信创名录取消的背景下,如何认定信创产品符合信创要求?
随着企业数字化转型与信息技术应用创新(信创)工作的深入推进,各行业领域正面临大规模信息系统迁移改造与创新应用需求。在此进程中,行业应用软件与基础软硬件适配不足、权威测试认证体系缺失等问题日益凸显。
历经信创产品名录迭代更新至四期,信创产业生态体系不断完善,政策导向正从监管驱动向市场主导转型。尽管国家持续推进信创标准体系建设,但如何科学认定软硬件产品的信创属性、如何量化技术自主可控程度,仍是当前多数产品厂商亟待破解的核心难题。
当前信创名录已停止更新,在信创名录取消的背景下,认定信创产品是否符合要求需从多维度综合评估,核心依据包括国家政策标准、第三方认证、技术自主可控性及动态监管机制。
以下是具体认定路径:
一、政策标准与行业规范
(1)政府采购需求标准
财政部、工信部于2023年12月发布的《政府采购需求标准》(涵盖操作系统、数据库、服务器等7类产品)是核心依据。例如,操作系统需满足代码无风险、数据存储境内、源代码可审查等要求。采购文件中带 “*” 的指标为强制性要求,如服务器需符合《安全可靠测评结果》。
(2)安全可靠测评结果
中国信息安全测评中心与国家保密科技测评中心联合发布的《安全可靠测评结果》是权威参考,尤其适用于党政机关及关键行业采购。主要面向计算机终端和服务器搭载的中央处理器(CPU)、操作系统以及数据库等基础软硬件产品。
安全可靠测评坚持“自愿平等、客观公正”原则,由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测,测评结果由企业和用户自主选择使用根据指南要求,产品供应商可以在每年的1-2 月及7-8月进行测评申报,2025年3月,中国信息安全测评中心已发布最新批次的《安全可靠测评结果公告(2025年第1号)》
(3)行业标准与团体标准下的第三方信创检测
目前信创检测方面,也有一些行业标准和部分团体标准(如T/AIA 016—2023《信创产品测评 通用要求》)为信创产品检测提供技术规范,涵盖适配性、质量特性、供应链安全等维度。
二、第三方信创认证与检测
一般通用软件、新兴软件类信创产品证明材料主要分为以下三种:
(1)信创适配性测试及认证
由第三方机出具适配检测报告,证明产品在国产 CPU、操作系统、国产数据库环境下是否可以正常运行,功能正常使用。例如,医疗软件需通过与国产工控机的适配认证。
(2)信创符合性测试
按照各省对信创符合性检测的要求进行,以山东省为例,需要对产品进行合规性审查、兼容性审查、质量特性验证和供应链安全评估。
(3)兼容性互认证
产品需与主流国产软硬件完成互认证,增强生态协同能力。可直接联系厂家发放,应用范围较窄。
企业和采购方需紧密关注政策动态,主动对接权威机构,确保产品在技术、安全、生态等多维度符合信创要求。