上海軟件中心獲國家工業(yè)信息安全漏洞庫產(chǎn)品組成員單位證書(shū)

  為做好工業(yè)控制產(chǎn)品安全漏洞管理工作，構建協(xié)同聯(lián)動(dòng)的漏洞管理機制，國家工業(yè)信息安全發(fā)展研究中心于2019年6月?tīng)款^建設并組織運作工業(yè)和信息化部網(wǎng)絡(luò )安全威脅和漏洞信息共享平臺工業(yè)控制產(chǎn)品安全漏洞專(zhuān)業(yè)庫/國家工業(yè)信息安全漏洞庫，英文名稱(chēng)為China National Industrial Cyber Security Vulnerability Database，簡(jiǎn)稱(chēng)為CICSVD。CICSVD由工業(yè)和信息化部指導，是工業(yè)控制產(chǎn)品領(lǐng)域的國家級專(zhuān)業(yè)庫，依托國家工信安全中心以及相關(guān)行業(yè)單位的技術(shù)和資源基礎，與工業(yè)控制產(chǎn)品提供者、工業(yè)控制產(chǎn)品運營(yíng)者、安全廠(chǎng)商、科研機構、個(gè)人用戶(hù)等，建立工業(yè)控制產(chǎn)品安全漏洞收集、分析、研判、通報、預警和處置工作體系。

  上海軟件中心于2023年3月23日受邀參加“第四界國際工業(yè)信息安全應急大會(huì )”與“CICSVD年度總結大會(huì )”圓桌會(huì )議，并領(lǐng)取了由國家工業(yè)信息安全發(fā)展研究中心頒發(fā)的漏洞庫成員單位證書(shū)。

  張孟博士會(huì )上從漏洞管理與第三方測評的視角，結合上海軟件中心多年等級保護測評、滲透測試項目經(jīng)驗與技術(shù)研究成果，深入分析了安全漏洞管理生命周期中在漏洞挖掘、研判、收錄、通報、處置等環(huán)節存在的痛點(diǎn)問(wèn)題，最后給出了在健全漏洞獎勵機制、促進(jìn)信息共享、開(kāi)展交流研討、實(shí)現漏洞分類(lèi)分級、研發(fā)漏洞檢測驗證技術(shù)等方面的思考與建議。

關(guān)于上海計算機軟件技術(shù)開(kāi)發(fā)中心

  上海計算機軟件技術(shù)開(kāi)發(fā)中心（簡(jiǎn)稱(chēng)：上海軟件中心）于1984年成立，是上?？茖W(xué)院直屬事業(yè)單位。上海軟件中心貫徹“服務(wù)行業(yè)，發(fā)展產(chǎn)業(yè)”的核心理念，致力于軟件信息共性技術(shù)研發(fā)與應用轉化；軟件信息新技術(shù)規劃咨詢(xún)和標準研制；軟件信息領(lǐng)域第三方安全和質(zhì)量技術(shù)服務(wù)。多年來(lái)，中心為我國軟件行業(yè)做出了眾多開(kāi)創(chuàng )性貢獻：首次提出了軟件質(zhì)量評價(jià)體系概念和模型，編制了首個(gè)軟件工程國家標準，起草了上海市電子計算機（軟件）發(fā)展規劃（1983-1990年），率先籌建了上海IT領(lǐng)域的行業(yè)協(xié)會(huì )，服務(wù)了全國首個(gè)大數據示范區貴陽(yáng)政法大數據工程，承擔了國家區塊鏈創(chuàng )新（上海）綜合應用試點(diǎn)落地，是國家首批智能制造能力成熟度I類(lèi)評估機構之一（上海唯一）、國家中小企業(yè)公共服務(wù)示范平臺、國家級服務(wù)業(yè)標準化試點(diǎn)單位、首批上海市軟件技術(shù)創(chuàng )新服務(wù)平臺、科技成果轉化平臺，擁有國家級大數據治理與服務(wù)實(shí)驗室（新聞出版業(yè)科技與標準重點(diǎn)實(shí)驗室——數據管理與運營(yíng)方向）、上海市計算機軟件評測重點(diǎn)實(shí)驗室和上海嵌入式系統應用工程技術(shù)研究中心，具備CNAS實(shí)驗室認可證書(shū)、CNAS檢驗機構認可證書(shū)、檢驗檢測機構資質(zhì)認定證書(shū)、網(wǎng)絡(luò )安全等級保護測評機構推薦證書(shū)等專(zhuān)業(yè)服務(wù)資質(zhì)證書(shū)，在多個(gè)技術(shù)領(lǐng)域和應用行業(yè)中占據優(yōu)勢。完成了100多項國家和上海市科研課題，有百余項技術(shù)專(zhuān)利和軟件著(zhù)作權，主持、參與編制了近百項軟件技術(shù)標準；獲得國家及本市級科技進(jìn)步獎20余項。

  近年來(lái)，上海軟件中心聚焦我國數字經(jīng)濟發(fā)展戰略任務(wù)，在高質(zhì)可信CPU質(zhì)量管理模式助力下，以技術(shù)驅動(dòng)服務(wù)升級和規?；?，不斷推進(jìn)技術(shù)研發(fā)和科技成果產(chǎn)業(yè)化轉化，打造研發(fā)、轉化、產(chǎn)業(yè)生態(tài)鏈，全力建設國內一流、千人規模的新型研發(fā)機構，為上海城市數字化轉型貢獻科技力量。