浙江省信息安全行业协会文件

浙信安协秘〔2014〕2号

转发《中国信息协会信息安全专业委员会<关于微软公司终止Windows XP 和Office 2003支持服务的通报>》的通知

各成员单位：

      从 2014年4月8日起，微软公司将在全球范围内停止对Windows XP和Office 2003 的支持服务。从此之后，微软将不再向这两个产品的用户和合作伙伴提供免费的产品更新、安全补丁、漏洞修复、热修复、或按事件计费的支持。根据微软公司通报，在支持服务终止后，继续使用Windows XP将面临几大问题：一是不可预测的安全风险。由于无法得到任何技术支持服务，Windows XP用户更容易遭受攻击，并将面临巨大的包括病毒、木马、网络攻击等在内的安全风险。这给信息安全管理带来巨大挑战。二是缺乏软件开发商 (ISV)的支持，软件开发商发布的新版软件可能逐渐停止对Windows XP的支持。三是缺乏计算机硬件制造商 (OEM) 的支持，计算机制造商将停止新款PC型号支持Windows XP。未来推出的新硬件，如打印机、扫描仪、网卡、和其他外设，以及电子相机、手机等设备，也可能逐渐不再提供Windows XP驱动程序。
　　解决这一问题有两种途径：一是升级更换操作系统，Windows 8系统具有更高的安全性，可考虑替代Windows XP系统；二是对现有计算机Windows系统实施规范的核心配置管理，限制或禁止存在安全漏洞的系统功能，启用或加强对系统的安全保护功能，增强计算机抵抗漏洞风险的能力。
　　鉴于上述，为最大程度规避安全风险，确保各单位信息系统安全运行，请各单位重视上述情况，并着手对系统安全风险进行评估，采取相应措施，及时妥善应对。      

                                                                                                                     浙江省信息安全行业协会秘书处

                                                                                                                            二0一四年二月十三日