达梦数据冲击国产数据库“第一股”,产品涉金融等重要领域,网络安全重要性凸显
为防范信息泄露风险,关键的政、商等领域使用的数据库产品必须具备极高的安全性。
据达梦数据招股书披露,公司数据库产品已通过信息安全等级保护四级认证、信息安全评估保证级EAL4+级等权威安全认证测试,是目前国产数据库中安全性较高的数据库产品。
达梦数据表示,其还进一步推出了用户数据半透明加密机制、四权分立权限模型、数据库密码引擎等技术,实现了全客体覆盖的强制访问控制、可配置多权分立体系、国密算法集成、基于用户密文隔离保护等具有特色的安全防护机制。此外,达梦数据还在招股书中详细介绍了当前公司在研项目,其中多项提到数据库安全防护。
据上海汇业律师事务所律师史宇航介绍,国家信息安全产品(EAL4+)是基于推荐性国家标准《信息技术安全技术信息技术安全性评估准则》(GB/-2001)对相关产品进行的测评,并非强制性的技术。“相关认证虽然不是IPO时必备的项目,但都是企业具备较高网络安全保护水平的证明。”
李晋沅则认为,数据库产品的认证一方面是来自业务监管的必须,另一方面,在IPO或者在早期融资时,对于企业来说就必不可少。
“监管加强和投资者认知加深,企业在融资或者估值中,缺乏相应的认证,不仅估值大打折扣,投资者也不会轻易真金白金的认可,更遑论后期IPO了。”李晋沅指出。
事实上,数据库作为IT行业重要的基础软件之一,是组织、存储、管理、分析数据的系统,在信息系统的软件和硬件之间起到承上启下的作用,其数据合规和信息安全问题备受关注。
近年来,信息泄露风险增加,全球发生了数次重大信息安全事件。Group-IB数据显示,2021年共有30.8万个包含敏感资产的数据库被暴露在互联网上,2022年一季度新发现的公开数据库更是多达9万个。
陈卓菱告诉21世纪经济报道记者,在数据合规和信息安全方面,结合证监会对过往相关企业的问询重点,数据库企业应当注意数据源合规、数据权属、数据使用与共享(包括涉及第三方处理数据问题)、数据安全保护和网络安全等问题。
李晋沅建议,以达梦数据为代表的传统关系型数据库,可参考诸如、IBM和等国外同行在数据合规和信息安全方面的努力。
强化知识产权保护
达梦数据招股书披露,公司已掌握数据管理与数据分析领域的核心前沿技术并拥有主要产品全部核心源代码的自主知识产权,实现了共享存储集群等关键核心技术国产化零的突破,打破了国外数据库厂商的技术垄断。
其主要产品达梦数据库管理系统(DM)是具有自主知识产权的大型通用关系型数据库,核心源代码为100%全自主研发,不依赖开源数据库。
截至2022年3月31日,公司共获得软件著作权293项、发明专利177项。未来,达梦数据还表示将在共享数据集群、分布式数据库、数据库一体机等前沿技术方面对标国际领先企业,加大研发投入,力争实现从追赶者到领跑者的赶超与转变。
李晋沅介绍,达梦数据所处的是软件行业,该行业虽然有细分,但在IPO审核阶段,软件专利申报是关注重点。
陈卓菱分析,这是由于软件发明专利很可能是该类型企业收入和净利润的重要组成部分。
“专利作为其重要的无形资产,每年申请的数量和质量可能会较大程度决定该年份企业的经济效益。”她认为,企业若能持续对软件的业务逻辑和算法结构进行改进,及时申请专利保护,将有助于企业更快构建竞争壁垒,夺取竞争筹码,以弥补前期巨大的研发投入。
招股书显示,达梦数据软件产品使用授权的销售数量大幅增长,软件产品使用授权业务收入由2019年的2.08亿元增长至2021年的6.42亿元,复合增长率达到75.52%。报告期内网库股份 商业模式,公司软件产品使用授权业务毛利占整体主营业务毛利比例分别为86.03%、90.88%和95.25%,为公司主营业务毛利的主要来源。
但达梦数据同样担忧知识产权风险。其在招股书中提到,虽然在业务规模扩张过程中,公司在知识产权保护方面的投入不断加大,但随着市场竞争日趋激烈,仍不能排除公司的软件著作权、商标、商业秘密、专利等知识产权被盗用或被不当使用的风险。此外,尽管公司核心产品、关键技术均采用自主研发模式,但不能排除竞争对手或第三方采取知识产权恶意诉讼等不当手段阻碍公司业务正常发展的风险。
同时,达梦数据表示,依靠公司已制定的技术管理制度及与核心技术人员签订的《保密协议》及《竞业限制协议》,无法完全避免因核心技术人员流失、员工个人工作疏漏、外界窃取等原因产生公司核心技术失密的风险。
陈卓菱强调,如果软件信息企业不重视对专利的保护,如在专利诞生的过程中发生失密事件或存在失密风险,又或者与第三方存在专利权属纠纷,这将很可能成为拟上市企业最终未通过上市审查的重大隐患,还可能因为专利泄密、被竞争方抢注等后果而对企业未来经营发展造成重创。
对此,达梦数据提到,自设立起便逐步建立健全公司的知识产权相关制度,规范知识产权管理工作,系统化开展知识产权培训,强化公司员工的知识产权知识以及保护意识。作为软件开发企业,公司从专利、软件著作权等多方面入手网库股份 商业模式,多角度开展工作,已形成了较为成熟的专利提案、筛选及申请的工作方式,可以及时将技术研发成果转化为知识产权。
手机浏览,点击图片保存二维码到相册,然后打开微信扫一扫选择本二维码图片就可以进入,电脑端微信“扫一扫”二维码,进入找聊天搭子平台,里面有找饭搭子、找对象、找陪伴服务等等