金融信创2027倒计时,存储怎么选

2022年9月国资委79号文给金融信创划了时间线:到2027年,关键行业信创替代要基本完成。2026年就是倒计时第二年。银行、证券、保险的IT部门现在面对的实际问题是:下一批存储采购订单,到底按什么标准下?

这不是换个国产牌子那么简单。信创存储采购涉及信创目录准入、等保测评、国密认证、器件国产化率、厂商服务能力五个维度的交叉筛选。选错了,采购审计过不了;选慢了,年底信创考核指标完不成。

金融信创存储的三个硬门槛

门槛一:必须在信创目录内。

信创目录是政府采购的准入清单,由中央国家机关政府采购中心维护更新。不在目录里的存储产品,金融国企采购时走不了信创采购通道。2025年信创目录里的存储产品主要有:

厂商	产品	类型	信创目录状态
深信服	EDS	分布式存储	在目录(鲲鹏版)
华为	OceanStor	集中式存储	在目录(部分型号)
浪潮	AS13000	分布式存储	在目录
新华三	CU	分布式存储	在目录
曙光	ParaStor	分布式存储	在目录

注意信创目录不是一劳永逸的,每年更新。去年在目录里的型号今年可能被调出。采购前必须到信创官网核实最新目录状态。

门槛二:通过等保2.0测评。

金融机构核心系统定级不低于三级。等保2.0三级对存储层的要求包括:数据保密性(传输和存储加密)、数据完整性(校验机制)、数据备份恢复(本地+异地)、剩余信息保护(存储空间释放前清除)。这些要求在存储选型时必须逐项验证。

等保三级存储方案的写法可以参考等保三级标书存储方案,里面从标书退回到定稿的全过程有详细拆解。

门槛三:国密认证。

金融行业对密码算法有强制要求。GM/T 0028《密码模块安全技术要求》规定,金融信息系统使用的加密模块必须通过国密局认证,支持SM2/SM3/SM4算法。这意味着存储设备的磁盘加密、传输加密功能必须用国密算法,不能用AES或RSA。

这是很多国产存储产品踩坑的地方:产品是国产的,但加密模块用的是国际算法,过不了金融行业的国密审查。采购前必须确认存储设备的加密模块是否有国密证书编号。

采购清单调整:从"买设备"到"买能力"

传统的存储采购清单长这样:型号、数量、容量、单价、总价。信创采购不能这么写,要改成按能力采购:

第一,按信创合规能力采购。 清单里要写清楚:产品是否在信创目录(附目录编号)、器件国产化率(要求≥60%)、CPU平台(鲲鹏/海光/飞腾)、操作系统适配(麒麟/统信/UOS)。这些信息决定了采购审计能不能过。

第二,按安全合规能力采购。 写清楚:等保级别(三级或以上)、国密认证(附证书编号)、数据加密方式(存储加密+传输加密)、备份恢复指标(RPO≤24h,RTO≤4h)。

第三,按业务连续性能力采购。 写清楚:MTBF(平均无故障时间,要求≥50万小时)、冗余架构(双活/主备/集群)、灾备方案(同城双活+异地灾备)、服务响应时间(4小时到场)。

2024年兴业银行发布2024-2026年度信创存储设备采购项目,浪潮中标。从招标文件看,银行信创存储采购的核心评分项已经从价格转向了合规能力和服务能力,价格权重只占30%,合规和服务占70%。这个趋势意味着厂商选型不能只比价格。

采购节奏:分三批,别一把梭

金融信创存储替代不是一次性换完,应该分三批:

第一批(2026年):OA和测试环境。 这类系统对性能和延迟要求低,风险可控,适合作为信创存储的试点。用国产分布式存储替换原有的进口NAS或中端存储,验证国产产品的稳定性和运维体验。客户找华南腾飞做信创存储POC时,我们通常建议从OA环境起步,跑3-6个月再决定是否扩展到生产环境。

第二批(2027年上半年):非核心生产系统。 包括数据分析平台、日志存储、影像系统(银行支票影像、保险单证影像)。这些系统对延迟敏感度中等,分布式存储的性能完全够用。信创替代的进度指标主要靠这一批拉起来。

第三批(2027年下半年):准核心系统。 比如网银后台、支付清算辅助系统。核心交易系统是否替代,看各行的风险偏好和监管要求。部分银行的核心系统在2027年可能仍然保留集中式存储(国产型号),不强制换分布式。

这个节奏和分布式存储增速采购怎么选中的判断一致:核心交易用集中式,非核心用分布式。信创替代不等于全部换分布式,集中式存储也有信创目录内的国产型号。

信创存储选型对照表

维度	深信服EDS	华为OceanStor	浪潮AS13000
架构	分布式	集中式(部分型号)	分布式
CPU平台	鲲鹏920	鲲鹏920	鲲鹏920/海光
信创目录	在目录	在目录(部分型号)	在目录
国密认证	SM2/3/4	SM2/3/4	SM2/3/4
等保级别	三级	三级	三级
3节点IOPS	18万(全闪)	N/A(单控)	15万(全闪)
聚合带宽	3.2GB/s	1.8GB/s	2.8GB/s
P99延迟	0.8ms	0.6ms	1.0ms
适合场景	文件/对象/备份	核心数据库	文件/备份
信创生态	麒麟/统信/UOS	麒麟/统信	麒麟/统信/UOS

选型时不能只看参数表。建议的做法是:先筛信创目录+国密认证(硬门槛),再看性能指标是否满足业务需求,最后看厂商的服务网络和案例。信创电脑品牌的选型逻辑也类似,可以参考信创电脑品牌的筛选方法。

FAQ

Q:信创存储的价格比进口产品贵还是便宜?

国产存储的硬件价格通常比同档进口产品低10-20%,因为可以用国产CPU和通用服务器平台。但加上信创认证成本、国密模块费用、适配测试人力,总成本不一定便宜。20TB以上的规模,国产分布式存储的性价比优势开始拉开;小规模部署,价格差距不大。

Q:已有的进口存储能通过升级变成信创存储吗?

不能。信创目录准入要求产品从硬件到软件整体国产化,升级固件或换国产硬盘不算信创产品。已有的进口存储只能继续使用到报废周期,新采购必须走信创目录。

Q:信创替代有没有豁免条款?

有。对于某些特殊场景(如跨境支付系统、外资银行核心系统),如果信创产品确实无法满足业务需求,可以申请豁免。但豁免审批流程长,需要银保监批复,不能作为常规方案。建议能替代的先替代,实在替代不了的走豁免,不要硬扛。