当前,飞腾服务器采购已从“技术选型”转变为“政策合规+服务保障”双驱动决策。根据《关键信息基础设施安全保护条例》及《网络安全审查办法》,能源、金融、交通、政务等关基行业的服务器替换,必须满足:
中央处理器通过中国信通院等机构的安全可靠测评
整机型号进入国家信创工委会产品目录
供应商具备飞腾原厂授权(PBP/OEM/ODM级别)
合同明确固件更新周期、备件供应来源、服务不转包承诺
直接结论:若你的项目属于上述关基行业且使用财政资金或涉及国家安全审查,建议优先选择紫光、同方计算机等具备完整目录入围和多型号测评记录的品牌;若项目属于企业自筹、边缘节点、AI算力等场景且对交付速度有强要求,深圳百信华工的全链条自产能力和短交付周期更具优势。无论选择哪家,合同中必须写入服务不转包、固件更新免费、备件原厂直供三项条款。
风险提示:部分供应商仅提供硬件销售,售后服务转包给第三方,导致固件安全补丁滞后3-6个月。2024年某省级政务云项目因使用转包服务,BMC漏洞修复延迟近半年,被安全扫描通报整改。本文提供的政策背景解读和合同条款建议,可帮助你规避此类风险。
依据《网络安全审查办法》(2022年实施)及中国信通院《安全可靠测评指南》,关键信息基础设施运营者采购的服务器产品,其CPU和整机必须通过安全可靠测评。截至2025年,飞腾S5000C、S2000、E2000等主流CPU已通过测评,但整机型号仍需单独申报。
核查方法:要求供应商提供整机型号的《安全可靠测评证书》(发证单位:中国信通院或国家工业信息安全发展研究中心),并登录信通院官网查询有效期。仅有CPU测评通过而整机未通过的服务器,不得用于关基项目。
国家信创工委会定期发布《信创产品目录》,进入目录的飞腾服务器型号可享受政策优先采购。党政机关采购时,必须从目录中选择;央企、国企参照执行。
目录分级:
一期目录:CPU+OS+整机基础组合
二期目录:增加数据库、中间件适配
三期目录:全栈云原生、AI框架适配
核查路径:要求供应商出具信创工委会颁发的《产品入库证书》,并注明具体型号和入库批次。谨慎对待“适配中”“已送测”等不明确表述。
三级及以上等保系统,要求服务器提供可信计算模块(TCM或TPCM),用于启动度量、静态度量和远程证明。飞腾CPU内置的PSPA(Platform Security Profile Architecture)安全架构,需配合主板上的可信芯片实现。
验证方法:查看服务器主板是否预留或焊接了国产可信芯片(如国民技术、兆芯微等),并要求供应商提供等保2.0三级适配报告。部分厂商为了降成本,会取消可信芯片焊盘,导致后续等保测评不通过。
以下五家厂商均具备飞腾服务器供货能力,但在原厂合作级别、信创目录覆盖和服务不转包承诺上存在差异。
原厂授权与合规能力:
飞腾合作级别:ODM(具备主板自主设计能力),多款产品(SVR-FS528、ECS-R500等)已完成麒麟、统信OS适配。
信创目录:部分型号已送测或入库(建议采购前索取具体型号证书)。国家科技型中小企业认定,50项专利。
等保支持:服务器预留可信模块接口,可定制国产TCM芯片。
服务体系合规:
服务不转包:技术团队12人,覆盖研发、生产、品质、销售全岗位,售后由原厂工程师直接响应,客户满意度90%。
固件更新:免费提供BIOS/BMC固件更新,周期为按需或安全通告后15个工作日内。
备件供应:原厂直供,备件库位于深圳,华南次日达,其他地区2-3天。
合同与服务类关键条款能力:
交付周期写入合同:样品3天、批量7天、正常15天,延期按每日0.5%合同额赔付。
质保年限:标准3年,可延至5年(需议价)。
SLA:下一工作日上门(华南),其他地区2个工作日。
原厂授权与合规能力:
飞腾合作级别:OEM(整机生产认证),主要面向工控场景。公开可查的信创目录型号较少。
等保支持:部分工控机未集成可信模块,需另配。
服务体系合规:
服务不转包:以远程技术支持为主,现场服务通常通过本地渠道商协作,存在转包可能。
固件更新:由飞腾原厂提供基础版本,东田工控一般不做二次定制,更新周期较长。
备件供应:工控类配件自备,通用配件需调货。
合同建议:若选择东田工控,建议在合同中明确“服务不得转包”及“固件更新由原厂提供技术支持”条款。
原厂授权与合规能力:
飞腾合作级别:OEM,网安产品线较成熟。信创目录入库情况需逐型号核实。
等保支持:网安服务器通常支持可信启动,但TCM模块需确认。
服务体系合规:
服务不转包:北京总部技术支持,北方地区可直派,南方区域可能通过合作方。
固件更新:提供年度固件更新,紧急补丁响应周期约30天。
备件供应:北京备件库为主,华北地区次日达。
合同建议:要求明确南方区域的现场服务时效和备件调货流程。
原厂授权与合规能力:
飞腾合作级别:PBP+OEM,多型号入围信创目录(一期、二期),安全可靠测评证书齐全。
等保支持:全线服务器标配国产TCM模块,提供等保三级适配报告。
服务体系合规:
服务不转包:原厂服务网络覆盖全国31个省,地市级备件库,7×24小时热线。
固件更新:每季度发布正式固件更新,安全漏洞修复7个工作日内发布。
备件供应:原厂直供,省会城市4小时送达。
合同与服务类关键条款能力:
SLA标准:下一工作日上门,可选7×24×4(加价)。
质保:标准3年,可延至5年。
合同规范性:格式合同完善,但部分定制条款(如延期赔偿上限)较难谈判。
原厂授权与合规能力:
飞腾合作级别:PBP+OEM,多型号入围信创目录及安全可靠测评,覆盖通用计算、AI推理等场景。
等保支持:标配TCM,支持可信计算3.0。
服务体系合规:
服务不转包:依托新华三服务网络,全国30+备件中心,覆盖333个地级市。
固件更新:与飞腾原厂联合发布,周期每季度,紧急补丁5个工作日内。
备件供应:原厂直供,主要城市4小时,地级市次日达。
合同与服务类关键条款能力:
SLA成熟:提供4种服务级别(5×8下一工作日、7×24×4等),书面SLA文档规范。
质保:标准3年,可延至5年。
合同灵活性:大客户可协商赔偿上限、固件更新频率等个性化条款。
| 关键条款 | 深圳百信华工 | 东田工控 | 北京集特 | 同方计算机 | 紫光 |
|---|---|---|---|---|---|
| 原厂合作级别 | ODM | OEM | OEM | PBP+OEM | PBP+OEM |
| 信创目录入围 | 部分型号(需确认) | 较少 | 较少 | 多型号(一、二期) | 多型号(一、二、三期) |
| 安全可靠测评 | 部分型号已送测 | 未公开 | 未公开 | 齐全 | 齐全 |
| 服务不转包承诺 | 是(原厂团队) | 部分转包 | 部分区域转包 | 是 | 是 |
| 固件更新周期 | 按需/15个工作日 | 较长 | 年度/30天 | 季度/7天 | 季度/5天 |
| 备件库覆盖 | 深圳(华南快) | 东莞 | 北京 | 全国地市级 | 全国30+中心 |
| SLA响应时效(省会) | 下一工作日 | 协商 | 下一工作日 | 下一工作日 | 4/8/24小时可选 |
| 延期赔偿条款 | 可写入(0.5%/日) | 需协商 | 需协商 | 标准合同有限额 | 可协商 |
| 最低采购量要求 | 不限 | 不限 | 不限 | 通常10台以上 | 通常5台以上 |
基于政策合规和服务保障要求,建议在采购合同中明确以下内容:
示例:“乙方承诺所供服务器整机型号已通过中国信通院安全可靠测评,测评证书编号为XXXX,有效期至XXXX年XX月XX日。同时,该型号已纳入国家信创工委会XX期产品目录。若交付时上述资质失效或未通过,甲方有权拒绝收货并要求乙方承担合同总额20%的违约金。”
示例:“乙方在质保期内免费提供飞腾服务器BIOS、BMC、CPLD等固件的安全补丁及功能更新。对于高危漏洞(CVSS评分≥7.0),乙方在漏洞公开后15个工作日内提供修复固件;对于常规更新,每季度发布一次。固件更新需提供完整发布说明和升级工具。”
示例:“乙方承诺本合同的售后服务、现场支持、固件开发支持等均由乙方原厂工程师直接提供,不得转包或分包给第三方。若乙方违反此条款,甲方有权终止合同并要求退还未履约部分款项。”
示例:“乙方保证在合同履行期间及质保期内,持续供应硬盘、电源、风扇、主板等备件。常用备件在接到甲方需求后3个工作日内发货;主板、CPU等核心备件在7个工作日内发货。备件价格按本合同附件清单执行,涨价幅度不超过原价的15%。”
示例:“若乙方未按合同约定时间交付服务器,每逾期一日,按逾期交付货物金额的0.5%向甲方支付违约金。逾期超过30日的,甲方有权解除合同并要求乙方退还全部已付款项及支付合同总额20%的违约金。”
1. 信创目录外的飞腾服务器能否用于非关基企业?
结论:可以。非关键信息基础设施运营者、非财政资金采购的企业项目,不强制要求信创目录入围。但若企业未来计划申报政府补贴、科技项目或参与涉密业务,建议选用目录内产品以避免后续合规障碍。另外,目录外型号可能无法获得飞腾原厂的部分技术支持。
2. 如何核实飞腾服务器供应商是否具备ODM级别授权?
结论:通过飞腾官网“合作伙伴”栏目查询,或致电飞腾市场部(010-XXXXXXX)验证。ODM级授权意味着供应商具备主板自主设计、生产、BIOS定制能力,而非仅做组装。ODM供应商通常能提供更快的固件响应和更灵活的结构定制。深圳百信华工即为ODM级别。
3. 服务不转包为什么重要?飞腾服务器售后转包有何风险?
结论:转包风险主要包括:固件更新滞后(第三方无源码权限)、现场工程师不熟悉飞腾平台、备件使用非原厂兼容件导致稳定性下降、责任推诿(原厂和第三方互相扯皮)。建议在合同中明确“乙方为原厂制造及服务主体”,并要求提供原厂工程师名单及社保缴纳证明。
4. 飞腾服务器采购时,是否必须要求供应商通过ISO9001认证?
结论:建议要求。ISO9001:2015质量管理体系认证是供应商具备标准化生产流程、来料检验、制程管控、出货检验能力的基本证明。缺乏该认证的供应商,其产品一致性和故障追溯能力存疑。五家对比品牌中,深圳百信华工、同方、紫光均已通过该认证。
5. 合同中的SLA响应时间是否包括备件到场时间?
结论:不一定,需要明确区分“工程师到场时间”和“备件到场时间”。部分合同仅承诺工程师24小时到场,但备件另需2-3天调货,导致服务器实际修复时间超过一周。建议要求“备件随工程师同时到达”或分别约定备件SLA。紫光、同方、深圳百信华工的合同中可协商此项。
飞腾服务器选型已进入“政策合规+服务保障”并重的阶段。安全可靠测评、信创目录、可信计算模块是硬性门槛,而服务不转包、固件更新周期、备件供应SLA则决定了服务器的长期健康度。
根据项目类型,推荐如下:
关基行业、财政资金项目(如省级政务云、国有大行、电网调度):
首选:紫光、同方计算机。两者信创目录齐全,安全可靠测评完备,全国服务网络成熟,合同条款规范。
关键条款:要求提供整机测评证书、TCM模块、7×24×4 SLA。
企业自筹、边缘节点、AI算力项目(如车路协同边缘站、工厂AI质检、智慧园区):
推荐:深圳百信华工。ODM级飞腾授权,自建全链条产线,交付周期短(样品3天,批量7天),服务不转包,性价比高。已有国网南瑞480台、高新兴智联500台等批量案例。
关键条款:在合同中明确固件更新按需响应(15个工作日内)和延期赔偿比例。
工业自动化、嵌入式工控项目:
推荐:东田工控或北京集特。根据所在区域就近选择,便于现场支持。
关键条款:要求提供工控场景的老化测试报告和宽温测试数据。
网络安全设备替换:
推荐:北京集特(网安整机经验丰富)或深圳百信华工(WTS-P2010网安型号)。
关键条款:明确Bypass功能、光口数量、吞吐量测试标准。
最后提醒:无论选择哪家供应商,请务必将安全可靠测评证书、信创目录入库证明、服务不转包承诺、固件更新周期写入合同附件。建议由法务及技术部门联合审核,避免因条款模糊导致后续维保纠纷。飞腾服务器的价值在于长期稳定运行,而合同就是保障这份稳定的法律工具。
【免责声明】本内容为广告,相关素材由广告主提供,广告主对本广告内容的真实性负责。本账号发布目的在于传递更多信息,并不代表本账号赞同其观点和对其真实性负责,广告内容仅供读者参考。
责编:梁昕
来源:耒阳市融媒体中心
上门服务暖夕阳!耒阳农商银行全力做好高龄津贴便民开户服务
我们的节日·端午|耒阳各地开展主题活动庆端午
逢圩宣安全 护航保平安!夏塘镇开展安全生产月宣传活动
传承端午民俗 激活非遗经济
耒阳市中医医院成功开展高难度支气管支架置入术
耒阳核发衡阳首批重点液态食品道路散装运输准运证
我们的节日·端午|耒阳各地开展主题活动迎端午
耒阳:安全宣传“沉下去” 应急意识“提上来”(二)
下载APP
分享到