江苏保旺达软件技术有限公司是一家提供专业数据安全产品及安全服务的国家级高新技术和国家级专精特新“小巨人”企业。公司以“创造更安全的数字未来"为使命,基于自主创新技术做精做深全系数据安全产品,为政府、运营商、军工、金融、能源等行业用户和各类型企业用户提供安全、合规、全生命周期、全业务场景的数据安全整体解决方案和服务,为国家数字强国、制造强国战略以及企业数字化转型提供坚实的网络安全基础与数字安全保障。
保旺达基于“专、精、特、新”的定位,打造了数据识别和分类分级、数据加密、数据脱敏、数据接口安全、数据防泄漏、数据安全审计、数据溯源管控等数据安全全栈产品体系,既确保了数据在收集、存储、传输、加工、流转、共享和分发、销毁等全生命周期的安全防护,也确保了符合国家相关法律法规和监管政策要求;基于CARTA模型研发的身份识别和访问管理系列产品,将安全体系架构从网络中心化向身份中心化转变,基于认证和授权重构访问控制的信任基础,结合UEBA等技术持续地和自适应地对风险和信任进行评估,构建动态、持续、弹性的IT安全环境,身份识别和认证管理产品是国内首批落地实践零信任理念的IAM产品,同时也是构建数字世界,企业数字化转型的基础底座。公司还积极推动AI、区块链、数据标记、联邦学习、安全多方计算等前沿技术和现有安全场景融合,加快打造安全数据中台、数据要素安全共享交换平台等创新产品。公司主要产品在细分领域均占据领先地位。
保旺达一直高度重视技术创新,拥有信息安全专利和软著100+。公司作为全国网络安全标准化技术委员会成员单位,参与编写ITSS信息安全管理标准、数据安全治理实践指南(2.0)、云应用安全技术规范等国标、行标、团标、企标100多项。公司拥有业界知名的星罗网络空间安全实验室,常年从事漏洞挖掘、渗透测试等网络前沿攻防技术研究工作,累计向CNVD等国家监管机构报送近千个漏洞;积极参与国家及各地方重要网络安保单位的网络安全技术支撑工作,全力支撑国家数据与软件安全监管,入选国家互联网应急中心CNCERT首批数据安全支撑单位;和政府成立安全工程技术研究中心,输出“数字链”水印追踪等多项先进技术;和南京大学、东南大学、南京工业大学等高校科研机构成立联合实验室和合作机构,持续构建信息安全产学研深度融合的技术创新体系。
保旺达作为国内较早一批从事信息安全产品研发、销售、集成的国家级高新技术企业,目前已拥有ISO9001质量管理体系、ISO27001信息安全管理体系、CMMI5级认证、ITSS贰级认证、国家信息安全测评中心安全工程类一级、国家信息安全测评中心安全开发类一级、中国网络安全审查技术与认证中心风险评估一级、中国通信企业协会安全设计与集成一级、中国通信企业协会风险评估一级等各类资质、涉密信息系统集成乙级资质等信息安全行业全面资质。2023年凭借核心技术实力和丰富的实战经验入选国家互联网应急中心(CNCERT)网络安全应急服务支撑单位,是CNCERT数据及软件安全评测领域五家支撑单位之一。
作为数据安全领域的标杆企业,保旺达数据安全技术能力屡获国家相关部门和权威机构认可并多次在国家级赛事中斩获优异成绩,具体包括:“数字中国创新大赛”-全国第七名、“首届数据安全大赛”-全国铜奖等。旗下数据安全监测感知平台、隐私计算产品、数据地图安全管控平台相继入选工信部“工业和信息化领域数据安全典型案例”、中国软件评测中心“2023年度网络安全优秀案例”等重量级名单等。
保旺达坚持“始于客户要求,终于客户满意”,先后在华北、华东、华南、华中、西南、西北等区域多个省市成立办事处和技术支持中心,已形成完备的信息安全资质体系和覆盖全国31个省(自治区、直辖市)、多个行业用户的市场营销服务体系,能够为用户提供整体的信息安全解决方案,能够提供数据安全评估服务、数据安全治理体系规划建设咨询服务、数据资产梳理及分类分级咨询服务、互联网双新评估服务、等级保护2.0咨询评估服务、安全护网综合服务、安全渗透测试服务、安全综合运营服务、安全培训服务等多项专业安全服务,提供7×24小时安全运维、驻场、应急保障等服务。
保旺达一直重视并实施长期发展战略,公司治理规范、信誉良好、社会责任感强。2016年保旺达引入上市公司通鼎互联(SZ002491)作为战略投资者,进一步完善了公司治理架构、监管体系、法律框架和财务制度。在环境保护、绿色经营方面,公司取得了ISO14001环境管理体系、ISO45001职业健康安全管理体系等相关国际标准协会认证。同时保旺达时刻铭记社会责任,为历年全国两会等重大活动提供网络安全保障技术支持,为慈善事业多次捐资捐物,组织公司员工积极捐助抗疫物资,参与抗疫志愿者行动,和南京大学、东南大学南京工业大学等高校成立研究生工作站,联合培育信息安全专业人才,积极吸纳和帮助高校毕业生就业创业。
公司以“创造更安全的数字未来"为使命,基于自主创新技术做精做深数据安全产品,加快产品国产化、标准化、云化、原子化和能力开放共享,为客户提供安全、合规、全生命周期、全业务场景的数据安全整体解决方案和服务,为国家数字强国战略和企业数字化转型提供数字安全保障。