党政机关和企事业单位在统信UOS上部署业务系统后,必须通过适配验收、安全评估验收、互认验收三类信创验收方可正式上线;适配验收需提交加盖公章的测试报告、兼容性声明函及完整操作录屏,安全评估需提供源代码自主率说明、渗透测试报告及国密算法日志,互认验收须由统信官方签署并官网可查的《互认证书》。

党政机关和企事业单位在统信UOS上部署业务系统后,必须通过信创验收才能正式上线运行,否则无法进入政府采购目录、无法参与财政资金项目结算、也无法满足等保与密评的合规要求。
确认验收类型与对应材料清单
信创验收不是单一动作,而是按项目阶段分三类:适配验收、安全评估验收、互认验收。必须先完成适配验收,才可申请后两者。
适配验收需提交:加盖公章的《信创适配测试报告》+ 厂商出具的《兼容性声明函》+ 系统在统信UOS V20(23版)上的完整安装/运行/卸载录屏(含命令行终端操作画面)。
安全评估验收需额外提供:源代码自主率说明(≥85%)、第三方渗透测试报告(CMA或CNAS资质机构出具)、国密SM2/SM4算法调用日志截屏。
【互认验收必须由统信软件官方签署《互认证书》】,仅提供“已适配”文字说明或截图无效,该证书需在统信生态官网公示页面可查。
环境准备与自测验证
第一步:执行 uname -m 和 cat /etc/os-release,确认系统为 aarch64(鲲鹏/飞腾)或 x86_64(海光/兆芯),且 PRETTY_NAME 显示为 “UnionTech OS 20 (23)” 或 “统信UOS桌面专业版 20 (23)”。非23版镜像不被当前验收体系认可。
第二步:检查内核参数——运行 sysctl vm.max_map_count、fs.file-max、net.core.somaxconn,三项值分别不得低于 2000000、65535、65535。若未达标,需在 /etc/sysctl.conf 中永久修改并执行 sysctl -p 生效。
第三步:验证国产数据库连接能力。以达梦DM8为例,必须能通过 dmsql 工具成功连接本地实例,并执行 SELECT * FROM V$VERSION; 返回版本信息;若使用人大金仓,需确保 ksqli 命令可正常登录并查询 pg_tables。
第四步:关闭 swap 与透明大页。执行 swapoff -a && echo never > /sys/kernel/mm/transparent_hugepage/enabled 是临时禁用,但验收要求写入 /etc/default/grub 的 kernel 启动参数中,否则重启后失效。
提交统信生态适配中心进行形式审查
方法一:登录统信生态适配中心官网(https://eco.uniontech.com),使用企业实名账号进入「适配申报」→「新建适配任务」→ 选择「统信UOS桌面专业版20(23)」→ 上传前述全部材料PDF及视频文件 → 提交。
方法二:若单位已在统信「同心生态联盟」备案,可走绿色加急通道——将材料压缩包发至指定邮箱 eco@uniontech.com,邮件标题格式为【加急-单位全称-系统名称-V1.2.3】,附联系人手机号与验收截止日期。
注意:所有上传文件命名须含版本号,如《XX系统-信创适配测试报告-V1.2.3.pdf》,否则系统自动拒收。
现场验收前的终端级必检项
① 打开「控制中心」→「用户账户」→ 确认当前登录账户为非root的普通用户,且已启用密码策略(最小长度8位、含大小写字母+数字)。
② 运行 sudo systemctl status uos-auditd,确认审计服务处于 active (running) 状态;若为 inactive,需执行 sudo systemctl enable --now uos-auditd 并重启auditd进程。
③ 检查时间同步:chrony sources -v 输出中至少有一个 source 标记为 ^*,表示已锁定有效NTP源;若全部为 ^?,则需手动配置 chrony.conf 指向政务外网NTP服务器(如 10.10.10.10)。
④ 在「应用商店」中搜索并安装「UOS安全中心」,打开后点击「合规检测」→「党政机关专项」,等待扫描完成。所有检测项必须显示为绿色对勾,红色项(如“未启用USB设备白名单”)必须当场修复。
⑤ 最后一步:插入国产UKey(如江南天安、握奇),打开「数字证书管理器」,确认能正确识别设备并读取证书信息;不能识别即判定为密评前置失败。











