# 02 政策脉络与法规体系

> 本文回答：信创相关制度从哪来、效力层级如何、现行关键文件具体怎么规定、哪些流传甚广的解读与原文不符。
>
> 前置依赖：[01 概念边界](./01-概念边界与战略逻辑.md)。后续：[06 安全合规与测评认证](./06-安全合规与测评认证体系.md)、[08 产业经济](./08-产业经济与生态格局.md)
>
> 阅读提示：本文对**一手原文**的引用标注「A」，对**二手转述**标注「B/C」。凡标注「内部文件 / 未见公开全文」者，均不得作为合规依据直接引用。

---

## 1. 效力层级：五层结构

信创相关规则分散在不同效力层级，理解这一点比记住单个文件名更重要。

| 层级 | 类型 | 代表 | 效力与用途 |
|---|---|---|---|
| L1 | 法律 | 《网络安全法》（2017-06-01 施行，2025-10-28 修改，2026-01-01 施行）、《数据安全法》《个人信息保护法》《密码法》《国家安全法》《反外国制裁法》《政府采购法》《外商投资法》 | 上位法，设定基本制度与法律责任 |
| L2 | 行政法规 | 《关键信息基础设施安全保护条例》《商用密码管理条例》《网络数据安全管理条例》**《国务院关于产业链供应链安全的规定》（国务院令第 834 号）** | 国务院制定，可直接设定调查、反制等制度 |
| L3 | 部门规章 / 规范性文件 | 《网络安全审查办法》《关键信息基础设施商用密码使用管理规定》（国家密码管理局、网信办、公安部令第 5 号）、《商用密码应用安全性评估管理办法》（局令第 3 号）、**国办发〔2025〕34 号**、国资委令第 46 号 | 部门职权范围内的执行规则 |
| L4 | 国家标准 / 行业标准 | GB/T 22239-2019、GB/T 39786-2021、GB/T 32918 系列、GM/T 系列、GB/T 25000.51-2016 | 技术依据，多为推荐性；被法规或招标引用后产生约束 |
| L5 | 测评公告 / 采购需求标准 / 内部文件 | 安全可靠测评结果公告、财政部与工信部「三类九款」采购配置标准、国资委 79 号文 | 不具法律强制力或属内部部署，通过招标条款、考核要求产生实际约束 |

**核心判断**：信创的强制性，绝大多数并非来自某一部「信创法」，而是来自 **L1/L2 设定的义务 + L3/L4 的技术标准 + L5 的采购条款与内部考核** 三者的组合。因此判断「某项目是否必须信创」，正确做法是查该项目的招标文件、所属行业监管要求与主管单位考核口径，而非引用某条自媒体总结的「国家规定」。

---

## 2. 政策时间轴（2006—2026）

| 时间 | 事件 / 文件 | 要点 | 证据等级 |
|---|---|---|---|
| 2006 | 《国家中长期科学和技术发展规划纲要（2006—2020）》 | 「核高基」（核心电子器件、高端通用芯片及基础软件产品）列为 16 个重大科技专项之一，被视为产业起点 | B |
| 2008 | 微软「黑屏」事件 | 触发对操作系统与办公软件可控性的关注 | B |
| 2013 | 「棱镜门」；银监会建立银行业自主可控信息技术创新战略联盟机制 | 信息安全上升为国家战略议题，金融领域开始试点 | B |
| 2014 | 中央网络安全与信息化领导小组成立；国家集成电路产业投资基金设立；银监会 39 号文 | 要求银行机构提高安全可控信息技术研发投入与应用比例 | B |
| 2016-03 | 中国电子工业标准化技术协会**信息技术应用创新工作委员会**成立 | 「信创」词源；产业链与生态进入全面建设阶段 | B |
| 2018 | 中兴事件、实体清单；「2+8」安全可控体系提出 | 「2」指党政两大体系；「8」为金融、电力、电信、石油、交通、教育、医疗、航空航天 | B |
| 2020 | 党政信创三期试点完成、常态化采购；金融信创生态实验室成立（2020-11-30） | 常被称为「信创元年」；适配验证与生态建设制度化 | B |
| 2021—2022 | 《「十四五」数字经济发展规划》；**2022-09 国资委 79 号文** | 79 号文部署国资央企信创改造，公开转述的时间节点为 2027 年底前完成 | B（文件未公开全文，见 §5.1） |
| 2023-07 | 《安全可靠测评工作指南（试行）》 | 测评体系建立 | B / A（公告援引） |
| 2023-12 | 《安全可靠测评结果公告（2023 年第 1 号）》 | 首批 CPU/OS/集中式数据库结果 | A |
| 2025-01 | 赛迪顾问《2024-2026 年中国信创硬件产业发展建议报告》 | 预测 2026 年信创硬件市场 7889.5 亿元（预测值，非实绩） | B（转引） |
| 2025-07 | **《安全可靠测评工作指南 V3.0》** | 测评对象扩展至 CPU、**AI 训推芯片**、OS、数据库、**打印机主控芯片** | A（公告援引）/ B（发布日期经媒体一致转述） |
| 2025-09-28 成文 / 09-30 发布 | **国办发〔2025〕34 号** | 政府采购本国产品标准与 20% 价格评审优惠，2026-01-01 施行 | A |
| 2025-10-23 通过 / 10-28 发布 | **《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》** | 首次写入「加大政府采购自主创新产品力度」；并列强调破除地方保护与市场分割 | A |
| 2025-10-28 | 全国人大常委会通过《网络安全法》修改决定 | 2026-01-01 施行；大幅提高关基运营者责任，最高罚款由 100 万元升至 1000 万元；新增大量数据泄露违法情形与 AI 安全专条 | A / B |
| 2025-11-28 公布 | **国务院国资委令第 46 号**《中央企业违规经营投资责任追究实施办法》 | 2026-01-01 施行；8 章 91 条；13 方面 98 种追责情形；重大决策终身问责 | A |
| 2026-01-01 | 34 号文、46 号令、修订后《网络安全法》同日施行 | 制度切换点 | A |
| 2026-01-16 | 《安全可靠测评结果公告（2026 年第 1 号）》 | 仅操作系统：桌面 HarmonyOS V1.0（Ⅱ 级）、统信桌面 V25（Ⅰ 级）；服务器华为云欧拉 V3、阿里云 V4、新支点 V7（均 Ⅰ 级） | A |
| 2026-03-13 通过 / 03-31 公布 | **国务院令第 834 号《国务院关于产业链供应链安全的规定》** | 自公布之日起施行；新华社 2026-04-07 受权发布 | A |
| 2026-05-26 | 《安全可靠测评结果公告（2026 年第 2 号）》 | 首次公布 AI 训推芯片（9 款，均 Ⅰ 级）+ 数据库（8 款集中式 + 15 款分布式） | A |

**口径提示**：有二手资料称「2026 年 4 月国务院公布《关于产业链供应链安全的规定》」，源于新华社 4 月 7 日受权发布时间；**准确表述是 2026 年 3 月 31 日签署公布、自公布之日起施行**。另有资料简称其为「834 号令」，正确。

---

## 3. 国办发〔2025〕34 号逐条拆解（重点）

> 全称：《国务院办公厅关于在政府采购中实施本国产品标准及相关政策的通知》，成文日期 2025-09-28，发布 2025-09-30，**施行 2026-01-01**〔A，gov.cn 政策文件库全文〕。

这是理解当前采购制度最重要的一份文件，也是被误读最多的一份。以下按原文结构拆解。

### 3.1 本国产品的三个条件

| 条件 | 原文要点 | 工程/采购含义 |
|---|---|---|
| （一）在中国境内生产 | 在中华人民共和国关境内实现从原材料、组件到产品的**属性改变**；属性改变指经制造、加工或组装产生完全不同于原材料/组件的新产品，并具有新的名称和特征（用途） | 判定标准是「实质性改变」，不是组装地标签 |
| （二）组件成本占比达标 | 由财政部会同行业主管部门**分产品**确定比例；分产品要求实施前，只要符合条件（一）即**视同本国产品** | 关键过渡安排：当前阶段尚无分产品比例，故以「境内属性改变」为准 |
| （三）特定产品的关键组件、关键工序 | 在（一）（二）基础上，另需符合境内生产/完成要求 | 为将来对 CPU、主控芯片等关键件设置更严要求预留接口 |

**「属性改变」的五类排除项**（原文明确不属于属性改变）：

1. 为运输或储存期间保持某种状态而进行的操作；
2. 为运输或销售进行的包装或展示；
3. 在产品或包装上粘贴/印刷品牌、标志、标识及其他区别性标记；
4. 简单的上漆、磨光和分装；
5. 其他不属于属性改变的情形。

这五项实质上就是**反「贴牌/穿马甲」条款**，与 01 中倪光南对「生产成本准则」的批评形成呼应。

### 3.2 适用范围与排除项

- 适用于**货物**，含政府采购货物项目及服务项目中涉及的货物。
- 具体指《政府采购品目分类目录》中的货物类产品，但**不包括**：房屋和构筑物、文物和陈列品、图书和档案、特种动植物、农林牧渔业产品、矿与矿物、电力/城市燃气/蒸汽和热水/水、食品/饮料和烟草原料、无形资产。

### 3.3 20% 价格评审优惠与 80% 规则

| 情形 | 规则 |
|---|---|
| 单一产品竞争 | 对本国产品报价给予 **20% 价格扣除**，用扣除后价格参与评审 |
| 多产品项目/采购包 | 供应商提供的**符合本国产品标准的产品成本之和 / 全部产品成本之和 ≥ 80%** 时，对该供应商**全部产品总报价**给予 20% 扣除 |

注意两处易错点：

- 这是**评审价格扣除**，不是财政补贴、不是中标价打折、不是强制采购。
- 「80%」是**成本占比**而非数量占比、也非报价占比；争议时需提供会计核算数据、采购合同、进货记录。
- 原文限定「政府采购活动中**既有本国产品又有非本国产品参与竞争**的」才适用优惠。

### 3.4 组件成本核算规则（附件 1）

- 一般按**二级组件**成本核算；若按一级组件即可满足判定需求，可按一级组件。
- 一级组件 = 直接组成产品的组件；二级组件 = 直接组成一级组件的组件；一级组件不可分解的视同二级组件。
- 二级组件在境内生产的，其**全部成本**计入境内生产组件成本；不在境内生产的，成本**不计入**。
- 总成本与组件成本以会计核算数据、采购合同、进货记录为基础。

这一「按级下钻」的设计，正是为了防止用整机境内组装掩盖关键二级组件境外供给。

### 3.5 执行、证明与平等对待

- 采购文件应要求供应商出具**《关于符合本国产品标准的声明函》**或财政部规定的证明文件；出具后**不得再要求提供其他证明材料**；随中标/成交结果同时公告。
- 虚假声明谋取中标的，依《政府采购法》追责。
- **平等对待条款**：国企、民企、外资企业平等享受支持政策；不得指定品牌或限制品牌注册地、所有者；不得以所有制、组织形式、股权结构、投资者国别及其他不合理条件实行差别待遇或歧视待遇；各地区各部门不得出台违反本通知的政策措施。

### 3.6 争议处理的举证责任

| 争议对象 | 举证材料 |
|---|---|
| 组装类产品/组件是否在境内生产 | 采购合同、进货记录、制造/加工/组装记录等 |
| 由原材料直接制造加工形成的产品/组件（钢材、陶瓷、玻璃等） | 包装上依法标注的生产厂址信息，厂址在关境内即可 |
| 组件成本占比、项目/采购包本国产品成本占比 | 会计核算数据、采购合同、进货记录 |
| 关键组件 / 关键工序 | 前者同上；后者需提供关键工序在境内完成的记录 |

未提供或材料不足者，**不应当享受**支持政策；影响采购结果的按政府采购法律法规处理。

### 3.7 制度节奏：5 年 + 3—5 年过渡期

自施行之日起 **5 年内**，财政部会同行业主管部门在征求内外资企业、行业协会商会意见基础上，分产品确定组件成本占比与关键组件/关键工序要求；出台具体产品要求时，按行业情况设置 **3—5 年过渡期**，逐步建立标准体系与动态调整机制。

**推论**：34 号文是一个**渐进式框架**，而非一次性清单。2026—2030 年间会持续出现分产品的比例与关键件规则，采购方与厂商需要跟踪财政部后续文件，不能把「当前视同本国产品」当作长期常态。

### 3.8 三个高频误读的纠正

| 误读 | 原文事实 |
|---|---|
| 「34 号文要求政府采购必须用国产 CPU / 国产 OS」 | 原文标准是境内生产 + 组件成本占比 + 特定产品关键组件/工序，**未出现 CPU 品牌、指令集或自主知识产权要求**；且关键组件要求尚待分产品制定 |
| 「34 号文把外资企业排除在外」 | 原文明确平等对待各类经营主体，禁止按投资者国别歧视 |
| 「34 号文就是安全可靠测评的法定化」 | 两者是**独立体系**：34 号文由国务院办公厅发布、面向政府采购货物；安全可靠测评由中国信息安全测评中心与国家保密科技测评中心依指南开展、企业自愿申请。招标中可能同时引用，但法律性质不同 |

> 辨析：部分上市公司公告与行业文章把 34 号文概括为「形成真国产、真受益的政策环境」「对非信创品牌设置较高准入门槛」〔证据等级 B/C，见证券时报、上海证券报信息披露〕。这属于**商业解读**，其中「要求采购单位选择 Intel/AMD 时须说明非买不可理由并审批」并非 34 号文原文条款，可能源自其他内部管理要求，不得当作 34 号文内容引用。

---

## 4. 其余关键文件要点

### 4.1 「十五五」规划建议（2025-10-23 通过）

与信创直接相关的原文表述〔A，gov.cn〕：

- 第（11）条：完善新型举国体制，采取超常规措施，全链条推动**集成电路、工业母机、高端仪器、基础软件、先进材料、生物制造**等重点领域关键核心技术攻关取得决定性突破。
- 第（12）条：强化企业科技创新主体地位……**加大政府采购自主创新产品力度**。
- 第（14）条：深入推进数字中国建设，加快人工智能等数智技术创新，强化算力、算法、数据高效供给；全面实施「人工智能+」行动。
- 统一大市场部分：**消除要素获取、资质认定、招标投标、政府采购等方面壁垒**，规范地方政府经济促进行为，破除地方保护和市场分割。

**解读要点**：「基础软件」被列入全链条攻关清单；需求侧（政府采购）与供给侧（攻关）首次在同一份五年规划建议中形成闭环；同时用统一大市场条款约束地方保护，这与 [08](./08-产业经济与生态格局.md) 讨论的区域集群竞争直接相关。

### 4.2 国务院令第 834 号（2026-03-31 公布施行）

《国务院关于产业链供应链安全的规定》主要制度〔A，gov.cn 全文 + 司法部答记者问〕：

- **立法定位**：填补产业链供应链安全专门立法空白；「小切口」聚焦关系经济社会稳定与国家安全的关键领域；我国现行法律此前在应急保障、出口管制、反制措施方面有规定，但无专门立法。
- **工作机制**（第 3 条）：国家建立健全工作机制；外交、发改、工信、公安、国安、法治、财政、自然资源、交通、农业农村、商务、金融管理、海关、市场监管、网信等部门按职责分工负责。
- **关键领域清单**（第 7 条）：国务院有关部门制定并**动态调整**关键领域清单，维护原材料、技术、设备、产品的生产与流通稳定持续运行。
- **信息共享与监测预警**（第 8—9 条）：推动关键领域信息共享、强化平台支撑；建立风险监测预警制度，组织评估监测并及时发布预警。
- **总体思路**（司法部解读）：统筹发展和安全；急用先行；问题导向；明确**产业链供应链安全调查制度、反制措施和域外适用规定**。

**对信创的意义**：把「供应链自主可控」从政策目标升格为行政法规上的制度义务，为关键领域清单、信息共享、风险预警、调查与反制提供法律依据。它不直接规定「买什么」，但会深刻影响关基行业的采购合规审查与供应商准入。

### 4.3 《网络安全法》2025 年修改（2026-01-01 施行）

〔A/B，全国人大常委会决定 + 光明网解读〕

- 大幅增加关键信息基础设施运营者法律责任，罚款上限由 100 万元提高到 **1000 万元**。
- 新增「大量数据泄露」违法情形；将恶意程序、安全缺陷、漏洞导致的数据泄露后果转致相关法律责任。
- 新增人工智能安全发展专条规定；加大平台巡查义务与配合监管责任。
- 与《数据安全法》《个人信息保护法》形成「三位一体」协同合规机制。

**实操含义**：信创改造常与系统重构同步进行，是**安全基线重建的窗口期**；改造后的关基系统需同时满足三同步、采购、运行、内控等义务，而不是「换了国产就合规」。

### 4.4 国资委令第 46 号（2026-01-01 施行）

《中央企业违规经营投资责任追究实施办法》〔A，sasac.gov.cn 全文与答记者问〕：

- 2025-11-28 以国资委令第 46 号公布，替代 2018 年 37 号令（试行），共 **8 章 91 条**。
- 追责情形由 11 个方面 72 种增加到 **13 个方面 98 种**：集团管控、风险管理、购销管理、工程承包建设、金融业务、**科技创新**、资金管理、产权管理、固定资产投资、股权投资、改组改制、境外经营投资及其他。
- 资产损失分级：500 万元以下一般；500 万（含）—5000 万元较大；5000 万元（含）以上重大。
- 处理方式 6 种：批评或诫勉、组织处理、扣减薪酬、禁入限制、处分、移送纪检监察或司法机关。
- **重大决策终身问责**，已退休、调任、离职者亦规定处理方式。
- 增加**尽职合规免责**条款，保护战略性新兴产业、科技创新领域的探索性试验与先行先试。

> 辨析（重要，v1.1 修订）：行业文章称「46 号令明确将采购伪创新、伪国产产品列为**首要**追责情形」〔C，电子工程专辑类自媒体〕。判定：**部分失实**。
> **甲 · 属实部分**：**第十二条「科技创新方面的责任追究情形」第（一）项**原文：「通过制售、采购伪创新伪国产产品，虚假完成攻关任务」〔A，sasac.gov.cn 全文〕；该款是第十二条五项情形之一，**购销管理为第九条**，不在其列。
> **乙 · 失实部分**：①该款并非「首要」或唯一情形，全文共 13 方面 98 种；②它限定于「虚假完成攻关任务」的科技创新场景，且「制售、采购」并列，不能泛化为「凡采购伪国产即追责」；③行业文章将其归入购销管理，属条款归属错误。
> **丙 · 证据边界**：国务院国资委答记者问按「13 个方面 98 种」概述、未逐条展开该款，因此不能用「答记者问未提」反推「全文无此条款」；引用应以令文原文为准。
> **丁 · 合规含义**：该款与 34 号文「属性改变」条款共同构成对贴牌套壳的制度回应，但触发前提是「未履行或未正确履行职责 + 造成国有资产损失或其他不良后果」（第六条），并非产品属性一不合格即自动追责。

### 4.5 密码与关基配套规章

- **《关键信息基础设施商用密码使用管理规定》**（国家密码管理局、网信办、公安部令第 5 号，2025 年公布）〔A，gov.cn〕：要求关基运营者**同步规划、同步建设、同步运行**商用密码保障系统；规划阶段做密码应用方案评估，运行前评估，**建成运行后每年至少一次**密评；未通过不得投入运行；每年 1 月 31 日前向保护工作部门报告上年度情况；采购涉及商用密码且影响或可能影响国家安全的网络产品和服务，应按《网络安全审查办法》进行审查。
- **《商用密码应用安全性评估管理办法》**（局令第 3 号，2023-11-01 施行）：规划、运行前、运行后每年至少一次「三阶段评估」。
- 详见 [06 安全合规](./06-安全合规与测评认证体系.md)。

---

## 5. 「2+8+N」、79 号文与内部文件的引用规范

### 5.1 国资委 79 号文（2022-09）

公开可核查的信息：多家上市公司公告、行业媒体与协会资料一致转述「2022 年 9 月国资委发布 79 号文，指导国资央企信息化系统信创国产化改造，总体目标 2027 年底前 100% 完成替代」，并给出分层要求（OA、门户、邮箱、纪检、党建、档案、经营管理等全面替换；战略决策、ERP、风控、CRM 应替就替；生产制造与研发系统能替就替）〔B，上海证券报上市公司公告、新华网访谈、中国日报等〕。

**必须标注的限制**：

- 该文件**未见国务院国资委官网公开全文**，上述内容均来自**转述**，不同转述在比例与时间点上有出入（例如「2025 年底 OA 系统 100%」「2026 年党政 85%、央国企 65%」「2027 年底 100%」等，多来自券商或媒体推演）。
- 因此：**不得把「2027 年 100% 替代」表述为法律义务或公开法条**；正确表述是「据上市公司公告与行业资料转述的国资央企内部部署目标」。
- 项目合规判断应以本企业/本集团收到的正式文件与考核口径为准。

### 5.2 「2+8+N」的来源与行业清单差异

- 「2」：党政两大体系（部分资料表述为「党政 + 军队」，另有表述为「党、政」），属**行业推进框架**而非法律概念。
- 「8」：主流表述为金融、电力、电信、石油、交通、教育、医疗、航空航天〔B，北京通信信息协会等〕；也有资料写作金融、电信、能源、交通、教育、医疗、航空航天、石油，或把「电力/能源」合并。差异源于行业分类口径，不影响实质。
- 「N」：其余全行业分步推进，2023 年起逐步启动〔B/C，百科与行业资料〕。

**建议引用格式**：「行业推进普遍采用『2+8+N』分层框架（行业共识性表述，非法定分类）」，并附具体来源。

### 5.3 地方政策

有资料统计「截至 2025 年 10 月底，中央及地方累计发布信创相关政策 166 部，其中中央 35 条、地方 131 条」〔C，行业报告聚合页〕。此类统计的**收录口径、政策层级、是否含规划类文件均不透明**，仅可用于说明政策密度，不可用于精确计数或横向比较。

地方实践的可核查样例：福建出台支持产业链的若干措施（专业园区、链主企业、人才梯队）、天津「中国信创谷」、北京先进算力迭代验证平台、湖南新一代自主安全计算制造业创新中心与地方立法推进、柳州电子政务云信创兼容适配项目〔C，行业聚合资料，需逐项核实原文〕。

### 5.4 采购需求标准（「三类九款」）

财政部、工信部针对通用服务器、台式机、便携式计算机、一体机、工作站，以及服务器操作系统、桌面操作系统、集中式数据库、分布式数据库等制定政府采购配置标准；例如《中央国家机关台式计算机批量集中采购配置标准—2024 版》要求 CPU 与操作系统等关键部件符合安全可靠测评要求〔B/C，行业转述，具体以财政部/国机采最新文件为准〕。

**注意**：「符合安全可靠测评要求」一旦写入采购需求标准，测评结果就在该采购场景中产生**事实上的门槛效应**；但这与「测评是法定准入」是两回事。详见 [06](./06-安全合规与测评认证体系.md)。

---

## 6. 甲方合规动作清单（按项目阶段）

> **阶段口径**：本表按 [07](./07-行业落地与工程迁移方法论.md) §3 的 **S0—S5 唯一主表**对齐，列出各阶段需落地的**合规材料与义务**，不另立阶段划分。「立项/需求编制」对应 S0—S1，「建设/验收」对应 S2—S5。

| 阶段 | 应做动作 | 依据 | 常见失误 |
|---|---|---|---|
| 立项 | 明确是否属于关基/关键领域清单覆盖范围；确认行业监管要求与内部考核口径 | 关基条例、834 号令、79 号文转述 | 用自媒体「国家规定」代替正式依据 |
| 需求编制 | 逐项列明需符合的测评等级、等保级别、密评要求、本国产品声明函要求；不得指定品牌或按所有制设限 | 34 号文第四条（三）、采购需求标准 | 把「必须某品牌 CPU」写进技术规格 |
| 供应商审查 | 核验声明函、测评公告版本与**有效期**（3 年）、适配报告覆盖的芯片/OS/数据库组合 | 34 号文、测评公告 | 忽略 3 年有效期导致资质已失效 |
| 合同 | 写明适配问题责任、性能基线、回退义务、版本升级后的重测责任、SBOM 交付义务 | 民法典合同编 + 行业惯例 | 只约定「通过验收」，未约定二次适配 |
| 建设 | 等保三同步、密码保障系统同步规划建设运行、迁移过程数据副本销毁 | 《密码法》、关基商密规定 | 迁移中间数据长期留存造成泄露面 |
| 验收 | 适配专项报告、性能基线对比、安全测评报告、试运行报告、声明函归档 | 34 号文、GB/T 25000.51、等保/密评 | 以「能启动」代替「能承载业务」 |
| 运维 | 每年密评、三级系统每年等保测评、测评证书到期前重测、漏洞与 SBOM 持续治理 | 局令第 3/5 号、等保 | 拿证后不维护，三年后被迫二次选型 |

---

## 7. 政策趋势判断（截至 2026-11）

1. **从目录到标准**：34 号文确立「标准 + 声明函 + 举证 + 动态调整」，比静态目录更可持续，也更难被「入围即躺赢」套利。
2. **从采购到全链条合规**：834 号令 + 46 号令 + 修订后《网络安全法》，把责任从「买对产品」扩展到「决策可追责、供应链可审计、运行可持续合规」。
3. **从规模指标到质量指标**：行业普遍观察到政策重点从「替代比例」转向「替代质量」（性能不低于原系统、安全合规不打折扣）〔C，行业案例稿，属观察性判断〕。
4. **统一大市场约束增强**：「十五五」建议明确消除政府采购壁垒、破除地方保护，与地方信创园区招商、地方准入清单之间存在需要持续磨合的张力。
5. **分产品规则陆续落地**：34 号文 5 年窗口内的组件成本占比、关键组件/关键工序规则，是未来 3—5 年最值得跟踪的政策变量。

---

## 8. 本章小结

- 信创没有单一上位法，强制力来自法律、行政法规、部门规章、标准、采购条款与内部考核的**组合**。
- 国办发〔2025〕34 号的核心是「境内属性改变 + 组件成本占比 + 20% 评审优惠 + 80% 成本规则 + 平等对待」，**不是国产 CPU 强制令**，也不是安全可靠测评的法定化。
- 834 号令（2026-03-31 公布施行）、46 号令（2026-01-01 施行）、修订《网络安全法》（2026-01-01 施行）构成 2026 年制度切换的三根支柱。
- 79 号文、「2+8+N」、地方政策计数存在**转述与原文偏离**；46 号令的相关误传是**把第十二条已有条款说成「首要情形／购销管理」**（详见 §4.4），而非「原文没有」。引用必须标注证据等级与限制条件。
- 所有采购判断的最终依据，是**现行有效的法规原文 + 项目招标文件 + 主管单位正式口径**。