信息化工程中的信创要求

一、信创起源

随着信息技术的高速发展,其已成为支撑社会运转、经济发展和国家安全的基石,长期以来,我国在信息技术领域,尤其在底层架构、核心硬件和关键软件上,严重依赖以Wintel(Windows-Intel)和AA(Android+Arm)体系为代表的国外生态,存在巨大的“卡脖子”、泄密风险,特别是“棱镜门”及中美贸易摩擦等事件的发生,急需发展我国自己的信息产业生态。

二、信创、国产化、安可

在这一背景下,我国逐步提出了信创、国产化与安可这三个紧密关联、层层递进的概念,共同构成了我国信息产业的自主底座。

信创,指信息技术应用创新,启动于2016年,并于当年成立了“信息技术应用创新工作委员会”,目标是通过创新打破对国外技术的依赖,提升自主研发的技术能力,支持本土化技术的应用和产业化。

国产化,出自于国资委2022年9月下发的79号文,要求国央企落实信息化系统的信创国产化改造,明确要求到2027年底前,实现所有中央企业的信息化系统国产化替代。

安可,指安全可靠,2019年启动"安全可靠工程", 2023年7月发布《安全可靠测评工作指南(试行)》,并于2005更新到《安全可靠测评工作指南V3.0》。主要面向计算机终端和服务器搭载的中央处理器(CPU)、人工智能训练推理芯片、操作系统、数据库,以及激光或喷墨打印机搭载的主控芯片,评定产品的安全性和可持续性,实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价,是第三方对安全可靠的测评。

在国家科技自立自强战略背景下,信创、国产化与安可已成为信息技术领域的核心关键词,但三者既相互关联又各有侧重,共同构成了自主可控的产业生态体系。

安可是核心底线,强调信息技术产品和服务的自主掌控能力,聚焦信息安全与技术自主两大核心需求。其核心目标是防范外部势力对关键信息系统的控制与窃取,确保金融、电信、能源等关键领域的业务连续性与数据安全性。

信创是产业载体,在安可的基础上延伸出更广泛的产业生态概念。它覆盖从芯片、服务器等基础硬件,到操作系统、数据库等基础软件,再到办公软件、行业解决方案的完整产业链,核心是通过 “政产学研用” 协同,构建自主可控的数字化产业生态,与单纯的技术替代不同,信创更强调创新能力的培育,推动国产技术从 “可用” 向 “好用” 升级。

国产化是实现路径,是涵盖技术研发、生产制造、服务保障的全流程本地化进程。其定义不仅限于开发主体的国内属性,更强调核心技术自主、产业链本地化和符合国家标准三大要素。国产化是安可目标的具体落地手段,也是信创产业发展的必然结果,通过逐步替代进口产品和技术,最终实现信息技术领域的全面自主可控。

三、政策要求

信创的本质是发展国产信息产业,规划了重点信创技术和生态的突破路线,产业链上游的硬件(包括芯片、固件)和基础设施(包括数据中心、网络设施、整机等);产业链中游的基础软件和平台(包括操作系统、数据库、云平台、中间件等);产业链下游的企业应用和解决方案(包括办公套件、工业软件、应用软件等);安全类产品始终贯穿着信创生态的整个体系,随后又推出了信创产品评估制度。但在具体项目实施时,信创产品的应用范围及应用深度并无统一要求。

随着信创产业发展,国内软硬件厂商的逐渐成熟,逐步形成了“2+8+N”三步走的战略部局,“2”即首先实现机关 (党、政) 范围内的国产替代,同时打磨产品、培育骨干企业;“8“即金融、电信、电力、石油、交通、航空航天、教育、医疗8大关键行业,在产品相对好用、生态比较成熟后,信创将由党政系统扩大到8大关键行业;“N”即最终将信创产品扩展到全行业。

2022年9月国资委下发79号文,要求到2027年底前实现所有中央企业的信息化系统国产化替代并规定了替代方式和范围,具体为,“全面替换”:OA、门户、邮箱、纪检、党群、档案、经营管理系统;“应替就替”:战略决策、ERP风控管理CRM管理系统;“能替就替”:生产制造、研发系统。

四、信息化工程中的应用

以某三甲医院信息化项目为例,作为8大关键行业之一,是实施国产化信创的重点行业,目前业务系统软件已完全是国产厂商开发,已全部实现国产化,支撑软硬件已有成熟的国产化方案,项目设计中的选用如下方案,既确保了医疗数据的存储、处理和传输全程处于安全可控范围,有效保障医疗信息安全,又降低了实施成本,较好的满足了业务需求。

同时在医院智能化系统设计中虽然未有明确的政策文件提出国产化要求,但随着信息技术的发展,智能化系统中编程和联网控制的设备越来越多,其泄密和被非法控制的可能性也越来越大,因此,智能化系统中的服务器、操作终端,有嵌入式芯片/系统的终端产品如摄像机、出入口控制产品、建筑设备监控产品等也应选用国产化产品。考虑到操作运维人员的习惯和产品兼容性,本项目设计中服务器及操作终端选用与X86兼容的海光产品,降低了学习难度,也保证了信息安全。