2026年5月26日,中国信息安全测评中心与国家保密科技测评中心联合发布《安全可靠测评结果公告(2026年第2号)》(业内俗称“国测”),这是自2023年底首期国测结果公布以来的第四期数据库安全可靠测评。本期共有23款数据库产品通过认证,其中包含8款集中式数据库产品以及15款分布式数据库产品。
第四期通过名单,2026年5月26日公布
自2023年12月首期国测结果公布以来,数据库安全可靠测评已走过三个年头,迎来第四期。这份名单早已不仅是一纸“准入证”,在XC替代向核心业务纵深推进的当下,国测结果正深刻影响着客户选型、厂商策略乃至行业竞争格局。透过四期名单,三大变化尤为值得关注。
第四期国测名单三大变化
变化一:Ⅱ级认证产品数量显著增长,成熟度迈上新台阶
本次测评中,5款数据库产品获得安全可靠Ⅱ级认证,较前三期形成明显突破。目前累计已有6款产品(2款集中式、4款分布式)跻身Ⅱ级队列。
截止目前,获得Ⅱ级认证的数据库产品如下:
·GaussDB V2.0(集中式版)
·达梦数据库管理系统(集中式版) V9
·达梦数据库管理系统(分布式版) V9
·崖山分布式数据库管理系统V23
·GaussDB V3.0(分布式版)
·GoldenDB数据库V7
从测评标准来看,安全可靠等级越高,要求越严格,Ⅱ级认证在产品安全合规、高可用、故障恢复、数据完整性保护等关键指标上比Ⅰ级有更高的标准。从最初仅1款获得Ⅱ级到如今6款产品获此评级,标志着国产数据库在核心业务承载能力、安全防护体系、持续服务保障等方面取得了长足进步,产品成熟度迈上新台阶。
变化二:产品形态更加多元化,时序数据库类NoSQL首次通过测评
本次通过测评的产品打破了以通用关系型数据库为主的传统格局,产品形态更加多元化,新增TimechoDB、DolphinDB这类时序数据库NoSQL产品。
时序数据库这一新品类“入列”,是国测品类多元化的标志性事件。这一变化背后,是国产数据库产业从“通用”向“场景多元化”发展的缩影。此前,行业更多聚焦于传统事务型数据库的替代适配,而随着数字经济向工业、物联网等领域渗透,时序、图、宽表等专用数据库的需求快速增长。
国测体系接纳时序数据库等NoSQL品类,既体现了测评标准与时俱进、贴合市场真实需求的优化升级,也极大丰富了国产数据库合规产品供给体系,填补了细分场景合规选型空白。未来,相信会有更多场景化、专业化的NoSQL数据库产品有望持续入列,推动国产数据库品类生态走向全面完善。
变化三:厂商阵营多元化,运营商与金融科技机构入局
回顾前三期测评,通过国测的厂商主要集中于专业数据库独立厂商与头部云厂商两大阵营,而第四期名单迎来厂商结构的多元化革新,一批全新玩家正式入局。
包括:天翼云、中移动等运营商背景的厂商,以及中国银联、平安科技等金融科技相关企业,此外金乌(Kingwow)等聚焦金融场景的垂直厂商也首次亮相名单。
尤其是运营商和金融科技机构的加入,为市场带来新的合规认证产品,或将对国产数据库竞争格局产生深远影响。
辩证看待国测认证:不是终点,而是新起点
根据安可测评相关规定,测评结果自发布之日起有效期为三年。2023年首期通过的产品,今年即将面临认证到期的关键节点。多数头部厂商已通过新版本迭代、多产品矩阵布局实现认证延续,但部分厂商尚未推出新的通过产品,这将对其在信创市场的投标资格、客户选型产生直接影响。
从更宏观的视角看,2026年正处于国产数据库产业发展的关键时间窗口,数据库产品也正加速收敛,国产数据库正加速政务、金融、能源等关键领域的渗透,市场竞争加剧。
在有限的时间窗口内,一方面客户有迫切的选型需求,希望缩短采购和验收周期。另一方面厂商也需要合理安排产品送测节奏和版本迭代计划,确保在认证有效期内持续提供合规产品。避免因认证到期影响市场拓展。甚至是否调整产品策略、经营策略乃至公司战略,将深度考验其管理层的战略定力与经营智慧。与此同时,我们看到,测评机构也在不断优化测评流程与标准,推动更多场景化产品进入认证体系,更好地匹配市场需求。供需两端节奏的磨合,将是影响未来一两年市场秩序的重要因素。
国测认证作为国内数据库领域最具权威性的测评体系,通过测评是产品进入关键行业市场的重要“通行证”,但通过认证绝非“一劳永逸”的终点,未通过认证也不代表失去市场机会。对客户而言,国测名单提供了重要的选型参考,但在名单之上,产品在业务场景下的实际表现、厂商的长期服务能力与持续投入的决心,同样不应忽视。
附注:以下为往期通过安全可靠测评的数据库产品名单
第三期通过名单,2025年8月22日公布
第二期通过名单,2024年9月30日公布
第一期通过名单,2023年12月26日公布