信创研究站
02 · 政策 / 法务 / 采购

02 政策脉络与法规体系

本文回答:信创相关制度从哪来、效力层级如何、现行关键文件具体怎么规定、哪些流传甚广的解读与原文不符。

文档 02视角 政策 / 法务 / 采购基准日 2026-11-05

02 政策脉络与法规体系

本文回答:信创相关制度从哪来、效力层级如何、现行关键文件具体怎么规定、哪些流传甚广的解读与原文不符。

前置依赖:01 概念边界。后续:06 安全合规与测评认证、08 产业经济

阅读提示:本文对一手原文的引用标注「A」,对二手转述标注「B/C」。凡标注「内部文件 / 未见公开全文」者,均不得作为合规依据直接引用。


1. 效力层级:五层结构

信创相关规则分散在不同效力层级,理解这一点比记住单个文件名更重要。

层级类型代表效力与用途
L1法律《网络安全法》(2017-06-01 施行,2025-10-28 修改,2026-01-01 施行)、《数据安全法》《个人信息保护法》《密码法》《国家安全法》《反外国制裁法》《政府采购法》《外商投资法》上位法,设定基本制度与法律责任
L2行政法规《关键信息基础设施安全保护条例》《商用密码管理条例》《网络数据安全管理条例》《国务院关于产业链供应链安全的规定》(国务院令第 834 号)国务院制定,可直接设定调查、反制等制度
L3部门规章 / 规范性文件《网络安全审查办法》《关键信息基础设施商用密码使用管理规定》(国家密码管理局、网信办、公安部令第 5 号)、《商用密码应用安全性评估管理办法》(局令第 3 号)、国办发〔2025〕34 号、国资委令第 46 号部门职权范围内的执行规则
L4国家标准 / 行业标准GB/T 22239-2019、GB/T 39786-2021、GB/T 32918 系列、GM/T 系列、GB/T 25000.51-2016技术依据,多为推荐性;被法规或招标引用后产生约束
L5测评公告 / 采购需求标准 / 内部文件安全可靠测评结果公告、财政部与工信部「三类九款」采购配置标准、国资委 79 号文不具法律强制力或属内部部署,通过招标条款、考核要求产生实际约束

核心判断:信创的强制性,绝大多数并非来自某一部「信创法」,而是来自 L1/L2 设定的义务 + L3/L4 的技术标准 + L5 的采购条款与内部考核 三者的组合。因此判断「某项目是否必须信创」,正确做法是查该项目的招标文件、所属行业监管要求与主管单位考核口径,而非引用某条自媒体总结的「国家规定」。


2. 政策时间轴(2006—2026)

时间事件 / 文件要点证据等级
2006《国家中长期科学和技术发展规划纲要(2006—2020)》「核高基」(核心电子器件、高端通用芯片及基础软件产品)列为 16 个重大科技专项之一,被视为产业起点B
2008微软「黑屏」事件触发对操作系统与办公软件可控性的关注B
2013「棱镜门」;银监会建立银行业自主可控信息技术创新战略联盟机制信息安全上升为国家战略议题,金融领域开始试点B
2014中央网络安全与信息化领导小组成立;国家集成电路产业投资基金设立;银监会 39 号文要求银行机构提高安全可控信息技术研发投入与应用比例B
2016-03中国电子工业标准化技术协会信息技术应用创新工作委员会成立「信创」词源;产业链与生态进入全面建设阶段B
2018中兴事件、实体清单;「2+8」安全可控体系提出「2」指党政两大体系;「8」为金融、电力、电信、石油、交通、教育、医疗、航空航天B
2020党政信创三期试点完成、常态化采购;金融信创生态实验室成立(2020-11-30)常被称为「信创元年」;适配验证与生态建设制度化B
2021—2022《「十四五」数字经济发展规划》;2022-09 国资委 79 号文79 号文部署国资央企信创改造,公开转述的时间节点为 2027 年底前完成B(文件未公开全文,见 §5.1)
2023-07《安全可靠测评工作指南(试行)》测评体系建立B / A(公告援引)
2023-12《安全可靠测评结果公告(2023 年第 1 号)》首批 CPU/OS/集中式数据库结果A
2025-01赛迪顾问《2024-2026 年中国信创硬件产业发展建议报告》预测 2026 年信创硬件市场 7889.5 亿元(预测值,非实绩)B(转引)
2025-07《安全可靠测评工作指南 V3.0》测评对象扩展至 CPU、AI 训推芯片、OS、数据库、打印机主控芯片A(公告援引)/ B(发布日期经媒体一致转述)
2025-09-28 成文 / 09-30 发布国办发〔2025〕34 号政府采购本国产品标准与 20% 价格评审优惠,2026-01-01 施行A
2025-10-23 通过 / 10-28 发布《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》首次写入「加大政府采购自主创新产品力度」;并列强调破除地方保护与市场分割A
2025-10-28全国人大常委会通过《网络安全法》修改决定2026-01-01 施行;大幅提高关基运营者责任,最高罚款由 100 万元升至 1000 万元;新增大量数据泄露违法情形与 AI 安全专条A / B
2025-11-28 公布国务院国资委令第 46 号《中央企业违规经营投资责任追究实施办法》2026-01-01 施行;8 章 91 条;13 方面 98 种追责情形;重大决策终身问责A
2026-01-0134 号文、46 号令、修订后《网络安全法》同日施行制度切换点A
2026-01-16《安全可靠测评结果公告(2026 年第 1 号)》仅操作系统:桌面 HarmonyOS V1.0(Ⅱ 级)、统信桌面 V25(Ⅰ 级);服务器华为云欧拉 V3、阿里云 V4、新支点 V7(均 Ⅰ 级)A
2026-03-13 通过 / 03-31 公布国务院令第 834 号《国务院关于产业链供应链安全的规定》自公布之日起施行;新华社 2026-04-07 受权发布A
2026-05-26《安全可靠测评结果公告(2026 年第 2 号)》首次公布 AI 训推芯片(9 款,均 Ⅰ 级)+ 数据库(8 款集中式 + 15 款分布式)A

口径提示:有二手资料称「2026 年 4 月国务院公布《关于产业链供应链安全的规定》」,源于新华社 4 月 7 日受权发布时间;准确表述是 2026 年 3 月 31 日签署公布、自公布之日起施行。另有资料简称其为「834 号令」,正确。


3. 国办发〔2025〕34 号逐条拆解(重点)

全称:《国务院办公厅关于在政府采购中实施本国产品标准及相关政策的通知》,成文日期 2025-09-28,发布 2025-09-30,施行 2026-01-01〔A,gov.cn 政策文件库全文〕。

这是理解当前采购制度最重要的一份文件,也是被误读最多的一份。以下按原文结构拆解。

3.1 本国产品的三个条件

条件原文要点工程/采购含义
(一)在中国境内生产在中华人民共和国关境内实现从原材料、组件到产品的属性改变;属性改变指经制造、加工或组装产生完全不同于原材料/组件的新产品,并具有新的名称和特征(用途)判定标准是「实质性改变」,不是组装地标签
(二)组件成本占比达标由财政部会同行业主管部门分产品确定比例;分产品要求实施前,只要符合条件(一)即视同本国产品关键过渡安排:当前阶段尚无分产品比例,故以「境内属性改变」为准
(三)特定产品的关键组件、关键工序在(一)(二)基础上,另需符合境内生产/完成要求为将来对 CPU、主控芯片等关键件设置更严要求预留接口

「属性改变」的五类排除项(原文明确不属于属性改变):

  1. 为运输或储存期间保持某种状态而进行的操作;
  2. 为运输或销售进行的包装或展示;
  3. 在产品或包装上粘贴/印刷品牌、标志、标识及其他区别性标记;
  4. 简单的上漆、磨光和分装;
  5. 其他不属于属性改变的情形。

这五项实质上就是反「贴牌/穿马甲」条款,与 01 中倪光南对「生产成本准则」的批评形成呼应。

3.2 适用范围与排除项

3.3 20% 价格评审优惠与 80% 规则

情形规则
单一产品竞争对本国产品报价给予 20% 价格扣除,用扣除后价格参与评审
多产品项目/采购包供应商提供的符合本国产品标准的产品成本之和 / 全部产品成本之和 ≥ 80% 时,对该供应商全部产品总报价给予 20% 扣除

注意两处易错点:

3.4 组件成本核算规则(附件 1)

这一「按级下钻」的设计,正是为了防止用整机境内组装掩盖关键二级组件境外供给。

3.5 执行、证明与平等对待

3.6 争议处理的举证责任

争议对象举证材料
组装类产品/组件是否在境内生产采购合同、进货记录、制造/加工/组装记录等
由原材料直接制造加工形成的产品/组件(钢材、陶瓷、玻璃等)包装上依法标注的生产厂址信息,厂址在关境内即可
组件成本占比、项目/采购包本国产品成本占比会计核算数据、采购合同、进货记录
关键组件 / 关键工序前者同上;后者需提供关键工序在境内完成的记录

未提供或材料不足者,不应当享受支持政策;影响采购结果的按政府采购法律法规处理。

3.7 制度节奏:5 年 + 3—5 年过渡期

自施行之日起 5 年内,财政部会同行业主管部门在征求内外资企业、行业协会商会意见基础上,分产品确定组件成本占比与关键组件/关键工序要求;出台具体产品要求时,按行业情况设置 3—5 年过渡期,逐步建立标准体系与动态调整机制。

推论:34 号文是一个渐进式框架,而非一次性清单。2026—2030 年间会持续出现分产品的比例与关键件规则,采购方与厂商需要跟踪财政部后续文件,不能把「当前视同本国产品」当作长期常态。

3.8 三个高频误读的纠正

误读原文事实
「34 号文要求政府采购必须用国产 CPU / 国产 OS」原文标准是境内生产 + 组件成本占比 + 特定产品关键组件/工序,未出现 CPU 品牌、指令集或自主知识产权要求;且关键组件要求尚待分产品制定
「34 号文把外资企业排除在外」原文明确平等对待各类经营主体,禁止按投资者国别歧视
「34 号文就是安全可靠测评的法定化」两者是独立体系:34 号文由国务院办公厅发布、面向政府采购货物;安全可靠测评由中国信息安全测评中心与国家保密科技测评中心依指南开展、企业自愿申请。招标中可能同时引用,但法律性质不同

辨析:部分上市公司公告与行业文章把 34 号文概括为「形成真国产、真受益的政策环境」「对非信创品牌设置较高准入门槛」〔证据等级 B/C,见证券时报、上海证券报信息披露〕。这属于商业解读,其中「要求采购单位选择 Intel/AMD 时须说明非买不可理由并审批」并非 34 号文原文条款,可能源自其他内部管理要求,不得当作 34 号文内容引用。


4. 其余关键文件要点

4.1 「十五五」规划建议(2025-10-23 通过)

与信创直接相关的原文表述〔A,gov.cn〕:

解读要点:「基础软件」被列入全链条攻关清单;需求侧(政府采购)与供给侧(攻关)首次在同一份五年规划建议中形成闭环;同时用统一大市场条款约束地方保护,这与 08 讨论的区域集群竞争直接相关。

4.2 国务院令第 834 号(2026-03-31 公布施行)

《国务院关于产业链供应链安全的规定》主要制度〔A,gov.cn 全文 + 司法部答记者问〕:

对信创的意义:把「供应链自主可控」从政策目标升格为行政法规上的制度义务,为关键领域清单、信息共享、风险预警、调查与反制提供法律依据。它不直接规定「买什么」,但会深刻影响关基行业的采购合规审查与供应商准入。

4.3 《网络安全法》2025 年修改(2026-01-01 施行)

〔A/B,全国人大常委会决定 + 光明网解读〕

实操含义:信创改造常与系统重构同步进行,是安全基线重建的窗口期;改造后的关基系统需同时满足三同步、采购、运行、内控等义务,而不是「换了国产就合规」。

4.4 国资委令第 46 号(2026-01-01 施行)

《中央企业违规经营投资责任追究实施办法》〔A,sasac.gov.cn 全文与答记者问〕:

辨析(重要,v1.1 修订):行业文章称「46 号令明确将采购伪创新、伪国产产品列为首要追责情形」〔C,电子工程专辑类自媒体〕。判定:部分失实。
甲 · 属实部分:第十二条「科技创新方面的责任追究情形」第(一)项原文:「通过制售、采购伪创新伪国产产品,虚假完成攻关任务」〔A,sasac.gov.cn 全文〕;该款是第十二条五项情形之一,购销管理为第九条,不在其列。
乙 · 失实部分:①该款并非「首要」或唯一情形,全文共 13 方面 98 种;②它限定于「虚假完成攻关任务」的科技创新场景,且「制售、采购」并列,不能泛化为「凡采购伪国产即追责」;③行业文章将其归入购销管理,属条款归属错误。
丙 · 证据边界:国务院国资委答记者问按「13 个方面 98 种」概述、未逐条展开该款,因此不能用「答记者问未提」反推「全文无此条款」;引用应以令文原文为准。
丁 · 合规含义:该款与 34 号文「属性改变」条款共同构成对贴牌套壳的制度回应,但触发前提是「未履行或未正确履行职责 + 造成国有资产损失或其他不良后果」(第六条),并非产品属性一不合格即自动追责。

4.5 密码与关基配套规章


5. 「2+8+N」、79 号文与内部文件的引用规范

5.1 国资委 79 号文(2022-09)

公开可核查的信息:多家上市公司公告、行业媒体与协会资料一致转述「2022 年 9 月国资委发布 79 号文,指导国资央企信息化系统信创国产化改造,总体目标 2027 年底前 100% 完成替代」,并给出分层要求(OA、门户、邮箱、纪检、党建、档案、经营管理等全面替换;战略决策、ERP、风控、CRM 应替就替;生产制造与研发系统能替就替)〔B,上海证券报上市公司公告、新华网访谈、中国日报等〕。

必须标注的限制:

5.2 「2+8+N」的来源与行业清单差异

建议引用格式:「行业推进普遍采用『2+8+N』分层框架(行业共识性表述,非法定分类)」,并附具体来源。

5.3 地方政策

有资料统计「截至 2025 年 10 月底,中央及地方累计发布信创相关政策 166 部,其中中央 35 条、地方 131 条」〔C,行业报告聚合页〕。此类统计的收录口径、政策层级、是否含规划类文件均不透明,仅可用于说明政策密度,不可用于精确计数或横向比较。

地方实践的可核查样例:福建出台支持产业链的若干措施(专业园区、链主企业、人才梯队)、天津「中国信创谷」、北京先进算力迭代验证平台、湖南新一代自主安全计算制造业创新中心与地方立法推进、柳州电子政务云信创兼容适配项目〔C,行业聚合资料,需逐项核实原文〕。

5.4 采购需求标准(「三类九款」)

财政部、工信部针对通用服务器、台式机、便携式计算机、一体机、工作站,以及服务器操作系统、桌面操作系统、集中式数据库、分布式数据库等制定政府采购配置标准;例如《中央国家机关台式计算机批量集中采购配置标准—2024 版》要求 CPU 与操作系统等关键部件符合安全可靠测评要求〔B/C,行业转述,具体以财政部/国机采最新文件为准〕。

注意:「符合安全可靠测评要求」一旦写入采购需求标准,测评结果就在该采购场景中产生事实上的门槛效应;但这与「测评是法定准入」是两回事。详见 06。


6. 甲方合规动作清单(按项目阶段)

阶段口径:本表按 07 §3 的 S0—S5 唯一主表对齐,列出各阶段需落地的合规材料与义务,不另立阶段划分。「立项/需求编制」对应 S0—S1,「建设/验收」对应 S2—S5。

阶段应做动作依据常见失误
立项明确是否属于关基/关键领域清单覆盖范围;确认行业监管要求与内部考核口径关基条例、834 号令、79 号文转述用自媒体「国家规定」代替正式依据
需求编制逐项列明需符合的测评等级、等保级别、密评要求、本国产品声明函要求;不得指定品牌或按所有制设限34 号文第四条(三)、采购需求标准把「必须某品牌 CPU」写进技术规格
供应商审查核验声明函、测评公告版本与有效期(3 年)、适配报告覆盖的芯片/OS/数据库组合34 号文、测评公告忽略 3 年有效期导致资质已失效
合同写明适配问题责任、性能基线、回退义务、版本升级后的重测责任、SBOM 交付义务民法典合同编 + 行业惯例只约定「通过验收」,未约定二次适配
建设等保三同步、密码保障系统同步规划建设运行、迁移过程数据副本销毁《密码法》、关基商密规定迁移中间数据长期留存造成泄露面
验收适配专项报告、性能基线对比、安全测评报告、试运行报告、声明函归档34 号文、GB/T 25000.51、等保/密评以「能启动」代替「能承载业务」
运维每年密评、三级系统每年等保测评、测评证书到期前重测、漏洞与 SBOM 持续治理局令第 3/5 号、等保拿证后不维护,三年后被迫二次选型

7. 政策趋势判断(截至 2026-11)

  1. 从目录到标准:34 号文确立「标准 + 声明函 + 举证 + 动态调整」,比静态目录更可持续,也更难被「入围即躺赢」套利。
  2. 从采购到全链条合规:834 号令 + 46 号令 + 修订后《网络安全法》,把责任从「买对产品」扩展到「决策可追责、供应链可审计、运行可持续合规」。
  3. 从规模指标到质量指标:行业普遍观察到政策重点从「替代比例」转向「替代质量」(性能不低于原系统、安全合规不打折扣)〔C,行业案例稿,属观察性判断〕。
  4. 统一大市场约束增强:「十五五」建议明确消除政府采购壁垒、破除地方保护,与地方信创园区招商、地方准入清单之间存在需要持续磨合的张力。
  5. 分产品规则陆续落地:34 号文 5 年窗口内的组件成本占比、关键组件/关键工序规则,是未来 3—5 年最值得跟踪的政策变量。

8. 本章小结