商用密碼技術是保障網(wǎng)絡安全和信息安全的核心技術和基礎支撐，在能源、交通、金融、公共服務、電子政務等關鍵信息基礎設施領域得到了廣泛應用，已成為企業(yè)構建安全防線的關鍵措施。

數(shù)據(jù)庫系統(tǒng)作為三大基礎軟件的重要組成部分，承載著各行各業(yè)的重要核心數(shù)據(jù)，其安全性對于信息系統(tǒng)具有至關重要的影響。YashanDB作為原創(chuàng)理論到工程實踐全鏈路自主創(chuàng)新的國產(chǎn)數(shù)據(jù)庫系統(tǒng)，在安全能力保障方面具有多年的技術積累和研發(fā)經(jīng)驗，能夠為用戶數(shù)據(jù)管理提供全生命周期的安全保障。

按照國家各項標準的要求，YashanDB提供了完備的數(shù)據(jù)庫安全能力，對客戶的等保、關保和密評提供有效支持，為業(yè)務系統(tǒng)在訪問管理、威脅檢測和數(shù)據(jù)保護等方面提供安全保障。YashanDB全面支持國密算法，實現(xiàn)靜態(tài)數(shù)據(jù)加密、傳輸數(shù)據(jù)加密、數(shù)據(jù)脫敏和剩余信息保護等功能；同時，在用戶認證、授權和訪問控制方面，YashanDB支持操作系統(tǒng)認證、雙因素認證、自主訪問控制和強制訪問控制，確保只有經(jīng)過授權的用戶才能訪問數(shù)據(jù)庫系統(tǒng)，滿足用戶數(shù)據(jù)隱私和法規(guī)符合性要求；此外，YashanDB通過統(tǒng)一審計、備份和恢復以及高可用性等功能，確保數(shù)據(jù)的持久安全、可用和可審計，全方位的數(shù)據(jù)庫安全能力筑牢企業(yè)信息安全“護城河”。

截止目前，YashanDB已順利通過數(shù)據(jù)庫政府采購需求標準測試認證、GB/T38636-2020《信息安全技術傳輸層密碼協(xié)議(TLCP)》國標協(xié)議、信息安全及隱私保護ISO國際標準雙體系認證、等保三級認證、國標GB 18030-2022、可信數(shù)據(jù)庫測評以及信創(chuàng)產(chǎn)品評估等一系列國家級乃至國際級的高標準認證，體現(xiàn)了產(chǎn)品卓越的安全能力。

未來，YashanDB將不斷加強自主創(chuàng)新能力、持續(xù)加碼自主安全體系建設，賦能各行業(yè)數(shù)字化轉型發(fā)展，為護航國家安全和發(fā)展新質(zhì)生產(chǎn)力貢獻力量。

崔歡歡