核心技术受制于人是我国大隐患。 近年来，很多宣称“完全自主知识产权”“自主研发”的CPU掺杂水分。一些马甲CPU打上“自主可控、安全可靠”的标签，意图鱼目混珠，进入涉及国家安全的核心信息化应用。
要让国产CPU不再受制于人，必须符合四项基本条件：
第一点，CPU研制单位是否符合安全保密要求。依据国内相关会计准则和相关保密资质的规定，要求CPU企业无境外直接投资，且通过间接方式投资的外方投资者及其一致行动人的出资比例最终不得超过20%。自主可控CPU将大量应用在与国民经济和国防安全相关的核心信息设备上，对国家安全及经济发展具有重要意义，事关国家安全的重要企业,必须牢牢掌握在自己人手中,决不能被外资控制。
第二点，研发团队必须本土化。虽然西方跨国公司普遍在多个国家设立研发机构，但真正最核心的技术和研发机构往往保留在本国。对于自主可控CPU而言，如果是由设置在国外的研发机构研发设计的，那就变成中国公司出钱，委托外国人设计CPU。必须指出的是，由于研发机构和人员在国外，国外情报机构很容易派出卧底掌握中资企业核心机密，或是在设计过程中植入后门。一旦遭遇紧急情况，不仅国外情报机构可以获得大量技术机密，CPU的后续研发和供货也会受到影响。
第三点，CPU指令系统是否可持续自主发展。虽然指令系统并非复杂黑科技，但指令系统的真正价值在于围绕指令系统建设的软件生态和指令系统的发展权，拥有可持续自主发展的指令系统是CPU自主可控的基础。
可持续自主发展的指令系统必须是自主设计，或持有国际上已有指令系统的长期有效授权并可以自主拓展新指令，这样才能在知识产权上和未来的发展变化中不受制于人。
第四点，CPU核源代码是否自己编写。这里的CPU核源代码主要是指处理器的微结构设计，也就是处理器核心的硬件源代码要是自主编写、设计，而不是来自于第三方授权。
CPU是一个巨复杂系统，掌握CPU设计的核心技术不是一朝一夕的事情，国外第三方也不可能把自己的核心设计技术告知国内企业，所以“引进吸收再创新”模式在CPU设计行业并不是那么适用。不少国内CPU企业靠着从第三方公司获得的软核授权甚至硬核授权“攒”CPU，他们并不真正知道处理器核心代码怎么写，更没法形成自己的核心设计能力。因此，CPU核源代码是否自己编写是判别一个处理器团队是否具备设计CPU能力的关键。
这四点是CPU是否自主可控最核心的评判标准，同时满足这四点，就代表符合自主可控CPU要求，不能同时满足，就代表不是完全自主可控甚至是完全不自主可控。(作者是科技金融观察家)
