后信创时代，新晋软硬件厂商如何加入信创大军？

7月28日，中国信息安全测评中心发布了针对PC和服务器搭载的CPU、操作系统及数据库等基础软硬件产品的《安全可靠测评工作指南》（试行）。

12月26日，在中国信息安全测评中心官方网站又更新了最新版本的《安全可靠测评工作指南》（试行），详见如下链接。此次更新的版本，只是把“一、测试申请”中的“（一）申请流程”“1.材料提交”（4）中的“（本批次受理期为2023年7月28日~9月22日）”删除，其余内容没有变化。

而12月26日国测中心公布的《安全可靠评测结果公告（2023年第1号）》，其实就是国测中心7月28日开始受理的首批基础软硬件产品安全可靠评测。

《安全可靠测评工作指南》（试行）.pdf

12月26日国测中心在其官方网站公布的《安全可靠测评工作指南（试行）》全文详见文末。

根据《安全可靠测评工作指南》要求，产品供应商可以在每年的1-2月及7-8月进行测评申报（需填写《安全可靠测评申请登记表》，详见如下链接），送测厂商应为在中国境内注册的实体，且必须具有送测产品完备的设计资料、研发文档、代码数据和研发环境，拥有送测产的知识产权或授权，具备稳定的研发生产及售后服务团队。产品测评通过后将被认定为安全可靠产品，有效期三年，测评结果供各政企客户自主参考。

《安全可靠测评申请登记表》.pdf

2024年1月，新一轮的安全可靠测评申报工作马上又要启动了，如果有意向测评的新晋基础软硬件厂商或者是想进入信创领域的老牌基础软硬件厂商，可以下载《安全可靠测评工作指南（试行）》了解一下申报程序，尽快下载填写上述的申请登记表并提交给相关单位。

2023年12月26日，中国信息安全测评中心发布《安全可靠测评结果公告（2023年第1号）》（详见如下链接），自发布之日起有效期三年。这说明，第一批基础软硬件产品已经完成安全可靠测试。

国测结果显示：18款CPU、6款操作系统、11款集中式数据库通过；安全可靠等级均为I级。其中：

CPU：鲲鹏、龙芯、申威、飞腾、海思、麒麟、海光、兆芯18款通过测评。

操作系统：麒麟、统信、中科方德三家企业6款操作系统通过测评。

数据库：达梦、阿里云、腾讯云、瀚高、虚谷伟业、南大通用、东方金信、人大金仓、海量数据、万里开源、优炫11款集中式数据库通过测评。

《安全可靠测评结果公告（2023年第1号）》.pdf

业内人士表示，I级为最低等级，接下来新款产品会以更高等级出现，预计分布式数据库测评结果也将公布。

2023年12月26日，财政部会同工业和信息化部研究正式发布7项基础软硬件政府采购需求标准，其中包括：操作系统、数据库、通用服务器、工作站、便携式计算机、台式计算机。

相关链接如下：

利好信创！财政部正式发布7项基础软硬件政府采购需求标准 | 收藏下载

这是财政部首次就具体软硬件设备（一体式计算机、工作站、便携式计算机、台式计算机、通用服务器、操作系统、数据库）出台采购需求标准细则，意味着信创在政府部门的进一步深入。系列基础软硬件采购需求标准的出台，或将提高招投标效率，为行业信创标准的制定工作提供借鉴。这在8月9日信创咨询公众号的一篇文章中已进行过分析。

往期回顾：

由财政部七项基础软硬件政采需求标准看信创产业发展趋势

值得注意的是，系列采购需求标准明确提到，乡镇以上党政机关，以及乡镇以上党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购“操作系统/数据库/通用服务器/工作站/便携式计算机/台式计算机"时，应当将其符合安全可靠测评要求纳入采购需求，其他单位可不在采购需求中提出此项要求。

在系列需求标准的具体内容中可以看到“符合安全可靠测评要求”是加“*”指标必须满足，数据库、操作系统、台式机、笔记本、便携式、一体机、服务器这七项标准均要求“CPU、操作系统和数据库等关基部件应当符合安全可靠测评要求。”并且进行了注释说明：“乡镇以上党政机关，以及党委和政府直属事业单位及部门所属为机关提供支持保障的事业单位在采购相关产品时，应当提出此项要求”。

据"中国信息安全测评中心"官网介绍，安全可靠测评主要面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品，通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。

安全可靠测评坚持“自愿平等、客观公正”原则，由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测，测评结果由企业和用户自主选择使用。

从《安全可靠测评工作指南（试行）》中的内容也不难发现，国测中心目前开展的是面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品的安全可靠测评。也是自愿的行为，评测结果也是企业和用户自主选择使用。不过，从财政部会同工信部正式发布的《7项基础软硬件政府采购需求标准》来看，政府部门作为”用户“，由财政部会同工信部推出的基础软硬件产品的采购需求标准，则是明确要求采用这个安全评测结果。未来，行业信创涉及的央国企以及一些金融、教育、医疗等机构，相信也会此有不同程度的要求。

但值得关注的是，国测中心目前仅是针对基础软硬件产品开展安全可靠测评。而对于基础软硬件产品之外的大量其他费基础软硬件的信创产品的评测和认定，是更多新晋软硬件厂商以及想进入信创领域的老牌软硬件厂商面临的一个非常棘手问题。曾有不少相关公司向笔者咨询过这个问题。

那么，在当前信创名录已不再更新的情况下，新晋的软硬件厂商应该如何加入信创的队伍呢？

针对这个问题，我们也与业内人士进行了沟通交流，以下是业内人士的分析，仅供参考：

1. 如果基础软硬件的话，可通过国家主管部门认可的权威机构认定。如中国信息安全测评中心或国家保密科技测评中心等。

2. 如果是非基础软硬件产品或是一些应用软件，首先可以与其他信创基础软硬件产品进行适配认证。其次，还可向国家认定的其他权威测评机构申请信创测评认定。

3. 目前，山东、上海、深圳等部分地方政府信创主管部门认定了相关信创产品评测机构，选择这些地方权威测评机构做信创产品的测试及评估认证也是一个不错的选择和途径。且这些地方权威认证机构的结果互为认证，全国通用。

4. 行业专家还介绍：信创测试报告，主要用在项目验收或招投标提供资料或控标的。信创产品评估证书，可用于申请国家政策或作为验收材料提交。未来，安全可靠测评以及信创产品的测评和评估认证证书结果将会逐步取代党政信创时期的信创名录，或将成为用户进行信创产品选型的重要参考，有利于提高选型效率。

5. 另外，信创产品的测评和评估认证证书的评定，主要依据除了国家相关部门颁布的法律法规之外，各地各组织制定的各种信创相关的团体标准、国家标准等均是评测评估的重要依据。因此，作为软硬件厂商，积极参与各种标准规范的编制也是非常重要的工作。

6. 大家如果对各类信创测评证书以及信创产品的适配测试、评估认证等环节有何问题需要咨询，可添加安东老师微信（微信号：andon90），将邀请您进群与相关专家老师进行交流沟通。