信創(chuàng)名錄取消的背景下,如何認定信創(chuàng)產(chǎn)品自主可控
隨著企業(yè)數(shù)字化轉(zhuǎn)型和信息技術(shù)應(yīng)用創(chuàng)新工作的推進,大量行業(yè)應(yīng)用面臨信息系遷移改造和創(chuàng)新應(yīng)用,行業(yè)應(yīng)用軟件及系統(tǒng)與基礎(chǔ)軟硬件適配不足及缺乏權(quán)威測試認可等問題逐漸顯露。
在經(jīng)歷信創(chuàng)一期、二期、三期、四期產(chǎn)品名錄發(fā)布后,隨著信創(chuàng)產(chǎn)品生態(tài)不斷完善,政策逐漸從監(jiān)管轉(zhuǎn)向市場主導(dǎo),意味著行業(yè)發(fā)生重大轉(zhuǎn)變,基于黨政、金融的經(jīng)驗,結(jié)合信創(chuàng)監(jiān)管側(cè)的要求,以及工信部、財政部標(biāo)準(zhǔn)符合要求,信創(chuàng)行業(yè)逐漸重視產(chǎn)品及應(yīng)用的信創(chuàng)標(biāo)準(zhǔn)測試工作。雖然國家在大力推行信創(chuàng)標(biāo)準(zhǔn)工作,如何認定軟硬件產(chǎn)品為信創(chuàng)、技術(shù)自主可控當(dāng)前成為大多數(shù)產(chǎn)品廠商頭疼問題,筆者通過梳理發(fā)現(xiàn):
安全可靠測評主要面向計算機終端和服務(wù)器搭載的中央處理器(CPU)、操作系統(tǒng)以及數(shù)據(jù)庫等基礎(chǔ)軟硬件產(chǎn)品。
安全可靠測評堅持“自愿平等、客觀公正”原則,由企業(yè)自愿向中國信息安全測評中心、國家保密科技測評中心申請產(chǎn)品檢測,測評結(jié)果由企業(yè)和用戶自主選擇使用根據(jù)指南要求,產(chǎn)品供應(yīng)商可以在每年的1-2 月及7-8月進行測評申報,送測廠商應(yīng)為在中國境內(nèi)注冊的實體,且必須具有送測產(chǎn)品完備的設(shè)計資料、研發(fā)文檔、代碼數(shù)據(jù)和研發(fā)環(huán)境,擁有送測產(chǎn)品的知識產(chǎn)權(quán)或授權(quán),具備穩(wěn)定的研發(fā)生產(chǎn)及售后服務(wù)團隊; 產(chǎn)品測評通過后將被認定為安全可靠產(chǎn)品,有效期三年,測評結(jié)果供各政企客戶自主參考。
2023年12月26已發(fā)布第一批次的《安全可靠測評結(jié)果公告(2023年第1號)》,本次公布的測評結(jié)果僅涉及cpu、操作系統(tǒng)、數(shù)據(jù)庫原目錄產(chǎn)品 33款產(chǎn)品型號,根據(jù)《安全可靠測評工作指南》 預(yù)計2024年第一批次安全可靠測評結(jié)果在6月底發(fā)布,屆時可以預(yù)測到新的產(chǎn)品、型號、廠商。
由財政部、工信部開展的政府采購符合性測試,主要針對以下“三類九款”整機:通用服務(wù)器、臺式機、便攜式計算機、一體機、工作站操作系統(tǒng):服務(wù)器操作系統(tǒng)、桌面操作系統(tǒng)數(shù)據(jù)庫:集中式數(shù)據(jù)庫、分布式數(shù)據(jù)庫
安全可靠測評要求:要求鄉(xiāng)鎮(zhèn)以上黨政機關(guān),以及鄉(xiāng)鎮(zhèn)以上黨委和政府直屬事業(yè)單位及部門所屬為機關(guān)提供支持保障的事業(yè)單位在采購操作系統(tǒng)/數(shù)據(jù)庫/通用服務(wù)器/工作站/便攜式計算機/臺式計算機時,應(yīng)當(dāng)將其符合安全可靠測評要求納入采購需求,其他單位可不在采購需求中提出此項要求。
-
整機廠商:采用通過安全可靠測評的CPU,包括主控芯片、管理芯片,依據(jù)政府采購需求標(biāo)準(zhǔn)研制整機產(chǎn)品,適配通過安全可靠測評的操作系統(tǒng),做好供應(yīng)鏈管理,開展政府采購需求標(biāo)準(zhǔn)符合性測試。
-
操作系統(tǒng)、數(shù)據(jù)庫廠商:適配采用通過安全可靠測評CPU的整機產(chǎn)品,申請安全可靠測評的同時,做好供應(yīng)鏈管理,依據(jù)政府采購需求標(biāo)準(zhǔn)開展標(biāo)準(zhǔn)符合性測試。
-
其他廠商:做好供應(yīng)鏈管理,以通過安全可靠測評及政府采購需求標(biāo)準(zhǔn)的整機、操作系統(tǒng)、數(shù)據(jù)庫為基礎(chǔ)環(huán)境,開展適配遷移,并完成適配測試及認證。
由此可見對于政府采購來說涉及財政資金的安全可靠發(fā)展方向真正從財政資金側(cè)加強引導(dǎo)。這是財政部首次針對具體軟硬件設(shè)備產(chǎn)品出臺采購需求標(biāo)準(zhǔn)細則,通過財政部政府采購需求引領(lǐng)信息化產(chǎn)品發(fā)展方向。同時安全要求明確對關(guān)鍵部件安全提出強制性需求,需統(tǒng)籌安全和發(fā)展,所有文件都明確“CPU和操作系統(tǒng)等關(guān)鍵應(yīng)當(dāng)符合安全可靠測評要求”,安全可靠測評成為進入政府行業(yè)市場的先決條件。沒有安全可靠測評,就不會有政府行業(yè)市場。三、開展由第三方測評機構(gòu)主導(dǎo)的信創(chuàng)“產(chǎn)品適配認證”對于政府采購來說從兼容性、供應(yīng)鏈保障等方面對信息技術(shù)產(chǎn)品提出了新的技術(shù)要求,而企業(yè)需要權(quán)威的測試認證來證明產(chǎn)品的優(yōu)勢及競爭力。具備國家權(quán)威認證的適配認證證書無疑是一種產(chǎn)品自主可控的加持,目前正在開展自愿性產(chǎn)品適配測試認證服務(wù),為軟硬件研發(fā)企業(yè)提供權(quán)威的第三方測試認證,提升用戶信心,促進我國信息技術(shù)產(chǎn)業(yè)生成不斷完善,更好地支撐行業(yè)信息化升級。如軟件評測中心的“信創(chuàng)產(chǎn)品認證服務(wù)”由CNCA備案面向黨政、金融、電信、能源、工業(yè)、交通、醫(yī)療、教育等重要行業(yè)的行業(yè)應(yīng)用軟件產(chǎn)品、工業(yè)軟件產(chǎn)品如CAD、CAM、PLC、PLM等。測評標(biāo)準(zhǔn):按照基于安全可靠測評結(jié)果的CPU、操作系統(tǒng)、數(shù)據(jù)庫開展質(zhì)量測試、適配測試、代碼溯源、軟件供應(yīng)鏈安全評估、開源風(fēng)險安全評估測評通過發(fā)布《適配驗證測試報告》、《產(chǎn)品適配認證證書》并可在CNCA可查。基于以上開展的第三方產(chǎn)品適配認證在質(zhì)量管控方面對信創(chuàng)產(chǎn)品測評提供認證,識別假信創(chuàng)、擦邊信創(chuàng)情況。四、開展信創(chuàng)“產(chǎn)品兼容性互認證”
這種認證證書的目的是為了促進產(chǎn)品的互操作性,即不同廠商生產(chǎn)的產(chǎn)品能夠在功能和接口上無縫地配合使用。
通過獲得產(chǎn)品相互兼容認證證書,廠商可以向消費者和市場展示其產(chǎn)品在與其他兼容設(shè)備或系統(tǒng)進行交互時的穩(wěn)定性和可靠性。
產(chǎn)品相互兼容認證證書的申請通常需要提交相關(guān)的測試報告、技術(shù)規(guī)范以及其他必要的文件。認證機構(gòu)會對這些材料進行評估,并進行實際的測試以驗證產(chǎn)品的兼容性。一旦產(chǎn)品成功通過認證,廠商就可以獲得認證證書,該證書通常包含產(chǎn)品名稱、型號、認證標(biāo)識和有效期等信息。
獲得產(chǎn)品相互兼容認證證書意義:
首先,它可以增強消費者對產(chǎn)品的信任,因為認證證書是第三方機構(gòu)對產(chǎn)品兼容性的權(quán)威認可。
其次,它可以促進產(chǎn)品的市場推廣和銷售,因為兼容性是許多消費者考慮購買產(chǎn)品的重要因素之一。
此外,獲得認證證書還可以幫助廠商與其他合作伙伴建立合作關(guān)系,擴大產(chǎn)品的應(yīng)用范圍和市場份額。
獲取產(chǎn)品相互兼容認證證書途徑:
(1)基于基礎(chǔ)軟硬件產(chǎn)品上下游供應(yīng)商開展產(chǎn)品兼容性互認證,如芯片CPU、操作系統(tǒng)、數(shù)據(jù)庫廠商等。
(2)面向行業(yè)主管部門在各地建立的“聯(lián)合創(chuàng)新基地”開展信創(chuàng)產(chǎn)品互認證明。產(chǎn)品相互兼容認證證書是一種確認產(chǎn)品在與其他相關(guān)產(chǎn)品進行交互時兼容性良好的認證。它對于廠商來說具有重要的市場推廣和銷售意義,同時也提高了消費者對產(chǎn)品的信任度。(1) 政策牽引+打通途徑,方能真正落地執(zhí)行。財政部通過政府采購需求標(biāo)準(zhǔn)牽引信息化發(fā)展方向;安全可靠測評的開展成為信息化發(fā)展落地的具體方法和途徑,二者結(jié)合,方可執(zhí)行。(2) 隨著前些年多頭并進、多部門管理的信創(chuàng)目錄的逐漸隱退,“自愿性”安全可靠測評已然成為政府采購“強制性”需求,成為信創(chuàng)工作未來發(fā)展的必然趨勢。