信创政务CMS选型指南与核验清单
发布时间：2026-11-13
作者：admin
来源：JTopCMS
阅读：
一、选型五步
明确信创范围：客户现有 CPU / OS / DB / 中间件栈。
核验兼容互认证书与实施记录（见认证清单页）。
核对等保三级与密评所需能力。
用 POC 验证真实环境连通与性能。
确认厂商实施与持续服务能力。
二、产品对比一览表（评估维度）
| 维度 | 通用 CMS | 信创政务 CMS（我方） |
|---|---|---|
| 运行环境 | x86 + 国外 OS | 支持信创 CPU/OS（实施记录/已获证） |
| 数据库 | MySQL / 国外商业数据库 | 金仓（已获证）/ 达梦（已获证）/ MySQL |
| 中间件 | Tomcat / WebLogic | 东方通 TongWeb V8.0（已获证） |
| 安全合规 | 通用安全 | 提供满足等保三级所需能力 |
| 内容发布 | 采编发 | 采编审发工作流（具体项见功能表） |
三、信创适配核验清单（可勾）
[ ] 是否提供兼容互认证书编号 + 发证方 + 覆盖版本
[ ] 芯片 / OS / DB / 中间件分别处于「已获证 / 实施记录 / 尚未取得」哪态
[ ] 等保三级所需能力是否可举证（非"已通过测评"表述）
[ ] 是否提供 POC 举证包与迁移支持
[ ] 是否有真实政企实施记录（脱敏）
四、等保三级 / 密评适配说明
我方提供身份鉴别、基于角色的访问控制、全流程操作审计、内容审核工作流、数据备份与传输加密配置等能力，可用于支撑政务信息系统满足 GB/T 22239-2019 第三级中安全计算环境、安全区域边界相关要求；物理环境、管理制度与集中管控等层面由建设单位及集成商按标准落实。最终符合性由具备资质的等级保护测评机构结合具体系统环境判定。（详《等保三级能力对照表-宣传口径版》）
五、POC 验证 BOM（建议）
| 项 | 建议 |
|---|---|
| 环境 | 信创 CPU + 麒麟 V10 + 金仓/达梦 + 东方通 TongWeb |
| 数据量 | ≥ 1 万篇内容做发布/检索压测 |
| 验证项 | 安装部署 / 信创组件连通 / 采编审发 / 站群 / 检索性能 / 等保基线配置 |
| 交付 | POC 报告模板 + 我方配合测评举证包 |
六、常见问题
无强制"产品证书"，但政务标常要求兼容互认证明；我方已获金仓、东方通。
要证书编号 + 发证方 + 覆盖版本 + 可核验实例，警惕无编号"全面支持"。
数据库/中间件驱动、字符集、国密算法、既有数据迁移，建议先做 POC。
见上方 POC 验证 BOM。
按客户既有栈与标书要求，优先已获证组合。
