信息技術(shù)應用創(chuàng)新標準化探索

喬華陽 張紅艷 段小莉 張德保 熊凡凡

關(guān)鍵詞：信息技術(shù)，應用創(chuàng)新，標準化

1 信創(chuàng)產(chǎn)業(yè)發(fā)展背景

2016年3月4日，2 4家專業(yè)從事軟硬件關(guān)鍵技術(shù)研究及應用的國內(nèi)單位共同發(fā)起成立了“信息技術(shù)應用創(chuàng)新工作委員會”（以下簡稱“信創(chuàng)工委會”），而后信創(chuàng)產(chǎn)業(yè)相關(guān)聯(lián)盟開始相繼出現(xiàn)，共同催生了龐大的信息技術(shù)應用創(chuàng)新產(chǎn)業(yè)，即“信創(chuàng)”。信創(chuàng)的核心目的是要實現(xiàn)信息技術(shù)產(chǎn)業(yè)的完全自主可控，與“863計劃”“973計劃”“核高基”一脈相承，是我國IT產(chǎn)業(yè)發(fā)展升級采取的長久之計。

我國信創(chuàng)產(chǎn)業(yè)發(fā)展自上世紀90年代以來就開始布局，前后經(jīng)歷了預研起步階段、加速發(fā)展階段、試驗實踐階段、應用趕超階段（2020年至今）。目前，信創(chuàng)產(chǎn)業(yè)進入應用趕超階段，已經(jīng)形成了包括基礎(chǔ)硬件、基礎(chǔ)軟件、應用軟件、信息安全（包括安全服務(wù)、安全硬件、安全軟件）的四大類產(chǎn)品。近年來，信創(chuàng)產(chǎn)業(yè)在我國得到了快速發(fā)展，相關(guān)政策支持和市場機遇也為信創(chuàng)產(chǎn)業(yè)的發(fā)展提供了良好的環(huán)境和機遇。根據(jù)《2022年中國信創(chuàng)生態(tài)市場研究報告》顯示，2022年我國信創(chuàng)產(chǎn)業(yè)規(guī)模達到9220億元，最近5年的復合年均增長率為35.7%，預計2025年將突破2萬億元。

我國信創(chuàng)產(chǎn)業(yè)的高速發(fā)展受多重因素驅(qū)動：關(guān)鍵信息基礎(chǔ)設(shè)施高度依賴國外廠商、美國實體清單倒逼信創(chuàng)發(fā)展、網(wǎng)絡(luò)安全已經(jīng)上升到國家安全高度、科技領(lǐng)域自主可控刻不容緩、產(chǎn)業(yè)政策清晰有序。“華為、中興事件”催化了我國信創(chuàng)產(chǎn)業(yè)的發(fā)展，此外，2018年開始中美貿(mào)易戰(zhàn)升級，美國多次發(fā)布針對中國企業(yè)的“實體名單”，打壓中國創(chuàng)新發(fā)展，反而進一步推進信創(chuàng)產(chǎn)業(yè)的發(fā)展。信息技術(shù)領(lǐng)域是國民經(jīng)濟底層支持的領(lǐng)域，成為重點打擊對象。面對日益增加的安全風險，我國必須盡快實現(xiàn)自主可控，信創(chuàng)產(chǎn)業(yè)發(fā)展迫在眉睫。信創(chuàng)的核心要求包括技術(shù)先進、數(shù)據(jù)安全、技術(shù)成熟、產(chǎn)業(yè)完整、自主可控。通過信創(chuàng)的開展可以推動國內(nèi)經(jīng)濟發(fā)展、維護產(chǎn)業(yè)安全、帶動傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型，構(gòu)建新的產(chǎn)業(yè)集群[1-2]。

2 信創(chuàng)產(chǎn)業(yè)政策

信創(chuàng)是加快新型基礎(chǔ)設(shè)施建設(shè)的重要支點，也是新形勢下經(jīng)濟結(jié)構(gòu)調(diào)整和經(jīng)濟發(fā)展的新動能，已經(jīng)成為經(jīng)濟數(shù)字化轉(zhuǎn)型，提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵。2020年以來國家出臺多項政策支持信創(chuàng)產(chǎn)業(yè)發(fā)展，2020年1月國務(wù)院出臺《國家政務(wù)信息化項目建設(shè)管理辦法》規(guī)范政府信息化項目。2020年4月公安部、國家安全部、財政部出臺《網(wǎng)絡(luò)安全審查辦法》，指出關(guān)鍵信息基礎(chǔ)設(shè)施產(chǎn)品和服務(wù)需要進行網(wǎng)絡(luò)安全檢查。2022年1月國務(wù)院出臺《十四五數(shù)字經(jīng)濟發(fā)展規(guī)劃》，提到著力提升基礎(chǔ)軟硬件、核心電子元器件、關(guān)鍵基礎(chǔ)材料和生產(chǎn)裝備的供給水平，強化關(guān)鍵產(chǎn)品自給保障能力。2022年9月國資委下發(fā)文件，全面指導國資信創(chuàng)產(chǎn)業(yè)發(fā)展和進度，要求OA、門戶、郵箱、紀檢、黨建、檔案管理全面替換，戰(zhàn)略決策、ERP、風控管理、CRM經(jīng)營管理系統(tǒng)應替就替，生產(chǎn)制造、研發(fā)系統(tǒng)能替就替，2027年全面完成央企和地方國企的信創(chuàng)替代。《2023年全國標準化工作要點》提出加強關(guān)鍵信息基礎(chǔ)設(shè)施安全、信息安全、工業(yè)互聯(lián)網(wǎng)領(lǐng)域標準體系建設(shè)，織密牢筑標準安全網(wǎng)，推進標準數(shù)字化，加強標準數(shù)字化體系建設(shè)。2023年5月10日，北京市經(jīng)濟和信息化局制定了《北京市關(guān)于加快打造信息技術(shù)應用創(chuàng)新產(chǎn)業(yè)高地的若干政策措施》，支持信創(chuàng)產(chǎn)業(yè)發(fā)展。

3 信息技術(shù)應用創(chuàng)新發(fā)展現(xiàn)狀

信創(chuàng)產(chǎn)業(yè)的特點在于不斷實現(xiàn)技術(shù)創(chuàng)新和業(yè)務(wù)創(chuàng)新，通過引入新興技術(shù)，企業(yè)可以優(yōu)化業(yè)務(wù)流程，提高工作效率和降低成本。國家提出了“2+8+N”的體系，遞次推進，逐步實現(xiàn)國產(chǎn)化替代。其中“2”指黨、政府，“8”指金融、電力、電信、石油、交通、教育、醫(yī)療、航空航天8大關(guān)鍵行業(yè)，“N”指地產(chǎn)、物流、汽車、日化、電子、家居等消費市場。

在當前“雙循環(huán)”發(fā)展新格局下，金融信創(chuàng)作為“新基建”的重要內(nèi)容，已成為拉動經(jīng)濟高質(zhì)量發(fā)展的重要抓手[3]。交通領(lǐng)域的信創(chuàng)布局也是新基建的重要組成部分，王寧等人[4]研究了鐵路電子信息支付平臺信創(chuàng)適配的測評指標體系，研究結(jié)果表明，主流信創(chuàng)基礎(chǔ)軟件與電子支付平臺核心功能模塊經(jīng)適配兼容改造后基本適配。電子政務(wù)國產(chǎn)化是政府信息化建設(shè)的必然要求，相關(guān)領(lǐng)域的信創(chuàng)推廣應用已經(jīng)取得了階段性成果[5]。王凱等[6]對國產(chǎn)信息技術(shù)應用創(chuàng)新平臺進行了研究，從職業(yè)教育層面加強信創(chuàng)的布局。信創(chuàng)產(chǎn)品在當前醫(yī)院信息化管理中也發(fā)揮著重要的作用，能夠降本增效、加快網(wǎng)絡(luò)醫(yī)療成熟，信創(chuàng)產(chǎn)品的安全風險也受到了醫(yī)療行業(yè)上下游的關(guān)注[7]。有研究[8]從“國產(chǎn)化替代”角度展開，闡述了信創(chuàng)在等保測評中的核心要求以及結(jié)合等保2.0中“一個中心，三重防護”的安全防護體系要求，針對信創(chuàng)系統(tǒng)網(wǎng)絡(luò)進行了設(shè)計和應用。黃建峰等人[9]對信創(chuàng)環(huán)境下檔案信息系統(tǒng)的建設(shè)進行了研究，為檔案信息系統(tǒng)架構(gòu)、軟硬件開發(fā)、適配調(diào)優(yōu)等提供了指導。AI大模型為信創(chuàng)市場注入了新活力，需要加強對人工智能算力基礎(chǔ)設(shè)施、人工智能處理器等相關(guān)信創(chuàng)產(chǎn)品的開發(fā)，目前多家信創(chuàng)企業(yè)都在加速布局相關(guān)產(chǎn)品。信創(chuàng)產(chǎn)業(yè)已經(jīng)成為名副其實的“新基建”，各行各業(yè)都在積極探索和布局。

4 信息技術(shù)應用創(chuàng)新標準情況

在信息技術(shù)方面我國結(jié)合國際標準，根據(jù)我國實際情況陸續(xù)發(fā)布了一些國家標準。在信息安全方面，2023年中國信息安全測評中心組織對GB/T 18336《信息安全技術(shù) 信息技術(shù)安全評估準則》進行了修訂，本標準主要規(guī)定了一般模型、安全功能組件、安全保障組件、評估方法和活動的規(guī)范框架、預定義的安全要求包共5部分內(nèi)容。同時還有其他相關(guān)信息技術(shù)標準在制定和修訂，但是針對信創(chuàng)方面國家標準暫不涉及。

隨著信創(chuàng)產(chǎn)業(yè)的快速發(fā)展，相關(guān)政策已經(jīng)明確頂層設(shè)計和目標，拓寬行業(yè)范圍，加大實施力度。在實際生產(chǎn)中，信創(chuàng)落地需要通過頂層設(shè)計、區(qū)域布局、生態(tài)建設(shè)、產(chǎn)業(yè)實踐、人才培養(yǎng)多方面協(xié)同。但是，目前信創(chuàng)產(chǎn)業(yè)實踐路徑不清晰、缺少產(chǎn)業(yè)龍頭、行業(yè)分散未形成合力、關(guān)鍵技術(shù)受國外企業(yè)壟斷、人才供需不匹配等問題日漸凸顯，制約著行業(yè)的發(fā)展，需要相關(guān)標準的規(guī)范和指導。

信息技術(shù)應用創(chuàng)新現(xiàn)階段已發(fā)布標準以團體標準和地方標準為主，主要圍繞基礎(chǔ)硬件、基礎(chǔ)軟件、應用軟件和信息安全4大類產(chǎn)品體系（見圖1）布局，其中基礎(chǔ)硬件和基礎(chǔ)軟件方面較為完善。CPU、服務(wù)器、存儲、打印機、掃描儀、云、計算機等基礎(chǔ)設(shè)施產(chǎn)品已有相關(guān)標準，交換機、路由器暫無標準和規(guī)劃。數(shù)據(jù)庫、操作系統(tǒng)、中間件等基礎(chǔ)軟件已有相關(guān)標準。應用軟件方面只有辦公軟件有諸如DB43/T 1777.6-2020《信息技術(shù)應用創(chuàng)新工程建設(shè)規(guī)范 第6部分：操作系統(tǒng)軟件兼容性通用技術(shù)要求》、T/CESA 9081—2022《信息技術(shù)應用創(chuàng)新應用軟件調(diào)用辦公軟件技術(shù)要求》的地方標準和團體標準，OA系統(tǒng)、ERP、政務(wù)應用和流版簽軟件方向暫無標準。信息安全技術(shù)方面，邊緣安全產(chǎn)品、終端安全產(chǎn)品、殺毒、防火墻、入侵檢測等方向的標準已有600余項，相對較為完善，但是，信息安全技術(shù)作為信創(chuàng)的重要組成部分，數(shù)據(jù)安全和網(wǎng)絡(luò)安全尤為重要，相關(guān)領(lǐng)域標準布局尚未完善，亟需圍繞信創(chuàng)應用制定相關(guān)標準。

綜合來看，已發(fā)布標準屬離散型，尚無相關(guān)國家標準計劃、國家標準，也未有頂層標準體系規(guī)劃。同時，標準適用范圍較小，缺乏通用性，而且不足以覆蓋信創(chuàng)全產(chǎn)業(yè)。人工智能、大數(shù)據(jù)、云計算等新一代信息技術(shù)在信創(chuàng)領(lǐng)域的創(chuàng)新成果也應該在標準體系中體現(xiàn)。

5 信息技術(shù)應用創(chuàng)新標準規(guī)劃

根據(jù)國家戰(zhàn)略部署，2027年要全面完成央企和地方國企的信創(chuàng)替代，但是信創(chuàng)產(chǎn)業(yè)涉及面甚廣，跨領(lǐng)域、跨行業(yè)，需要多方面的協(xié)同，可以說時間緊任務(wù)重。團體標準作為“自下而上”由市場提出制定的標準。與國家標準、行業(yè)標準相比，具有制定速度快、對市場需求響應及時、標準推廣高效等優(yōu)點，是國家標準、行業(yè)標準的重要補充。與企業(yè)標準相比，團體標準是多家企業(yè)或科研院所等參與，在市場主體下形成的技術(shù)規(guī)則，比企業(yè)標準的實施范圍廣，能夠達到較好的市場效果[10]。因此，可以結(jié)合團體標準特點，抓緊布局信創(chuàng)產(chǎn)業(yè)的團體標準，加強信創(chuàng)標準體系建設(shè)，推進信創(chuàng)產(chǎn)業(yè)快速高質(zhì)量發(fā)展。

信息技術(shù)應用創(chuàng)新團體標準應按照體系化、創(chuàng)新性、填補空白的原則，圍繞基礎(chǔ)設(shè)施、基礎(chǔ)軟件、應用軟件、信息安全技術(shù)等信創(chuàng)產(chǎn)品體系進行布局，加強信創(chuàng)標準體系建設(shè)，并考慮信創(chuàng)產(chǎn)業(yè)的技術(shù)更迭對已有標準進行維護和升級。前文提及現(xiàn)有標準呈離散型，標準覆蓋范圍較小，建議首先對各類產(chǎn)品加強通用性標準研制，形成統(tǒng)一規(guī)范，進而對已有標準體系分別進行完善。同時，建議配套布局評價類和人員培訓類標準。

基礎(chǔ)設(shè)施方向標準規(guī)劃建議重點對“云”布局，云平臺是信創(chuàng)基礎(chǔ)設(shè)施重要的組成部分，包括以數(shù)據(jù)存儲為主的存儲型云平臺，以數(shù)據(jù)處理為主的計算型云平臺以及計算和數(shù)據(jù)存儲處理兼顧的綜合云計算平臺，目前還未形成統(tǒng)一的標準，亟需制定相關(guān)標準（比如云平臺通用技術(shù)要求、云存儲通用技術(shù)要求等）解決各平臺不統(tǒng)一造成信息和數(shù)據(jù)不流通、接口兼容等問題，避免造成資源浪費。

基礎(chǔ)軟件方向標準規(guī)劃建議對數(shù)據(jù)庫、中間件重點布局。基礎(chǔ)軟件的自主可控除了可以為企業(yè)研發(fā)提供保障之外，也是企業(yè)對自身數(shù)據(jù)和業(yè)務(wù)發(fā)展的自我保護。基礎(chǔ)軟件應跟上云升級，當傳統(tǒng)的軟硬件開發(fā)方式發(fā)生變化，基礎(chǔ)軟件的格局也迎來松動的計劃，尤其數(shù)據(jù)庫和中間價的國產(chǎn)自主可控亟需制定相關(guān)標準進行規(guī)范和引領(lǐng)，比如數(shù)據(jù)庫通用技術(shù)要求、中間件通用技術(shù)要求。

應用軟件方向標準規(guī)劃建議對OA系統(tǒng)、辦公軟件、政務(wù)應用、ERP等進行全方位布局，尤其考慮其在黨政、金融、能源等領(lǐng)域的數(shù)字化轉(zhuǎn)型應用，制定企業(yè)經(jīng)營管理系統(tǒng)、辦公軟件、數(shù)字政務(wù)平臺等的通用性技術(shù)要求，如ERP系統(tǒng)通用技術(shù)要求、辦公軟件通用要求、數(shù)字政務(wù)平臺通用要求等，并配套制定相關(guān)安全類、評價類、人員培訓類標準。

信息安全技術(shù)方向標準規(guī)劃建議從信創(chuàng)環(huán)境出發(fā)，重點圍繞網(wǎng)絡(luò)安全和數(shù)字安全，響應數(shù)字中國大趨勢，制定數(shù)據(jù)安全、網(wǎng)絡(luò)安全等通用性標準，加強APP防護、信息加密、訪問控制等產(chǎn)品標準研制。信息安全技術(shù)產(chǎn)品也應考慮人工智能、云計算、大數(shù)據(jù)等新興技術(shù)，將已有的創(chuàng)新成果轉(zhuǎn)化為標準，引領(lǐng)行業(yè)發(fā)展和進步。

6 信創(chuàng)相關(guān)社團標準布局情況

目前，信創(chuàng)相關(guān)的協(xié)會、商會、聯(lián)盟等也在布局信創(chuàng)領(lǐng)域的標準，主要分布在廣東、江蘇、山東、北京等經(jīng)濟較為發(fā)達的地區(qū)，其中，作為信創(chuàng)產(chǎn)業(yè)最早的參與者之一，中國電子工業(yè)標準化技術(shù)協(xié)會的信創(chuàng)工委會發(fā)布標準最多，也最為全面，已發(fā)布標準涉及了信創(chuàng)4大產(chǎn)品體系，但通用性標準較少。廣東省網(wǎng)絡(luò)空間安全協(xié)會已發(fā)布標準主要圍繞項目管理及數(shù)據(jù)安全。中關(guān)村數(shù)智人工智能產(chǎn)業(yè)聯(lián)盟已發(fā)布標準重點是人工智能在信創(chuàng)方面的應用。

中國基本建設(shè)優(yōu)化研究會2022年5月立項了8項信息技術(shù)應用創(chuàng)新相關(guān)的團體標準，包括基于人工智能的入侵檢測產(chǎn)品技術(shù)要求、經(jīng)營管理系統(tǒng)數(shù)據(jù)管理技術(shù)要求、軟件測試方法、數(shù)字政務(wù)平臺技術(shù)規(guī)范、數(shù)字政務(wù)平臺安全規(guī)范、云平臺通用技術(shù)要求、數(shù)據(jù)安全通用技術(shù)規(guī)范、辦公軟件通用技術(shù)要求。由公安部第一研究所、深信服、廣電計量、昆侖數(shù)智、國家信息中心、山東旗幟信息等單位牽頭起草，目前已經(jīng)召開了啟動會，并在全國團體標準信息平臺掛網(wǎng)公示。系列標準填補了信創(chuàng)領(lǐng)域的標準空白，主編單位也都屬于信創(chuàng)行業(yè)第一梯隊，具有一定創(chuàng)新性和引領(lǐng)性。

7 結(jié)語

信息技術(shù)應用技術(shù)創(chuàng)新產(chǎn)業(yè)發(fā)展是國家經(jīng)濟數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵，是科技自立自強的核心基座。目前信息技術(shù)應用創(chuàng)新處在發(fā)展初期，相關(guān)標準體系尚未完善，需要做頂層標準體系規(guī)劃。本文對基礎(chǔ)設(shè)施、基礎(chǔ)軟件、應用軟件、信息安全技術(shù)等方向進行了梳理，給出了信創(chuàng)領(lǐng)域標準規(guī)劃建議，分析了目前主要社團的標準布局情況。信創(chuàng)標準體系應首先從基礎(chǔ)通用出發(fā)對現(xiàn)有標準體系進行完善，后續(xù)再結(jié)合行業(yè)發(fā)展進行細化，吸收行業(yè)發(fā)展的優(yōu)秀成果，研制高質(zhì)量團體標準，助力行業(yè)高質(zhì)量健康發(fā)展。