1. 政策底座
- 《产业链供应链安全规定》正式实施，将关键领域国产化替代纳入法律框架。
- 政府采购对本国信创产品给予 20% 价格评审优惠。
- 部分政企采购项目逐步落实"无认证不招标"。
结论：国产化从"政策引导"进入"法治保障"，是企业参与政企采购的准入题而非选择题。
2. 第一层：信创产品认证（产品级）
定义 ：由具备 CMA/CNAS 资质的第三方机构，依据相关标准（如 GB/T 25000 系列 系统与软件工程 SQuaRE）对软件在"国产 CPU + 国产操作系统 + 国产数据库 + 国产中间件"环境下的兼容性、功能性、性能效率、安全性做测试评估，出具认证/测试报告。
认证体系（公开口径）：三级认证体系，覆盖功能兼容性、数据安全性、生态融合度等约 23 项指标。
用途：进入信创采购目录、满足央国企合规、作为招投标资质、评审加分（公开口径加分权重约 5---15 分）。
前置条件：
- 软件著作权确权（著作权人与申请单位一致）；
- 选定 1---2 条主流技术路线（如鲲鹏 + 麒麟、飞腾 + UOS）；
- 在信创测试环境完成适配测试并出具报告。
标准条文片段（GB/T 25000 思路）：信创适配测试在通用软件测试（功能性、易用性等）基础上，重点验证软件与国产化技术栈的协同表现------即同一软件在不同"国产 CPU + OS + DB + 中间件"组合下的兼容性与稳定性。
3. 第二层：LS 国产化信息系统集成和服务能力评估（企业级）
- LS 含义：localization information system integration and service（国产化信息系统集成和服务）。
- 发证机构：广州赛宝认证中心服务有限公司（工业和信息化部直属行业支撑服务单位）。
- 依据标准 ：《国产化信息系统集成和服务能力要求》（CTS CEPREI-LS-C01:2023，2023-08-01 发布实施）。
- 能力架构：5 个能力域（综合能力、设计研发能力、集成能力、技术支持能力、管理能力）、25 个能力项。
- 等级划分：
|-----|-----|-------------------|
| 等级 | 名称 | 特征 |
| LS1 | 初始级 | 实施简单管理，日常活动有序开展 |
| LS2 | 基本级 | 实施必要管理，活动基本有序 |
| LS3 | 良好级 | 综合能力良好，主要业务领域技术较强 |
| LS4 | 优秀级 | 综合能力优秀，典型项目技术水平高 |
- 市场信号：LS3/LS4 已成为多地政企国产化项目招标的准入或加分项，评估结果可在 CNCA 平台查询。
- 证书有效期：三年，需年审维护。
申请基线：
|------|------------------------------------|
| 项目 | LS 初次申报一般要求 |
| 主体 | 境内注册企业，成立 1 年以上 |
| 经营 | 近三年总收入达标，其中国产软硬件项目金额达标 |
| 研发 | 研发费用大于 0 |
| 人员 | 技术人员 10 人以上 |
| 知识产权 | 近三年软著 10 张及以上 |
| 体系 | 通常要求 ISO9001、ISO27001（条件较好者部分项可放宽） |
| 周期 | 约 3---5 个月 |
4. 概念边界：信创 vs 等保 vs 密评
|------|-------------------------|--------------|-----------------|
| 维度 | 信创认证 | 等保（网络安全等级保护） | 密评（商用密码应用安全性评估） |
| 解决什么 | 能不能进国产化采购、采购方认不认 | 系统防护到没到保护等级 | 商用密码用得合不合规 |
| 主要依据 | 信创相关标准（如 GB/T 25000 系列） | GB/T 22239 等 | 商用密码应用安全性评估相关标准 |
| 开展方 | 具备 CMA/CNAS 的第三方机构 | 等保测评机构 | 密评机构 |
| 关系 | 与等保、密评并行不悖，投标常需同备 | 与信创、密评并行 | 与信创、等保并行 |
关键提醒：三者目的不同，谁也顶不了谁。投标时常见"信创认证 + 等保备案 + 密评"组合要求。
5. 实操踩坑与避坑
坑一：技术路线选错/贪多。 一次性适配所有国产栈，成本高、周期长。避坑：先聚焦 1---2 条最匹配客户场景的路线。
坑二：软著权属不一致。 软著著作权人与申请单位名称不符，适配认证直接卡住。避坑：提前确权，名称对齐。
坑三：LS 能力项证据缺失。 LS 评估要对 5 域 25 项收集证据（文件审查、现场访谈、人员访谈）。避坑：平时沉淀项目案例、管理制度、人员证书，别临时补。
坑四：用信创证顶等保/密评坑。 招标要求的是等保备案，企业却只拿了信创产品认证。避坑：读透招标文件资质条款，按"国产化合规包"统筹。
6. 规划路径建议
- 软著确权（一切前提）；
- 选 1---2 条技术路线做信创产品适配认证；
- 按项目需要申报 LS（多数政企项目看 LS3 起）；
- 将等保、ISO/IEC 27001 与信创打包成"国产化合规包"。
年底政企采购与招标项目集中，提前排期远胜临时补证。
作者简介：本文由北京明航管理咨询有限公司（IT 类企业资质咨询与人才培训）整理。我们可为企业提供信创产品认证与 LS 国产化信息系统集成能力评估的申报规划辅导，并结合等保、软著、ISO/IEC 27001 设计"国产化合规包"。