信创,即信息技术应用创新。过去很多年间,国内 IT 底层标准、架构、生态等大多数都由国外 IT 巨头制定的,由此存在诸多安全风险。因此,我们要逐步建立基于自己的 IT 底层架构和标准,形成自有开放生态,而这也是信创产业的核心。通俗来讲,就是在核心芯片、基础硬件、操作系统、中间件、数据服务器等领域实现国产替代。信创产业是数据安全、网络安全的基础,也是“新基建”的重要内容,将成为拉动经济发展的重要抓手之一。
信创产品的测评范围包括但不限于信创的基础设施、计算机终端、基础软件、应用系统、信息安全等。信创产品测评类别如下:
——基础设施包括:存储产品、芯片、外设终端、网络设备、云计算、大数据服务等;
——计算机终端包括:服务器、微型计算机、工控机等;
——基础软件包括:操作系统、数据库、中间件等;
——应用系统包括:办公系统、管理系统、业务系统等;
——信息安全包括:硬件安全、软件安全、安全服务等各类产品。
信创产品测评具体测评流程如下:
1.信创产品测评申请
填写测评产品相关的信息,填写《信创产品测评申请表》。
2.测评申请受理
安畅检测负责信创产品测评申请的受理。对测评产品进行双向沟通。
3.测评合同签订
双方签署信创产品委托测评合同。
4.材料审核
安畅检测负责信创产品申请材料的审核。对于不符合本文件规定的,不应通过审核,反馈不予受理的原因。
5.测评执行
安畅检测根据客户提供的材料,设计测评计划/方案、测评用例、测评环境等等。
6.测评记录审核
安畅检测汇总测评过程的测试数据和测试果。
7.测评报告发放
安畅检测根据测试记录数据编制最终的测评报告,并将加盖认可标识章的报告提供给客户。