TCSPSTC-技术系统信创成熟度评价体系编制说明.pdfVIP

《技术系统信创成熟度评价体系》

(征求意见稿）编制说明

《技术系统信创成熟度评价体系》

团体标准

起草工作组

二〇二五年九月

《技术系统信创成熟度评价体系》

（征求意见稿）编制说明

一、工作简况

1.1项目背景

在数字化浪潮与全球科技博弈交织的时代，信息技术应用创新（信创）已成为国

家突破核心技术封锁、筑牢数字安全屏障的战略抓手，也是驱动产业升级、构建新发

展格局的核心动能。当前，国内企业、政府机构及关键信息基础设施运营单位在信创

改造过程中，面临“技术自主化程度难量化、供应链风险难评估、生态协同性难衡

量”等问题——现有评价方法多聚焦单一产品或环节，缺乏覆盖技术系统全生命周

期的系统性评价框架，导致组织无法精准识别信创风险点、优化国产化替代优先级，

也难以形成“技术可控、生态协同、安全可信”的发展路径。

在此背景下，亟需建立一套兼具战略导向与实践指引的信创成熟度评价体系，围

绕技术自主性、供应链可控性、生态兼容性、安全合规性四大核心维度，通过定性与

定量结合的方式，衡量技术系统的信创发展水平。该体系不仅能为组织的信创建设提

供“标尺”，还能引导产业链上下游形成协同创新共识，加速开放兼容、安全可控的

信创生态构建，为数字经济高质量发展筑牢技术底座。

1.2主要工作过程

1.项目启动与技术储备：

依托国内信创产业实践需求，上海宏时软件有限公司率先提出《技术系统信创成

熟度评价体系》制定需求，联合中国科技产业化促进会信创专业委员会等单位，梳理

信创领域核心痛点（如技术依赖、供应链风险、评价标准缺失等），并结合国家重点

信创项目经验，初步确定评价框架方向。

2.标准起草与内容完善：

2024年至2025年期间，起草组联合科研机构、信创企业等多方力量，系统分析

GB/T39204—2020《关键信息基础设施安全保护要求》、GB/T39786—2021《信息技

术应用创新产品评价指南》、GB/T39786—2021《信息技术应用创新产品评价指南》

1

等现行标准，参考ISO/IEC27001:2013信息安全管理要求，构建“四维评价框架+

五级成熟度等级”的核心体系，细化23项评价指标及评分规则。

3.征求意见稿形成：

2025年8月，起草组结合多轮内部研讨及试点应用反馈（如央国企、金融机构

信创项目验证），修订完善标准内容，形成《技术系统信创成熟度评价体系（征求意

见稿）》，计划后续开展广泛意见征集，进一步优化指标科学性与可操作性。

二、标准编制原则

2.1科学性原则

以客观数据为核心支撑，构建包含明确量化指标的评价体系（如硬件国产化比

例、国密算法覆盖率、自主运维人员占比等），规避主观描述与模糊表述，确保评价

结果的客观性、一致性与可重复性，消除因人为判断导致的偏差。

2.2可操作性原则

制定标准化评价流程（含评价准备、数据收集、指标评分、权重计算、成熟度评

级等7个环节），明确各环节的责任主体、输入输出要求及判定准则；配套提供评价

工具（如指标计算模板、流程核查清单），降低实际操作难度，保障评价过程可执

行、结果可追溯。

2.3动态演进原则

建立标准动态修订机制，结合信创技术迭代（如芯片、操作系统升级）、产业发

展趋势（如开源生态成熟）及应用场景拓展（如工业控制系统信创），每两年开展一

次全面修订，同步更新评价指标、流程及工具，确保标准与信创领域发展态势适配。

2.4协调性原则

严格遵循GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起

草规则》起草，技术内容与现行国标（如GB/T39204—2020）、国际标准（如

ISO/IEC27001:2013）兼容，避免与现有信创相关规范冲突，形成“国家标准+团

体标准”协同支撑的信创评价体系。

2

三、标准主要内容和相关依据

3.1适用范围

本标准适用于国内企业、政府机构、关键信息基础设施运营单位等甲方组织的技

术系统建设与改造项