上海市計算機軟件評測重點(diǎn)實(shí)驗室

上海市計算機軟件評測重點(diǎn)實(shí)驗室網(wǎng)站：https://www.sstl.org.cn/

  上海市計算機軟件評測重點(diǎn)實(shí)驗室（以下簡(jiǎn)稱(chēng)“重點(diǎn)實(shí)驗室”）成立于1997年，是全國最早的第三方專(zhuān)業(yè)測評機構之一，是上海市科委九大重點(diǎn)實(shí)驗室之一，依托單位是上海計算機軟件技術(shù)開(kāi)發(fā)中心。重點(diǎn)實(shí)驗室為應用研究性實(shí)驗室，將研究成果融入到促進(jìn)上海軟件、網(wǎng)絡(luò )安全以及新一代信息技術(shù)產(chǎn)業(yè)發(fā)展的專(zhuān)業(yè)化服務(wù)中。重點(diǎn)實(shí)驗室緊緊圍繞市科委規定的建設方向，聚焦軟件質(zhì)量和網(wǎng)絡(luò )安全，專(zhuān)業(yè)從事軟件工程及測試技術(shù)研究、網(wǎng)絡(luò )安全技術(shù)及測評研究、軟件測試與評估、故障定位與性能調優(yōu)、全過(guò)程軟件質(zhì)量保障、信息化評估與測試外包、網(wǎng)絡(luò )安全等級保護測評、安全測試、滲透測試、安全評估、安全咨詢(xún)、安全保障、測試及安全相關(guān)標準和技術(shù)培訓等研究與服務(wù)，為信息系統提供全過(guò)程的質(zhì)量保證專(zhuān)業(yè)服務(wù)。隨著(zhù)實(shí)驗室和國家戰略、產(chǎn)業(yè)和社會(huì )發(fā)展的需求，積極探索了人工智能、大數據、智慧城市、區塊鏈等領(lǐng)域的應用研究和服務(wù)。

  重點(diǎn)實(shí)驗室現以研究員、高級工程師和博士為核心，擁有多名政府特貼、上海市技術(shù)帶頭人、上海市青聯(lián)委員、ISO/IEC國際標準化組織中國專(zhuān)家代表、上海市三八紅旗手在內的中青相結合的研發(fā)隊伍。

  重點(diǎn)實(shí)驗室具有CNAS實(shí)驗室認可、CNAS檢驗機構認可、ISO/IEC 20000 IT服務(wù)管理體系認證、全國網(wǎng)絡(luò )安全等級保護測評機構、信息安全服務(wù)資質(zhì)認證、CMA檢驗檢測機構資質(zhì)認定、ISO 9001質(zhì)量管理體系認證、ISO/IEC 27001信息安全管理體系認證、CCRC 信息安全風(fēng)險評估證書(shū)（一級）、工業(yè)信息安全測試評估機構能力認定證書(shū)（三級）、工業(yè)互聯(lián)網(wǎng)安全評估機構、CCRC 移動(dòng)互聯(lián)網(wǎng)應用安全(App)個(gè)人信息安全測試等專(zhuān)業(yè)服務(wù)資質(zhì)證書(shū)，同時(shí)也是國家級信息軟件測評服務(wù)業(yè)標準化試點(diǎn)單位，近三年完成各類(lèi)測評項目超萬(wàn)項。

  20多年來(lái)，重點(diǎn)實(shí)驗室長(cháng)期致力于軟件工程學(xué)、軟件測試方法、軟件質(zhì)量保證、軟件度量學(xué)等方面的研究，近幾年，在人工智能、大數據、云計算、網(wǎng)絡(luò )安全等領(lǐng)域持續投入技術(shù)研究，在新一代信息技術(shù)應用系統的測評方面積累了豐富的理論和實(shí)踐經(jīng)驗。

  軟件工程與網(wǎng)絡(luò )安全標準研制。以軟件測試與質(zhì)量標準的研究為引領(lǐng)，牽頭及參與研制的國際、國家、行業(yè)、團體標準逾150項。其中在軟件與系統工程領(lǐng)域的國家標準中，牽頭和參與的標準占比超過(guò)40%，占據了行業(yè)絕對領(lǐng)先地位。2019年由重點(diǎn)實(shí)驗室牽頭制定的國際標準ISO/IEC 25020:2019《系統與軟件工程 系統與軟件質(zhì)量要求和評價(jià)（SQuaRE）質(zhì)量測量框架》也獲批發(fā)布，是軟件質(zhì)量領(lǐng)域第一個(gè)由中國專(zhuān)家牽頭，并由2名中國專(zhuān)家作為聯(lián)合編輯參與制定的國際標準。此外，重點(diǎn)實(shí)驗室牽頭研制的GB/T 25000.10-2016 《系統與軟件工程 系統與軟件質(zhì)量要求和評價(jià) 第10部分：系統與軟件質(zhì)量模型》等國家標準也已被專(zhuān)業(yè)測評機構廣泛使用作為第三方測評的主要參考依據。

  軟件測試技術(shù)基礎理論研究。開(kāi)展了組合測試、軟件性能測試、缺陷預測、軟件全生命周期質(zhì)量保證、基于云計算的Web自動(dòng)化測試等技術(shù)研究，隨著(zhù)軟件測試新形勢、新業(yè)態(tài)的發(fā)展，積極探索基于互聯(lián)網(wǎng)的眾包測試以及信創(chuàng )測試，為測評服務(wù)的開(kāi)展夯實(shí)了基礎。

  網(wǎng)絡(luò )安全技術(shù)研究與測評服務(wù)。秉承“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全”的原則，重點(diǎn)在滲透測試技術(shù)、漏洞掃描、入侵檢測技術(shù)、App安全測試技術(shù)，反編譯、安全檢測、風(fēng)險分析、工業(yè)互聯(lián)網(wǎng)安全技術(shù)、數據驅動(dòng)的威脅情報和感知等領(lǐng)域開(kāi)展了研究與測評服務(wù)。連續三年擔任進(jìn)博會(huì )核心系統的唯一等級保護測評機構，并承擔進(jìn)博會(huì )期間的現場(chǎng)網(wǎng)絡(luò )安保任務(wù)；支撐網(wǎng)絡(luò )安全監管機構做好慶祝中國共產(chǎn)黨成立100周年網(wǎng)絡(luò )安全服務(wù)保障工作；承擔全球健康大會(huì )、世界人工智能大會(huì )等重大活動(dòng)的網(wǎng)絡(luò )安全保障工作，為全國及上海市的網(wǎng)絡(luò )安全工作保駕護航。

  新一代信息技術(shù)應用系統的測評技術(shù)研究與服務(wù)。根據信息技術(shù)的發(fā)展，開(kāi)展了大數據、人工智能、區塊鏈等技術(shù)研究與測評服務(wù)，以技術(shù)引領(lǐng)測評能力的提升，充分對接新一代信息技術(shù)的測評業(yè)務(wù)，實(shí)現了測試技術(shù)持續創(chuàng )新突破。

  近年來(lái)，重點(diǎn)實(shí)驗室科研工作穩步推進(jìn)，承擔了多個(gè)國家科技攻關(guān)項目、國家八六三項目、國家科委項目及上海市重點(diǎn)攻關(guān)項目，重點(diǎn)開(kāi)展了眾包測試、人工智能、區塊鏈、網(wǎng)絡(luò )安全等方面的技術(shù)研究，持續提升了重點(diǎn)實(shí)驗室的科研綜合水平，并多次獲得了上海市科技進(jìn)步獎，特別是在2020年人工智能領(lǐng)域的一項科研成果獲得了上海市科技進(jìn)步特等獎。同時(shí)重點(diǎn)實(shí)驗室在標準、專(zhuān)利、軟件著(zhù)作權、論文、著(zhù)作等方面均取得了豐碩成果，長(cháng)期以來(lái)，重點(diǎn)實(shí)驗室持續營(yíng)造創(chuàng )新求實(shí)、開(kāi)放交流的學(xué)術(shù)氛圍，通過(guò)設置開(kāi)放課題，也促進(jìn)軟件測試與質(zhì)量、網(wǎng)絡(luò )安全等新技術(shù)的深入研究。

  重點(diǎn)實(shí)驗室作為中國電子質(zhì)量管理協(xié)會(huì )計算機軟硬件和信息系統質(zhì)量測評分會(huì )（原全國軟件評測機構聯(lián)盟）的核心發(fā)起單位，一直擔任常務(wù)副理事長(cháng)單位及技術(shù)委員會(huì )主任單位，為推進(jìn)全國第三方軟件測評事業(yè)的發(fā)展而努力。重點(diǎn)實(shí)驗室積極承辦了全國大學(xué)生軟件測試大賽、上海市智慧工匠賽事，為選拔智慧城市建設、城市數字化轉型過(guò)程中軟件領(lǐng)域的人才做出貢獻。同時(shí)，重點(diǎn)實(shí)驗室每年都參與上?？萍脊澋幕顒?dòng)，通過(guò)實(shí)驗室開(kāi)放日的形式，普及人工智能、區塊鏈的基本知識和網(wǎng)絡(luò )安全的基本防護常識，提升社會(huì )群體對新技術(shù)的認知水平。

  重點(diǎn)實(shí)驗室在對外服務(wù)過(guò)程中，得到了上級單位及客戶(hù)單位的肯定和一致好評。近5年共獲得4次“全國等級保護先進(jìn)單位”的榮譽(yù)，是全市網(wǎng)絡(luò )安全工作支撐單位，并先后獲得進(jìn)口博覽會(huì )網(wǎng)絡(luò )安保突出貢獻獎（連續三年）、智慧工匠賽事優(yōu)秀組織獎（連續二年）、上海市檢驗檢測認證行業(yè)青年文明號、科技系統先進(jìn)集體等榮譽(yù)稱(chēng)號，并收到來(lái)自中國國際進(jìn)口博覽局、全國信標委、市委網(wǎng)信辦、進(jìn)博會(huì )網(wǎng)絡(luò )安保組、西寧市大數據服務(wù)管理局、華山醫院、國網(wǎng)上海市電力公司、國網(wǎng)信通公司等客戶(hù)的感謝信。

  十四五期間，重點(diǎn)實(shí)驗室將繼續以軟件質(zhì)量和網(wǎng)絡(luò )安全為重點(diǎn)技術(shù)研究和業(yè)務(wù)發(fā)展方向，在新一代信息技術(shù)測評、多元化業(yè)務(wù)發(fā)展、網(wǎng)絡(luò )安全技術(shù)攻堅等方面創(chuàng )新轉型，為上海軟件質(zhì)量和網(wǎng)絡(luò )安全事業(yè)做出更大貢獻。