當(dāng)前位置 首頁 > 新聞資訊 > 行業(yè)新聞展開更多菜單
信創(chuàng)名錄取消的背景下,如何認定信創(chuàng)產(chǎn)品自主可控
2024/4/17 16:27:15

隨著企業(yè)數(shù)字化轉(zhuǎn)型和信息技術(shù)應(yīng)用創(chuàng)新工作的推進,大量行業(yè)應(yīng)用面臨信息系遷移改造和創(chuàng)新應(yīng)用,行業(yè)應(yīng)用軟件及系統(tǒng)與基礎(chǔ)軟硬件適配不足及缺乏權(quán)威測試認可等問題逐漸顯露。

在經(jīng)歷信創(chuàng)一期、二期、三期、四期產(chǎn)品名錄發(fā)布后,隨著信創(chuàng)產(chǎn)品生態(tài)不斷完善,政策逐漸從監(jiān)管轉(zhuǎn)向市場主導(dǎo),意味著行業(yè)發(fā)生重大轉(zhuǎn)變,基于黨政、金融的經(jīng)驗,結(jié)合信創(chuàng)監(jiān)管側(cè)的要求,以及工信部、財政部標(biāo)準(zhǔn)符合要求,信創(chuàng)行業(yè)逐漸重視產(chǎn)品及應(yīng)用的信創(chuàng)標(biāo)準(zhǔn)測試工作。雖然國家在大力推行信創(chuàng)標(biāo)準(zhǔn)工作,如何認定軟硬件產(chǎn)品為信創(chuàng)、技術(shù)自主可控當(dāng)前成為大多數(shù)產(chǎn)品廠商頭疼問題,筆者通過梳理發(fā)現(xiàn):

當(dāng)前主要有以下幾種方式:
一、送測由中國信息安全測評中心與國家保密科技測評中心主導(dǎo)的《安全可靠測評結(jié)果》

 

安全可靠測評主要面向計算機終端和服務(wù)器搭載的中央處理器(CPU)、操作系統(tǒng)以及數(shù)據(jù)庫等基礎(chǔ)軟硬件產(chǎn)品。

安全可靠測評堅持“自愿平等、客觀公正”原則,由企業(yè)自愿向中國信息安全測評中心、國家保密科技測評中心申請產(chǎn)品檢測,測評結(jié)果由企業(yè)和用戶自主選擇使用
根據(jù)指南要求,產(chǎn)品供應(yīng)商可以在每年的1-2 月及7-8月進行測評申報,送測廠商應(yīng)為在中國境內(nèi)注冊的實體,且必須具有送測產(chǎn)品完備的設(shè)計資料、研發(fā)文檔、代碼數(shù)據(jù)和研發(fā)環(huán)境,擁有送測產(chǎn)品的知識產(chǎn)權(quán)或授權(quán),具備穩(wěn)定的研發(fā)生產(chǎn)及售后服務(wù)團隊;     產(chǎn)品測評通過后將被認定為安全可靠產(chǎn)品,有效期三年,測評結(jié)果供各政企客戶自主參考。


2023年12月26已發(fā)布第一批次的《安全可靠測評結(jié)果公告(2023年第1號)》,本次公布的測評結(jié)果僅涉及cpu、操作系統(tǒng)、數(shù)據(jù)庫原目錄產(chǎn)品 33款產(chǎn)品型號,根據(jù)《安全可靠測評工作指南》 預(yù)計2024年第一批次安全可靠測評結(jié)果在6月底發(fā)布,屆時可以預(yù)測到新的產(chǎn)品、型號、廠商。


二、開展由財政部、工信部的政府采購需求符合性測試
由財政部、工信部開展的政府采購符合性測試,主要針對以下“三類九款”
整機:通用服務(wù)器、臺式機、便攜式計算機、一體機、工作站
操作系統(tǒng):服務(wù)器操作系統(tǒng)、桌面操作系統(tǒng)
數(shù)據(jù)庫:集中式數(shù)據(jù)庫、分布式數(shù)據(jù)庫

安全可靠測評要求:要求鄉(xiāng)鎮(zhèn)以上黨政機關(guān),以及鄉(xiāng)鎮(zhèn)以上黨委和政府直屬事業(yè)單位及部門所屬為機關(guān)提供支持保障的事業(yè)單位在采購操作系統(tǒng)/數(shù)據(jù)庫/通用服務(wù)器/工作站/便攜式計算機/臺式計算機時,應(yīng)當(dāng)將其符合安全可靠測評要求納入采購需求,其他單位可不在采購需求中提出此項要求。
其他要求:采購人在采購需求中,可以對《需求標(biāo)準(zhǔn)》中的指標(biāo)提出更高要求,也可以根據(jù)實際需要增加《需求標(biāo)準(zhǔn)》以外的指標(biāo),但不得超出實際需要
廠商建議:
  •  整機廠商:采用通過安全可靠測評的CPU,包括主控芯片、管理芯片,依據(jù)政府采購需求標(biāo)準(zhǔn)研制整機產(chǎn)品,適配通過安全可靠測評的操作系統(tǒng),做好供應(yīng)鏈管理,開展政府采購需求標(biāo)準(zhǔn)符合性測試。
  • 操作系統(tǒng)、數(shù)據(jù)庫廠商:適配采用通過安全可靠測評CPU的整機產(chǎn)品,申請安全可靠測評的同時,做好供應(yīng)鏈管理,依據(jù)政府采購需求標(biāo)準(zhǔn)開展標(biāo)準(zhǔn)符合性測試。
  • 其他廠商:做好供應(yīng)鏈管理,以通過安全可靠測評及政府采購需求標(biāo)準(zhǔn)的整機、操作系統(tǒng)、數(shù)據(jù)庫為基礎(chǔ)環(huán)境,開展適配遷移,并完成適配測試及認證。
由此可見對于政府采購來說涉及財政資金的安全可靠發(fā)展方向真正從財政資金側(cè)加強引導(dǎo)。
這是財政部首次針對具體軟硬件設(shè)備產(chǎn)品出臺采購需求標(biāo)準(zhǔn)細則,通過財政部政府采購需求引領(lǐng)信息化產(chǎn)品發(fā)展方向。
同時安全要求明確對關(guān)鍵部件安全提出強制性需求,需統(tǒng)籌安全和發(fā)展,所有文件都明確“CPU和操作系統(tǒng)等關(guān)鍵應(yīng)當(dāng)符合安全可靠測評要求”,安全可靠測評成為進入政府行業(yè)市場的先決條件。沒有安全可靠測評,就不會有政府行業(yè)市場。
三、開展由第三方測評機構(gòu)主導(dǎo)的信創(chuàng)“產(chǎn)品適配認證”
對于政府采購來說從兼容性、供應(yīng)鏈保障等方面對信息技術(shù)產(chǎn)品提出了新的技術(shù)要求,而企業(yè)需要權(quán)威的測試認證來證明產(chǎn)品的優(yōu)勢及競爭力。
具備國家權(quán)威認證的適配認證證書無疑是一種產(chǎn)品自主可控的加持,目前正在開展自愿性產(chǎn)品適配測試認證服務(wù),為軟硬件研發(fā)企業(yè)提供權(quán)威的第三方測試認證,提升用戶信心,促進我國信息技術(shù)產(chǎn)業(yè)生成不斷完善,更好地支撐行業(yè)信息化升級。

如軟件評測中心的“信創(chuàng)產(chǎn)品認證服務(wù)”由CNCA備案面向黨政、金融、電信、能源、工業(yè)、交通、醫(yī)療、教育等重要行業(yè)的行業(yè)應(yīng)用軟件產(chǎn)品、工業(yè)軟件產(chǎn)品如CAD、CAM、PLC、PLM等。
測評標(biāo)準(zhǔn):按照基于安全可靠測評結(jié)果的CPU、操作系統(tǒng)、數(shù)據(jù)庫開展質(zhì)量測試、適配測試、代碼溯源、軟件供應(yīng)鏈安全評估、開源風(fēng)險安全評估
測評通過發(fā)布《適配驗證測試報告》、《產(chǎn)品適配認證證書》并可在CNCA可查。
基于以上開展的第三方產(chǎn)品適配認證在質(zhì)量管控方面對信創(chuàng)產(chǎn)品測評提供認證,識別假信創(chuàng)、擦邊信創(chuàng)情況。
四、開展信創(chuàng)“產(chǎn)品兼容性互認證”

這種認證證書的目的是為了促進產(chǎn)品的互操作性,即不同廠商生產(chǎn)的產(chǎn)品能夠在功能和接口上無縫地配合使用。

通過獲得產(chǎn)品相互兼容認證證書,廠商可以向消費者和市場展示其產(chǎn)品在與其他兼容設(shè)備或系統(tǒng)進行交互時的穩(wěn)定性和可靠性。

產(chǎn)品相互兼容認證證書的申請通常需要提交相關(guān)的測試報告、技術(shù)規(guī)范以及其他必要的文件。認證機構(gòu)會對這些材料進行評估,并進行實際的測試以驗證產(chǎn)品的兼容性。一旦產(chǎn)品成功通過認證,廠商就可以獲得認證證書,該證書通常包含產(chǎn)品名稱、型號、認證標(biāo)識和有效期等信息。

獲得產(chǎn)品相互兼容認證證書意義:

首先,它可以增強消費者對產(chǎn)品的信任,因為認證證書是第三方機構(gòu)對產(chǎn)品兼容性的權(quán)威認可。

其次,它可以促進產(chǎn)品的市場推廣和銷售,因為兼容性是許多消費者考慮購買產(chǎn)品的重要因素之一。

此外,獲得認證證書還可以幫助廠商與其他合作伙伴建立合作關(guān)系,擴大產(chǎn)品的應(yīng)用范圍和市場份額。

獲取產(chǎn)品相互兼容認證證書途徑:

(1)基于基礎(chǔ)軟硬件產(chǎn)品上下游供應(yīng)商開展產(chǎn)品兼容性互認證,如芯片CPU、操作系統(tǒng)、數(shù)據(jù)庫廠商等。
(2)面向行業(yè)主管部門在各地建立的“聯(lián)合創(chuàng)新基地”開展信創(chuàng)產(chǎn)品互認證明。
產(chǎn)品相互兼容認證證書是一種確認產(chǎn)品在與其他相關(guān)產(chǎn)品進行交互時兼容性良好的認證。它對于廠商來說具有重要的市場推廣和銷售意義,同時也提高了消費者對產(chǎn)品的信任度。
綜上結(jié)論:
(1) 政策牽引+打通途徑,方能真正落地執(zhí)行。財政部通過政府采購需求標(biāo)準(zhǔn)牽引信息化發(fā)展方向;安全可靠測評的開展成為信息化發(fā)展落地的具體方法和途徑,二者結(jié)合,方可執(zhí)行。
(2) 隨著前些年多頭并進、多部門管理的信創(chuàng)目錄的逐漸隱退,“自愿性”安全可靠測評已然成為政府采購“強制性”需求,成為信創(chuàng)工作未來發(fā)展的必然趨勢。
關(guān)閉
用手機掃描二維碼關(guān)閉