信创名录公布 | 其中分布式数据库名单要明年4-5月发布

信创名单终于可以光明正大的公开发布了

为了实现重要行业关键业务系统被海外技术卡脖子的重大风险，国家持续多年发布相关信创政策，以及信创产品名录，推动国产技术快速应用，加速实现核心技术自主可控。

过去，信创名录始终犹抱琵琶半遮面，只闻其声不见其形，仅局限在“隐秘”渠道内进行传播。如今情况发生彻底改变，于2023年12月26日这个年终时间点，中国信息安全测评中心正式公开发布了“安全可靠测评结果公告（2023年第1号）”。历经多年信创试点项目验证，信创名单终于被公开发布，说明中国技术确实得到了广泛验证，国家对我们自己的技术有了更强大的信心！

本次名录包括：CPU、操作系统和集中式数据库，但可惜的是依然缺少了“王炸”产品——能够在核心系统中替换海外技术的分布式数据库软件。

信创/安可产品名录速览

1，CPU芯片中，厂商还是那6家代表，但产品数量有了较大增加。

2，操作系统名单中，除了麒麟、统信以外，多了中科方德。

3，集中式数据库。

值得注意的是原来的老四家之一的神舟通用（隶属于中国航天科技集团,是北京神舟航天软件技术股份有限公司控股子公司）竟然不在名录之中，这个多少让人有点意外。目前，其数据库产品虽然很少在外部市场中出现，但作为老牌厂商且是航天系数据库，此次为何从名录剔除，原因是什么实在让人捉摸不透。

另外新增产品包括阿里云的PolarDB单机版、腾讯的TDSQL单机版、东方金信的海盒数据库，以及万里开源的单机数据库。

老的名录产品中海量数据的产品是基于Opengauss开发的，人大金仓、南大通用等也都加入Opengauss的生态。不少行内人士传说华为将减少对Opengauss社区版的投入，甚至未来不再推进社区版产品；如此的话，这些基于Opengauss的厂商未来发展其实也是非常的痛苦，不能安稳的抱着华为的大腿，考验其自身研发能力的时刻即将到来了。

分布式数据库名录暂未发布

预计可能会在2024年5月分前后发布。

集中式数据库因为拥有多年名录经验，测试流程、测试用例、评判方法都比较完善，所以测试进度较快；而且其中测试标准大部分没什么变化，以前已经通过的产品，再测通过就更不是什么难事。

分布式数据库属于新兴技术，技术架构与单机产品存在非常大的区别，这使得测试方案、测试用例、测试评判办法等工作都需要重新商讨、编撰，而且这是分布式数据库的第一次测评工作，官方操作也相当谨慎，时间周期较长。

虽然中国信息安全测评中心近日才发布“安全可靠测评工作指南（试行）”，其中介绍了测评申请流程和测评流程；但实际上，据我所了解的信息，分布式数据库产品的测试相关工作早已经进行，目前大部分知名分布式数据库厂商基本都完成了申请流程，正在等待下一步的测评流程。而从测评流程中一些关键信息我们也可以大约推断出，分布式数据库的信创名单大约会在什么时间发布。

测评流程

测评流程中存在一个关键信息：

“（3）自测评启动之日起，测评机构原则上在90个工作日内完成测评。送测单位补充材料、更换或补充样品的时间不计入测评周期。如遇特殊情况或受不可抗力影响，测评周期可根据实际情况延长。”

90个工作日就是4个月的时间，如果按从2024年元旦之后就启动的话，那么应该会在5月份完成，但是从其用词中的“原则上”、“特殊情况”、“不可抗力”，可以看出测评流程真是非常的谨慎，所以真实情况还不好说，至少按这么谨慎的态度，这90个工作日的计划时间，测评机构很可能要全都用掉的。

但是应该也不会超过5月份以后了，因为信创发展到现在，能够在核心系统替换海外技术的也就只有分布式数据库了，但在分布式名录迟迟不发布的情况下，行业机构和产业公司都面临着非常大的压力。机构有信创任务，但却不知如何选型，实在逼得没有办法也只是极少量的尝试，真怕万一选型产品将来不再名录，这个责任都不敢担；产业更困难，技术产品明明已经研发出来3-5年的时间了，但是就是因为没有名录，迟迟不能大规模推广试用，产品的成熟度就不能大步提升，企业前几年融到的钱也都快花光了，但是市场却还是止步不前。甚至一部分企业经营都出现了困难，有的不得不面临转型、缩减队伍，有的直接放弃主权拥入集团的怀抱（例如万里开源已经被创意信息收购），还在坚持的大部分也都是生存艰难。不管是国家需要核心系统尽快完成自主可控，还是行业完成信创任务，产业解决生存问题，这些都迫切需要名录，这又都会对测评机构产生压力，所以这个时间应该也不会大幅往后延长了，这个时代已经等不起了。

部分分布式厂商的机智应对

面对分布式数据库产品名录迟迟不发，或者一再延期的风险，部分厂商进行了“机智”的应对，那就是把自身多个不同架构的数据库产品名称统一，就像华为全数据库产品都叫GaussDB，腾讯2020年开始就把自己的所有产品都改名为TDSQL，TBase更名为TDSQL和TDSQL-A，CynosDB更名为TDSQL-C等等，目前这样的产品命名形态已经演变为产业共识，这还有另一个好处那就是品牌效应更加聚焦。

眼看着分布式数据库名录测评周期太长，一些分布式数据库厂商也拿着自己同名的单机数据库参与集中式数据库的测评。而在众多的市场交流中，我发现大部分的客户其实对信创测评流程、结果如何解读等都不甚了解，如此这些厂商就可以利用客户信息的不对称提前推动市场空间。虽然还有不到半年时间，分布式名录也应该发布了，但是4个月的时间在当前激烈的竞争中，如果操作得当，完全能够拉开一个巨大的市场距离。

所以，测评机构还是得顶住压力、承担责任，加快分布式数据库测评进度，加油啊~

分布式数据库测评标准

最后，整理了数据库政府采购需求标准（2023年版）中对分布式数据库的要求，全部要求指标共计113项要求，其中67项是加“*”指标（基本上就是要求测评产品必须支持的内容）。

下图列出了加“*”的指标项，因为图片展示空间有限，如果需要Excel版文件可以关注，给微信“天下观查（TianXia_guancha）”后台发送“分布式测评”关键字获取下载链接，可以查看加“*”指标的详细内容。