专业测评 安全网络 助力企业 走向世界”，很好地概括了赛可达实验室的目标、宗旨和理想。

7、 记者：据了解，赛可达实验室的测评非常严格，那么中国企业的产品参加测评都能通过吗？

宋继忠主任：我们认为，整个互联网安全还是要依靠安全厂商为用户提供高质量的技术产品，我们是网络安全厂商可以信赖的合作伙伴。赛可达实验室为厂商提供“公正、中立、科学、严谨”的权威第三方测评认证服务。测试产品的过程也是帮助IT厂商提高产品质量和技术水平的过程。并不是所有送测的产品都能通过测评，但我们只公布通过测试获得证书的产品和厂商。

8、记者：那么，也会给国外在中国的一些企业或分公司机构的产品做测评认证吗？

宋继忠主任：是的，这方面我们已经收到了很多需求意向，2013年上半年会有所计划，当然我们也会控制好节奏。

9、记者：一般，国外的测试机构会对送测产品进行定期跟踪测试，赛可达实验室也是这样的吗？

宋继忠主任：我们对于软件类的产品一般一年跟踪检测4次，对于硬件类的产品检测2次，跟踪测试期间发现的问题，会要求送测企业限期改正，如果限期内仍无法达到相关测评要求的，我们将终止对其颁发的测评认证资质。

10、记者：国外有很多测评机构会发布相关的测评公告或报告，赛可达实验室也会发布相关内容吗？

宋继忠主任：这方面我们也正在考虑，会发的。其实西海岸实验室也有相关报告，只是在内部交流。赛可达实验室也正在考虑发布一个适合并反映国内网络安全情况的报告，会从全球角度看中国的网络安全环境情况。