01 概念边界与战略逻辑

本文回答：信创是什么、不是什么；它与「国产化」「自主可控」「安全可靠」等高频概念如何区分；国家推进这件事的底层逻辑是什么；以及理解时应持有哪些多视角框架。

前置依赖：无。后续文档：02 政策脉络、03 产业链全景

1. 术语溯源与定义

1.1 「信创」一词的来源

「信创」是信息技术应用创新的简称，其直接词源是 2016 年 3 月成立的中国电子工业标准化技术协会信息技术应用创新工作委员会（简称「信创工委会」）〔证据等级 B，多源一致；工委会成立年份与名称在行业协会资料、百科类资料中一致〕。

这一点有两个容易忽略的推论：

• 信创不是法定术语。在国务院、财政部、国资委的正式文件中，使用的是「本国产品」「自主创新产品」「安全可靠」「产业链供应链安全」「信息技术应用创新产业」等表述，极少直接以「信创」作为法律概念。
• 信创是一个产业与工程概念，其内涵随实践演进：早期近似「安可（安全可控）替代」，中期扩展为「2+8+N 行业国产化」，2023 年后进一步扩展为全栈自主可控 + 生态构建 + 价值替代。

1.2 工作定义

综合政策文本与产业实践，给出可操作的工作定义：

信创是指在关系国家安全与国民经济命脉的信息系统领域，以自主可控、安全可靠、生态协同为目标，通过基础硬件、基础软件、应用软件、信息安全与云平台的体系化替代与重构，建立可验证、可审计、可持续演进的国产信息技术供给体系，并以标准、测评、采购、工程方法予以制度化的过程。

定义中有三个不可省略的限定：

1. 限定领域：不是全社会所有 IT 采购，而是关键领域、关键信息基础设施、党政与重点行业。边界问题见 §5.4。
2. 限定目标：不是「国产」二字本身，而是可控、可靠、可持续。国产只是手段之一。
3. 限定为过程：包含制度（标准/测评/采购）与工程（适配/迁移/验证），不只是产品清单。

2. 概念族辨析

这是全站最容易被混用的一组概念。下表按「评价对象」与「回答什么问题」区分：

关键区分：

• 「本国产品」是产地与成本比例概念（34 号文），「自主可控」是技术与供应链概念，「安全可靠」是产品与厂商综合能力概念。三者可以同时成立，也可以互不包含：一款在中国境内组装、组件成本达标的外资品牌服务器，可以是「本国产品」，但未必「自主可控」；一款自主指令集 CPU 可以「自主可控」，但若未送测则不在安全可靠测评结果公告内。
• 等保与密评评的是系统，安全可靠测评评的是产品及其研发单位，适配认证评的是组合兼容性。四套体系并列，详见 06。

3. 三层内涵

3.1 自主可控：控制权而非产地

中国工程院倪光南院士在 2016 年的公开论述中给出过一个至今仍有效的判断：供应链任一环节不能自主，就不满足自主可控；对 CPU 而言，即便设计不受制于人，若生产必须依赖境外，仍不达标；他还批评了以「境内注册 + 缴税」或「生产成本占比 50%」判定国产的做法，认为高技术产品成本主体是智力成本，生产成本准则会为「贴牌」留出空间，并建议参考美国《购买美国产品法》的「增值」准则〔证据等级 B，人民日报《中国经济周刊》2016-04-18〕。

这段论述对理解 2025 年 34 号文有直接价值：34 号文采用的是「属性改变 + 组件成本占比」的路径，而非「增值/自主知识产权」路径，并额外对特定产品保留「关键组件、关键工序」要求，用 5 年时间分产品制定比例、设置 3—5 年过渡期。也就是说，制度设计者清楚「境内生产」不等于「自主可控」，因此把两者拆成两套独立工具：34 号文管政府采购的产地与成本标准，安全可靠测评管核心产品的技术与供应链可靠性。

3.2 安全可靠：全生命周期能力

《安全可靠测评工作指南 V3.0》的定义是：对产品及其研发单位的核心技术、安全保障、持续发展开展评估，评定产品的安全性与可持续性，实现对研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量〔证据等级 A，中国信息安全测评中心官网表述，经多份公告与指南转述一致〕。

注意「研发单位」与「持续发展」两个关键词：测评不是单纯的产品功能测试，而是把厂商组织能力、迭代路线、漏洞响应、供应链韧性纳入评价。这解释了为什么测评结果设 3 年有效期——迫使厂商持续投入而非「拿证躺平」。

3.3 生态协同：从单品到系统

产业实践反复证明：单点产品达标不等于系统可用。典型表述是「单品追赶、系统领先」「走出组合式加法，走向适配式乘法」〔证据等级 C，行业媒体与上市公司公告表述〕。生态协同包含三层：

• 纵向：芯片 → OS → 数据库 → 中间件 → 应用 的联合调优（而非逐层拼装）。
• 横向：同一层多技术路线共存时的兼容性治理（一云多芯、多架构镜像、统一云管）。
• 时间维度：版本迭代后适配关系不失效，需要持续回归测试与认证有效期管理。

4. 战略逻辑：为什么要做

4.1 安全维度：三类风险

历史触发点构成清晰链条：2006 年「核高基」专项 → 2008 年微软「黑屏」事件 → 2013 年「棱镜门」→ 2014 年中央网络安全与信息化领导小组成立、国家集成电路产业投资基金设立、银监会 39 号文 → 2018 年中兴事件与实体清单 → 2020 年进入规模化推广〔证据等级 B，北京通信信息协会《信创发展史及信创相关政策》等多源一致〕。

4.2 产业维度：价值链位置与话语权

信创的产业目标不是「造出替代品」，而是改变在标准、架构、生态三层中的位置：

• 标准层：从遵循国外标准到参与/主导标准（如 RISC-V 国际基金会董事会与 TSC 席位、矩阵扩展标准起草）。
• 架构层：从指令集授权使用到自主指令集与开源根社区（LoongArch / SW64 / RISC-V / openEuler / OpenHarmony / openGauss）。
• 生态层：从适配别人的生态到形成可吸引第三方开发的生态（适配条目数、开发者数、ISV 数量）。

4.3 经济维度：需求侧牵引

「十五五」规划建议把 「加大政府采购自主创新产品力度」 写入五年规划建议文本〔A，gov.cn 全文；「首次」为跨届比较的强断言，本套文档不作此判定〕，并把「强化企业科技创新主体地位」「支持企业牵头组建创新联合体」与「破除地方保护和市场分割」「消除招标投标、政府采购等方面壁垒」并列〔证据等级 A，gov.cn 全文〕。这组并列表述很重要：政策同时给出需求侧牵引与统一大市场约束，二者是同一套制度设计的两面，而非相互矛盾。

5. 边界与常见误解

5.1 信创不等于排斥外资

国办发〔2025〕34 号明确：「国有企业、民营企业、外资企业等各类经营主体平等享受对本国产品的政府采购支持政策」，并禁止「指定品牌或者限制品牌注册地、所有者」「以所有制形式、组织形式、股权结构、投资者国别以及其他不合理条件对供应商实行差别待遇」〔证据等级 A，gov.cn 原文第四条（三）〕。因此把 34 号文解读为「外资出局」是错误的——判断依据是产品是否在关境内完成属性改变、组件成本是否达标，而非供应商国籍。

5.2 信创不等于 100% 自研

主流国产操作系统基于 Linux 内核二次开发，主流国产数据库有 PostgreSQL / MySQL / 开源内核衍生路线，云与中间件大量使用开源组件。承认这一点并不削弱信创目标，反而提示真正的评价维度应是：是否有能力独立维护分支、修复漏洞、演进架构、主导社区，而不是「是否从零写了全部代码」。行业里「超 90% 商业软件包含开源组件」的判断〔证据等级 C，福建省信创适配中心文章〕也说明，治理重点应落在 SBOM、许可证合规、漏洞响应与供应链透明度上。

5.3 国产不等于安全

国产组件同样存在漏洞、勒索、挖矿与供应链污染风险；信创终端的 OS/芯片型号繁杂，反而抬高终端安全的适配门槛〔证据等级 C，行业媒体引述〕。合规上，等保、密评、漏洞管理仍需单独满足。「替换完成」与「安全达标」是两个独立结论。

5.4 边界争议：该替到什么程度

这是最值得保留的开放问题。一种审慎观点认为：信创初衷是解决关键基础设施的卡脖子问题，若把范围无限扩张到充分竞争领域的国企乃至全部办公终端，可能以性能、生态、成本为代价削弱企业市场竞争力；行政订单还可能产生寻租与「马甲」激励〔证据等级 C，行业评论文章，属观点而非事实〕。

与之相对的论述是：规模化应用是技术成熟的必要条件，没有真实负载与反馈就无法完成从「可用」到「好用」的迭代，政策因此采用「2+8+N」分层推进而非一刀切。

本套文档不裁决这一争议，但把它列为理解政策边界的必要视角，并在 09 风险挑战 中给出正反论点对照。可核查的事实是：「十五五」规划建议同时强调「加大政府采购自主创新产品力度」与「破除地方保护和市场分割」「消除政府采购壁垒」，制度建设的方向是统一规则下的竞争，而非无限扩大行政指定范围。

6. 八个视角的分析框架

「多视角」不是罗立立场，而是明确每个视角的评价函数不同：

使用方法：任何一条信创相关结论，都应先标明它来自哪个视角。例如「国产化率 85%」在监管视角是成绩，在架构视角只说明采购结构，不能推导系统稳定性；「性能差距 15%—20%」在工程视角可接受，在高频交易视角可能不可接受。

7. 四组内在张力

理解信创，本质是理解四组没有一劳永逸解的张力。后续所有文档中的技术选型、政策设计与风险讨论，几乎都能映射到这四组：

1. 安全 vs 效率：更强的可控性通常意味着更弱的现成生态与更高的迁移成本。
2. 自主 vs 开放：完全封闭不等于安全，「小而全、弱而全」反而可能降低产业链韧性〔证据等级 B，中国高新网 2025-02-28 引述行业专家观点〕；但过度依赖外部社区又带来治理权风险。
3. 统一 vs 多元：统一技术路线能降低适配成本，多元路线能避免单点锁定与供应风险；2025 年起按 C86/ARM/自主指令集分标包、每包至少引入多家厂商的做法，正是对这一张力的制度性折中〔证据等级 C，行业转述，需以具体招标文件为准〕。
4. 短期指标 vs 长期能力：替代比例是短期可测的，根技术能力与生态健康度是长期才可验证的。用前者考核后者，会系统性激励「套壳」与「纸面兼容」。

8. 阶段划分（与 02 衔接）

综合多源，产业演进可归纳为五阶段〔证据等级 B/C，不同机构切分年份略有差异，此处取交集〕：

阶段划分本身也是口径问题：有资料把 2020 称「信创元年」，有资料把 2023 称「大信创元年」，还有把 2026 称「高质量落地元年」。这些标签服务于不同叙事，不宜作为事实引用。可核查的锚点是政策文号与生效日期，见 02。

9. 本章小结

• 信创是过程与体系，不是产品目录；其法定表达分散在政府采购、供应链安全、密码与网络安全等多套制度中。
• 「本国产品」「自主可控」「安全可靠」「等保」「密评」是五套不同的评价逻辑，混用会造成合规判断错误。
• 战略逻辑由安全、产业、经济三条线共同支撑，且「十五五」明确把需求牵引与统一大市场约束并列。
• 边界问题（替到什么程度、是否强制竞争性国企）仍属开放争议，应作为决策背景而非默认前提。
• 后续所有讨论请沿用本文的八视角框架与四组张力，并在引用数字时遵守 README 的证据规则。