近日,电科金仓自主研发的金仓数据库管理系统KingbaseES V9,通过中国软件评测中心(赛迪)权威评估,成功取得数据库厂商首个软件供应链安全能力三级认证,是该体系当前最高等级,标志着电科金仓国产数据库供应链安全实力跻身行业顶尖水平。
本次评估以文档审核、人员访谈、现场核查、工具检测四重核验模式开展,涵盖组织管理、供应活动管理两大能力域以及多项核心能力评估,完整覆盖从研发、采购、交付、运维到废止全生命周期安全管控流程。
顺利通过最高等级认证,源于电科金仓长期将安全嵌入产品全流程。KES数据库内核100%自主研发,核心代码完全自主创新,从根源上规避第三方后门、代码不可控风险;前置制定安全需求基线,开源组件准入全审查,研发阶段常态化安全扫描,发布前完整性校验;上线后持续漏洞监测,产品下线阶段规范化数据销毁,打造“源头可控、过程规范、交付可信”全链路安全体系。
(来源/太极股份)