政策背景与合规要求

自2020年国务院办公厅发布《政务信息系统政府采购管理办法》以来，党政机关和事业单位的信息系统采购逐步纳入严格的合规管理框架。2023年财政部和工信部联合发布的《政府采购需求管理办法》进一步明确了信息系统采购中安全可靠（信创）产品的要求。

邮件系统作为党政机关日常政务处理的核心通信工具，是信创替代工程的重点范围之一。根据《安全可靠测评管理办法》要求，党政机关新采购的邮件系统产品及配套基础设施应通过指定的安全可靠测评，并在产品目录中进行清单化管理。

采购合规要点

法律法规依据

政府采购邮件系统涉及的法规依据包括：

• 《中华人民共和国政府采购法》（2014年修正）第二条至第五条明确了政府采购的基本原则和适用范围。
• 《中华人民共和国政府采购法实施条例》（国务院令第658号）第二十条对信息安全产品的采购标准作出了规定。
• 《政务信息系统政府采购管理办法》（财库〔2017〕75号）第七条要求政务信息系统采购应优先采购自主可控产品。
• 《政府采购需求管理办法》（财库〔2021〕22号）第十一条明确要求采购需求应包含信息安全等国家安全标准。

采购阶段的关键环节

邮件系统的政府采购可划分为以下几个关键环节：

1. 需求编制阶段：依据 GB/T 39477 安全等级要求和本单位等保定级结果，编制邮件系统的功能性需求和性能指标。
2. 供应商资质核查：核查供应商是否具有信息安全服务资质（如信息安全服务资质认证CCRC），产品是否通过安全可靠测评。
3. 招标文件编制：在招标文件中明确信创适配要求（CPU架构、操作系统、数据库中间件），设置合理的兼容性评分项。
4. 评审与验收：组织专家评审，重点评估供应商的信创适配方案和迁移方案；验收时提供信创环境下的功能测试报告。
5. 知识产权约定：在采购合同中明确邮件系统的源代码托管、知识产权归属和后续运维服务期限。

信创技术路线

硬件适配

邮件系统的信创硬件平台需同时覆盖计算和存储两大类资源。CPU支持方面，邮件系统应同时适配 x86_64（兆芯/海光）和 ARM64（鲲鹏/飞腾）两种体系架构。对于邮件存储后端，建议采用采用分布式文件系统，支持海光/飞腾平台上的NAS/SAN存储。

操作系统与基础软件

邮件系统在信创环境下的软件栈组成如下：

• 操作系统：银河麒麟高级服务器操作系统V10、统信服务器操作系统V20等已通过安全可靠测评的操作系统。
• 数据库：达梦数据库（DM8）、人大金仓（KingbaseES）、南大通用（GBase）等国产数据库，支持邮件用户数据、配置数据和日志数据的存储。
• Web中间件：东方通 TongWeb、宝兰德BES Application Server 等国产应用服务器，用于邮件Webmail服务。
• 密码基础设施：对接国家密码管理局认证的密码机或密码卡，提供 SM2/SM3/SM4 算法支撑。

应用层信创改造

邮件系统应用层的信创改造成本主要集中在以下方面：

• LDAP目录同步改造：从原有LDAP服务切换至信创LDAP实现（如基于开源OpenLDAP定制），或对接建设的统一身份认证平台。
• 邮件协议支持：确保SMTP/POP3/IMAP 协议栈在信创平台上的兼容性，重点测试SMTP over TLS、IMAP over TLS的性能。
• Webmail前端适配：Webmail客户端需适配国产浏览器（如360安全浏览器、奇安信浏览器等），确保JavaScript和CSS兼容性。
• 邮件归档适配：归档系统需对接信创环境下的磁带库或对象存储（如XSKY星辰天合、杉岩等国产对象存储）。

数据迁移策略

从原有邮件系统迁移至信创邮件系统是实施过程中最关键的工程环节。推荐采用分批迁移、并行运行、逐步切换的策略：

1. 数据盘点阶段：统计原有系统中的邮箱数量、邮箱大小分布、归档邮件量和邮件域名配置。
2. POC验证阶段：在信创环境搭建测试平台，完成小规模用户（50-100个）数据迁移全流程验证。
3. 灰度迁移阶段：选择非关键部门（如后勤、行政等）先迁移，运行1-2周观察系统稳定性和数据完整性。
4. 批量迁移阶段：按部门分批迁移，每批迁移前进行数据一致性校验，迁移后支持用户通过Webmail验证。
5. 并行运行期：新旧系统并行运行1-3个月，确保所有用户账号和邮件数据均正确迁移。
6. 旧系统下线：经确认后停止旧系统服务，保留只读访问6个月以备历史数据回溯。

验收与测评

信创邮件系统上线前须通过以下测评才能正式投入使用：

• 功能验收：覆盖收发邮件、Webmail、移动端、通讯录、日历、邮件撤回等核心功能。
• 性能验收：在信创平台上开展并发压测，验证单台服务器支撑500-2000并发用户的性能指标。
• 安全测评：通过第三方安全测评机构的渗透测试和源代码审计，出具安全测评报告。
• 等保测评：按照已确定的等级保护级别开展测评工作，取得等保测评报告。
• 信创适配验证：由中国软件评测中心等有资质的机构出具信创适配验证报告。