

在开始讨论信创数据库之前,先来谈谈什么是信创。信创工作最早起步于2016年,当时由24家从事软硬件关键技术研究及应用的单位,共同发起成立了一个非营利性社会组织,命名为“信息技术应用创新工作委员会”,简称“信创工委会”,这也是“信创”一词的来源。其核心目的,是为了实现信息技术产业的完全自主可控,因此在早期也被称为“安可(安全可控)”。
1).信创背景
信创背景,最早可追溯到 1986 年,四位两弹一星元勋致信国家领导人,提出全面追踪世界高科技的发展并制定中国发展高科技计划的建议和设想。同年 3 月,领导人亲自批准启动,这就是著名的“863项目”,标着这中国自主创新开始起步。1997 年,国家科技领导小组决定实施“973计划”,解决国家经济与社会发展中的重大科学问题。2006 年,国家启动了“核高基”实现,核高基就是“核心电子器件、高端通用芯片及基础软件产品”的简称。近些年来,周边环境日益复杂、安全事件频出。从 1999 年科索沃战争爆发,中国大使馆遭到轰炸,到 2008 年的微软“黑屏”事件、2013 年的美国“棱镜门”事件、2018年美国制裁中兴华为事件等等。上述安全事件核心是限制中国科技发展、延阻中国崛起步伐,这也逼迫中国科技产业需要从应用层面发展到核心层面,激励加速了中国自主可控进程。总书记在党的二十大报告中强调:“推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。”
2).信创概念
通过上述背景描述,我们延伸出信创的概念。“信创”,即信息技术应用创新,旨在针对硬件及云等基础设施、基础软件、应用软件、网络安全等IT产业链核心技术产品进行自主研发,为我国经济发展、社会运转构建安全可控的信息技术支撑,避免核心技术受制于人。
3).信创范围
信创建设包含基础设施、基础软件、应用软件以及信息安全四大核心领域。基础设施包括芯片、存储、服务器、云计算等;基础软件包括操作系统、数据库、中间件等;应用软件包括基础办公软件、企业管理软件等;信息安全包括安全软件、安全硬件、安全服务等。我们可用下面这张图简单了解下。
4).信创产业
从上面的信创范围可见,信创工作范围非常广泛,其背后是需要一个庞大的产业来支撑。这里引用来自艾瑞咨询的2023年信创报告中的一张图,描绘下信创产业的全景。这其中我们可以看到非常多的厂商(包括数据库厂商),那这些数据库都算信创数据库吗?这点我们后面展开来谈

5).信创推进
信创工作的推进中大致按照先预研、后推广;先局部、后全面;先外围、后核心的整体原则。下图也是摘自艾瑞咨询的信创报告中整理的信创发展历程。

特别是近十年来,信创工作进入深化阶段,国家也出台了一系列政策加速推进。特别是在2018年,国家提出的“2+8+N”发展体系,将信创工作纳入到国家发展战略中。这里谈到的2+8+N,是信创提付覆盖的应用领域,即党、政与金融、电力、电信、石油、交通、教育、医疗、航空航天8个关于国计民生的重要行业,以及N个消费市场。信创最初在党政领域试点应用,八大重点行业加速推进,N个行业中的办公OA、编辑类的国产软件已普遍被应用。

当然各领域的推进节奏有所差异,党政信创起步最早,渗透面最广;金融、电信等对国计民生有重要影响的关基行业自2020年起也开始大力投入信创建设,对基础硬件、外围系统进行较高比例的信创产品升级。随着信创产品的日益成熟,信创的建设将逐步在更多行业领域展开,由局部采买转为全行业推广、常态化采购。不同行业都制定了响应的时间表。例如在2022年9月份,国资委下发的79号文,就全面指导国资信创产业的发展和进度,要求所有央企+地方国企落实信创替代,并针对不同系统制定相应策略(全面替换、应替就替、能替就替),并要求在2027年完成100%信创替换工作。
在如火如荼开展的信创替换工作中,数据库无疑扮演着非常重要的角色。首先,它是实现数据自主可控的重要手段,有助于规避因依赖国外技术而可能带来的安全风险。其次,它推动了国产数据库技术的进步和创新,加速了国内信息技术产业的发展。再者,信创数据库的出现,为国内外企业提供了更多选择,促进了市场竞争,推动了产业升级。最后,它在维护国家信息安全、构建自主可控的信息技术体系方面起着不可或缺的作用。那回到之前的疑问,什么才算是信创数据库呢?
1).信创数据库概念
2).信创数据库核心要求
3).信创数据库发展
1).当前现状,百花齐放
在信创数据库选择判断上,尚没有特别通用的标准。这其中有诸多原因,其一是之前的确存在一个“信创名录”,但始终没有对外正式披露,更多限于内部流传。虽然在去年年底,中国信息安全测评中心正式公开发布了“安全可靠测评结果”公告,可以将其视为一种名单,但仍然存在一些不足。一是名单仅限于集中式数据库,还没有覆盖分布式数据库(有预测今年5、6月份会发布);二是评测更多侧重自主可控能力,对于数据库自身成熟稳定、技术先进性等验证不足。下图就是发布的这份名单

其二,很多行业都有着对于信创数据库的不同判定机制,有的是通过监管机构认可来判定,有的是通过行业内部标准、案例来规范,有的则是跟随头部企业选择或主要开发商的选择等,不一而足。如下图就是金融行业发布的一系列数据库相关的行业标准和团队标准。

其三,还有些半官方或者民间机构,也会开展数据库的各类评测工作。这些机构具备一定的公信力,很多企业在选择时也会给予参考。比较典型的如信通院、工信部四所、赛迪等。如信通院的“可信数据库”评测就是由中国信通院大数据产品能力评测数据库系列评测升级而来。自2014年起,该体系每年开展两批测试工作,已有一大批国内产品通过产品能力或服务能力的评估。为广大用户筛选出优秀的产品和优质的服务商。下图就是2023年底最新一批通过评测的厂商及产品(节选)

此外,还有一些媒体机构,也会发布一些“排行榜”、“白皮书”、“象限图”等。这些内容可能运营的成分偏多,但也会对用户的决策产生一些影响。如下图是“Internet Deep”发布了2023年度信创产业分类排行(节选)。

2).打造“形神兼备”的自有标准





