中国灾备日信创符合性测试演讲全文：牢筑信创灾备安全防线 （上）

演讲人：灾备联盟信创工委会主任/安畅检测创始人 李龙

（本文根据直播回放整理，如有误差，敬请谅解）

一、 开场与演讲主题聚焦

各位领导，很高兴今天能分享“牢筑信创灾备安全防线——政策遵循与符合性测试通关之道”这一主题。

本次分享聚焦三个关键点：

1、信创领域的灾备建设：如何在信创环境下将灾备做得更好。

2、政策符合性要求：如何满足相关政策要求。

3、符合性测试通关：如何确保产品通过信创符合性测试。

二、 信创政策趋势解读

国产化历程回顾：

我国自上世纪六七十年代起开展国产化技术攻关。

21世纪初：从“核高基”专项到“去IOE”（IBM、Oracle、EMC）。

2016/2017年：“安可工程”（安全可靠工程）启动，发布多期安可名录清单。

2019年：升级为“信息技术应用创新”（信创），进入全面推进阶段。

当前核心政策要求：

国资委2022年49号文：明确要求2027年完成国央企100%国产化（信创）替代。

各省已下发红头文件，执行步骤：

2025年底前：省市两级完成100%替代（今年是关键节点）。

2027年底前：省市县乡四级完成100%替代。

替换原则：全面替换、应替尽替、能替尽替。

信创产品清单与测试：

发布机构：中国信息安全测评中心、国家保密科技测评中心。

自2023年起已发布多期信创产品清单。

测试核心对象：“三类九款”产品：

三类：数据库、服务器、操作系统。

九款：在三类基础上细分（如集中式/分布式数据库、云桌面等）。

政策现状与趋势：

“无信创不采购、无信创不立项” 成为普遍原则。

各省数据局、机要局、密码局严格把关信创建设方案的审核、验收（立项、实施、验收三环节）。

市场趋势：主要厂商持续创新。

产业趋势：CPU、服务器、数据库、OS、中间件、流式/版式软件、标签、桌面等领域“百家争鸣”，信创基础底座已初步构成。

技术趋势：信创基础底座支撑民企、央企、国企信创改造成为必然。

行业覆盖：“2+8+N”体系：

“2”：党政机关（先行）。

“8”：金融、电信、电力、石油、交通、航空航天、教育、医疗等8个关键基础行业。

“N”：其他重要行业。

行业改造要求：密级文件要求核心企业必须进行信创改造。

行业改造挑战与策略（举例）：

医疗行业：存在大量进口专用设备（如HA系统、BASE系统、核磁共振等），改造难度大。已制定分阶段改造路线图，明确哪些能改、哪些不能改，对核心基础设施及民生相关关键系统必须替代。

交通行业：面临“卡脖子”问题。交通运输部自2021年起发布自主创新要求（提出2025年、2035年目标），2022年发布评价体系。

教育行业：明确哪些系统必须进行信创改造。

灾备意义：关键系统进行信创改造后，对数据安全、完整性、容灾备份、可靠性的要求显著提高，灾备产品的支撑作用至关重要（“最后一公里/100米”）。