信创观察 | 后信创时代，新晋软硬件厂商如何加入信创大军？

点击 新型基础设施建设 并设为星标⭐️ 及时获取最新资讯

编者按：近日，中国信息安全测评中心发布《安全可靠测评结果公告（2023年第1号）》。这意味着首批涉及CPU、操作系统、数据库等基础软硬件产品已完成安全可靠测试。那么，在当前信创名录已经不再更新的情况下，对于新晋的一些软硬件厂商应该如何加入信创的队伍呢？关注信创纵横公众号（ID：xinchuangzh），后台回复“新数创”或点击文末左下“阅读原文”获取相关资料下载链接。

编辑｜新型基础设施建设公众号（ID：morlight20）出品 | 安东工作室作者｜安东转载｜请注明出处

扫码加入“新数创”知识星球社群，获取更多信创+数字化相关资料

01

《安全可靠测评工作指南》（试行）再次更新

7月28日，中国信息安全测评中心发布了针对PC和服务器搭载的CPU、操作系统及数据库等基础软硬件产品的《安全可靠测评工作指南》（试行）。

往期回顾：

12月26日，在中国信息安全测评中心官方网站又更新了最新版本的《安全可靠测评工作指南》（试行），详见如下链接。此次更新的版本，只是把“一、测试申请”中的“（一）申请流程”“1.材料提交”（4）中的“（本批次受理期为2023年7月28日~9月22日）”删除，其余内容没有变化。

而12月26日国测中心公布的《安全可靠评测结果公告（2023年第1号）》，其实就是国测中心7月28日开始受理的首批基础软硬件产品安全可靠评测。

12月26日国测中心在其官方网站公布的《安全可靠测评工作指南（试行）》全文详见文末。

02

新一轮安全可靠测评申请工作2024年1月启动

根据《安全可靠测评工作指南》要求，产品供应商可以在每年的1-2月及7-8月进行测评申报（需填写《安全可靠测评申请登记表》，详见如下链接），送测厂商应为在中国境内注册的实体，且必须具有送测产品完备的设计资料、研发文档、代码数据和研发环境，拥有送测产的知识产权或授权，具备稳定的研发生产及售后服务团队。产品测评通过后将被认定为安全可靠产品，有效期三年，测评结果供各政企客户自主参考。

2024年1月，新一轮的安全可靠测评申报工作马上又要启动了，如果有意向测评的新晋基础软硬件厂商或者是想进入信创领域的老牌基础软硬件厂商，可以下载《安全可靠测评工作指南（试行）》了解一下申报程序，尽快下载填写上述的申请登记表并提交给相关单位。

03

首批基础软硬件产品安全可靠评测结果出炉

2023年12月26日，中国信息安全测评中心发布《安全可靠测评结果公告（2023年第1号）》（详见如下链接），自发布之日起有效期三年。这说明，第一批基础软硬件产品已经完成安全可靠测试。

国测结果显示：18款CPU、6款操作系统、11款集中式数据库通过；安全可靠等级均为I级。其中：

CPU：鲲鹏、龙芯、申威、飞腾、海思、麒麟、海光、兆芯18款通过测评。

操作系统：麒麟、统信、中科方德三家企业6款操作系统通过测评。

数据库：达梦、阿里云、腾讯云、瀚高、虚谷伟业、南大通用、东方金信、人大金仓、海量数据、万里开源、优炫11款集中式数据库通过测评。

业内人士表示，I级为最低等级，接下来新款产品会以更高等级出现，预计分布式数据库测评结果也将公布。

04

基础软硬件政府采购标准发布与“信创名录”的明日黄花

2023年12月26日，财政部会同工业和信息化部研究正式发布7项基础软硬件政府采购需求标准，其中包括：操作系统、数据库、通用服务器、工作站、便携式计算机、台式计算机。

相关链接如下：

这是财政部首次就具体软硬件设备（一体式计算机、工作站、便携式计算机、台式计算机、通用服务器、操作系统、数据库）出台采购需求标准细则，意味着信创在政府部门的进一步深入。系列基础软硬件采购需求标准的出台，或将提高招投标效率，为行业信创标准的制定工作提供借鉴。这在8月9日信创咨询公众号的一篇文章中已进行过分析。

往期回顾：

值得注意的是，系列采购需求标准明确提到，乡镇以上党政机关，以及乡镇以上党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购“操作系统/数据库/通用服务器/工作站/便携式计算机/台式计算机"时，应当将其符合安全可靠测评要求纳入采购需求，其他单位可不在采购需求中提出此项要求。

在系列需求标准的具体内容中可以看到“符合安全可靠测评要求”是加“*”指标必须满足，数据库、操作系统、台式机、笔记本、便携式、一体机、服务器这七项标准均要求“CPU、操作系统和数据库等关基部件应当符合安全可靠测评要求。”并且进行了注释说明：“乡镇以上党政机关，以及党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购相关产品时，应当提出此项要求”。

在操作系统采购标准中：桌面及服务器操作系统均要求同源兼容 ARM、LoongArch、MIPS、SW64、x86 等平台架构的 CPU。（必须满足，但不作为评分因素。）在*系统内核部分提到：若操作系统是基于 Linux 内核的微型计算机操作系统应兼容 5.4 版内核主要功能，包括进程管理、内存管理、任务调度、中断处理、并发与同步处理等。

在数据库采购标准中：数据库需要同源支持不同的CPU平台架构， arm、x86、MIPS、SW64、LoongArch至少三种，越多越好；数据库还需要支持SMP和NUMA的运行环境。

在一体机、服务器、台式机、便携式采购标准中：CPU物理核数及CPU主频不再作为评分因素。

这是财政部首次就具体软硬件设备（一体式计算机、工作站、便携式计算机、台式计算机、通用服务器、操作系统、数据库）出台采购需求标准细则，其影响深远，意义重大，至少从以下几方面将会促进未来信创产业的发展。

一是意味着党政信创正在从省市层面进一步向区县乡级别深入延伸，党政信创也在从基础软硬件替换到电子公文系统，目前正在向电子政务系统国产化替代深入，未来发展空间较大。

二是系列基础软硬件政府采购需求标准的出台，将提高招投标效率，为央国企及行业信创标准的制定工作提供借鉴。

三是财政部会同工信部7项基础软硬件政府采购需求标准的正式发布，在某种程度上也意味着已多年不在更新的”信创名录“已成明日黄花。未来将会用更加科学化、体系化的标准规范来提升国内信创基础软硬件的性能与质量。

四是7项基础软硬件政府采购需求标准的正式发布，有利于信创产业市场化、规范化的发展运作，告别权力寻租滋生的腐败；有利于信创招标采购更加公正科学合理透明；

五是有利于优化信创产品质量监控体系；有利于保障国产化计算机的供应链安全。

六是有利于“专精特新”信创中小企业的不断涌现，让更多符合条件的“专精特新”软硬件厂商加入信创的队伍，不断发展壮大信创产业的生态和进程。

05

新晋软硬件厂商应该如何加入“信创”队伍

据"中国信息安全测评中心"官网介绍，安全可靠测评主要面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品，通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。

安全可靠测评坚持“自愿平等、客观公正”原则，由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测，测评结果由企业和用户自主选择使用。

从《安全可靠测评工作指南（试行）》中的内容也不难发现，国测中心目前开展的是面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品的安全可靠测评。也是自愿的行为，评测结果也是企业和用户自主选择使用。不过，从财政部会同工信部正式发布的《7项基础软硬件政府采购需求标准》来看，政府部门作为”用户“，由财政部会同工信部推出的基础软硬件产品的采购需求标准，则是明确要求采用这个安全评测结果。未来，行业信创涉及的央国企以及一些金融、教育、医疗等机构，相信也会此有不同程度的要求。

但值得关注的是，国测中心目前仅是针对基础软硬件产品开展安全可靠测评。而对于基础软硬件产品之外的大量其他费基础软硬件的信创产品的评测和认定，是更多新晋软硬件厂商以及想进入信创领域的老牌软硬件厂商面临的一个非常棘手问题。曾有不少相关公司向笔者咨询过这个问题。

那么，在当前信创名录已不再更新的情况下，新晋的软硬件厂商应该如何加入信创的队伍呢？

针对这个问题，我们也与业内人士进行了沟通交流，以下是业内人士的分析，仅供参考：

1. 如果基础软硬件的话，可通过国家主管部门认可的权威机构认定。如中国信息安全测评中心或国家保密科技测评中心等。

2. 如果是非基础软硬件产品或是一些应用软件，首先可以与其他信创基础软硬件产品进行适配认证。其次，还可向国家认定的其他权威测评机构申请信创测评认定。

3. 目前，山东、上海、深圳等部分地方政府信创主管部门认定了相关信创产品评测机构，选择这些地方权威测评机构做信创产品的测试及评估认证也是一个不错的选择和途径。且这些地方权威认证机构的结果互为认证，全国通用。

4. 行业专家还介绍：信创测试报告，主要用在项目验收或招投标提供资料或控标的。信创产品评估证书，可用于申请国家政策或作为验收材料提交。未来，安全可靠测评以及信创产品的测评和评估认证证书结果将会逐步取代党政信创时期的信创名录，或将成为用户进行信创产品选型的重要参考，有利于提高选型效率。

5. 另外，信创产品的测评和评估认证证书的评定，主要依据除了国家相关部门颁布的法律法规之外，各地各组织制定的各种信创相关的团体标准、国家标准等均是评测评估的重要依据。因此，作为软硬件厂商，积极参与各种标准规范的编制也是非常重要的工作。

6. 大家如果对各类信创测评证书以及信创产品的适配测试、评估认证等环节有何问题需要咨询，可添加安东老师微信（微信号：andon90），将邀请您进群与相关专家老师进行交流沟通。

附件：（点击如下链接）

关注信创纵横公众号（ID：xinchuangzh），后台回复“新数创”或点击文末左下“阅读原文”获取相关资料下载链接

《安全可靠测评工作指南》（试行）.pdf

安东简介：“信创纵横”、“信创咨询”、“新型基础设施建设”公众号创始人，专栏作家；北京市人社局评定高级工程师、评标专家；中国工程咨询协会认证注册咨询工程师（投资）；广州信创行业协会、太极信创研习院“信创咨询规划”课程特邀讲师；本硕分别毕业于北京交通大学计算机、系统工程；先后就职于多家央国企总部，在信创产业及政策、数字政府、智慧城市及智能交通等领域从事咨询研究多年；欢迎交流合作！微信号:andon90

2

福利

  定位：这是本人精心创建的知识社群，方向主要包含信创、数字化、新基建以及新一代信息技术等领域，希望将该知识星球打造为一个大家频繁沟通、咨询与探讨行业问题的平台！与行业精英为伴。

  同时，会提供大量高价值的直播培训及培训视频回放，并免费给大家提供一些解决方案/行业报告/PPT模板/电子书等干货素材【目前1000+，并实时更新】敏捷的服务，并供大家交流、学习以及自我提升。

欢迎加入新数创知识社群（扫下方二维码）

END

点击图片查看完整内容：