中电科金仓KingbaseES V9获数据库行业首个软件供应链安全最高等级认证

中电科金仓自主研发的金仓数据库管理系统KingbaseES V9，通过中国软件评测中心权威评估，成功取得数据库厂商首个软件供应链安全能力三级认证，这是该认证体系的当前最高等级。

本次认证严格依据国标GB/T 43698-2024《网络安全技术 软件供应链安全要求》与测评规范CCID-JF-07020-2023开展，由工信部重点实验室依托单位中国软件评测中心负责全程评审。评估以文档审核、人员访谈、现场核查、工具检测四重核验模式进行，涵盖组织管理、供应活动管理两大能力域，完整覆盖从研发、采购、交付、运维到废止的全生命周期安全管控流程。该认证共分三级，三级（优化级）为行业最高门槛，要求企业具备成熟、可持续优化的供应链安全保障体系。

电科金仓作为该国家标准的起草单位之一，实现了从标准制定者到标准落地实践者的双重身份统一。顺利通过最高等级认证，源于电科金仓长期将安全嵌入产品全流程。

KES数据库内核实现100%自主研发，核心代码完全自主创新，从根源上规避第三方后门和代码不可控风险。在研发管理上，电科金仓前置制定安全需求基线，对开源组件实施准入全面审查，研发阶段常态化安全扫描，发布前进行完整性校验。上线后持续漏洞监测，产品下线阶段规范化数据销毁，形成"源头可控、过程规范、交付可信"的全链路安全体系。

近年来，SolarWinds、Log4j等全球性供应链安全事件频发，软件供应链风险已成为数字基础设施的重大隐患。2026年3月，《国务院关于产业链供应链安全的规定》正式施行，将软件供应链安全上升至国家战略高度。金仓数据库此次获评最高等级认证，为关键信息基础设施供应链安全提供了可复制、可推广的实践样本。

中电科金仓成立于1999年，是国内最早拥有自主知识产权的数据库企业，核心产品金仓数据库管理系统KingbaseES广泛应用于金融、电信、能源、政务等关键行业，为数字中国建设提供自主可控的数据底座。