工控计算机怎样满足信创和安全可靠测评要求?

引言

　　在信创从"目录准入"转向"测评加适配认证"双轨的当下，工控计算机的合规压力前移到整机选型环节。不少采购方拿到安全可靠测评公告却仍困惑：整机要不要进名录？国产CPU怎么认定？装了麒麟就代表兼容吗？

　　一、测评公告是基准线

　　安全可靠测评由中国信息安全测评中心与国家保密科技测评中心联合发布，面向的是计算机终端与服务器所搭载的中央处理器、操作系统、数据库等基础软硬件。公告结果自发布之日起有效期三年，并标注安全可靠等级，分为I级与II级两档。

　　需要厘清的是，这份名录的评价对象是"组件"而非"整机"，工控计算机作为整机并不直接出现在公告附表中。对部署在控制柜、轨交与电力现场的工控计算机而言，厘清这一边界尤为关键，否则容易在招标文件中写入无法兑现的整机测评条款。

　　二、CPU名录的采信边界

　　工控计算机满足测评要求，先要核对所搭载CPU是否列入公告的中央处理器名录。该名录按批次滚动发布，例如飞腾腾锐D3000、龙芯3A6000列入2024年第1号并获II级，兆芯KX-7000列入2024年第2号获I级，飞腾D2000、海光C86系列也均在列。

　　选型时要确认两件事：具体型号是否出现在对应批次，以及公告是否仍在三年有效期内。名录只认CPU本身，并不延伸至主板、内存或整机，这正是工控计算机合规容易疏漏之处。

　　三、国产系统的兼容验证

　　仅有名录内的CPU还不够，工控计算机的操作系统也要取自公告的操作系统名录，主流包括银河麒麟、统信UOS、中科方德与欧拉等。但"装了国产系统"并不等于"工业软件能跑"。

　　工业现场真正考验的是组态软件、PLC运行时，以及OPC UA、Modbus等协议栈在国产CPU加国产系统组合下的适配表现。不少项目卡在外设驱动而非内核，因此整机厂商提供的适配认证报告，比单纯预装系统更具参考价值。这也是同一颗名录内CPU，在不同整机上的兼容结论不能简单互相套用的原因。

　　四、整机合规的四道关

　　把组件级测评落到工控计算机整机，实际要过四道关。

　　①CPU取自测评名录且在有效期；②操作系统取自名录且版本明确；③整机通过国产系统兼容性认证，工业软件与外设驱动实测可用；④满足工业环境适应性，如宽温、抗电磁干扰，并支持国密SM2/SM3/SM4与可信计算。

　　四关串联，工控计算机才算从组件合规走到整机可用，这也是验收时最常被逐项核查的清单。

　　五、东田国产工控计算机

　　以东田DT-610L系列4U工控计算机为例，其国产CPU型号均可对应测评名录：

　　这些机型适配银河麒麟、统信UOS等国产系统，且东田是麒麟系统伙伴，旗下多款产品均通过了与麒麟软件的互认证。

　　结语

　　信创与安全可靠测评对工控计算机的要求，本质是把组件可信串成整机可信。读懂公告里的CPU名录与系统名录，弄清整机要补的四道关，选型就从盲目比参数变成有依据的清单核查。对具体机型的批次与适配材料，建议对照官方公告逐条确认，再决定采购方案。

　　FAQ

　　Q：整机需要进入安全可靠测评名录吗？

　　A：不需要。安全可靠测评公告的评价对象是CPU、操作系统、数据库等基础软硬件组件，工控计算机作为整机不直接列入名录。整机合规靠CPU与系统取自名录，再叠加国产系统适配认证与工业环境测试。

　　Q：飞腾、龙芯、兆芯的CPU都在名录里吗？

　　A：多家国产CPU已分批列入，例如飞腾腾锐D3000、龙芯3A6000列入2024年第1号，兆芯KX-7000列入2024年第2号，飞腾D2000、海光C86系列也在列。选型时核对具体型号所属批次及三年有效期即可。

　　Q：装了银河麒麟或统信UOS就代表兼容吗？

　　A：仅预装系统不等于工业兼容。关键要看组态软件、PLC运行时、OPC UA与Modbus等协议栈，以及采集卡、打印机等外设驱动，在国产CPU加国产系统的组合下是否实测通过，适配认证报告比预装更有参考性。