感谢胆结石的投递

微软近日指出Google Apps for Government并未通过FISMA认证，批判谷歌在软件安全认证问题上弄虚作假。对此，谷歌解释说，Google Apps获得了美国FISMA的认证，因此安全性能更高的Google Apps for Government也就获得了认证，并公司并未误导法庭和客户。

腾讯科技援引国外媒体报道，谷歌当地时间周一否认了微软有关其在软件安全认证问题上弄虚作假的说法，称没有误导法庭和客户。

微软昨天援引最近解密的法庭文件称，谷歌的Google Apps for Government并未获得FISMA(联邦信息安全管理法案)认证。市场研究公司Directions on Microsoft副总裁唐纳德·瑞塔莱克(Donald Retallack)说，“微软的说法是有根据的。”

谷歌企业团队负责策略和业务开发的大卫·米哈尔齐克(David Mihalchik)在一份声明中说，“我们没有误导法庭和客户。Google Apps于2010年7月份获得美国总务管理局(以下简称“GAO”)的FISMA安全认证，Google Apps for Government在Google Apps的基础上加强了安全功能，安全性能高于FISMA的要求。我们正在与GAO合作，更新相关文档。”

瑞塔莱克对此有不同看法，“一种系统获得认证，不意味着其他系统也获得了认证”。

谷歌认为，Google Apps获得了FISMA认证，安全性能更高的Google Apps for Government也就获得了认证。

瑞塔莱克说，“政府的工作方式不是这样的。根据我与政府部门打交道的经验，每种系统的认证都是一个独立的过程”，即使Google Apps for Government的许多组件之前通过了FISMA认证，也不意味着Google Apps for Government符合FISMA的标准。

瑞塔莱克指出，谷歌在安全认证问题上的认识混乱表明它在与联邦政府打交道方面缺乏经验，“微软等公司在与联邦政府打交道方面积累了多年的经验，谷歌还有许多东西需要学习”。