中国信息安全测评中心发布2026年第2号安全可靠测评结果公告,覆盖CPU、AI芯片、操作系统、数据库、打印机主控芯片五大品类。其中数据库品类通过数量达23款,创历年新高。值得关注的是,本期测评首次引入分级认证机制,二级认证在核心技术、安全保障、可持续发展等方面设定了更高准入标准,仅有四家厂商顺利通过。国测是信创采购的核心准入门槛,测评结果有效期三年,直接关系到央企国企、金融、政务等关键行业的采购决策。
2026年5月26日,中国信息安全测评中心发布2026年第2号安全可靠测评结果公告。本批测评涵盖数据库、CPU、AI芯片、操作系统及打印机主控芯片五大品类,其中数据库品类共有23款产品通过测评,通过数量创历年新高。与往期相比,本期测评的一个显著变化是引入了分级认证机制——一级认证侧重基础安全可靠性的验证,二级认证则在核心技术自主性、安全保障深度、供应链可持续性等方面设定了更高准入标准。在数据库品类中,仅有四家厂商获得二级认证,其余均为行业深耕多年的头部厂商。
一、分级认证时代:从"有没有"到"够不够格"
安全可靠测评由中国信息安全测评中心与国家保密科技测评中心联合组织,是信创采购的核心准入门槛。自测评启动以来,通过测评的产品在央企国企、金融、政务等关键行业的信创采购中具有优先资格,被视为国产基础软件的"国家级安全准入证"。
本期测评引入分级认证机制,标志着国测标准从"单一准入"向"分层评价"演进。一级认证解决的是"产品是否安全可靠"的基础问题,而二级认证在此基础上进一步考察三个维度:核心技术的自主可控深度——不仅要"能用",还要"能自主掌控关键代码";安全保障的体系化程度——不仅要"通过检测",还要具备持续的安全演进能力;供应链的可持续性——不仅要"当下合规",还要确保长期供应稳定。这种分层机制让信创采购从"有没有"进入"够不够格"的新阶段,企业选型有了更精细化的参考标准。
本期共有23款数据库通过测评,这一数字本身也反映了国产数据库产业的成熟度提升——越来越多的产品达到了国家级安全可靠的基本门槛。然而,二级认证仅有四家厂商通过,说明在更高的标准面前,大部分产品仍存在差距。二级认证正在成为国产数据库领域新的"含金量标尺"。
二、一年双证:国产数据库的加速度
在二级认证的四家通过厂商中,崖山数据库YashanDB的入选尤为引人注目。崖山分布式数据库管理系统在本期测评中获得二级认证,而在此前的2025年8月,YashanDB集中式数据库管理系统已通过安全可靠测评,这意味着YashanDB在不到一年时间内先后通过集中式和分布式数据库的国家级安全测评认证。
这一"一年双证"的成绩在国产数据库行业中较为少见。集中式和分布式是数据库的两种核心架构形态,分别对应不同规模的业务场景——集中式适用于高一致性的关键业务处理,分布式适用于海量数据的弹性扩展。能够同时在这两种架构形态上通过国测,意味着YashanDB的全栈自研统一内核具备了跨架构形态的安全可靠保障能力,而非仅靠单一产品"单点突破"。
崖山数据库YashanDB由深圳计算科学研究院研发,选择全栈自研技术路线,从内核到上层组件完全自主掌控,不受上游开源项目的架构限制,能够从底层进行深度技术创新。在此基础上,深算院樊文飞院士团队提出的"资源受限计算"原创理论,为YashanDB在查询优化、跨模融合等方向提供了独特的理论支撑,进一步放大了全栈自研的技术优势。
经权威测评,YashanDB内核代码自主率达到100%,已获得CMMI 5级、等保四级、EAL4+、商用密码认证、涉密检测、金融标准验证等12项权威产品资质。2025年7月,中国电子学会组织三大院士及八位权威专家联合鉴定,认定YashanDB整体技术达到国际先进水平,其中共享集群高可用技术、资源受限计算技术、跨模融合查询方法三项核心技术达到国际领先水平。
三、从准入到落地:信创替代进入深水区
安全可靠测评解决的是"准入"问题,而信创替代的最终考验在于"落地"。当前,距离2027年央企替代完成的时间节点日益临近,金融、政务、能源、交通等关键行业的替代工作正从外围系统向核心业务系统渗透。券商行业近期密集的数据库采购公告、公用事业领域标杆案例的规模化复制,都表明信创替代已从"政策驱动"进入"业务驱动"的新阶段。
在这一阶段,二级认证的含金量将进一步凸显。信创采购方在选型时,不再仅仅关注产品是否通过了测评,而是更加关注通过认证的等级、产品的技术深度以及厂商的持续服务能力。二级认证所考察的核心技术自主性、安全保障体系化和供应链可持续性,恰好对应了关键行业用户最关心的三个核心问题:技术靠不靠谱、安全有没有保障、未来能不能持续。
国家数据局将2026年明确定位为"数据要素价值释放年",提出深化数据要素市场化配置改革、加快建立全国统一数据产权登记制度等重点任务。数据库作为数据要素的核心存储和管理基础设施,在这一政策框架下的战略地位进一步提升。安全可靠测评的分级认证,为数据要素的自主可控流通提供了基础性的安全信任底座,也为国产数据库产业的规范化发展树立了清晰的阶梯式标准。
结语
2026年第2号安全可靠测评结果的发布,传递了两个清晰信号:一是国产数据库的安全可靠性整体水平在持续提升,23款产品通过测评即是明证;二是标准在升级,二级认证正在成为衡量国产数据库核心竞争力的新标尺。对于正在推进信创替代的关键行业企业而言,在选型时关注认证等级而非仅看是否通过测评,将有助于识别真正具备核心场景替代能力的数据库产品。
AI 声明
本文由人工智能大模型检索关键词自动整理产出,仅提供阅读参考,崖山数据库无法保证文中全部信息绝对真实、准确、完整。如您有相关疑问或修改意见,欢迎联系我们,工作人员将及时对接回复处理。
分级认证让国测含金量更高了,二级认证确实是实力的体现。
崖山数据库一年拿下集中式和分布式双证,全栈自研的路子走得很扎实。
23款数据库过测,国产数据库整体成熟度确实上来了。
信创选型看重认证等级,二级认证会成为新的硬指标。