操作系统这种通用的基础软件，作者提到的第三方机构测试报告 、安全可靠评测 、商用密码检测应该os厂商自己会去做检测和认证吧？业主采购的时候只要原厂商提供相应资料就行。（不是很清楚政府采购办法，纯个人猜测）...

There are different ways. But you need to mention your OS level and DB2 level.Also "db2 list applications show detail" is another good starting point