微軟：Google Apps for Gov't 根本未通過FISMA資安認證

Google與微軟已成為美國政府標案的主要競爭對手，去年微軟取得美國內政部（DOI）5930萬美元的協作及傳訊標案，隨後Google向法院控告內政部獨厚微軟。不過，微軟本周引述法院調查文件指出，Google不實宣稱Google Apps for Government已取得聯邦資訊安全管理法案（Federal Information Security Management Act，FISMA）的認證。

不過，司法部律師調查後發現，Google Apps for Government並不擁有FISMA認證，而是仍處於申請FISMA的程序中，因此立即與Google律師聯繫，並告知會向法院揭露此一訊息。FISMA定義了美國聯邦政府資訊系統的安全需求，比一般企業服務有更嚴格的安全規定。

微軟副首席法律顧問David Howard指出，Google到處宣揚Google Apps for Government已取得FISMA認證，可想而知他看到這份文件時有多驚訝了。

事實上，去年7月美國聯邦政府總務署（General Services Administration，GSA）曾認證Google Apps Premier符合FISMA標準並於該內部使用。然而，司法部認為，GSA認證的是Google Apps Premier，而非Google Apps for Government。

Howard認為，Google不能將Google Apps Premier所取得的FISMA標準延伸到Google Apps for Government，而且Google顯然也知道，否則就不會提出Google Apps for Government的FISMA認證申請了。Google可以很誠實地說明實際的狀況，然而Google卻四處散播Google Apps for Government己具FISMA認證的不實訊息。

華爾街日報引述Google企業部門開發主管David Mihalchik的聲明指出，Google並未企圖誤導法院或客戶，Google Apps去年的確收到了來自GSA的FISMA安全認證，而Google Apps for Government則是使用同樣的系統，且其安全控制能力甚至超過FISMA的要求。（編譯/陳曉莉）