地 址:南京市浦口高新开发区星火路9号B座9楼
江苏保旺达软件技术有限公司(保旺达 官网网址) :http://www.bwda.net
邮箱:wuhuxia@bwda.net
邮 编:210061
江苏保旺达软件技术有限公司
保旺达公司是一家以软件研发、系统集成、技术服务等综合业务发展的高科技企业,成立于2002年,并在上海、浙江、江西、四川、重庆、青海等众多省、市成立办事处和技术支持中心,业务网络遍及全国。
公司已通过ISO9001、ISO27001、CMMI3级认证和ITSS贰级认证,是“江苏省软件企业”,具有“国家计算机信息系统集成贰级资质”和“国家信息安全服务资质”。
保旺达公司作为国内***早从事信息安全产品研发、销售、集成的企业之一,凭借自身精湛的技术、***的服务,在系统集成、IT运维、应急响应支持等方面取得显著成就,目前主要从事信息安全的软硬件产品的自主研发和服务,拥有产品全部的知识产权,多次获得国家、省、市级表彰和支持,产品已广泛应用于各大电信运营商、科研院所、政府单位等用户的核心业务领域。
公司坚持走“对外学习与内部培养”的发展路线,与多所高校进行产学研合作,并不断引进先进技术、管理和服务理念,提高公司的整体水平。公司制定了人才培养计划,全面规划员工的职业路线,提高员工的职业素质和技术技能,使之更好地服务于社会、服务于用户。
保旺达公司自信不张扬、努力不好高、执着不盲从,我们秉承“责任、专注、激情、创新”的企业精神,不断研发高质量产品、提供高标准服务。为实现社会价值、客户价值、企业价值的***统一,脚踏实地,用我们的激情攀登信息安全产业的***高峰,开创更加灿烂的明天。
江苏保旺达软件技术有限公司简介
在当今数字化时代,信息安全已成为各行业稳健发展的基石。江苏保旺达软件技术有限公司(以下简称 “保旺达”)作为国内数据安全领域的领军企业,始终站在技术创新的前沿,致力于为客户提供全方位、多层次的数据安全解决方案,为国家数字强国、制造强国战略以及企业数字化转型筑牢坚实的网络安全防线。
一、公司发展历程
保旺达自 2002 年起,便踏上了信息安全领域的征程。公司先后注册成立了南京保旺达科技有限公司、北京保旺达科技有限公司、江苏保旺达信息产业有限公司,并于 2011 年 5 月 18 日正式成立江苏保旺达软件技术有限公司,总部位于江苏省南京市浦口区江北新区星火路 9 号软件大厦 B 座 B903 室 。经过多年的稳健发展,保旺达在上海、浙江、江西、四川、重庆、青海等众多省市成立了办事处和技术支持中心,业务网络遍布全国,形成了完备的市场营销服务体系,能够快速响应客户需求,为客户提供及时、高效的本地化服务。
在发展过程中,保旺达始终坚持以技术创新为驱动,以客户需求为导向,不断优化产品与服务体系。2016 年,公司引入上市公司通鼎互联(SZ002491)作为战略投资者,这一举措不仅为公司带来了雄厚的资金支持,更进一步完善了公司治理架构、监管体系、法律框架和财务制度,助力公司在规范化、现代化的道路上加速前行。
二、核心业务与产品体系
(一)数据安全全栈产品体系
数据识别和分类分级:保旺达运用先进的技术手段,对企业内部的海量数据进行精准识别和智能分类分级。通过建立完善的数据资产目录,帮助企业清晰掌握数据资产分布情况,明确数据的重要程度和敏感级别,为后续的数据安全防护提供基础支撑。例如,在某大型金融机构项目中,保旺达的数据识别和分类分级系统在短时间内对其超过 10PB 的业务数据进行了梳理,准确率高达 99% 以上,***大提高了该金融机构的数据管理效率和安全防护针对性。
数据加密:采用国密算法及先进的加密技术,对数据在存储、传输等全生命周期过程中的各个环节进行加密保护。无论是数据库中的敏感数据,还是在网络中传输的业务数据,均能确保其机密性,有效防止数据被窃取或篡改。在某电信运营商的核心数据传输场景中,保旺达的数据加密产品保障了每日数十亿条用户通话记录、短信内容等数据在骨干网络传输过程中的安全,从未出现***数据泄露事件。
数据脱敏:根据不同的业务场景和数据使用需求,对敏感数据进行脱敏处理,确保在不影响数据可用性的前提下,隐藏敏感信息。通过灵活配置脱敏规则,如对身份证号码、银行卡号等敏感字段进行部分隐藏或替换,满足了企业在数据共享、测试、开发等场景下的数据安全需求。在某医疗行业客户的数据共享项目中,保旺达的数据脱敏系统对患者的病历数据进行脱敏处理后,成功实现了医院之间的科研数据共享,既保护了患者隐私,又促进了医疗科研的发展。
数据接口安全:针对企业内部各类数据接口,提供全方位的安全防护。通过对接口调用进行身份认证、权限控制、访问审计等措施,有效防止接口被非法调用、数据泄露等安全风险。在某互联网企业的数据开放平台项目中,保旺达的数据接口安全产品保障了平台上数千个 API 接口的安全稳定运行,为企业的业务拓展和数据合作提供了可靠的安全保障。
数据防泄漏:运用大数据分析、机器学习等技术,实时监测数据的使用和流动情况,对潜在的数据泄漏风险进行预警和拦截。通过建立行为基线,识别异常的数据访问和传输行为,如未经授权的数据下载、外发等。在某能源企业的数据防泄漏项目中,保旺达的数据防泄漏系统成功拦截了多起内部员工试图通过邮件、即时通讯工具等途径非法外发企业核心技术数据的行为,避免了重大经济损失和知识产权风险。
数据安全审计:对数据的全生命周期操作进行详细审计,记录所有数据访问、修改、删除等操作行为,为企业提供完整的数据操作日志。通过审计数据分析,企业能够及时发现安全隐患,追溯安全事件源头,满足合规审计要求。在某政府部门的数据安全审计项目中,保旺达的数据安全审计系统对该部门的政务数据平台进行了全面审计,为其顺利通过国家相关部门的合规检查提供了有力支持。
数据溯源管控:通过在数据中嵌入数字水印、区块链等技术,实现对数据的来源追溯和流转管控。一旦数据出现泄露或滥用情况,能够快速准确地追溯到数据的原始出处和流转路径,为责任认定和事件处理提供依据。在某传媒企业的数字版权保护项目中,保旺达的数据溯源管控系统为其原创视频、图片等数字内容提供了可靠的溯源保障,有效打击了侵权盗版行为。
(二)身份识别和访问管理系列产品
基于 CARTA(持续自适应风险与信任评估)模型,保旺达研发了先进的身份识别和访问管理系列产品,***安全体系架构从传统的网络中心化向身份中心化转变。通过基于认证和授权重构访问控制的信任基础,结合 UEBA(用户和实体行为分析)等技术,持续、自适应地对风险和信任进行评估,构建动态、持续、弹性的 IT 安全环境。该系列产品是国内首批落地实践零信任理念的 IAM 产品,为企业数字化转型奠定了坚实的基础底座。
在某大型企业集团的信息化建设项目中,保旺达的身份识别和访问管理系统实现了对集团内数万名员工、合作伙伴以及各类设备的统一身份认证和访问管理。通过动态调整认证强度和授权策略,有效防范了内部人员的越权访问和外部黑客的攻击行为,大大提升了企业信息系统的整体安全性和运营效率。
(三)创新产品研发
保旺达积***推动 AI、区块链、数据标记、联邦学习、安全多方计算等前沿技术与现有安全场景的深度融合,加快打造安全数据中台、数据要素安全共享交换平台等创新产品。
安全数据中台整合了企业内部分散的数据安***力,通过提供标准化的数据安全服务接口,实现了数据安***力的集中管理和共享复用。在某智慧城市建设项目中,保旺达的安全数据中台为城市各个部门的数据安全防护提供了统一的支撑,实现了跨部门的数据安全协同治理,提升了智慧城市的数据安全防护水平。
数据要素安全共享交换平台则致力于解决企业在数据共享过程中的安全难题。通过采用区块链技术确保数据的不可篡改和可追溯性,利用加密技术保障数据传输和存储的安全,结合数据标记技术实现数据的精准授权访问,为企业间的数据要素流通提供了安全、可信的环境。在某金融科技产业联盟的数据共享项目中,保旺达的数据要素安全共享交换平台成功实现了联盟内多家金融机构的数据安全共享与合作,促进了金融科技的创新发展。
三、技术实力与创新能力
(一)专利与软著成果
保旺达一直高度重视技术创新,截至目前,已拥有信息安全专利和软著 100+。这些知识产权成果涵盖了数据安全、身份认证、网络安全等多个领域,是公司技术实力的有力证明。例如,公司申请的基于日志解析的外挂程序行为识别专利,有效提高了外挂程序行为识别的准确性和鲁棒性,为游戏、金融等行业的信息系统安全防护提供了关键技术支持。
(二)标准制定参与
作为全国网络信息安全标准化技术委员会成员单位,保旺达积***参与编写 ITSS 信息安全管理标准、数据安全治理实践指南(2.0)、云应用安全技术规范等国标、行标、团标、企标 100 多项。通过参与标准制定,公司不仅将自身的技术优势和实践经验融入到行业标准中,推动了行业的规范化发展,同时也提升了公司在行业内的话语权和影响力。
(三)科研合作与创新平台
星罗网络空间安全实验室:公司拥有业界知名的星罗网络空间安全实验室,常年从事漏洞挖掘、渗透测试等网络前沿攻防技术研究工作。实验室累计向 CNVD 等国家监管机构报送近千个漏洞,为国家网络安全漏洞库的建设和完善做出了重要贡献。同时,实验室还积***开展网络安全技术研究与创新,为公司产品的技术升级和安全防护能力提升提供了强大的技术支持。
产学研合作:保旺达与南京大学、东南大学、南京工业大学等高校科研机构成立了联合实验室和合作机构,持续构建信息安全产学研深度融合的技术创新体系。通过产学研合作,公司充分利用高校和科研机构的人才优势和科研资源,加速技术创新成果的转化和应用。例如,与南京大学合作开展的基于人工智能的网络安全态势感知技术研究项目,取得了一系列重要研究成果,并成功应用于公司的安全管理与运营产品中,有效提升了产品的智能化水平和安全防护效果。
(四)前沿技术探索
保旺达积***探索量子安全网关、联邦学习与区块链技术融合应用等前沿技术领域。通过在这些领域的技术创新,公司不断提升数据传输加密能力,探索更加安全、高效的数据共享和协作模式,为客户提供更具前瞻性的数据安全解决方案,***行业技术发展趋势。
四、行业应用与解决方案
(一)电信运营商领域
保旺达深耕电信运营商领域多年,成功助力中国电信多个省分公司完成 4A 平台重构与云网安全融合。
在江苏电信项目中,通过微服务化改造与原子化安***力集成,平台实现了全省资源自动纳管、日均百万级操作日志审计,并拉通上下游数据流,构建了 “云网运维安全一体化” 体系。该体系有效提升了江苏电信的云网运营安全性和管理效率,保障了其通信业务的稳定运行。
在电信集团总部示范项目中,保旺达中标新 4A 项目后,采用动态信任评估引擎与 AI 驱动的自适应审计技术,将敏感数据识别准确率提升至 98%,同时支持 1000 + 并发认证,性能较传统方案提升 20 倍。这一成果显著提升了电信集团总部信息系统的安全防护能力和用户体验,为其他运营商提供了宝贵的借鉴经验。
(二)金融领域
在金融行业,保旺达的数据安全产品和解决方案为银行、证券、保险等金融机构提供了全面的数据安全保障。通过对客户信息、交易数据、账户数据等各类敏感数据的加密、脱敏、防泄漏等保护措施,满足了金融行业严格的合规要求,有效防范了金融数据泄露风险。
在某大型银行的数据安全治理项目中,保旺达为其提供了从数据识别分类、加密存储到数据访问控制、安全审计的全生命周期数据安全解决方案。通过实施该方案,银行成功建立了完善的数据安全管理体系,有效保护了客户的隐私信息和银行的核心业务数据,提升了客户对银行的信任度和自身的市场竞争力。
(三)能源领域
对于能源企业,保旺达的数据安全解决方案保障了其在能源勘探、生产、传输、销售等各个环节的数据安全。通过对能源生产数据、设备运行数据、客户能源消费数据等的安全防护,确保了能源企业的生产运营安全和稳定。
在某石油化工企业的数据安全项目中,保旺达针对其生产控制系统中的数据安全风险,部署了数据加密、访问控制、安全审计等产品和解决方案。有效防止了外部攻击和内部人员的违规操作对生产系统数据的破坏和泄露,保障了石油化工企业的安全生产和正常运营。
(四)政府及军工领域
在政府及军工领域,保旺达凭借其过硬的技术实力和严格的安全标准,为政府部门和军工单位提供了高度可靠的数据安全保障。通过满足政府及军工行业对信息安全的特殊需求,确保了国家关键信息基础设施的安全稳定运行。
在某政府政务数据安全项目中,保旺达为其构建了涵盖数据安全防护、安全管理与运营、应急响应等全方位的数据安全体系。通过实施该体系,政府部门实现了对政务数据的精细化管理和安全防护,有效提升了政府数字化服务能力和信息安全保障水平。在军工领域,保旺达的产品和服务为军工科研单位的科研数据安全、军事装备信息化系统安全等提供了坚实保障,为国防现代化建设贡献了力量。
五、公司资质与荣誉
(一)资质认证
保旺达作为国内较早一批从事信息安全产品研发、销售、集成的***高新技术企业,目前已拥有 ISO9001 质量管理体系、ISO27001 信息安全管理体系、CMMI5 级认证、ITSS 贰级认证、国家信息安全测评中心安全工程类***、国家信息安全测评中心安全开发类***、中国网络安全审查技术与认证中心风险评估***、中国通信企业协会安全设计与集成***、中国通信企业协会风险评估***等各类资质,以及涉密信息系统集成乙级资质等信息安全行业全面资质。这些资质认证充分证明了公司在质量管理、信息安全管理、软件开发能力、安全服务能力等方面达到了行业***水平。
(二)行业荣誉
2023 年,凭借核心技术实力和丰富的实战经验,保旺达入选国家互联网应急中心(CNCERT)网络安全应急服务支撑单位,是 CNCERT 数据及软件安全评测领域五家支撑单位之一。这一荣誉体现了公司在网络安全应急响应和数据安全评测方面的专业能力和行业影响力。
公司的数据安全技术能力屡获国家相关部门和权威机构认可,多次在***赛事中斩获 20 余项大奖。例如,在 2023 年的 “数据安全十大标杆案例” 评选中,保旺达成功入选,其在数据安全领域的创新实践和***成果得到了广泛认可。
2024 年,保旺达荣获中国软件评测中心 “通信行业网络安全优秀案例”。此外,公司还连续 3 年被收录于行业权威机构细分领域市场报告,产品及应用在数据安全细分领域处于领导地位。
2024 年 9 月 24 日,江苏省生产力促进中心公布 “2024 年度江苏独角兽企业和瞪羚企业评估结果”,保旺达凭借其***的技术创新能力、深厚的行业影响力以及强劲的市场增长态势,荣获江苏省瞪羚企业称号,成为行业内的佼佼者。
六、市场布局与服务网络
保旺达坚持 “始于客户要求,终于客户满意” 的服务理念,先后在华北、华东、华南、华中、西南、西北等区域多个省市成立办事处和技术支持中心,已形成完备的信息安全资质体系和覆盖全国 31 个省(自治区、直辖市)、多个行业用户的市场营销服务体系。
公司能够为用户提供整体的信息安全解决方案,以及数据安全评估服务、数据安全治理体系规划建设咨询服务、数据资产梳理及分类分级咨询服务、互联网双新评估服务、等级保护 2.0 咨询评估服务、安全护网综合服务、安全渗透测试服务、安全综合运营服务、安全培训服务等多项专业安全服务,并提供 7×24 小时安全运维、驻场、应急保障等服务。通过完善的服务网络和专业的服务团队,保旺达能够快速响应客户需求,为客户提供全方位、一站式的数据安全服务,确保客户信息系统的安全稳定运行。
七、社会责任与企业担当
保旺达时刻铭记社会责任,积***为历年全国两会等重大活动提供网络安全保障技术支持,为国家重要活动的顺利进行保驾护航。在环境保护、绿色经营方面,公司取得了 ISO14001 环境管理体系、ISO45001 职业健康安全管理体系等相关国际标准协会认证,致力于在企业发展过程中实现经济效益与环境效益、社会效益的协调统一。
八、未来展望
展望未来,保旺达将以 “成为***的国家数字安全基础设施供应商” 为目标,坚持自主创新和细分领域核心技术攻关,聚焦对抗性学习和自适应识别能力的关键性突破,量质并举,能级跃升。公司将继续基于自主创新技术做精做深全系数据安全产品,加快产品国产化、标准化、云化、原子化和能力开放共享,为政府、运营商、军工、金融、能源等行业用户和各类型企业用户提供更加安全、合规、全生命周期、全业务场景的数据安全整体解决方案和服务,为国家数字强国战略和企业数字化转型提供更加坚实的网络安全基础与数字安全保障,在推动我国信息安全产业发展的道路上不断创造新的辉煌



