信息技术应用创新标准化探索

乔华阳 张红艳 段小莉 张德保 熊凡凡

关键词：信息技术，应用创新，标准化

1 信创产业发展背景

2016年3月4日，2 4家专业从事软硬件关键技术研究及应用的国内单位共同发起成立了“信息技术应用创新工作委员会”（以下简称“信创工委会”），而后信创产业相关联盟开始相继出现，共同催生了庞大的信息技术应用创新产业，即“信创”。信创的核心目的是要实现信息技术产业的完全自主可控，与“863计划”“973计划”“核高基”一脉相承，是我国IT产业发展升级采取的长久之计。

我国信创产业发展自上世纪90年代以来就开始布局，前后经历了预研起步阶段、加速发展阶段、试验实践阶段、应用赶超阶段（2020年至今）。目前，信创产业进入应用赶超阶段，已经形成了包括基础硬件、基础软件、应用软件、信息安全（包括安全服务、安全硬件、安全软件）的四大类产品。近年来，信创产业在我国得到了快速发展，相关政策支持和市场机遇也为信创产业的发展提供了良好的环境和机遇。根据《2022年中国信创生态市场研究报告》显示，2022年我国信创产业规模达到9220亿元，最近5年的复合年均增长率为35.7%，预计2025年将突破2万亿元。

我国信创产业的高速发展受多重因素驱动：关键信息基础设施高度依赖国外厂商、美国实体清单倒逼信创发展、网络安全已经上升到国家安全高度、科技领域自主可控刻不容缓、产业政策清晰有序。“华为、中兴事件”催化了我国信创产业的发展，此外，2018年开始中美贸易战升级，美国多次发布针对中国企业的“实体名单”，打压中国创新發展，反而进一步推进信创产业的发展。信息技术领域是国民经济底层支持的领域，成为重点打击对象。面对日益增加的安全风险，我国必须尽快实现自主可控，信创产业发展迫在眉睫。信创的核心要求包括技术先进、数据安全、技术成熟、产业完整、自主可控。通过信创的开展可以推动国内经济发展、维护产业安全、带动传统产业转型，构建新的产业集群[1-2]。

2 信创产业政策

信创是加快新型基础设施建设的重要支点，也是新形势下经济结构调整和经济发展的新动能，已经成为经济数字化转型，提升产业链发展的关键。2020年以来国家出台多项政策支持信创产业发展，2020年1月国务院出台《国家政务信息化项目建设管理办法》规范政府信息化项目。2020年4月公安部、国家安全部、财政部出台《网络安全审查办法》，指出关键信息基础设施产品和服务需要进行网络安全检查。2022年1月国务院出台《十四五数字经济发展规划》，提到着力提升基础软硬件、核心电子元器件、关键基础材料和生产装备的供给水平，强化关键产品自给保障能力。2022年9月国资委下发文件，全面指导国资信创产业发展和进度，要求OA、门户、邮箱、纪检、党建、档案管理全面替换，战略决策、ERP、风控管理、CRM经营管理系统应替就替，生产制造、研发系统能替就替，2027年全面完成央企和地方国企的信创替代。《2023年全国标准化工作要点》提出加强关键信息基础设施安全、信息安全、工业互联网领域标准体系建设，织密牢筑标准安全网，推进标准数字化，加强标准数字化体系建设。2023年5月10日，北京市经济和信息化局制定了《北京市关于加快打造信息技术应用创新产业高地的若干政策措施》，支持信创产业发展。

3 信息技术应用创新发展现状

信创产业的特点在于不断实现技术创新和业务创新，通过引入新兴技术，企业可以优化业务流程，提高工作效率和降低成本。国家提出了“2+8+N”的体系，递次推进，逐步实现国产化替代。其中“2”指党、政府，“8”指金融、电力、电信、石油、交通、教育、医疗、航空航天8大关键行业，“N”指地产、物流、汽车、日化、电子、家居等消费市场。

在当前“双循环”发展新格局下，金融信创作为“新基建”的重要内容，已成为拉动经济高质量发展的重要抓手[3]。交通领域的信创布局也是新基建的重要组成部分，王宁等人[4]研究了铁路电子信息支付平台信创适配的测评指标体系，研究结果表明，主流信创基础软件与电子支付平台核心功能模块经适配兼容改造后基本适配。电子政务国产化是政府信息化建设的必然要求，相关领域的信创推广应用已经取得了阶段性成果[5]。王凯等[6]对国产信息技术应用创新平台进行了研究，从职业教育层面加强信创的布局。信创产品在当前医院信息化管理中也发挥着重要的作用，能够降本增效、加快网络医疗成熟，信创产品的安全风险也受到了医疗行业上下游的关注[7]。有研究[8]从“国产化替代”角度展开，阐述了信创在等保测评中的核心要求以及结合等保2.0中“一个中心，三重防护”的安全防护体系要求，针对信创系统网络进行了设计和应用。黄建峰等人[9]对信创环境下档案信息系统的建设进行了研究，为档案信息系统架构、软硬件开发、适配调优等提供了指导。AI大模型为信创市场注入了新活力，需要加强对人工智能算力基础设施、人工智能处理器等相关信创产品的开发，目前多家信创企业都在加速布局相关产品。信创产业已经成为名副其实的“新基建”，各行各业都在积极探索和布局。

4 信息技术应用创新标准情况

在信息技术方面我国结合国际标准，根据我国实际情况陆续发布了一些国家标准。在信息安全方面，2023年中国信息安全测评中心组织对GB/T 18336《信息安全技术 信息技术安全评估准则》进行了修订，本标准主要规定了一般模型、安全功能组件、安全保障组件、评估方法和活动的规范框架、预定义的安全要求包共5部分内容。同时还有其他相关信息技术标准在制定和修订，但是针对信创方面国家标准暂不涉及。

随着信创产业的快速发展，相关政策已经明确顶层设计和目标，拓宽行业范围，加大实施力度。在实际生产中，信创落地需要通过顶层设计、区域布局、生态建设、产业实践、人才培养多方面协同。但是，目前信创产业实践路径不清晰、缺少产业龙头、行业分散未形成合力、关键技术受国外企业垄断、人才供需不匹配等问题日渐凸显，制约着行业的发展，需要相关标准的规范和指导。

信息技术应用创新现阶段已发布标准以团体标准和地方标准为主，主要围绕基础硬件、基础软件、应用软件和信息安全4大类产品体系（见图1）布局，其中基础硬件和基础软件方面较为完善。CPU、服务器、存储、打印机、扫描仪、云、计算机等基础设施产品已有相关标准，交换机、路由器暂无标准和规划。数据库、操作系统、中间件等基础软件已有相关标准。应用软件方面只有办公软件有诸如DB43/T 1777.6-2020《信息技术应用创新工程建设规范 第6部分：操作系统软件兼容性通用技术要求》、T/CESA 9081—2022《信息技术应用创新应用软件调用办公软件技术要求》的地方标准和团体标准，OA系统、ERP、政务应用和流版签软件方向暂无标准。信息安全技术方面，边缘安全产品、终端安全产品、杀毒、防火墙、入侵检测等方向的标准已有600余项，相对较为完善，但是，信息安全技术作为信创的重要组成部分，数据安全和网络安全尤为重要，相关领域标准布局尚未完善，亟需围绕信创应用制定相关标准。

综合来看，已发布标准属离散型，尚无相关国家标准计划、国家标准，也未有顶层标准体系规划。同时，标准适用范围较小，缺乏通用性，而且不足以覆盖信创全产业。人工智能、大数据、云计算等新一代信息技术在信创领域的创新成果也应该在标准体系中体现。

5 信息技术应用创新标准规划

根据国家战略部署，2027年要全面完成央企和地方国企的信创替代，但是信创产业涉及面甚广，跨领域、跨行业，需要多方面的协同，可以说时间紧任务重。团体标准作为“自下而上”由市场提出制定的标准。与国家标准、行业标准相比，具有制定速度快、对市场需求响应及时、标准推广高效等优点，是国家标准、行业标准的重要补充。与企业标准相比，团体标准是多家企业或科研院所等参与，在市场主体下形成的技术规则，比企业标准的实施范围广，能够达到较好的市场效果[10]。因此，可以结合团体标准特点，抓紧布局信创产业的团体标准，加强信创标准体系建设，推进信创产业快速高质量发展。

信息技术应用创新团体标准应按照体系化、创新性、填补空白的原则，围绕基础设施、基础软件、应用软件、信息安全技术等信创产品体系进行布局，加强信创标准体系建设，并考虑信创产业的技术更迭对已有标准进行维护和升级。前文提及现有标准呈离散型，标准覆盖范围较小，建议首先对各类产品加强通用性标准研制，形成统一规范，进而对已有标准体系分别进行完善。同时，建议配套布局评价类和人员培训类标准。

基礎设施方向标准规划建议重点对“云”布局，云平台是信创基础设施重要的组成部分，包括以数据存储为主的存储型云平台，以数据处理为主的计算型云平台以及计算和数据存储处理兼顾的综合云计算平台，目前还未形成统一的标准，亟需制定相关标准（比如云平台通用技术要求、云存储通用技术要求等）解决各平台不统一造成信息和数据不流通、接口兼容等问题，避免造成资源浪费。

基础软件方向标准规划建议对数据库、中间件重点布局。基础软件的自主可控除了可以为企业研发提供保障之外，也是企业对自身数据和业务发展的自我保护。基础软件应跟上云升级，当传统的软硬件开发方式发生变化，基础软件的格局也迎来松动的计划，尤其数据库和中间价的国产自主可控亟需制定相关标准进行规范和引领，比如数据库通用技术要求、中间件通用技术要求。

应用软件方向标准规划建议对OA系统、办公软件、政务应用、ERP等进行全方位布局，尤其考虑其在党政、金融、能源等领域的数字化转型应用，制定企业经营管理系统、办公软件、数字政务平台等的通用性技术要求，如ERP系统通用技术要求、办公软件通用要求、数字政务平台通用要求等，并配套制定相关安全类、评价类、人员培训类标准。

信息安全技术方向标准规划建议从信创环境出发，重点围绕网络安全和数字安全，响应数字中国大趋势，制定数据安全、网络安全等通用性标准，加强APP防护、信息加密、访问控制等产品标准研制。信息安全技术产品也应考虑人工智能、云计算、大数据等新兴技术，将已有的创新成果转化为标准，引领行业发展和进步。

6 信创相关社团标准布局情况

目前，信创相关的协会、商会、联盟等也在布局信创领域的标准，主要分布在广东、江苏、山东、北京等经济较为发达的地区，其中，作为信创产业最早的参与者之一，中国电子工业标准化技术协会的信创工委会发布标准最多，也最为全面，已发布标准涉及了信创4大产品体系，但通用性标准较少。广东省网络空间安全协会已发布标准主要围绕项目管理及数据安全。中关村数智人工智能产业联盟已发布标准重点是人工智能在信创方面的应用。

中国基本建设优化研究会2022年5月立项了8项信息技术应用创新相关的团体标准，包括基于人工智能的入侵检测产品技术要求、经营管理系统数据管理技术要求、软件测试方法、数字政务平台技术规范、数字政务平台安全规范、云平台通用技术要求、数据安全通用技术规范、办公软件通用技术要求。由公安部第一研究所、深信服、广电计量、昆仑数智、国家信息中心、山东旗帜信息等单位牵头起草，目前已经召开了启动会，并在全国团体标准信息平台挂网公示。系列标准填补了信创领域的标准空白，主编单位也都属于信创行业第一梯队，具有一定创新性和引领性。

7 结语

信息技术应用技术创新产业发展是国家经济数字化转型、提升产业链发展的关键，是科技自立自强的核心基座。目前信息技术应用创新处在发展初期，相关标准体系尚未完善，需要做顶层标准体系规划。本文对基础设施、基础软件、应用软件、信息安全技术等方向进行了梳理，给出了信创领域标准规划建议，分析了目前主要社团的标准布局情况。信创标准体系应首先从基础通用出发对现有标准体系进行完善，后续再结合行业发展进行细化，吸收行业发展的优秀成果，研制高质量团体标准，助力行业高质量健康发展。