當前位置:首頁?>?科技創(chuàng)新?>?創(chuàng)新動態(tài)
近日,電科金倉自主研發(fā)的金倉數(shù)據(jù)庫管理系統(tǒng)KingbaseES V9,通過中國軟件評測中心(賽迪)權威評估,成功取得數(shù)據(jù)庫廠商首個軟件供應鏈安全能力三級認證,是該體系當前最高等級,標志著電科金倉國產(chǎn)數(shù)據(jù)庫供應鏈安全實力躋身行業(yè)頂尖水平。
本次評估以文檔審核、人員訪談、現(xiàn)場核查、工具檢測四重核驗模式開展,涵蓋組織管理、供應活動管理兩大能力域以及多項核心能力評估,完整覆蓋從研發(fā)、采購、交付、運維到廢止全生命周期安全管控流程。
順利通過最高等級認證,源于電科金倉長期將安全嵌入產(chǎn)品全流程。KES數(shù)據(jù)庫內(nèi)核100%自主研發(fā),核心代碼完全自主創(chuàng)新,從根源上規(guī)避第三方后門、代碼不可控風險;前置制定安全需求基線,開源組件準入全審查,研發(fā)階段常態(tài)化安全掃描,發(fā)布前完整性校驗;上線后持續(xù)漏洞監(jiān)測,產(chǎn)品下線階段規(guī)范化數(shù)據(jù)銷毀,打造“源頭可控、過程規(guī)范、交付可信”全鏈路安全體系。
(來源/太極股份)