上海軟件中心參與制定的兩項團體標準獲批發(fā)布

  2022年11月8日，上海計算機軟件技術(shù)開(kāi)發(fā)中心參與制定的兩項團體標準經(jīng)中國和平利用軍工技術(shù)協(xié)會(huì )發(fā)布，已在“全國團體標準信息平臺”上公布，并將于2022年11月8日開(kāi)始實(shí)施。

  兩項團體標準的制定對于我國工業(yè)信息安全保障和應用提供了技術(shù)支撐，在工業(yè)控制系統信息安全預案編制和工業(yè)信息安全漏洞分類(lèi)分級方面具有創(chuàng )新性，填補了工業(yè)信息安全監測應急標準體系的空白。

  上海軟件中心已從事多年等級保護測評工作，在網(wǎng)絡(luò )攻防領(lǐng)域具有專(zhuān)業(yè)的技術(shù)能力和實(shí)踐經(jīng)驗，結合在工業(yè)數據和安全漏洞方面已有研究成果和專(zhuān)業(yè)技術(shù)，很好的為高質(zhì)量標準編制工作保駕護航，使標準貼近行業(yè)特點(diǎn)及需求，更具普適性、操作性、實(shí)用性，促進(jìn)我國工業(yè)信息安全漏洞管理工作向自動(dòng)化、高效化發(fā)展，提高應急決策的科學(xué)性和及時(shí)性，規范工業(yè)企業(yè)信息安全事件應急管理工作流程和職責。

  T/CPUMT 006——2022《工業(yè)數據安全事件應急預案編制指南》提出了工業(yè)數據安全事件應急預案編制程序、應急預案內容的建議。適用于軍工、機械制造、電力、石油石化、鋼鐵、有色、軌道交通等行業(yè)的工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)工業(yè)數據安全事件總體應急預案的編制工作，其他行業(yè)、領(lǐng)域及與關(guān)鍵信息基礎設施相關(guān)的工業(yè)數據安全事件總體應急預案編制工作可參照。

  T/CPUMT 008——2022《工業(yè)信息安全漏洞分類(lèi)分級指南》提供了工業(yè)信息安全漏洞的分類(lèi)方法、分級指標和分級等建議。適用于工業(yè)領(lǐng)域的軟硬件產(chǎn)品提供者、工業(yè)信息安全漏洞收集組織、工業(yè)信息安全漏洞應急組織在漏洞管理、技術(shù)研發(fā)等活動(dòng)中的漏洞分類(lèi)和分級評估。工業(yè)領(lǐng)域產(chǎn)品提供者、工業(yè)領(lǐng)域產(chǎn)品運營(yíng)者的漏洞分類(lèi)分級可參照使用。

關(guān)于上海計算機軟件技術(shù)開(kāi)發(fā)中心

  上海計算機軟件技術(shù)開(kāi)發(fā)中心（簡(jiǎn)稱(chēng)：上海軟件中心）于1984年成立，是上?？茖W(xué)院直屬事業(yè)單位。上海軟件中心貫徹“服務(wù)行業(yè)，發(fā)展產(chǎn)業(yè)”的核心理念，致力于軟件信息共性技術(shù)研發(fā)與應用轉化；軟件信息新技術(shù)規劃咨詢(xún)和標準研制；軟件信息領(lǐng)域第三方安全和質(zhì)量技術(shù)服務(wù)。多年來(lái)，中心為我國軟件行業(yè)做出了眾多開(kāi)創(chuàng )性貢獻：首次提出了軟件質(zhì)量評價(jià)體系概念和模型，編制了首個(gè)軟件工程國家標準，起草了上海市電子計算機（軟件）發(fā)展規劃（1983-1990年），率先籌建了上海IT領(lǐng)域的行業(yè)協(xié)會(huì )，服務(wù)了全國首個(gè)大數據示范區貴陽(yáng)政法大數據工程，承擔了國家區塊鏈創(chuàng )新（上海）綜合應用試點(diǎn)落地，是國家首批智能制造能力成熟度I類(lèi)評估機構之一（上海唯一）、國家中小企業(yè)公共服務(wù)示范平臺、國家級服務(wù)業(yè)標準化試點(diǎn)單位、首批上海市軟件技術(shù)創(chuàng )新服務(wù)平臺、科技成果轉化平臺，擁有國家級大數據治理與服務(wù)實(shí)驗室（新聞出版業(yè)科技與標準重點(diǎn)實(shí)驗室——數據管理與運營(yíng)方向）、上海市計算機軟件評測重點(diǎn)實(shí)驗室和上海嵌入式系統應用工程技術(shù)研究中心，具備CNAS實(shí)驗室認可證書(shū)、CNAS檢驗機構認可證書(shū)、檢驗檢測機構資質(zhì)認定證書(shū)、網(wǎng)絡(luò )安全等級保護測評機構推薦證書(shū)等專(zhuān)業(yè)服務(wù)資質(zhì)證書(shū)，在多個(gè)技術(shù)領(lǐng)域和應用行業(yè)中占據優(yōu)勢。完成了100多項國家和上海市科研課題，有百余項技術(shù)專(zhuān)利和軟件著(zhù)作權，主持、參與編制了近百項軟件技術(shù)標準；獲得國家及本市級科技進(jìn)步獎20余項。

  近年來(lái)，上海軟件中心聚焦我國數字經(jīng)濟發(fā)展戰略任務(wù)，在高質(zhì)可信CPU質(zhì)量管理模式助力下，以技術(shù)驅動(dòng)服務(wù)升級和規?；?，不斷推進(jìn)技術(shù)研發(fā)和科技成果產(chǎn)業(yè)化轉化，打造研發(fā)、轉化、產(chǎn)業(yè)生態(tài)鏈，全力建設國內一流、千人規模的新型研發(fā)機構，為上海城市數字化轉型貢獻科技力量。