近日，深圳计算科学研究院和深圳崖山科技有限公司自主研发的崖山数据库管理系统V23通过国家保密科技测评中心（简称：国保测）的涉密信息系统产品检测认证，标志着YashanDB的安全能力再次获得国家级权威认可，具备支撑政务、金融、能源、国防军工等关键领域核心业务系统建设的准入资质，为国产数据库在国家安全战略领域的规模化应用提供了坚实保障。

国家保密科技测评中心依据国家保密标准和规范，对用于涉密信息系统的产品进行检测，是业内最具权威性的检测机构之一，‍其颁发的涉密信息系统产品检测证书是信息安全产品在涉密单位使用的关键“通行证”。YashanDB此次通过检测，涵盖功能、安全保密及高可用性等多项测试，在身份鉴别、访问控制、数据加密、安全审计、备份恢复等关键项目中表现优异，体现了产品在高安全性场景中的可靠能力。

YashanDB依托全自研内核，始终将安全作为产品的核心设计理念，从架构层面构建了多层次、全方位的数据安全防护体系：

在访问控制方面，YashanDB采用三权分立管理体系，实现系统管理员、安全管理员和审计管理员权限分离，杜绝权限过度集中风险。同时支持基于角色的访问控制（RBAC）和基于标签的强制访问控制（MAC），提供表级、行级等多粒度权限管理，确保数据访问最小权限原则落到实处。

在数据加密方面，YashanDB支持国密SM2、SM3、SM4算法及国际标准算法，实现数据传输加密、数据存储加密和备份数据加密全方位保护。产品已通过商用密码产品认证，确保加密实现符合国家密码管理局要求。

在安全审计方面，YashanDB提供完整的操作日志记录和审计功能，支持对数据库所有操作行为进行跟踪记录，支持审计日志防篡改和存储安全，满足涉密系统对行为可追溯、责任可认定的安全要求。

YashanDB已建立起完整的安全资质认证体系，相继获得安全可靠测评认证、商用密码产品认证、IT产品信息安全认证（EAL4+）、网络安全专用产品安全认证、数据库政府采购需求标准认证、ISO信息安全与隐私保护双体系认证、国家信息安全等级保护三级认证等多项权威认可，此次涉密信息系统产品检测认证，也是对YashanDB在安全性、可靠性、合规性的又一次国家级认可。

 

 

目前，YashanDB已广泛应用于政务、金融、能源、交通等重点行业，为各类关键业务系统提供数据安全保护。未来，YashanDB将继续聚焦核心安全技术突破与生态建设，为各行业领域的网络基础设施、信息系统及数据资产提供专业的安全产品、服务以及解决方案，助力国家信息安全建设。