信创产品认证如何评测，信创认证评测生态、现状、标准

于 2025-05-15 08:44:53 发布
阅读量1k 收藏 23
点赞数 20
分类专栏： 信创产品兼容性互认证 国产化 信创 文章标签： 网络 健康医疗 游戏 交通物流 php spring 架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44894601/article/details/147968949
版权

评测通常是指对产品、系统、服务等进行系统的测试和评估，以确定其性能、功能、质量等方面是否符合特定的标准或要求，通过测试和评估来得出对产品或系统的具体评价。

信创产品的评测现状

目前国内信创评测对于确保信创产品的质量和性能至关重要，但目前国内在信创环境下的信息化系统质量评估方面缺乏统一的质量评估体系和测试工具，导致信创软件的评测标准不统一，评测内容和依据多为通用性标准，对特定行业技术应用场景的针对性不强。信创评测市场急需建立一套统一的评测标准，以推动信创产业的高质量发展。

信创产品的评测对行业有什么作用？

确保产品质量与性能稳定
通过对信创产品的全面评估，包括功能、性能、兼容性和安全性等维度的深入测试，信创评测能够确保产品在国产化环境中的稳定性与可靠性，从而提升整体产品质量，最大限度降低用户在使用过程中可能面临的问题与风险。

推动产业标准化与规范化进程
基于国家及行业标准，信创评测推动信创产业在技术规范和质量控制方面的标准化进程，为产业生态的健康发展奠定基础，助力国内信息技术自主创新的深度融合与升级。

    提升市场竞争力与商业价值
    信创评测认证一般情况下是企业参与采购及招投标的基本要求，评测后的产品在市场竞争中能够显著提升竞争力，并为企业拓展市场份额、扩大品牌影响力提供战略支持。

      促进技术创新与持续优化
      通过对国产软硬件的兼容性与性能测试，信创评测促使企业不断优化技术架构、提升产品在国产化环境中的适应能力，推动技术创新与商业模式的持续变革，增强行业整体创新能力。

        保障信息安全与自主可控能力
        通过严格的测试和认证程序，信创评测确保产品在国产化环境中的安全性与兼容性，为国家关键信息基础设施的安全保驾护航，推动核心技术的自主可控进程，保障国家信息安全。

          支持政策落实与项目合规验收
          信创评测为买方提供客观的科学依据，支持信创项目的顺利验收，确保信创产品符合国家相关标准与政策要求。

            信创产品评测的现有标准和参考

            1.一些评测标准

            T/COSOCC 016-2024《信息技术应用创新 软件测试要求》   

            《交通运输信息技术应用创新适配测评总体要求》

            《信息技术应用创新 软件产品自研创新能力评价方法》

            T/NBSIA004—2024《信息技术应用创新产品中的应用软件适配评估规范》

            《信息技术应用创新产品评测规范》团体标准（T/BIA16.1-2023、T/BIA 16.2-2023）

            GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》

            ......

            2.财政部、工信部开展的政府采购需求标准

            参考财政部、工信部开展的政府采购需求标准，主要针对“三类九款”整机产品，包括通用服务器、台式机、便携式计算机、一体机、工作站、服务器操作系统、桌面操作系统、集中式数据库和分布式数据库。比如对服务器就提出了CPU 和操作系统等关键部件应当符合安全可靠测评要求以及CPU 芯片应符合GM/T 0008 的相关规定，或芯片密码模块应符合GB/T 37092或GM/T 0028 的相关规定。

            《中央国家机关台式计算机批量集中采购配置标准-2024版》

            《中央国家机关便携式计算机批量集中采购配置标准-2024版》

            政府采购需求标准学习http://mp.weixin.qq.com/s?__biz=MzkzOTQxNDcwMA==&mid=2247484165&idx=2&sn=d36bc8c11573652379fee5a2ab29775b&chksm=c2f006c6f5878fd0ee7d4aef117dd81bf77225979715a75862285a480e6e5d3389620723187c&scene=21#wechat_redirect

            以上两个文件的配置也提到CPU和操作系统等关键部件应当符合安全可靠测评要求和采用麒麟/统信UOS/中科方德/其他符合安全可靠测评要求的操作系统

            3.安全可靠测评工作指南（V2.0）

            《安全可靠测评工作指南（V2.0）》相对《安全可靠测评工作指南试行版》增加和改动了一些内容https://mp.weixin.qq.com/s?__biz=MzkzOTQxNDcwMA==&mid=2247487638&idx=1&sn=40bafcdbb8f6f4f6a0fa6fc1dc0e743c&scene=21#wechat_redirect

            信创产品的评测生态

            信息技术应用创新（信创）产业的发展对于国家信息安全和经济数字化转型具有重要意义。信创产品，涉及IT基础设施、基础软件、应用软件、信息安全等方面，其评测和认证也是比较重要的一个环节。

            越是处于产业链上游的产品，比如CPU、整机、操作系统这些基础设施类软硬件，由于起步早，特别是一些龙头大厂的产品，信创生态比较成熟。因为像CPU、操作系统这类的软硬件起步早，加上中国信息安全测评中心和国家保密科技测评中心的安全可靠测评结果，这已经是国家权威机构的认可了。

            但是对于一些生态中下游的厂商，由于应用场景的复杂性，这时就需要跟上游的生态做兼容，可能造成用户体验比较差，如果不进行前置评测，场景侧的用户可能会遇到很多功能和性能瓶颈。并且一些适配的问题，也会造成很大的成本。对信创产品的质量特性进行全面评估，通过信创产品鉴定测试，为项目验收、项目申报、科技成果鉴定提供重要依据。

            目前主流的信创评测机构分为国字头和地方性机构，厂商需要根据具体的场景和重要程度选择合适的测评厂商。

            通信产品信创测试清单如下：

            序号

            评测类型

            产品名称

            1

            元器件

            智能网卡

            2

            5G行业终端模组

            3

            时间敏感网络设备芯片模组

            4

            企业AC+AP芯片

            5

            企业AC+AP芯片器件

            6

            企业AC+AP芯片固件

            7

            光模块器件

            8

            设备

            交换机

            9

            路由器

            10

            宽带网络接入服务器

            11

            无损网络设备

            12

            负载均衡器/软件

            13

            频率同步设备

            14

            时间同步设备

            15

            卫星授时接收机设备

            16

            光接入局端设备

            17

            智能网关

            18

            FTTR设备

            19

            无线路由器

            20

            企业AC+AP设备

            21

            OTN/WDM设备

            22

            SPN/PTN/确定性承载网络设备

            23

            工业PON设备

            24

            工业边缘网关

            25

            工业交换机

            26

            工业路由器

            27

            工业网关

            28

            5G UPF

            29

            工业5G核心网设备

            30

            工业5G承载网设备

            31

            工业5G模组终端设备

            32

            5G行业应用多接入边缘计算产品

            33

            IoT NTN终端

            34

            时间敏感交换机

            35

            时间敏感网关

            36

            时间敏感控制器

            37

            时间敏感端设备

            38

            卫星终端

            39

            卫星载荷放大器

            40

            智能传感终端

            41

            MEMS传感器

            42

            CMOS传感器

            43

            平台或系统

            工业算力网络平台

            44

            5G服务能力平台

            45

            卫星互联网通信系统

            IT产品信创测试清单如下：

            序号

            评测类型

            产品名称

            1

            整机

            服务器

            2

            便携式微型计算机

            3

            微型计算机

            4

            一体机

            5

            工作站

            6

            工业算力服务器

            7

            工业算力一体机

            8

            交换机

            9

            边缘服务器

            10

            边缘一体机

            11

            边缘视觉控制器

            12

            边缘通用控制器

            13

            边缘智能控制器

            14

            虚拟化控制器

            15

            智能传感器

            16

            存储设备

            SAN块存储

            17

            NAS存储

            18

            集中式存储

            19

            分布式存储

            20

            光存储

            21

            分布式存储软件

            22

            存储虚拟化软件

            23

            多级存储管理软件

            24

            备份软件

            25

            备份一体机

            26

            数据灾备设备等

            27

            移动存储介质

            机械硬盘

            28

            固态硬盘

            29

            存储卡

            30

            外设产品

            打印机

            31

            扫描仪

            32

            打复扫一体机

            33

            基础软件

            操作系统

            34

            数据库

            35

            工业操作系统

            36

            中间件

            37

            云及平台软件

            边缘云

            38

            边缘计算平台与应用接口

            39

            边缘视觉智能平台

            40

            边缘计算平台

            41

            开放自动化编译平台

            42

            应用软件

            MES系统

            43

            ERP系统

            44

            SCADA系统

            信创适配评测步骤

                    信创测试是一种系统化的方法，旨在评估和验证创意和创新项目的潜力和可行性。进行信创测试可以帮助企业在投入大量资源之前，对创意进行客观、科学的评估，以减少失败的风险并最大化成功的可能性。以下是一般性的信创测试步骤：

                    确定测试环境：确定测试应用程序所运行的硬件平台、操作系统和软件环境的版本等信息。

                    制定测试方案：根据需求和特点，制定出适配测试的测试方案，确定测试方法和测试工具。

                    进行单元测试：测试应用程序的各个模块和功能在该硬件平台上是否正常运行。

                    进行集成测试：测试应用程序在该硬件平台上和其他应用程序的兼容性，是否会产生冲突或者错误等问题。

                    执行性能测试：测试应用程序在该硬件平台上的性能表现，包括响应速度、数据传输速率等，并与指标进行比对。

                    进行安全测试：测试应用程序在该硬件平台上的安全性表现，包括身份认证、数据加密、安全传输等方面。

                    汇总测试结果：根据测试方案进行测试，并整理出测试结论，输出测试报告。

                    此外，随着技术的发展，信创测试也在不断演进。例如，基于云的测试正成为一种新的趋势，它使用基于云的基础设施来运行测试和测试环境，提高了测试程序的效率。

                    请注意，具体的信创测试步骤和方法可能因项目的不同而有所差异。在进行信创测试时，应充分考虑项目的特点和需求，选择适当的测试方法和工具，确保测试的准确性和有效性。同时，也可以参考行业标准和最佳实践，以提高测试的质量和效率。

                    信创评测机构一般都是国家指定的机构，信创评测完成后会有“信创产品评估证书”。

            信创产品测试报告

            信创产品测试报告是针对信创软件产品或硬件产品进行的一种检测，主要验证其是否符合信创的要求。要求被测试的产品必须支持部署在国产CPU、国产操作系统上，某些特殊行业或应用场景要求支持国产数据库、国产中间件、国产流版式软件的部署。

            测试依据

            GB/T25000.51-2016 系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试

            测试指标

            包括功能性、性能效率、信息安全性、可靠性、兼容性、易用性、维护性等。

            信创产品的认定是一个涉及多个层面和标准的过程。从安全可靠测评到政府采购需求符合性测试，再到产品适配认证和兼容性互认证。企业可以结合自身产品的特性，选择认定途径和测试标准，确保其产品能够满足安全和性能要求，从而在激烈的市场竞争中占据优势。

            部分内容来源网络，仅供参考、学习和交流之用，不构成任何建议。

            博客
            如何获取软件安全检测报告
            05-16 267
            如果企业自身具备足够的安全专家，可组建专门的安全测试小组来执行测试任务。团队成员应具备丰富的软件安全知识和测试经验，能够熟练运用各种测试工具和技术。：借助市场上可用的安全扫描工具进行初步检测，如漏洞扫描工具、模糊测试工具等，以提高检测效率和准确性。但要注意，自动化工具的检测结果可能存在一定的误报和漏报，需结合人工审查进行验证和补充。：根据软件的特点、行业标准和最佳实践，制定全面的测试计划。计划应包括测试的目标、范围、策略、方法、时间安排等，确保测试过程有条不紊地进行。
            博客
            信创产品如何认证，招标和验收阶段的一些要求
            05-15 590
            有一些小伙伴可能遇到比较广泛的有两类场景:一类是针对产品厂商的，比如集成商或者代理商需要投标，招标文件中如果要求国产适配或者要求符合信创的技术路线，这时需要兼容性互认证书或者信创产品评估证书。还有就是验收阶段，特别是对于基础设施类项目，还需要信创符合性验收、性能、兼容性、可靠性、信创安全性验收。
            博客
            从信创产业链交易结构的转变，看信创厂商的突围路径
            05-14 388
            框架协议采购和批量采购等模式，使采购向少数大型供应商集中，头部企业凭借规模效应和技术整合能力获得更大市场份额，中小企业生存空间被挤压。：统一采购和批量采购使采购方议价能力增强，对产品价格、质量、服务等要求更具主导性，供应商需在满足采购方需求的同时，努力控制成本、提升效率，以维持利润空间。：如x省准备采用的模式，通过与供应商签订框架协议，约定一定时期内的采购事项和条件，便于批量采购和片区统一采购，提高采购效率和规模效应。关注县乡级市场及教育、医疗等细分行业，提供定制化产品和服务，避开与头部企业的正面竞争。
            博客
            信创领域的十大网络安全威胁有哪些
            05-14 677
            信创领域面临十大主流网络安全威胁，包括人员安全意识不足、供应链安全风险、高级持续性威胁（APT）攻击、数据安全与AI模型滥用、恶意软件与勒索病毒、云原生与云配置安全风险、新型攻击技术威胁、应用安全风险、运维管理薄弱环节以及老旧系统与遗留技术风险。这些威胁不仅涉及传统IT系统的共性问题，还因信创技术生态的独特性而面临特殊挑战。为应对这些威胁，需加强人员安全培训、建立供应链安全审查机制、采用代码签名验证、推动“安全左移”策略，并制定渐进式替代计划，优先修复高危漏洞并隔离老旧系统。
            博客
            勒索病毒科普及防御措施
            05-13 618
            有一些朋友觉得信创电脑大都是linux内核，所以基本上杜绝了各类病毒。其实这是一个很严重的认知错误。包括目前主流的勒索病毒软件和各类挖矿软件很多都有针对linux的版本，因为服务器基本上都稳定运行，所以根本不用担心稳定性等问题。目前主流的防护方式是杀毒软件，但是杀毒软件的缺陷就是，滞后于一些免杀技术。在服务器端，如果没有大量的频繁写入，场景足够单一的话，目前白名单方式的防护相对更加安全一些，因为能阻断勒索病毒的执行。
            博客
            案例分享 | 某公用事业单位攻防演练技术支持
            05-13 764
            在实战阶段，监控和处置团队面临着巨大的挑战，他们需要在海量的告警信息中进行筛选，既要确保不遗漏任何真正的威胁（不漏报），也要尽量减少错误的警报（少误报），以避免浪费宝贵的资源和精力。此时，防守单位的成员需依照先前的战前规划，执行全天候的值班制度，确保监控和响应工作的高效率和精准度，全力以赴与攻击模拟团队进行全方位的对抗。召开战前会议，一方面明确工作流程和团队分工，另一方面强化安全防护意识，确保在面对攻击者的多种手段时，防守人员在任何环节都不能放松警惕，防止攻击者利用防守人员的疏忽作为攻击的突破口。
            博客
            案例分享 | 某企业金融类App安全评估项目
            05-13 857
            本次金融类App的渗透测试不仅帮助客户发现并修复了多个严重漏洞，还通过一系列的安全建议，全面提升了App的整体安全性。通过对App客户端、服务端及小程序的安全检测，确保了交易的安全性、用户数据的保护以及整体应用的抗攻击能力，为客户提供了一个更加安全可靠的金融服务平台。
            博客
            渗透测试发现的漏洞，如何修复与预防
            05-13 1114
            以下是关于渗透测试中发现系统漏洞后的整改修复方法，从渗透测试常见漏洞、漏洞危害、如何修复漏洞以及如何有效预防四个方面进行详细说明。
            博客
            极创信息圆满完成某人工智能企业渗透测试项目
            05-13 338
            近日，极创信息成功实施了针对某人工智能企业的渗透测试技术服务。在此次服务中，我司以客户需求为中心、以价值创造为导向的管理理念，派遣了专业的安全服务团队。团队运用当前主流的攻击技术和工具，对客户的多个业务系统进行了模拟攻击测试，深入挖掘潜在的安全漏洞，并进行了系统的整理与分析。针对发现的每一个安全漏洞，团队提供了详尽的解决方案和改进建议。此次渗透测试服务不仅验证了客户的信息系统在当前安全防护措施下抵御外部入侵的能力，而且通过模拟攻击行为，有效地识别了系统中的安全弱点和脆弱环节。
            博客
            软件供应链安全 | 浅谈DAST、SAST、IAST、RASP、SCA等
            05-13 956
            以色列攻击黎巴嫩事件，特别是针对黎巴嫩真主党成员的通信设备爆炸事件，为软件供应链安全领域提供了深刻的启示。这次事件表明，通过供应链进行的攻击可以造成严重的物理损害和人员伤亡，这在以往的网络战中是较为罕见的。这种攻击方式的成功实施，凸显了在软硬件供应链中进行安全防护的重要性。
            博客
            信创适配、信创迁移、信创改造分别是什么？
            05-13 652
            信创改造着重在对系统进行深度优化与重构，适合无法直接迁移或适配的复杂场景。信创适配更强调系统兼容性调整，确保国产化环境中运行无误，适用于对系统影响较小的场景。信创迁移关注系统和数据的整体转移，适合需要快速转换至信创平台的系统。山东极创信息专注于信创咨询、信创认证咨询、网络安全服务等领域。
            博客
            信创安全 | 网络安全“两高一弱”是什么
            05-13 149
            网络安全是国家安全的一项基本内容，然而，随着网络技术的飞速发展，网络安全威胁也日益增多。下面请大家一起来学习了解一下其中的“两高一弱”问题及其应对措施。
            博客
            哪些行业需要过等保?等保2.0必须了解的40个问题
            05-13 704
            答：“等级保护2.0”或“等保2.0”是一个约定俗成的说法，指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出，以2019年12月1日，《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》正式实施为象征性标志。答：指经认定的专业第三方测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。
            博客
            常见网络安全服务分类大全（汇总版）
            05-13 692
            安全集成是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。它包括信息安全规划设计、信息安全产品部署实施、信息安全差距分析和测试等。应急响应通过制定应急计划，使得影响网络与信息系统安全的安全事件能够得到及时响应，并在安全事件发生后进行标识、记录、分类和处理，直到受影响的业务恢复正常运行攻防演练通过模拟真实攻击场景，提升企业的应急响应能力和安全防护水平安全培训通过培训提升企业员工的网络安全意识与技能，内容包括网络安全基础知识、法律法规解读、标准解读等。
            博客
            收藏 | 一文读透信创项目验收流程及重点
            05-13 857
            很多小伙伴关注信创类项目的验收环节，本文特此研究了部分标准规范。信创即信息技术应用创新，旨在实现信息技术领域的自主可控，保障国家信息安全，其核心是建立自主可控的信息技术底层架构和标准。信创项目验收是确保项目按照既定目标和标准完成的关键环节。本文重点解读自《信息技术应用创新项目验收规范》
            博客
            渗透测试与漏洞扫描的区别
            05-13 760
            在当今数字化时代，网络安全已成为企业和组织不可忽视的重要议题。随着网络攻击手段的不断演变和复杂化，如何确保信息系统的安全性成为了一个巨大的挑战。在这一背景下，渗透测试和漏洞扫描作为两种主要的网络安全评估手段，被广泛应用于各种安全测试和风险评估中。然而，尽管它们的目标都是为了发现和修复系统中的安全漏洞，但它们在多个方面存在着显著的差异。本文将从目的、方法、深度、时间成本、技术要求、报告和结果等多个维度，对渗透测试和漏洞扫描进行深入剖析和比较。
            博客
            做信创项目需要什么资质、信创产品认证标准
            05-12 889
            信创项目需要企业具备一些特定的资质和认证，以证明其合规性和专业性。：该认证可以证明企业已经建立了完善的信息安全管理体系，能够保障项目数据的安全性和保密性。：该认证可以证明企业具备完善的信息技术服务管理体系，能够提供高质量的信息化服务。：该认证可以证明企业的信息基础设施和应用程序已经达到了国家信息安全标准，能够保障项目数据的安全性和保密性。（CMMI）：该认证可以证明企业具备高水平的软件研发能力和项目管理能力，能够提供高质量的软件产品和服务。
            博客
            检测报告上的CMA 和CNAS、ILAC-MRA标识介绍
            05-12 373
            称作检验检测机构资质认定标志，又称中国计量认证。它表明检测机构通过了省级以上人民政府计量行政部门的全面认证和评价，具备向社会出具具有证明作用的数据和结果的能力。CMA标志的检验报告具有法律效力，适用于产品质量评价、成果及司法鉴定。CNAS是中国合格评定国家认可委员会（China National Accreditation Service for Conformity Assessment）的缩写，有这个标志，表明该检验机构通过了中国国家实验室认证委员会的考核，检验能力达到了国家级实验室水平。
            博客
            信创安全 | 源代码自研率解决方案
            05-12 104
            软件供应链安全相关政策标准逐渐落地，受国内外政策影响软件供应链安全与企业利益息息相关，企业软件供应链面临安全和合规风险挑战，涉及上下游众多组织机构，需要构建软件供应链安全管理体系，包括企业自身的软件供应链安全架构体系、第三方独立测评机构软件供应链安全测评体系以及监管机构对软件供应链安全的指导监督机制。软件安全在信创中不仅是技术层面的要求，更是战略层面的考量。它直接关系到国家信息安全、企业竞争力和用户信任，是实现自主可控、支持数字化转型和推动技术创新的关键因素。
            博客
            网络安全测试、软件安全测试、渗透测试区别与联系
            05-12 535
            通过关注应用安全、漏洞扫描、代码审计和渗透测试，测试人员可以确保软件产品的安全性和稳定性。通过持续的安全测试和改进，我们可以构建更加安全、可靠的软件环境。软件安全测试是评估软件产品安全性和缺陷的过程，目的是确保软件的安全性，防止恶意攻击和敏感信息泄露。网络安全测试是一种评估网络系统及其组件安全性的方法，通过模拟攻击等技术手段来识别潜在的安全威胁和漏洞。嵌入式系统安全：涉及网络结构分析、协议审查、漏洞扫描等多个方面，以确保系统的全面安全。Web应用安全测试：测试Web应用的安全功能，如输入验证和身份验证。
            评论
            添加红包

            请填写红包祝福语或标题

            个

            红包个数最小为10个

            元

            红包金额最低5元

            当前余额3.43元 前往充值 >
            需支付：10.00元
            成就一亿技术人!
            领取后你会自动成为博主和红包主的粉丝 规则
            hope_wisdom
            发出的红包
            实付元
            使用余额支付
            点击重新获取
            扫码支付
            钱包余额 0

            抵扣说明：

            1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
            2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

            余额充值