信创产品合规认证的一般流程，标准化产品、项目型产品

信创产品合规认证流程分为标准化产品（通用产品）和项目型产品（特定项目交付）。

核心流程概述

基础适配与互认

选择适配环境：确定目标适配的国产CPU架构（鲲鹏、飞腾、龙芯、兆芯、海光、申威等）、操作系统（麒麟、统信UOS、中科方德等）、数据库、中间件等。

产品适配：在选定的信创环境下进行安装、部署、功能测试、性能调优等。

获取证书：

1.信创产品兼容性互认证证书：这是第一步也是最关键的证书。通常由产品厂商与基础软硬件厂商（如麒麟、统信、中科方德等）联合测试并颁发。证明产品与该特定基础软硬件平台兼容。

2.信创适配报告/适配证书：这通常是在完成兼容性互认证后，由第三方权威适配机构（如地方的信创适配中心、国家认可的测试实验室）对产品在更完整或特定组合的信创环境下的适配情况进行全面测试评估后出具的报告或证书。

主要是为了证明产品能在信创基础软硬件环境（国产CPU、OS、数据库、中间件等）上正常运行，并与主流信创生态组件兼容。

一、 标准化产品 (通用产品)

核心适配与互认

1.与主流国产CPU厂商、操作系统厂商进行兼容性互认证测试，获取互认证证书。 (例如：产品X 与 麒麟V10 + 鲲鹏920 完成兼容性互认证)

2.在国家级或地方信创适配中心/权威第三方实验室进行全面适配测试，获取信创适配报告或适配证书。这是证明产品信创能力通用性的“敲门砖”。

3.产品安全能力准备 (视情况)：

对产品本身进行安全功能检测（如:依据等保或网专产品相应等级的要求），获取相关检测报告，这有助于提升产品竞争力。确保产品支持或集成国密算法模块，为后续系统密评打基础。

项目落地时的附加要求 (在具体项目中满足)

项目级信创测试报告(针对具体部署环境)

整个系统的等保测评、整个系统的密评(如需)、整个系统的风险评估

标准化产品路径总结：信创产品兼容性互认证证书 -> 信创产品适配报告/证书 (通用) -> (可选：产品安全检测) -> 在具体项目中满足系统级测评要求

二、 项目型产品 (为特定客户、特定项目定制开发或深度集成的产品/解决方案)

基础适配与互认

与该项目选定的具体国产基础软硬件（如甲方指定用飞腾+麒麟）进行信创产品兼容性互认证测试，获取互认证证书。这是技术可行性的基础保障。

深度适配与项目定制

在互认证基础上，进行更深入的、针对该项目具体需求和环境的适配、定制开发、集成联调。

在此过程中，可能由项目方、厂商或第三方出具适配过程文档或阶段性报告，但通常不一定需要像标准化产品那样获取一个通用的、权威的第三方《适配报告》或《适配证书》。

验收阶段测评

网络安全等级保护测评，根据系统定级，对整个项目交付的信息系统进行等保测评并获取备案证明及测评报告。

商用密码应用安全性评估，根据项目涉密程度、行业要求、是否属于关基等，对整个项目交付的信息系统进行密评。如果非涉密的关键信息基础设施、网络安全保护第三级以上网络、国家政务信息系统等网络与信息系统需开展商用密码应用安全性评估工作，证明其密码应用的合规性、正确性和有效性。产品本身需要支持或集成符合国密标准的密码模块/功能。

项目级信创测试报告，由甲方认可的测试机构对最终交付的项目系统（包含该产品）进行全面的功能和性能测试，确保满足项目合同和技术规格书要求。这是项目验收的关键依据之一。在项目验收阶段，针对具体的项目部署环境进行更深入的功能、性能、安全性、可靠性等方面的测试。这份报告通常由项目甲方指定的测试机构出具，证明产品在该项目具体环境中满足合同和规范要求。

风险评估，对项目交付的信息系统进行风险评估。在项目上线前或重要阶段，对包含该产品的信息系统进行全面的安全风险评估，识别潜在威胁和脆弱性，提出整改建议。可以是甲方自评或委托第三方进行。

其他项目特定要求，如行业专项检查、特定安全审计等。

项目型产品路径总结

信创产品兼容性互认证证书 (针对项目选型) -> 项目深度适配/定制 -> 项目级信创测试报告 -> 系统等保测评 -> (如需) 系统密评 -> 系统风险评估 -> 项目验收

关键点总结

互认证证书是基础

信创产品兼容性互认证证书通常是第一步和必要条件，证明产品能在目标信创平台上跑起来。

适配报告/证书 vs. 项目测试报告

适配报告/证书，更侧重于产品本身在通用或标准信创环境下的适配能力和兼容性证明，是标准化产品进入目录的关键，通常由第三方信创协会出具。

项目测试报告：更侧重于在具体项目部署环境下，交付物（包含该产品）的功能、性能、安全性是否满足该项目特定合同和需求，是项目验收的核心文件之一，由项目甲方认可的测试机构出具。

等保、密评、风险评估

这三项测评的对象是包含该产品的整个信息系统，而非单个产品本身（虽然产品需要具备支撑能力）。它们发生在项目交付验收阶段，是项目能否上线运行的强制性或关键性要求（尤其是等保和密评）。

项目型产品路径目标是“验收”，流程重心在满足特定项目的最终交付和上线要求，特别是验收测试和系统级安全测评。