2026-09-20 中国信息安全测评中心、国家保密科技测评中心发布《安全可靠测评结果公告（2026年第3号）》，按 V4.0 公布 18 款产品。首次出现Ⅲ级、银河麒麟 OS V11 SP1 成为国产服务器OS首个Ⅱ级------产品安全等级"坐标系"成形。
对技术/合规从业者，重点不是单批产品，而是这套 "双资质"框架。先看政策上下文，再给两份对照表。
政策坐标系（为什么2026是元年）
- 国测批次常态化：1月第1号（OS，V3.0）+9月第3号（V4.0，首批Ⅲ级）。
- 《产业链供应链安全规定》（国务院令834号）2026.4 公布，法治化。
- 国办发〔2025〕34号：政采本国产品 20% 价格扣除（注意是"本国产品"，与信创两个概念）。
- 国资委79号文：央企2027年底前完成替代（未全文公开，以官方口径为准）。
- 公安部176号令：2026-10-01 施行，等保列为重点检查。
LS（企业能力） vs 国测（产品准入）
| 维度 | LS | 国测 |
|---|---|---|
| 对象 | 做国产化集成与服务的企业 | 基础软硬件产品 |
| 机构 | 广州赛宝认证中心（工信部直属） | 中国信息安全测评中心+国家保密科技测评中心 |
| 标准 | CTS CEPREI-LS-C01:2023 | 《安全可靠测评工作指南 V4.0》 |
| 等级 | LS1-LS4 | I/II/III |
| 有效期 | 三年（监督评估） | 三年 |
| 用途 | 投标准入/加分 | 采购名录/招标强制门槛 |
一句话：国测管"产品进名录"，LS 管"企业做集成"，互为支撑不互替。
LS 四级能力与参考门槛
| 等级 | 能力定义 | 参考门槛（节选，非官方量化） |
|---|---|---|
| LS1 初始 | 基础管理 | 成立1年+，国产项目>3000万，技术员工10+，软著10+，ISO9001/27001 |
| LS2 基本 | 体系建立 | 注册资本1000万+，国产项目>3亿，800万级项目>3个，2省+，ISO22301/9001/27001，适配报告5+ |
| LS3 良好 | 能力良好 | 实收资本2000万+，营收5亿+，地方级以上课题，国产专利2+ |
| LS4 优秀 | 能力优秀 | 营收6亿+，研发3000万+，4省+，政府红头课题 |
中小企业路线
- 盘点国产项目业绩+软著存量，补 ISO9001/27001；
- 从 LS1 切入，避免一步等 LS3/LS4；
- 选型优先已过国测（三年有效期内）的 CPU/OS/数据库，源头合规。
时间线 Checklist
- 收官：差距分析（合同额/软著/技术人员社保）
- 1-2月：ISO9001/27001（LS2加22301）+适配测试报告
- 3-6月：提交 LS 申请（按LS1/LS2目标备材料：资质文件、技术文档、项目案例、体系证明）
- 并行：锁定国测有效期内产品底座
- 持续：盯国测批次（每年1-2月与7-8月两次窗口）+176号令进展
一句话总结
2026 信创"硬门槛"= **产品看国测（等级坐标系成形）、企业看 LS（能力分级）**，双轨并行、互为支撑。