最近,不少企业客户都在咨询关于产品如何取得信创适配证书的问题,为了更好的让大家了解信创适配,梳理了这篇文章。
一、信创适配的定义与核心目的
信创适配是将现有应用系统从X86架构迁移至国产化指令集架构(如ARM、龙芯、申威等),确保在国产化软硬件环境中实现可用性、稳定性、安全性和性能达标的技术改造过程。其核心目标是实现信息技术自主可控,减少对外部技术的依赖,保障信息安全,并推动国产化产业链发展。
随着政企项目验收阶段或者招标阶段对信创要求越来越高,终端用户对证明软件产品符合信创标准的权威认证关注度不断提升,信创认证不仅是对产品质量的背书,更是推动信创产业稳健发展的关键支撑。对于软硬件产品开发商而言,提供经过信创适配认证的解决方案或产品,能够在市场竞争中占据更有利地位。通过认证的产品不仅能体现更高的技术水准和可靠性,还能赢得客户信任,为企业发展创造更大价值。
二、信创适配相关标准
1. 国家标准与团体标准
《安全可靠测评工作指南》:针对CPU、操作系统、数据库的安全测评。
GB/T 25000.51-2016:系统与软件质量要求和评价标准,侧重功能性和性能效率。
GB/T 36475-2018 软件产品分类
明确了软件产品的分类标准,为信创软件的归类和管理提供依据。
GB/T 38634.1-2020 系统与软件工程 软件测试 第1部分:概念和定义
规范了软件测试的基本概念和定义,为信创产品的测试提供指导。
GB/T 40692-2021 政务信息系统定义和范围
明确了政务信息系统的定义和范围,为信创产品的应用领域提供指引。
GB/T 43698-2024 网络安全技术-软件供应链安全要求
规定了软件供应链的安全要求,为第三方机构开展软件供应链安全检测和评估提供依据,确保信创产品的安全性。
GB/T 18336-2015《信息技术安全评估准则》
《信息技术应用创新 软件测试要求》(T/COSOCC 016—2024):定义适配测试方法(如用例库测试、对标测试)。
T/AIA 016—2023:信创产品测评通用要求,覆盖兼容性、安全性。
2. 政府采购标准
参考财政部、工信部开展的政府采购需求标准,主要针对“三类九款”整机产品,包括通用服务器、台式机、便携式计算机、一体机、工作站、服务器操作系统、桌面操作系统、集中式数据库和分布式数据库。比如对服务器就提出了CPU 和操作系统等关键部件应当符合安全可靠测评要求以及CPU 芯片应符合GM/T 0008 的相关规定,或芯片密码模块应符合GB/T 37092或GM/T 0028 的相关规定。
《中央国家机关台式计算机批量集中采购配置标准-2024版》
《中央国家机关便携式计算机批量集中采购配置标准-2024版》
以上两个文件的配置也提到CPU和操作系统等关键部件应当符合安全可靠测评要求和采用麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统
三、一些常见的名词
我们从市场上经常听到的一些信创产品评估证书相关的名词,大部分都是适配和测试相关的:
信创适配测试报告、信创产品适配认证证书:主要用于验证信创产品在国产化环境的兼容性
兼容性互认证证书: 主要是用于不同厂商产品生态互认,解决兼容性问题
信创产品评估证书
信创软件产品证明
信创产品评估证明
信创产品符合性测试报告
信创产品测试报告
信创项目验收测试报告
维度信创适配认证证书兼容性互认证证书信创软件产品证书信创产品评估证书
核心目的基础适配能力验证特定生态兼容性证明软件产品合规性认证全栈能力与质量评估
颁发机构适配中心/行业协会技术厂商(如麒麟、统信)行业协会/第三方测评机构第三方测试机构+行业协会
评估标准企业标准企业标准行业标准/团体标准国家标准+行业标准
测试深度基础安装与卸载兼容性、性能和可靠性功能与性能测试功能、性能、安全、供应链全维度
有效期通常无明确期限通常不固定通常不固定通常不固定
适用场景信创项目要求生态合作与解决方案集成信创项目、招投标等政府采购与行业核心项目招标
四、适配验证过程
适配验证在信创项目中具有至关重要的作用,其核心目标是确保不同厂商的软硬件产品能够在信创环境中实现无缝集成、稳定运行,并满足用户的功能和性能需求。适配验证通常包括但不限于以下阶段:
前期准备:包括制定适配计划、选择适配环境、准备测试用例等,如果有信创环境可以自行测试,如果没有信创环境,需要协调信创适配中心进行适配验证测试。
适配测试:通过功能测试、性能测试等验证软硬件的兼容性和稳定性。
结果分析与优化:根据测试结果进行问题定位和优化调整,确保最终产品符合信创环境的要求。
适配验证应覆盖以下关键测试内容:
适配测试:验证产品或系统在信创环境中的安装、启动和运行情况,确保与其他信创产品或系统实现良好的互操作性。
功能测试:对照产品设计文档和需求规格说明书,逐项验证各项功能是否实现,是否满足业务流程和用户操作需求。
性能测试:评估产品在不同负载条件下的性能表现,包括响应时间、吞吐量、资源利用率等指标。
兼容性测试:测试产品在不同操作系统、浏览器、数据库、中间件等平台和环境下的兼容性。
五、信创评估证书的获取与认证
1. 认证条件
产品分类:基础硬件(芯片、服务器)、基础软件(数据库、OS)、应用软件(OA、ERP)、信息安全产品等。
材料要求包括但不限于:
知识产权证明(专利、软件著作权)
信创适配产品调研清单
适配测试报告
2. 认证流程
申请阶段:提交《评估申请表》、营业执照、测试报告等材料。
评审阶段:由信创专委会组织专家评审,重点审核技术可控性和合规性。
证书颁发:通过后获得信创评估证书。
3. 认证机构
一般由国家级测评机构、地方测评机构、信创适配中心等出具信创测试和适配报告,然后由信创协会等发布信创评估证书。
信创适配指南mp.weixin.qq.com/s/xy70xLR7jKN-UXyjbRBuow
往期推荐:
