夜雨聆风近日，电科金仓自主研发的金仓数据库管理系统KingbaseES V9，通过中国软件评测中心（赛迪）权威评估，成功取得数据库厂商首个软件供应链安全能力三级认证——该体系当前最高等级，标志着电科金仓国产数据库供应链安全实力跻身行业顶尖水平。
国家政策驱动，供应链安全已成硬性要求
近年来，SolarWinds、Log4j等全球性供应链安全事件频发，软件供应链风险成为数字基建重大隐患。2026年3月《国务院关于产业链供应链安全的规定》正式施行，作为国内首部产业链供应链安全专项行政法规，将软件供应链安全上升至国家战略高度。
本次认证严格依据国标 GB/T 43698-2024《网络安全技术 软件供应链安全要求》与测评规范CCID-JF-07020-2023开展，由工信部重点实验室依托单位中国软件评测中心负责全程评审；电科金仓作为国标起草单位之一，实现从标准制定者到标准落地实践者的双重身份统一。
最高等级认证，全维度严苛评审
本次评估以文档审核、人员访谈、现场核查、工具检测四重核验模式开展，涵盖组织管理、供应活动管理两大能力域以及多项核心能力评估，完整覆盖从研发、采购、交付、运维到废止全生命周期安全管控流程。
该评估共分三级，其中本次涉及的三级（优化级）为行业最高门槛，要求企业具备成熟、闭环、可持续优化的供应链安全保障体系，对代码自主可控、开源管控、全流程安全管控能力提出严苛要求。
全生命周期闭环防护，筑牢数据库安全底座
顺利通过最高等级认证，源于电科金仓长期将安全嵌入产品全流程：
▶ 内核自主可控筑基：KES数据库内核100%自主研发，核心代码完全自主可控，从根源上规避第三方后门、代码不可控风险；
▶ 全流程安全管控：前置制定安全需求基线，开源组件准入全审查，研发阶段常态化安全扫描，发布前完整性校验；
▶ 长效运维闭环：上线后持续漏洞监测，产品下线阶段规范化数据销毁，打造“源头可控、过程规范、交付可信”全链路安全体系。
三重价值，赋能国产基础软件安全发展
1
为用户选型合规提供权威资质背书
金仓数据库已经过国家级权威机构全维度审视，认证证书可作为权威资质背书，为政府采购、招标投标、产品选型提供有力依据，有效防范供应中断、功能受限、漏洞后门等供应链安全风险。
2
为国产基础软件行业树立供应链安全标杆
金仓数据库证明了国产数据库完全有能力构建比肩国际一流水准的供应链安全保障体系，为整个国产基础软件行业提振了信心，也为国产数据库在供应链安全领域树立了标杆。
3
为国家数字基建提供可复制安全实践范本
在《国务院关于产业链供应链安全的规定》落地之际，金仓数据库以"先行者"姿态，为关键信息基础设施供应链安全提供了可复制、可推广的实践样本，助力国家产业链供应链韧性提升，为数字经济高质量发展筑牢安全底座。
作为国家标准起草单位之一，电科金仓始终坚持“制标更践标”。这份三级认证不仅是权威资质，更是面向所有行业用户的安全承诺：电科金仓交付的不仅是高性能国产数据库，更是一条全程可追溯、可审计、高可信的软件供应链。
未来，电科金仓将继续秉持"安全、稳定、高质量"的产品理念，为金融、电信、能源、政务等关键行业提供更坚实、更可信、更可控的数据库底座，让数字中国的基础设施建得更稳、跑得更远。
