商用密碼技術(shù)是保障網(wǎng)絡(luò)安全和信息安全的核心技術(shù)和基礎(chǔ)支撐，在能源、交通、金融、公共服務(wù)、電子政務(wù)等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域得到了廣泛應(yīng)用，已成為企業(yè)構(gòu)建安全防線的關(guān)鍵措施。

數(shù)據(jù)庫(kù)系統(tǒng)作為三大基礎(chǔ)軟件的重要組成部分，承載著各行各業(yè)的重要核心數(shù)據(jù)，其安全性對(duì)于信息系統(tǒng)具有至關(guān)重要的影響。YashanDB作為原創(chuàng)理論到工程實(shí)踐全鏈路自主創(chuàng)新的國(guó)產(chǎn)數(shù)據(jù)庫(kù)系統(tǒng)，在安全能力保障方面具有多年的技術(shù)積累和研發(fā)經(jīng)驗(yàn)，能夠?yàn)橛脩魯?shù)據(jù)管理提供全生命周期的安全保障。

按照國(guó)家各項(xiàng)標(biāo)準(zhǔn)的要求，YashanDB提供了完備的數(shù)據(jù)庫(kù)安全能力，對(duì)客戶的等保、關(guān)保和密評(píng)提供有效支持，為業(yè)務(wù)系統(tǒng)在訪問(wèn)管理、威脅檢測(cè)和數(shù)據(jù)保護(hù)等方面提供安全保障。YashanDB全面支持國(guó)密算法，實(shí)現(xiàn)靜態(tài)數(shù)據(jù)加密、傳輸數(shù)據(jù)加密、數(shù)據(jù)脫敏和剩余信息保護(hù)等功能；同時(shí)，在用戶認(rèn)證、授權(quán)和訪問(wèn)控制方面，YashanDB支持操作系統(tǒng)認(rèn)證、雙因素認(rèn)證、自主訪問(wèn)控制和強(qiáng)制訪問(wèn)控制，確保只有經(jīng)過(guò)授權(quán)的用戶才能訪問(wèn)數(shù)據(jù)庫(kù)系統(tǒng)，滿足用戶數(shù)據(jù)隱私和法規(guī)符合性要求；此外，YashanDB通過(guò)統(tǒng)一審計(jì)、備份和恢復(fù)以及高可用性等功能，確保數(shù)據(jù)的持久安全、可用和可審計(jì)，全方位的數(shù)據(jù)庫(kù)安全能力筑牢企業(yè)信息安全“護(hù)城河”。

截止目前，YashanDB已順利通過(guò)數(shù)據(jù)庫(kù)政府采購(gòu)需求標(biāo)準(zhǔn)測(cè)試認(rèn)證、GB/T38636-2020《信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)》國(guó)標(biāo)協(xié)議、信息安全及隱私保護(hù)ISO國(guó)際標(biāo)準(zhǔn)雙體系認(rèn)證、等保三級(jí)認(rèn)證、國(guó)標(biāo)GB 18030-2022、可信數(shù)據(jù)庫(kù)測(cè)評(píng)以及信創(chuàng)產(chǎn)品評(píng)估等一系列國(guó)家級(jí)乃至國(guó)際級(jí)的高標(biāo)準(zhǔn)認(rèn)證，體現(xiàn)了產(chǎn)品卓越的安全能力。

未來(lái)，YashanDB將不斷加強(qiáng)自主創(chuàng)新能力、持續(xù)加碼自主安全體系建設(shè)，賦能各行業(yè)數(shù)字化轉(zhuǎn)型發(fā)展，為護(hù)航國(guó)家安全和發(fā)展新質(zhì)生產(chǎn)力貢獻(xiàn)力量。

崔歡歡