近日,電科太極所屬電科金倉自主研發的金倉數據庫管理系統KingbaseES V9,通過中國軟件評測中心權威評估,成功取得軟件供應鏈安全能力三級認證,標志著電科金倉國產數據庫供應鏈安全實力躋身行業頂尖水平。
本次評估以文檔審核、人員訪談、現場核查、工具檢測四重核驗模式開展,涵蓋組織管理、供應活動管理兩大能力域以及多項核心能力評估,完整覆蓋從研發、采購、交付、運維到廢止全生命周期安全管控流程。該評估共分三級,其中本次涉及的三級(優化級)為行業最高門檻,要求企業具備成熟、閉環、可持續優化的供應鏈安全保障體系,對代碼自主創新、開源管控、全流程安全管控能力提出嚴苛要求。
長期以來,電科金倉將安全嵌入產品全流程。內核自主創新筑基:KES數據庫內核100%自主研發,核心代碼完全自主創新,從根源上規避第三方后門、代碼不可控風險;全流程安全管控:前置制定安全需求基線,開源組件準入全審查,研發階段常態化安全掃描,發布前完整性校驗;長效運維閉環:上線后持續漏洞監測,產品下線階段規范化數據銷毀,打造“源頭可控、過程規范、交付可信”全鏈路安全體系。
未來,電科金倉將繼續秉持“安全、穩定、高質量”的產品理念,為金融、電信、能源、政務等關鍵行業提供更堅實、更可信、更可控的數據庫底座,讓數字中國的基礎設施建得更穩、跑得更遠。