信创标准 | 信息技术应用创新(信创) 应用软件适配技术要求

《信息技术应用创新 应用软件适配技术要求》编号：T/GXCUA 004—2023
由广西壮族自治区信息中心提出，广西计算机用户协会归口，由广西计算机用户协会、广西大数据学会发布。2023年8月28日发布并实施
版权归标准发布及起草者所有，仅作学习交流用途。

在信创工作全面推进的今天，软件适配已经成为国产化落地过程中的关键环节。无论是党政机关、金融机构，还是能源、电信、交通等关键行业，应用软件能否在国产软硬件环境下稳定运行、性能不降、功能不失，都是信创替代能否成功的核心指标。团体标准T/GXCUA 004—2023《信息技术应用创新应用软件适配技术要求》，正是目前业内广泛参考的信创软件适配技术标准之一。

为软件企业、系统集成商、测试方、用户单位提供了统一的适配技术规范，有助于提升软件产品质量，推动产业生态健康发展。

标准适用范围

标准适用于信息技术应用创新应用软件的适配效果评估。规定了信息技术应用创新应用软件的通用要求、功能、性能效率、兼容性、易用性、可靠性、信息安全性、维护性和可移植性等适配技术要求。

为什么要做“信创适配”？

信创适配本质上是确保软件能在国产化环境中稳定运行的过程。在国产CPU（如龙芯、飞腾）、国产操作系统（如麒麟、统信）、国产数据库、中间件不断发展的背景下，传统软件系统要想平稳迁移，就必须经历兼容性、安全性、性能等多维度验证。

标准的核心内容

从九个方面定义了应用软件适配的技术要求：

1.通用要求
软件应符合国家标准GB/T 25000.51（SQuaRE质量模型）的基本要求，确保软件产品就绪可用。

2.功能性
适配迁移后不得出现功能删减或失效，换言之，在新的国产化环境中，业务逻辑不能删减。

3.性能效率
迁移后性能不应明显下降。若原系统无性能基线，由用户、开发商等相关方共同协商指标。

4.兼容性
要能与国产操作系统、数据库、中间件等共存，且不影响其他软件运行。文档中应明确列出兼容环境。

5.易用性
适配迁移后，不应影响软件的交互体验。同时，建议提供文档、教程，方便用户学习使用。

6.可靠性
迁移后系统应继续保持稳定运行，不因环境变更使可靠性降低。

7.信息安全性

有一般要求和保密性、完整性、抗抵赖性、可核查性和真实性六个方面。其中保密性里面提到宜采用国家密码局认可的国产密码算法，其它非涉密信息加密算法应是经过严格审查的、当前领域专家认为是可靠的以及经过充分测试的算法

一般要求这一部分明确了软件在信创环境下的安全底线。

对标等级保护（等保）：适用时，满足GB/T 28448的要求，满足 GB/T 28448 的要求，意味着软件的安全性需要符合国家网络安全等级保护测评的要求。

遵守本标准的安全细则：即使没有额外明确的安全需求，软件也必须符合本标准从4.7.1到4.7.5（即保密性、完整性、抗扰性、可核查性、真实性）所规定的所有信息安全要求。

8.可维护性

建议采用模块化设计，确保软件在信创环境中易于维护与更新。

9.可移植性
软件应能顺利适配新的软硬件运行环境，包括服务器、PC、操作系统、数据库、中间件、浏览器等

这份标准让软件厂商可以参考适配指标；让测评机构有标准可依，测试人员可据此开展兼容性、安全性、性能验证等专项评估；让用户部门能放心采购。经过标准适配的软件更稳定、更安全、更具可持续性。

《标准》不仅提出技术要求，更注重实际应用场景的覆盖。例如：

支持多种身份认证方式，如USB Key、短信、人脸识别等；

强调在云平台、浏览器、中间件、外设等环境下的兼容性；

明确数据迁移过程中不得丢失数据或元数据；

要求软件与安全软件共存时不报毒、不冲突。

这些细则为企业开发、测试、部署提供了明确依据，降低了适配过程中的不确定性和风险。

企业在信创适配中的关键建议

提前规划适配路线
在产品设计阶段就考虑操作系统、中间件、数据库的兼容问题。

严格执行安全要求
加密算法、日志审计、权限管理要符合信创安全标准。

强化文档与测试体系
提供清晰的安装指南、兼容性说明、测试报告。

持续跟踪国产生态更新
随着飞腾、麒麟、统信、达梦、金仓等版本快速迭代，企业需同步适配升级。

《信息技术应用创新 应用软件适配技术要求》在信创生态中意义较大，让软件厂商、测评机构、采购方有了参考基准。感兴趣的读者，可以自己详细读一下。

来源:T/GXCUA 004—2023《信息技术应用创新 应用软件适配技术要求》，仅供参考、学习和交流之用。