隨著國家科技自立自強戰(zhàn)略的逐步深化和行業(yè)的深度推進，基礎軟硬件的行業(yè)場景應用不斷拓展，提升技術上游的自主安全愈加重要。5月，以“融合應用，信創(chuàng)未來”為主題2023通明湖論壇順利召開，論壇緊緊圍繞產業(yè)發(fā)展新階段新需求，聚焦新一代信息技術自主創(chuàng)新、融合應用及前沿發(fā)展。十二屆全國政協副主席、國家電子政務專家委員會主任王欽敏，工業(yè)和信息化部黨組成員、副部長王江平，北京市委常委、副市長靳偉出席開幕式并致辭，中國工程院院士陳左寧、張平出席并作報告。

會上，龍芯中科副總裁張戈代表北京市數字辦公安全創(chuàng)新聯合體詳細介紹了《新一代數字辦公安全創(chuàng)新方案》內容及應用情況。

張戈介紹，數字辦公是數字化時代最普遍的應用場景之一，同時面臨安全需求與創(chuàng)新需求的疊加。在政企數字化轉型中，數字辦公作為點面兼具的基本方案場景，具備應用的普遍性、場景的聚焦性以及基礎的擴展性。在此背景下，北京市通明湖研究院聯合龍芯中科、統(tǒng)信軟件、金山辦公、同方計算機等企業(yè)，依托北京市科創(chuàng)生態(tài)優(yōu)勢資源，圍繞數字辦公典型應用場景，面向安全需求與創(chuàng)新需求，共同打造了從指令集、CPU、操作系統(tǒng)，到基礎軟硬件、密碼安全、辦公協同生態(tài)等全棧式自主創(chuàng)新方案。

方案架構

方案基于自主開源的創(chuàng)新底座，搭建應用生態(tài)的兼容體系，并面向辦公及行業(yè)拓展場景不斷開展產業(yè)協同創(chuàng)新，在技術上具備內生安全體系的支撐，在組織上依托通明湖研究院及創(chuàng)新中心提供深度適配的服務保障，在過程中擁有北京市創(chuàng)新聯合體相關企業(yè)結合各自自身優(yōu)勢協力打造。方案具有以下創(chuàng)新優(yōu)勢：

No.1

自主開源創(chuàng)新底座

方案是國內首個基于Wintel、AA體系之外的第三套自主信息技術體系打造的數字辦公全棧式方案。依托北京市自主創(chuàng)新科技成果，基于自主開源指令集架構以及自主開源操作系統(tǒng)社區(qū)，形成可持續(xù)發(fā)展的安全可控數字化辦公底座。依托開源基金會等機構，在開源處理器架構、開源操作系統(tǒng)社區(qū)方面打造國際化的“北京根”方案，引領我國科技自立自強并走向國際創(chuàng)新發(fā)展的新模式。

截止目前，以龍芯中科為代表的自主CPU企業(yè)、以統(tǒng)信軟件為代表的自主OS企業(yè)，在自主開源CPU架構和操作系統(tǒng)根社區(qū)方面，都已經取得了較大突破。自主CPU架構與自主根社區(qū)已得到國際開源軟件界廣泛認可與支持，如LoongArch龍架構，已陸續(xù)進入Linux內核、編譯器、虛擬機等上游社區(qū)，成為國際認可的與X86、ARM并列的頂層生態(tài)開源系統(tǒng)。操作系統(tǒng)已逐步向Debian、Arch Linux等國際頂級的主流發(fā)行版看齊，形成了一定的國際影響力。

No.2

密碼安全創(chuàng)新體系

隨著《密碼法》等數據安全系列法律法規(guī)的頒布，通過密碼安全、主動防護等多種方式，可以實現全場景安全防護，打造新的安全體系。以自主和安全的融合創(chuàng)新工作，能夠進一步降低安全管理及實施成本。

密碼安全創(chuàng)新體系具備商密全棧的特點，商密全棧以CPU內置的高性能密碼模塊為核心，構建了全流程的密碼安全體系。覆蓋了從操作系統(tǒng)、瀏覽器、外設到業(yè)務系統(tǒng)的全過程密碼服務能力。CPU內置的高性能密碼模塊通過了高等級的商密密碼模塊認證，能夠實現加解密算法的硬件加速，有利于實現從硬件到軟件、從芯片到系統(tǒng)的全棧式防護。

密碼安全創(chuàng)新體系另一個特點體現在主動安全方面，在技術的底層通過取代傳統(tǒng)的被動防御機制，可以主動識別漏洞攻擊、木馬以及病毒等，并依托芯片級可信根的不可篡改性，保護軟硬件系統(tǒng)環(huán)境，來構建軟硬結合的主動安全體系。

通過從全生命周期的角度進行全程全域的主動安全保護，做到事前有防范、事中有控制和事后有追溯，多方面結合有效保護業(yè)務系統(tǒng)的全生命周期的安全。

No.3

應用兼容創(chuàng)新方案

由于數據經濟產業(yè)處于多技術架構體系疊加，多應用形態(tài)生態(tài)壁壘并存的局面，導致應用生態(tài)割裂，應用系統(tǒng)的遷移適配改造成本線性增長。一直以來運維難、選型難是用戶最實際難點和痛點。不同平臺和不同系統(tǒng)之間，也存在著版本迭代不兼容的問題。

應用兼容創(chuàng)新方案的特點是通過核心技術創(chuàng)新解決部分關鍵應用的跨平臺兼容問題。通過CPU底層的指令集動態(tài)翻譯技術、編譯器及虛擬機技術，以及通過操作系統(tǒng)的統(tǒng)一兼容框架等多種技術手段，實現跨平臺跨系統(tǒng)的應用生態(tài)兼容方案，突破應用生態(tài)壁壘，打造真正好用的數字辦公創(chuàng)新方案。

基于此，統(tǒng)信軟件和龍芯中科共同發(fā)起成立了悟空聯合創(chuàng)新實驗室，實驗室重點圍繞二進制翻譯、關鍵應用移植、外設適配、能效優(yōu)化等方面進行了聯合技術攻關，目前已經取得了一定的創(chuàng)新性成果。

No.4

產業(yè)協同創(chuàng)新生態(tài)

通過構建數字辦公聯合創(chuàng)新體，強調以基礎軟硬件產品為核心，同時也強調以應用場景為拉動，實現生態(tài)聚焦與賦能，實現產業(yè)協同發(fā)展的全棧式創(chuàng)新模式。

截止目前，以基礎軟硬件產品為核心，已經有數十家企業(yè)加入到數字辦公聯合體當中，面向在線協作、智能連接、數據安全、智能運維等典型應用場景，實現產業(yè)鏈有機融合，協同創(chuàng)新。

通過產業(yè)鏈協同和定制化開發(fā)，加強適配力度，深度“好用”的產業(yè)協同新生態(tài)已經初具成效。未來將面向不同行業(yè)進行擴展，從辦公走向多場景、多行業(yè)。一方面，面向生態(tài)進一步融合，基于信息技術應用創(chuàng)新和數字化雙態(tài)疊加，進一步拓展辦公生態(tài)邊界，實現傳統(tǒng)OA、業(yè)務系統(tǒng)等上下游企業(yè)深度融合；另一方面，面向產業(yè)不斷拓展，促使數字辦公產業(yè)從基礎場景向行業(yè)如黨政、金融、能源、教育、醫(yī)療不斷延伸。

《新一代數字辦公安全創(chuàng)新方案》依賴北京市數字辦公安全創(chuàng)新聯合體的技術領先的優(yōu)勢，能夠加強生態(tài)組織建設，通過深度適配應用場景、拉動生態(tài)變革，構建全棧式自主創(chuàng)新信息產業(yè)體系，“貢獻北京智慧、形成中國方案”，龍芯將攜手生態(tài)伙伴共同打造新一代數字產業(yè)創(chuàng)新發(fā)展命運共同體?！缎乱淮鷶底洲k公安全創(chuàng)新方案》將根植北京、輻射全國，致力于打造國際信息產業(yè)第三極。