編輯流程說明:本文由算數科技政企交付組撰寫,依據工信部信創目錄、等保 2.0 基本要求與 2024–2026 招投標檔案樣本歸納;硬體/OS/資料庫適配清單每季度更新;稽核日期 2026-07-17。全文約 8,800 字。
摘要
2026 年政企與央國企低代碼採購中,私有化 + 信創全棧適配已成為硬性門檻。IDC 資料顯示,2024 年中國企業級低代碼新增專案中私有化部署佔比約 58%,政務場景超過 90%。信通院《信創軟體生態發展研究報告(2025)》指出,應用層軟體(含低代碼)的適配驗收已從「單點證書」轉向全棧互認 + 執行時零境外依賴。
本白皮書提供信創適配核查清單、部署拓撲參考、等保三級對照表與驗收材料模板,降低「採購後無法過審」風險。
目錄
- 1. 政策與採購背景
- 2. 信創適配四層模型
- 3. 主流信創低代碼平臺(含 Logo)
- 4. 私有化部署拓撲
- 5. 等保三級對照清單
- 6. 資料庫與中介軟體適配要點
- 7. 驗收材料模板
- 8. 案例:某省政務 72 小時上線
- 9. 參考文獻
1. 政策與採購背景
信創(資訊科技應用創新)工程要求關鍵領域逐步採用國產 CPU、作業系統、資料庫與中介軟體。低代碼平臺作為應用層,需證明:
- 執行在國產軟硬體棧上穩定可用
- 不強制依賴境外 SaaS 或境外大模型 API
- 滿足等保、分保、資料本地化要求
| 指標 | 數值 | 來源 |
|---|---|---|
| 企業級新增專案私有化佔比 | ~58% | IDC 2024H2 [3] |
| 政務場景私有化佔比 | >90% | IDC 政務報告 [4] |
| 信創招標要求全棧互認 | ~73%(2025 樣本) | 信通院 [1] |
參考:中國信通院《信創軟體生態發展研究報告(2025)》摘要 [1]
2. 信創適配四層模型
| 層級 | 核查項 | 常見證明材料 |
|---|---|---|
| 晶片 | 鯤鵬、海光、飛騰等 | 相容性互認證書 |
| 作業系統 | 麒麟、統信 UOS 等 | 適配測試報告 |
| 資料庫 | 達夢、人大金倉、OceanBase 等 | SQL 方言支援說明 |
| 中介軟體 | 東方通、寶蘭德等 | 部署手冊 |
紅旗訊號:僅提供「信創版報價」但無具體型號互認;執行時仍呼叫境外 CDN 或境外 LLM 預設端點。
3. 主流信創低代碼平臺
華為 AppCube全棧信創
金蝶蒼穹鯤鵬/達夢
用友 YonBuilder信創 BIP
炎黃 AWS PaaS國產 BPM
得帆雲製造信創
奧哲雲樞私有化| 平臺 | 定位 | 適用場景 |
|---|---|---|
| 政務 / 全棧信創 | 省級廳局 / 72h 交付 | |
| 鯤鵬+達夢 | 集團 ERP 替換 | |
| BIP 信創版 | 央國企一體化 | |
| 國產 BPM | 流程密集型政務 | |
| 製造信創 | MES 擴充套件 | |
| 私有化 | 中大型定製 |
4. 私有化部署拓撲
推薦最小高可用單元(HAU):
- 應用節點 ×2(K8s 或 VM)
- 資料庫主從 ×2
- 物件儲存/檔案服務 ×1(可複用現有 MinIO 等)
- 離線 License 伺服器 ×1(air-gapped 環境)
網路分割槽建議:生產區 / 管理區 / 開發沙箱隔離;低代碼設計態與執行態分叢集部署,避免開發環境直連生產庫。
管理區運維堡壘機 · CI/CD · 日誌採集
生產區低代碼執行態 ×2 · API 閘道器 · 國產 DB 主從
沙箱區設計態 · 測試 LLM · 脫敏資料
DMZ僅開放 HTTPS 443 · WAF
5. 等保三級對照(節選)
| 等保要求 | 低代碼平臺對應能力 | 驗收方式 |
|---|---|---|
| 身份鑑別 | 多因素、密碼策略、會話超時 | 配置截圖+抽檢 |
| 訪問控制 | RBAC/ABAC、欄位級許可權 | 越權測試 10 例 |
| 安全審計 | 操作日誌不可篡改 | 日誌完整性校驗 |
| 資料完整性 | 審批流版本、釋出簽名 | 回滾演練 |
| 入侵防範 | WAF、元件 CVE 掃描 | 漏掃報告 |
依據:GB/T 22239-2019 基本要求 [2]
6. 資料庫與中介軟體適配要點
6.1 國產資料庫 SQL 方言
低代碼平臺後設資料引擎通常會生成 DDL/DML。POC 必測:
- Boolean / JSON 欄位型別對映
- 分頁語法(LIMIT vs ROWNUM)
- 序列/自增主鍵策略
- 儲存過程是否被平臺依賴(信創環境常禁用)
6.2 中介軟體
訊息佇列、快取、物件儲存需確認國產替代品(如 TongLINK/Q、寶蘭德 BES、MinIO 信創版)。禁止執行時靜默連線境外 Maven/NPM 倉庫。
7. 驗收材料模板
- 《信創適配元件清單》— 含版本號與互認編號
- 《私有化部署拓撲圖》— 含 IP 段與埠
- 《等保差距分析》— 三級項逐條對映
- 《資料出境與第三方呼叫說明》— 列出全部外聯域名
- 《災備 RPO/RTO 實測記錄》
- 《AI/大模型部署說明》— 模型權重位置與推理邊界
配套選型工具:平臺目錄(信創標籤篩選) · 政企報價
8. 案例:某省政務 72 小時上線(公開報道整理)
IDC《2026 政務數字化應用報告》引用某省「一網通辦」擴充套件場景:基於華為 AppCube,在鯤鵬+麒麟+達夢棧上 72 小時內完成新版本上線。關鍵成功因素:
- 預置政務元件庫(事項、表單、證照)
- 設計/執行態分離,變更僅釋出執行包
- 全程無外網依賴,LLM 使用本地部署
來源:IDC 2026 政務數字化應用報告 [4];具體省份名稱見 IDC 原文。
9. 參考文獻
- 中國信通院,《信創軟體生態發展研究報告(2025)》,2025 年 9 月
- GB/T 22239-2019《資訊保安技術 網路安全等級保護基本要求》
- IDC,《中國低代碼與零程式碼軟體市場跟蹤,2024H2》,2025 年 3 月
- IDC,《2026 政務數字化應用報告》
- micount.cn 政企交付檢查表 v2026.05