上海軟件中心簡(jiǎn)報2012年第8期

上海軟件中心信息系統安全等級保護測評機構授牌儀式順利舉行

2012年8月23日，上海市信息系統安全等級保護測評機構協(xié)調管理辦公室（市等保辦）為上海計算機軟件技術(shù)開(kāi)發(fā)中心（軟件中心）舉行“信息系統安全等級保護測評機構”授牌儀式，市等保辦、市科技黨委、市科委、上?？茖W(xué)院領(lǐng)導出席了授牌儀式。在市科委、上科院的指導、關(guān)懷下，軟件中心經(jīng)過(guò)多年的努力，獲得了公安部“信息安全等級保護測評機構能力評估合格證書(shū)”和市等保辦“信息安全等級保護機構推薦證書(shū)”。授牌儀式上，市公安局網(wǎng)安總隊政委柳立、市科技黨委副書(shū)記、市科委副主任陸曉春分別代表市等保辦和市科委作了重要講話(huà)。上?？茖W(xué)院黨組書(shū)記、院長(cháng)鈕曉鳴，市等保辦主任、市公安局網(wǎng)安總隊長(cháng)曹忠平，市等保辦副主任、市公安局網(wǎng)安總隊副總隊長(cháng)沈與辛出席了授牌活動(dòng)。市網(wǎng)安總隊的有關(guān)領(lǐng)導、市科技黨委、市科委和上科院有關(guān)處室領(lǐng)導、軟件中心負責人和軟件中心信息安全測評機構的部分干部也參加了授牌儀式。

市公安局網(wǎng)安總隊柳立政委首先在授牌儀式上指出：上海軟件中心通過(guò)了公安部信息安全等級保護評估中心的認證并獲得了授權，進(jìn)一步擴大了上海等級保護測評隊伍，增強了等級保護的技術(shù)能力，是公安和科技系統在信息安全領(lǐng)域良好合作的結果。并向上海市科委和上?？茖W(xué)院對上海市信息安全等級保護工作的支持表示由衷的感謝。

上海軟件中心拓展行業(yè)測試領(lǐng)域，探索醫療體系測試新標準

2012年8月9日，上海市衛生局信息中心范啟勇副主任等一行五人，對軟件中心進(jìn)行了實(shí)地考察及座談，軟件中心張紹華副主任、蔡立志副主任、重點(diǎn)實(shí)驗室和信息系統咨詢(xún)部的相關(guān)部門(mén)負責人參加了會(huì )議。

座談會(huì )上，首先由信息系統咨詢(xún)部負責人對軟件中心已經(jīng)取得的涉密監理資質(zhì)、成功監理案例做了簡(jiǎn)要介紹。隨后，重點(diǎn)實(shí)驗室相關(guān)負責人從實(shí)驗室豐富的標準制定經(jīng)驗、規劃中的衛生領(lǐng)域測評標準體系、第三方評測的具體實(shí)施內容三個(gè)方面，介紹了開(kāi)展醫療衛生領(lǐng)域測評標準研究和具體測評工作的思路。

上海軟件中心接待市質(zhì)監局領(lǐng)導進(jìn)行評測服務(wù)標準化試點(diǎn)調研

近日，市質(zhì)量技術(shù)監督局標準化處孟祥生副處長(cháng)一行在閔行區質(zhì)監局工作人員的陪同下，赴上海計算機軟件技術(shù)開(kāi)發(fā)中心/上海市計算機軟件評測重點(diǎn)實(shí)驗室調研信息軟件測評服務(wù)標準化試點(diǎn)工作。

軟件評測重點(diǎn)實(shí)驗室作為上海最早開(kāi)展軟件評測服務(wù)的第三方評測機構之一，擁有ISO/IEC17025: 2005檢測實(shí)驗室、ISO/IEC17020: 1998檢查機構、ISO/IEC27001: 2005信息管理體系等多項認可資質(zhì)，并多次承擔參與國內外行業(yè)標準的制訂。在標準化研究方面，已實(shí)現由參與國內標準制定向參與國際標準跨越，實(shí)現以等同采用為主向自主研發(fā)標準轉型，由傳統軟件工程標準向新一代信息技術(shù)拓展。

市質(zhì)監局標準化處調研組向軟件評測評測實(shí)驗室了解其標準化工作的現狀，以及今后開(kāi)展標準化試點(diǎn)項目的計劃和實(shí)施方案，對軟件評測評測實(shí)驗室在標準化試點(diǎn)工作中如何構建服務(wù)標準體系框架等方面提出建設性意見(jiàn)。

孟祥生副處長(cháng)高度肯定了軟件評測評測實(shí)驗室在標準化工作方面做出的努力及取得的成績(jì)，并表示，希望軟件評測評測實(shí)驗室以服務(wù)標準化試點(diǎn)工作為契機，建立適合自身發(fā)展所需要的服務(wù)標準體系，以實(shí)施服務(wù)標準推動(dòng)軟件評測重點(diǎn)實(shí)驗室品牌建設，運用標準化手段，提升整體服務(wù)水平和核心競爭力，在行業(yè)中發(fā)揮示范效應。
 

發(fā)揮企業(yè)創(chuàng )新主體能動(dòng)性 推進(jìn)應用技術(shù)成果落地率

8 月18 日上午，人力資源和社會(huì )保障部副部長(cháng)王曉初副部長(cháng)一行來(lái)到中國（上海）創(chuàng )業(yè)者公共實(shí)訓基地（下簡(jiǎn)稱(chēng)“基地”）信息技術(shù)實(shí)驗試制平臺（下簡(jiǎn)稱(chēng)“信息平臺”），調研科技型小微企業(yè)及青年創(chuàng )業(yè)工作。上海市人力資源和社會(huì )保障局周海洋局長(cháng)、應鴻慶副局長(cháng)、楊浦區區委相關(guān)領(lǐng)導陪同調研，基地業(yè)主方上海市就業(yè)促進(jìn)中心領(lǐng)導和軟件中心駐場(chǎng)項目主管也在現場(chǎng)陪同。

信息平臺位于基地主樓7-9 層，總面積約4000 平米，提供嵌入式系統開(kāi)發(fā)、軟件測試、多媒體互動(dòng)和網(wǎng)絡(luò )集成四大創(chuàng )業(yè)方向的設備與技術(shù)支持環(huán)境。信息平臺由上海計算機軟件技術(shù)開(kāi)發(fā)中心運維管理，經(jīng)過(guò)近一年的創(chuàng )新服務(wù)，已入駐四十余家科技型小微企業(yè)，成功畢業(yè)10 家。

王部長(cháng)一行實(shí)地考察了信息平臺七樓的三大產(chǎn)品試制區，信息平臺負責人軟件中心孔繁榮詳細介紹了信息平臺試制環(huán)境、工作流程以及服務(wù)模式；著(zhù)重闡述了軟件中心在鼓勵并培育中小企業(yè)成為創(chuàng )新主體方面開(kāi)展的工作，同時(shí)匯報了平臺下一步工作的重心是加速企業(yè)將應用技術(shù)成果轉化率和落地率。通過(guò)一年的科技創(chuàng )新服務(wù)實(shí)踐，信息平臺已涌現出一批具有自主知識產(chǎn)權、市場(chǎng)前景廣闊的科技型中小企業(yè)，近20 余項技術(shù)成果面向市場(chǎng)成功轉化。

王部長(cháng)在聽(tīng)取匯報后，對這種創(chuàng )新扶持企業(yè)的模式給予肯定，并指出企業(yè)是科技創(chuàng )新的主體，平臺提供的“技術(shù)支撐+成果熟化”模式可以幫助企業(yè)在創(chuàng )業(yè)過(guò)程中加強自主創(chuàng )新能力，希望平臺能涌現出更多的具有創(chuàng )新精神和創(chuàng )業(yè)能力的創(chuàng )新型人才。

王部長(cháng)一行考察網(wǎng)絡(luò )集成與調試試制區時(shí)， “UNQUE 學(xué)習助手”項目的負責人正在進(jìn)行產(chǎn)品網(wǎng)絡(luò )性能調優(yōu)工作。王部長(cháng)得知該項目負責人是上海理工大學(xué)創(chuàng )業(yè)班的首批畢業(yè)學(xué)員，創(chuàng )業(yè)團隊通過(guò)信息平臺的試制支撐和技術(shù)扶持后已注冊公司。王部長(cháng)指出：“青年是創(chuàng )業(yè)群體的中堅力量，技術(shù)創(chuàng )新和成果轉化是創(chuàng )業(yè)成功的關(guān)鍵要素，我們的工作要圍繞建設創(chuàng )新型國家的戰略，進(jìn)一步重點(diǎn)發(fā)揮基地培訓創(chuàng )新型創(chuàng )業(yè)人才的主體功能。”

上海軟件中心重點(diǎn)實(shí)驗室召開(kāi)年中總結會(huì )

2012年8月18日，軟件中心評測重點(diǎn)實(shí)驗室召開(kāi)年中總結會(huì )，對實(shí)驗室上半年的工作情況進(jìn)行總結和回顧。上半年，實(shí)驗室聚焦“上海應用技術(shù)創(chuàng )新體系”建設，以“創(chuàng )新驅動(dòng)、轉型發(fā)展”為指導，緊密?chē)@上?？茖W(xué)院和上海軟件中心2012年重點(diǎn)工作，順利實(shí)現了時(shí)間過(guò)半、任務(wù)過(guò)半的目標。

上半年，在國際/國內標準研究方面，重點(diǎn)實(shí)驗室共參與國際標準2項，基于云計算和SOA等新一代信息技術(shù)標準6項，其他自主研發(fā)標準7項。同時(shí)，重點(diǎn)實(shí)驗室標準化得到了廣泛的支持，被評為2012年度第一批服務(wù)標準化示范試點(diǎn)項目計劃，并申報2012年上海市標準化推進(jìn)專(zhuān)項資金。

在產(chǎn)業(yè)技術(shù)研究方面，實(shí)驗室參與了科技部和上海重大部市合作項目“新概念高效能計算機體系結構及系統研究開(kāi)發(fā)”項目。與電信、上大合作開(kāi)展的市科委項目“面向互聯(lián)網(wǎng)應用的云計算操作系統關(guān)鍵技術(shù)研究及應用”正處于調研階段。申請發(fā)明專(zhuān)利1項、新型實(shí)用專(zhuān)利1項。市科委基地建設項目“軟件專(zhuān)業(yè)技術(shù)服務(wù)平臺建設與完善”考核指標全部完成，現已進(jìn)入驗收準備階段。

在服務(wù)體系建設方面，2012年4月，實(shí)驗室一次性通過(guò)了由公安部信息安全等級保護評估中心的技術(shù)人員考核，并于5月份成功了通過(guò)公安部信息安全等級保護評估中心關(guān)于信息系統等級保護測評機構的現場(chǎng)評估，為重點(diǎn)實(shí)驗室開(kāi)展等級保護測評工作提供了有力支撐。2012年6月，成功通過(guò)CNAS關(guān)于ISO17025實(shí)驗室認可、ISO17020檢查機構認可的質(zhì)量管理體系監督評審。

在測試行業(yè)服務(wù)方面，上半年1至6月共受理各類(lèi)測試項目580項，同比去年同期增長(cháng)了105項，漲幅達到了22%。繼續在電力、醫療器械注冊、人保、工商等行業(yè)領(lǐng)域深化服務(wù)，先后與國家食品和藥品監督局醫療器械檢測檢驗所、人力資源與社會(huì )保障局、寶山區信息委等長(cháng)期客戶(hù)續約，服務(wù)質(zhì)量深受客戶(hù)的好評。

范啟勇主任感謝軟件中心對衛生系統信息化工作的關(guān)注，雙方有廣闊的合作空間。范主任認為，信息系統建設自上而下，標準先行。在信息系統應用方面，應用水平的高低不同，達到的效果也不同。從行業(yè)管理的角度看，信息系統的好壞很重要，更重要的是與管理、業(yè)務(wù)相結合，醫院信息系統功能評測規范是應重點(diǎn)關(guān)注的部分。范主任還建議，測試對象可以分為兩部分，一部分是用戶(hù)測試，醫院作為用戶(hù)，如何評判其應用水平的高低；另一部分是產(chǎn)品測試，信息系統是開(kāi)發(fā)單位做出來(lái)的產(chǎn)品，如何評判產(chǎn)品的成效好壞。同時(shí)，對于各功能點(diǎn)、通用功能、應用案例等等，都需要有具有針對性的評測標準，雙方可以考慮共同研究行業(yè)標準。

蔡立志主任對范主任的意見(jiàn)表示贊同，希望通過(guò)雙方的合作，將軟件測試與醫療衛生行業(yè)的專(zhuān)業(yè)性相結合，為衛生領(lǐng)域開(kāi)展定制化服務(wù)，以便發(fā)揮出第三方測試的最大功效，共同研究出評估醫療衛生行業(yè)信息系統應用水平的新標準。

市科技黨委副書(shū)記、市科委副主任陸曉春在授牌儀式講話(huà)中指出：上海軟件中心被授權開(kāi)展信息系統等級保護評測工作，將進(jìn)一步豐富全市應用技術(shù)創(chuàng )新體系信息領(lǐng)域公共服務(wù)平臺建設的內涵。希望軟件中心以此為新起點(diǎn)，認真貫徹俞正聲書(shū)記在市科技創(chuàng )新大會(huì )上提出“不斷完善技術(shù)創(chuàng )新的服務(wù)平臺建設，進(jìn)一步完善共性技術(shù)研發(fā)服務(wù)平臺”的指示，夯實(shí)基礎、扎實(shí)工作、創(chuàng )新服務(wù)；圍繞信息安全領(lǐng)域的業(yè)務(wù)特點(diǎn)，有效開(kāi)展信息安全等級保護測評的技術(shù)支撐與研發(fā)服務(wù)，不辜負市等保辦、市科委和公安部信息安全專(zhuān)家的信任，為上海的信息安全技術(shù)與產(chǎn)業(yè)發(fā)展作出應有的貢獻。

作為市軟件技術(shù)創(chuàng )新服務(wù)平臺的運營(yíng)和服務(wù)依托單位，軟件中心在市科委相關(guān)處室、市平臺管理中心的幫助、支持下，面向企業(yè)技術(shù)創(chuàng )新，努力開(kāi)展軟件共性技術(shù)支撐與應用服務(wù)。同時(shí)也致力于軟件質(zhì)量與測試技術(shù)研究、標準研制、信息安全風(fēng)險評估等信息系統質(zhì)量、安全的研究和服務(wù)工作，不斷提升其為社會(huì )、為行業(yè)和支持、服務(wù)企業(yè)技術(shù)創(chuàng )新的能力，培養了一批國際標準化委員會(huì )委員、上海市領(lǐng)軍人才后備隊以及國家高中級信息安全等級測評師等的專(zhuān)業(yè)技術(shù)隊伍，并獲得了上海市中小企業(yè)服務(wù)示范平臺稱(chēng)號。

上海軟件中心重點(diǎn)實(shí)驗室通過(guò)信息安全管理體系現場(chǎng)評審

2012年7月31日至8月1日，軟件中心重點(diǎn)實(shí)驗室接受了信息安全管理體系專(zhuān)家評審組的現場(chǎng)評審。來(lái)自北京賽西認證有限責任公司的專(zhuān)家評審組根據《GB/T 22080-2008 信息技術(shù) 安全技術(shù) 信息安全管理體系》要求，對實(shí)驗室審核范圍內計算機軟件的評測、軟件質(zhì)量管理咨詢(xún)、計算機網(wǎng)絡(luò )的檢測、計算機網(wǎng)絡(luò )布線(xiàn)的檢測相關(guān)的信息安全管理活動(dòng)進(jìn)行了審核。專(zhuān)家組一致認為，實(shí)驗室的管理體系在執行過(guò)程中，管理層及全員具備了良好的安全意思，能夠按建立的手冊、程序文件、作業(yè)指導書(shū)開(kāi)展各項信息安全管理活動(dòng)，對風(fēng)險進(jìn)行了有效控制，一年來(lái)沒(méi)有發(fā)生信息安全違規事件及用戶(hù)服務(wù)的投訴，所建立的信息安全管理方針和目標得到實(shí)現。評審組根據現場(chǎng)評審同意報上級推薦再注冊。

上海軟件中心CMA認證工作取得顯著(zhù)進(jìn)展

軟件中心于2011年啟動(dòng)CMA計量認證項目，由重點(diǎn)實(shí)驗室負責實(shí)施，在中心和實(shí)驗室領(lǐng)導的統籌安排下，CMA認證工作取得顯著(zhù)進(jìn)展。

2012年8月16日至17日，上海市質(zhì)量技術(shù)監督局委派2名專(zhuān)家組成CMA評審組，評審組根據《實(shí)驗室資質(zhì)認定評審準則》對實(shí)驗室進(jìn)行了計量認證現場(chǎng)評審。評審組重點(diǎn)審查了實(shí)驗室的質(zhì)量管理體系中的文件控制、內部審核、管理評審、人員培訓、檢測工作的監督、檢測標準的有效性、檢測設備的溯源性、期間核查、檢測工作的質(zhì)量控制、檢測報告的完整性等內容、查閱了相關(guān)材料，對管理體系運行的真實(shí)性、符合性和有效性進(jìn)行了核實(shí)，并對申請的3類(lèi)技術(shù)能力進(jìn)行了現場(chǎng)試驗。評審組認為實(shí)驗室建立的質(zhì)量管理體系及其運行中的質(zhì)量活動(dòng)均處于受控狀態(tài)，體系文件能指導管理體系的有效運行，有足夠的檢測人員及檢測能力，實(shí)驗室質(zhì)量負責人和技術(shù)負責人熟悉評審準則要求，積累了體系運行的經(jīng)驗，基本符合實(shí)驗室資質(zhì)認定評審準則的要求，同意報上海市質(zhì)量技術(shù)監督局審批。

計量認證的CMA和審查認可的CAL標志已經(jīng)成為國內社會(huì )公認的評價(jià)檢驗機構的重要標志，實(shí)驗室CMA現場(chǎng)評審的順利通過(guò)，有力地推進(jìn)了質(zhì)量服務(wù)體系建設，為實(shí)驗室開(kāi)展信息系統質(zhì)量保證工作再添一份保障。

上海軟件中心組織中國海運IT服務(wù)（運維）管理體系專(zhuān)家評審會(huì )

2012年8月8日， 軟件中心承接的“中國海運IT服務(wù)（運維）管理體系”項目專(zhuān)家評審會(huì )在中國海運召開(kāi)，中國海運領(lǐng)導和來(lái)自航運領(lǐng)域的資深專(zhuān)家出席了本次會(huì )議。

首先軟件中心對為中國海運定制的系統評測體系和IT治理綱要進(jìn)行了介紹，然后專(zhuān)家就評測體系和治理綱要細節進(jìn)行了提問(wèn)。經(jīng)過(guò)與專(zhuān)家的溝通，軟件中心的體系編制工作以及《軟件&IT系統測評體系》和《IT治理綱要》的前瞻性、中海個(gè)性化得到了專(zhuān)家的充分肯定，專(zhuān)家一致認為《軟件&IT系統測評體系》和《IT治理綱要》通過(guò)本次評審會(huì )。

通過(guò)本次會(huì )議，軟件中心為中國海運提供的有關(guān)軟件評測和IT治理綱要的咨詢(xún)得到了專(zhuān)家認可，為中國海運IT服務(wù)（運維）管理體系（一期）建設項目劃上了圓滿(mǎn)的句號。

喜 報

2012年度上海市青年科技啟明星計劃（B類(lèi)）入選人員名單日前公布，軟件中心劉振宇（博士、重點(diǎn)實(shí)驗室副主任）入選。

上海青年科技啟明星計劃，是國內創(chuàng )立最早的青年科技人才培養計劃，迄今已實(shí)施20年。啟明星計劃以選拔和培養35歲以下的優(yōu)秀青年科技人員為宗旨，以科研項目作為扶持載體，支持青年科技人員獨立開(kāi)展科技創(chuàng )新活動(dòng)，促進(jìn)優(yōu)秀青年科技人員在科研實(shí)踐中脫穎而出。