Policy Information
编者按:关注信创纵横公众号(ID:xinchuangzh),后台回复“新数创”或点击文末左下“阅读原文”获取安可行标征求意见稿下载链接。
扫码加入“新数创”知识星球社群,获取更多信创+数字化相关资料
2024年3月20日晚上7点左右,全国信息技术标准化技术委员会在其公众号次条“悄悄”发布了《关于征求9项行业标准意见的函》,截止到现在阅读量仅500+,低于这个公众号大部分文章的阅读量。
从其发布的时间、位置,以及模糊不清的题目来看,发布者似乎想低调一些。的确,我虽然关注了这个公众号,但并未在第一时间点开这个不起眼的标题。
不过,总有些喜欢抢热点的自媒体会用一些“博眼球”的题目和语言,把这些原本较低调的内容“捞出来”,并且解读得热热闹闹、雷声阵阵,有种“山雨欲来风满楼”的阵仗。
01
某自媒体的解读混淆了政府采购需求标准和行业标准的关系和异同。不仅对标准的理解有些混乱,还把9项行业标准,解读成“在政府采购标准之后信创将迎来安全可靠行业标准,为“8+N”信创升级替代工作提供选型参考”。这显然误解了行业标准的定位和作用。
误导一:“2024年,信创标准缺席的局面将被改写!”这并不准确。
某自媒体声称该信标委9项“安全可靠行业标准”征求意见稿的发布,意味着“2024年,信创标准缺席的局面将被改写!”这显然对标准的理解有所偏差。标准包括国家标准、行业标准、地方标准、团体标准、企业标准等。如果说信创国标或行标缺席是可以的,但是信创团标这几年全国及地方的各种学会、协会、联盟等机构一直都推动得有声有色,很多都已经正式发布实施。所以,对于政策解读文章来说,每一句内容在发出前还是应该多做核实,不能想当然。
误导二:把7项基础软硬件政府采购需求标准和9项基础软硬件安可行业标准混淆为一类标准。认为9项基础软硬件安可行业标准是为“8+N”信创升级替代工作提供选型参考。
某自媒体认为此次发布的9项标准与财政部7项基础软硬件采购标准一脉相承,并且认为全国信标委发布的9项行业标准,意味着在政府采购标准之后,信创将迎来安全可靠行业标准,为“8+N”行业信创升级替代工作提供选型参考。这种解读显然是错误的。
02
9项基础软硬件安可行业标准仅是一个行业准入门槛,是基础软硬件产品想成为安全可靠产品的最基本行业门槛。只有在生产开发制造过程中符合这个门槛要求,才允许上市销售,才可能出现在招采目录里,它并不会对招采有很强的指向性要求。
另外,行业标准的权威性低于国标但高于团标、地标和企标。目前信创国标还没出,一旦国标出了相关行业标准就会废止。国标分为强制性标准和推荐性标准,而行标、团标、地标通常属于推荐性标准。此次,信标委推出的9项基础软硬件安可行业标准便属于推荐性标准。公示的征求意见稿标准代码是SJ,属于电子行业标准。
按照《中华人民共和国标准化法》的规定,国家标准是强制性执行的标准,强制执行就是说你必须达到这个要求才能生产销售,也就是最低要求,最低红线了。如果没有国家标准,那么行业标准就必须顶上,然后是团体标准。到企业标准反而是要求最高的,如果你制定个比国标、行标要求还低的企业标准,那是制造假冒还是制造伪劣呢?所以企业标准肯定要比国家标准的要求高。
标准的执行优先等级是国家标准、行业标准、地方标准、企业标准,这让很多人误解了,错误的理解为等级最高的标准就最高标准,还真不是。执行等级最高就是说你起码得符合这个标准要求才算合格,然后再去追求行业优秀、地方优秀,所以他是最低要求。
总结一下:
国家标准(是强制执行的最低标准要求)、推荐性国家标准(未来可能将要强制执行的最低标准要求)、行业标准(没有国家标准时由行业制定的最低标准要求,国家标准出来后作废)、团体标准(根据市场需求,满足国家、行业标准要求后,突出某些方面的要求,就是提高了某些要求,或增加了其他要求)、企业标准(企业自己定的,爱怎么定怎么定,比国家标准要求高就好。)
按标准要求高低排序是:企业标准、地方标准、团体标准、行业标准、国家标准,企业标准的要求一定是最高的,不然没法通过备案,查不到备案信息的标准是假的。
比国标、行标、团标、地标要求低的企标是假的;比国标、行标、团标要求低的地标是假的;比国标、行标要求低的团标是假的;比国标要求低的行标是假的。
企业标准只在企业内部有用,就是企业在生产进行质量控制用的,一般不定到行业最高要求来显摆下,谁会花时间去定这玩意。
从以上分析不难看出信标委推出的9项基础软硬件安可行业标准不仅属于推荐性标准,而且是没有国家标准时由委员会组织制定的最低标准要求。也是目前各类基础软硬件产品最易达到的门槛标准。对于某自媒体解读的行业标准推出可帮助行业客户“遴选出符合需求、真正适用的信创产品,为‘8+N’信创升级替代工作提供选型参考”,这显然是无法做到的,因为能够达到这个行业标准门槛要求的基础软硬件产品一定是很多的。况且,它对电子行业以外的其他行业更没有约束力,也并非给所谓8+N行业客户制定的行业标准。此行业非彼行业。当然,如果有隶属于其他行业的公司生产研发制造电子信息类产品,那还是要满足电子类的行业标准,也包括这个9项基础软硬件安可行业标准。
03
说了这么多让我们了解一下9项标准:(点击阅读原文,下载系列标准)
《安全可靠 服务器操作系统技术要求》(计划号:2024-0469T-SJ)
《安全可靠 微型计算机操作系统技术要求》(计划号:2024-0470T-SJ)
《安全可靠 分布式事务型数据库技术要求》(计划号:2024-0471T-SJ)
《安全可靠 集中式事务型数据库技术要求》(计划号:2024-0472T-SJ)
《安全可靠 便携式微型计算机技术要求》(计划号:2024-0473T-SJ)
《安全可靠 服务器技术要求》(计划号:2024-0474T-SJ)
《安全可靠 工作站技术要求》(计划号:2024-0475T-SJ)
《安全可靠 台式微型计算机技术要求》(计划号:2024-0476T-SJ)
《安全可靠 一体式台式微型计算机技术要求》(计划号:2024-0477T-S)
图片来源:自主可控新鲜事
(点击阅读原文,下载系列标准)
04
05
据"中国信息安全测评中心"官网介绍,安全可靠测评主要面向计算机终端和服务器搭载的中央处理器(CPU)、操作系统以及数据库等基础软硬件产品,通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估,评定产品的安全性和可持续性,实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。
安全可靠测评坚持“自愿平等、客观公正”原则,由企业自愿向中国信息安全测评中心、国家保密科技测评中心申请产品检测,测评结果由企业和用户自主选择使用。
从《安全可靠测评工作指南(试行)》中的内容也不难发现,国测中心目前开展的是面向计算机终端和服务器搭载的中央处理器(CPU)、操作系统以及数据库等基础软硬件产品的安全可靠测评。也是自愿的行为,评测结果也是企业和用户自主选择使用。不过,从财政部会同工信部正式发布的《7项基础软硬件政府采购需求标准》来看,政府部门作为”用户“,由财政部会同工信部推出的基础软硬件产品的采购需求标准,则是明确要求采用这个安全评测结果。未来,行业信创涉及的央国企以及一些金融、教育、医疗等机构,相信也会此有不同程度的要求。
但值得关注的是,国测中心目前仅是针对基础软硬件产品开展安全可靠测评。而对于基础软硬件产品之外的大量其他费基础软硬件的信创产品的评测和认定,是更多新晋软硬件厂商以及想进入信创领域的老牌软硬件厂商面临的一个非常棘手问题。曾有不少相关公司向笔者咨询过这个问题。
那么,在当前信创名录已不再更新的情况下,新晋的软硬件厂商应该如何加入信创的队伍呢?
针对这个问题,我们也与业内人士进行了沟通交流,以下是业内人士的分析,仅供参考:
如果9项基础软硬件安可行业标准正式发布后,那么新晋的软硬件厂商要想加入信创的队伍,肯定首要条件就是要符合9项基础软硬件安可行业标准的要求。这是毋庸置疑的事情。但是,不能自己说自己符合就是真符合,还需要有相关测试部门的报告或证书,证明软硬件产品符合行业标准。
1. 如果是基础软硬件的话,可通过国家主管部门认可的权威机构认定。如中国信息安全测评中心或国家保密科技测评中心等。
2. 如果是非基础软硬件产品或是一些应用软件,首先可以与其他信创基础软硬件产品进行适配认证。其次,还可向国家认定的其他权威测评机构申请信创测评认定。
3. 目前,山东、上海、深圳等部分地方政府信创主管部门认定了相关信创产品评测机构,选择这些地方权威测评机构做信创产品的测试及评估认证也是一个不错的选择和途径。且这些地方权威认证机构的结果互为认证,全国通用。
4. 行业专家还介绍:信创测试报告,主要用在项目验收或招投标提供资料或控标的。信创产品评估证书,可用于申请国家政策或作为验收材料提交。未来,安全可靠测评以及信创产品的测评和评估认证证书结果将会逐步取代党政信创时期的信创名录,或将成为用户进行信创产品选型的重要参考,有利于提高选型效率。
5. 另外,信创产品的测评和评估认证证书的评定,主要依据除了国家相关部门颁布的法律法规之外,各地各组织制定的各种信创相关的团体标准、国家标准等均是评测评估的重要依据。因此,作为软硬件厂商,积极参与各种标准规范的编制也是非常重要的工作。
6. 大家如果对各类信创测评证书以及信创产品的适配测试、评估认证等环节有何问题需要咨询,可添加安东老师微信(微信号:andon90),将邀请您进群与相关专家老师进行交流沟通。
附件:(点击如下链接)
关注信创纵横公众号(ID:xinchuangzh),后台回复“新数创”或点击文末左下“阅读原文”获取相关资料下载链接
2
福利
定位:这是本人精心创建的知识社群,方向主要包含信创、数字化、新基建、智慧城市、以及AI、大数据等新一代信息技术,希望将该知识星球打造为一个大家频繁沟通、咨询与探讨行业问题的平台!与行业精英为伴。
同时,会提供大量高价值的在线培训及视频回放,并免费给大家提供一些解决方案/行业报告/PPT模板/电子书等干货素材【目前5000+,并实时更新】,供大家交流、学习以及自我提升。
欢迎加入新数创知识社群(扫下方二维码)
END
评论