0.1-信创合规总览
元序平台通过全栈信创适配、四层架构解耦、等保三级设计和国密算法，解决政企系统国产化迁移中的技术栈兼容与数据安全问题，提供开箱即用的信创合规路径。
- 元序平台已完成芯片、操作系统、数据库、中间件等全栈信创适配
- 四层架构解耦：数据访问、运行时、前端、密码服务完全独立
- 全面支持SM2/SM3/SM4/SM9国密算法，性能影响低于5%
- 平台按等保2.0三级要求设计，满足身份鉴别、安全审计等要求
- 支持私有化部署与数据分类分级，确保数据不出域
自主可控不是口号，而是从芯片到应用的每一层都可验证、可审计、可追溯。
在国家安全与数据主权的战略框架下，信创合规已从"可选项"变为"必选项"。元序平台从设计之初即将信创适配作为核心架构约束，而非事后补救的附加工程。
一、信创合规的战略背景
1.1 国家政策要求
近年来，国家围绕信息技术应用创新（信创）密集出台了一系列政策文件，形成了清晰的战略导向：
- 《"十四五"国家信息化规划》 明确提出"加快推进信息技术应用创新"，要求党政机关和关键信息基础设施行业优先采用自主可控的信息技术产品。
- 《数据安全法》 确立了数据分类分级保护制度，要求重要数据境内存储，关键数据出境需经安全评估。
- 《网络安全等级保护 2.0》 将等保合规从"建议"提升为"法定义务"，对关键信息基础设施运营者提出了更高等级的安全要求。
- 《密码法》 要求关键信息基础设施使用商用密码进行安全保护，推动国密算法（SM2/SM3/SM4）的全面应用。
上述法律法规构成了信创合规的刚性约束框架。对于政府机构、国有企业、央企及关键信息基础设施运营者而言，信创合规不是"要不要做"的问题，而是"何时完成"的问题。
1.2 现实挑战
然而，信创替代并非简单的软件替换。许多在运行中的业务系统建立在 Wintel（Windows + Intel）技术栈之上，从操作系统、数据库、中间件到应用框架，每一层都依赖国外技术产品。信创替代需要在全栈范围内完成国产化迁移，同时确保业务连续性和数据完整性。
这一过程面临三大挑战：
| 挑战 | 具体表现 |
|---|---|
| 技术栈兼容性 | 应用代码依赖 Windows API、Oracle 特性、IE 浏览器行为，迁移至国产环境需要大量适配工作 |
| 性能与稳定性 | 国产芯片、操作系统、数据库在性能指标上与国外产品存在差距，需要应用层面的优化适配 |
| 生态完整性 | 部分第三方组件、驱动、工具缺乏国产环境版本，形成适配链条上的断点 |
二、元序平台的信创架构设计
元序平台从架构设计之初即将信创适配作为核心约束条件，采用"全栈解耦、标准接口、多层适配"的架构策略，确保平台在每一技术层都具备国产化替代能力。
2.1 全栈信创适配矩阵
| 技术层 | 传统技术栈 | 元序信创适配 | 适配状态 |
|---|---|---|---|
| 芯片 | Intel Xeon / AMD EPYC | 鲲鹏 920、飞腾 S2500、海光 C86 | ✅ 已完成适配 |
| 操作系统 | CentOS / Windows Server | 银河麒麟 V10、统信 UOS V20 | ✅ 已完成适配 |
| 数据库 | Oracle / SQL Server / MySQL | 达梦 DM8、人大金仓 KingbaseES V8、openGauss | ✅ 已完成适配 |
| 中间件 | WebLogic / Tomcat / IIS | 东方通 TongWeb V7、宝兰德 BES V10 | ✅ 已完成适配 |
| 浏览器 | Internet Explorer / Chrome | 奇安信可信浏览器、360 安全浏览器 | ✅ 已完成适配 |
| 办公套件 | Microsoft Office | 金山 WPS、数科 OFD | ✅ 已完成适配 |
| 流版签 | Adobe / Foxit | 数科 OFD、福昕 PDF | ✅ 已完成适配 |
| 密码算法 | RSA / AES / SHA | SM2 / SM3 / SM4 国密算法全栈支持 | ✅ 已完成适配 |
2.2 架构解耦策略
元序平台实现全栈信创适配的关键在于架构层面的彻底解耦：
数据访问层解耦：平台采用统一数据访问抽象层（Data Access Abstraction），将业务逻辑与具体数据库实现完全分离。同一套业务代码无需修改即可运行于 Oracle、达梦、人大金仓、openGauss 等不同数据库之上。数据访问层的 SQL 方言差异由适配器自动处理。
运行时环境解耦：平台基于 .NET 跨平台运行时构建，天然支持 Windows 与 Linux 双平台部署。在信创环境中，平台运行于银河麒麟或统信 UOS 操作系统之上，无需针对操作系统进行代码层面的适配。
前端渲染解耦：前端采用标准 Web 技术栈（HTML5/CSS3/ES2020），不依赖任何浏览器专有 API。在信创环境中，前端可运行于奇安信可信浏览器、360 安全浏览器等国产浏览器之上，用户体验与主流浏览器保持一致。
密码服务解耦：平台将密码运算抽象为独立的密码服务层，支持 RSA/AES 与 SM2/SM3/SM4 的无缝切换。在信创环境中，系统自动启用国密算法模式，所有加密、签名、哈希运算均通过国密算法完成。
三、等保合规方案
3.1 等保 2.0 对标
元序平台按照网络安全等级保护三级要求进行设计与建设，全面满足等保 2.0 的技术与管理要求：
| 等保要求 | 元序实现方式 |
|---|---|
| 身份鉴别 | 统一身份认证（支持账号密码、数字证书、生物特征、多因素认证） |
| 访问控制 | 基于角色的访问控制（RBAC）+ 数据级权限 + 字段级权限 |
| 安全审计 | 全操作审计日志，支持日志留存 180 天以上 |
| 入侵防范 | Web 应用防火墙（WAF）对接、SQL 注入防护、XSS 防护 |
| 数据完整性 | 传输加密（TLS 1.3）+ 存储加密（AES-256/SM4） |
| 数据保密性 | 敏感数据自动脱敏、数据分类分级、数据出境管控 |
| 备份恢复 | 自动备份策略、异地容灾、RPO < 1 小时、RTO < 4 小时 |
3.2 国密算法全面适配
元序平台在以下环节全面支持国密算法：
| 应用场景 | 国密算法 | 说明 |
|---|---|---|
| 身份认证 | SM2（非对称加密） | 数字证书签名与验证 |
| 数据传输 | SM2 + SM4 | TLS 国密双证书体系 |
| 数据存储 | SM4（对称加密） | 敏感字段加密存储 |
| 完整性校验 | SM3（哈希算法） | 数据完整性校验、电子签章 |
| 密钥管理 | SM9（标识密码） | 基于身份的密钥管理 |
国密算法的引入对系统性能的影响经过严格测试：在标准业务场景下，国密模式与 RSA/AES 模式的性能差异在 5% 以内，不影响用户体验。
四、数据主权与数据安全体系
4.1 数据不出域
元序平台支持完整的私有化部署模式——所有数据（业务数据、配置数据、AI 模型数据、日志数据）均存储在客户自有的数据中心或私有云环境中，不依赖任何外部公有云服务。AI 模型训练与推理均在本地完成，无需将数据发送至外部 AI 服务商。
4.2 数据分类分级
平台内置数据分类分级引擎，支持按照《数据安全法》要求对数据进行自动化分类（一般数据、重要数据、核心数据）和分级标记（公开、内部、敏感、机密）。分级结果联动认证基座（分级授权）和数据基座（分级脱敏），形成完整的数据安全管控闭环。
4.3 数据全生命周期安全
| 生命周期阶段 | 安全措施 |
|---|---|
| 数据采集 | 传输加密、来源验证、质量检查 |
| 数据存储 | 加密存储、分类分级、备份容灾 |
| 数据使用 | 权限控制、动态脱敏、操作审计 |
| 数据传输 | 国密加密通道、数据出境管控 |
| 数据销毁 | 安全擦除、销毁记录、审计留痕 |
五、合规认证清单与对标
| 合规要求 | 对标状态 | 证明材料 |
|---|---|---|
| 信息技术应用创新产品目录 | 申报中 | 信创产品适配测试报告 |
| 网络安全等级保护三级 | 待测评 | 等保测评报告（规划中） |
| 商用密码应用安全性评估 | 已具备能力 | 国密算法适配测试报告 |
| 数据安全能力成熟模型（DSMM） | 对标建设中 | 数据安全管理制度与技术措施清单 |
| 国产化适配认证 | 已完成主流产品 | 麒麟/统信/达梦/人大金仓适配认证证书 |
六、信创生态合作伙伴
元序平台已与国内主流信创厂商建立适配合作关系：
| 领域 | 合作伙伴 | 合作内容 |
|---|---|---|
| 芯片 | 华为鲲鹏、飞腾、海光 | 芯片级适配认证 |
| 操作系统 | 银河麒麟、统信 UOS | 操作系统兼容认证 |
| 数据库 | 达梦、人大金仓、南大通用 | 数据库适配认证 |
| 中间件 | 东方通、宝兰德 | 中间件兼容认证 |
| 浏览器 | 奇安信、360 | 前端兼容认证 |
| 办公 | 金山 WPS、数科 | 文档格式兼容 |
| 安全 | 奇安信、深信服、安恒 | 安全产品联动 |
七、价值指标
| 指标 | 传统方案 | 元序信创方案 |
|---|---|---|
| 信创适配工作量 | 6~12 个月（全栈改造） | 已完成适配，开箱即用 |
| 等保合规准备 | 3~6 个月整改 | 平台已按等保三级设计 |
| 国密改造 | 1~3 个月（应用层改造） | 内置国密支持，一键切换 |
| 数据主权保障 | 依赖合同约束 | 技术架构保障，数据不出域 |
| 国产化运维成本 | 多套环境维护 | 统一平台，双栈兼容 |
八、总结
信创合规不是元序平台的附加功能，而是其架构设计的核心约束。从芯片到浏览器，从数据库到密码算法，元序平台在每一个技术层都已完成国产化适配验证。对于政府机构、国有企业和关键信息基础设施运营者而言，选择元序平台即意味着选择了一条经过验证的信创合规路径——不需要从零开始适配，不需要承担试错成本，而是站在一套已经建成的信创底座之上，直接开始业务场景的组装与运营。