上海软件中心简报2019年第11期

筑起牢固“防火墙”，他们护卫进博会在“数字世界”中的安全

正在举行的第二届中国国际进口博览会有172多个国家地区和国际组织参会、3600多家企业参展、超过40万名境内外采购商到会洽谈采购。进博会官网、APP等网络系统汇集了来自全球各地的海量访客，如何确保系统安全稳定的运行？如何防御境内外黑客、敌对势力核心数据的虎视眈眈？展会上，有这样一支网络卫士在护卫着进博会在数字世界的安全。

这支队伍来自上海科学院上海软件中心。继首届进博会后，他们再次成为第二届进口博览会的指定网络安全等级保护测评与安全保障机构。全力配合进博会组织方和网络安全监管部门，开展保障工作。

从架构、测试到24小时不间断监测

进口博览会信息系统数量多、技术架构复杂、涉及众多前沿技术，上海软件中心去年顺利完成了第一届进口博览会安全保障工作，获得各方的一致好评。因此，今年他们继续承担第二届进口博览会的等保测评与安全保障工作。

今年的保障工作有三个方面重点，一是对所有系统进行7*24小时的实时监测，二是对相关重点单位网络安全隐患的逐一排查，三是在进博会开展期间，提供专业安全技术团队7*24小时全天候的安全值守与应急保障。

在整个进博会网络安全保障工作中，从网络安全监管部门所建立的进博会重保工作方案框架出发，技术人员突破了多个网络安保技术难点，建立起基于多情报源的威胁感知、贯穿信息系统全生命周期的安全评估、内外结合多维度风险排除系统。

应对新形势，管理升级与技术进阶双管齐下

随着区块链、人工智能、大数据、软件工程等前沿技术的发展和不断运用，给网络安全防护和保障带来了新的要求和更高的挑战。上海软件中心多年来一直从事相关前沿技术的研究，取得丰硕的成果，在多个领域制定了相关技术标准，并将这些技术成果转化到安全保障工作中，中心在组建专业网络安全保障团队的基础上，又增派了一支由区块链、人工智能、大数据、新一代软件工程等技术方向构成的综合技术支撑团队，为现场安全保障团队提供强有力的技术支持。

经过去年一年与各大安全厂商、责任主体单位、安全专家和监管部门的磨合，上海软件中心建立了以代码安全、应用安全和基础架构安全为核心的“三维安全评估体系”，将安全风险发现、跟踪和处置情况向监管部门和责任主体进行及时报送，并配合开发单位进行及时整改。

上海软件中心以保障国家网络安全为己任，安全技术先行，以打造国内一流的新型研发机构为目标，在网络安全、区块链、人工智能、大数据、软件工程等领域齐头并进，打造拥有千人规模、技术领先的专业团队，努力成为上海科学院应用技术创新体系建设、上海科创中心产业共性技术研发与产业化的重要支撑力量。

2019上海智慧城市建设“智慧工匠”选树、“领军先锋”评选软件开发与测试竞赛决赛圆满结束

近日，由上海计算机软件技术开发中心承办的2019上海智慧城市建设“智慧工匠”选树、“领军先锋”评选活动暨软件开发与测试竞赛成功落下帷幕。上海市经济和信息化工作系统工会副巡视员汪羽、上海市信息化企业家协会会长戴剑飚、上海计算机软件技术开发中心主任张绍华、上海临港经济发展（集团）有限公司副总裁翁恺宁、上海市经济和信息化委员会软件和信息服务业处正处级调研员魏云屏、人工智能发展处主任科员蔡朋朋等出席了颁奖仪式。

此次赛事已是软件中心连续第三年承办的智慧工匠选树赛事。今年软件开发与测试竞赛，一方面延续了往年开发者测试的传统赛事形式，另一方面紧跟上海主推三大产业发展中的人工智能领域，首次增加了基于人工智能的图像增强分项赛事。

开发者测试竞赛共有200余位选手报名，通过线上预赛选出25名选手进入决赛。开发者测试竞赛要求选手们通过对已有程序编写并执行单元测试，将测试代码达到尽可能高的分支覆盖率，并通过变异分析检测出尽可能多的错误。

人工智能编程竞赛共有70余位选手报名参加预赛，预赛的要求是通过一种或多种人工智能算法对模糊、伪影、噪声等降质图片进行高清恢复。本次赛事从线下预赛中选拔产生了10名选手进入决赛。决赛要求选手线下使用人工智能算法对25张原生低质图片进行高清恢复，并在现场调试算法模型，完成现场5张原生失焦模糊图片的高清恢复。

软件开发与测试竞赛由上海市总工会、中共上海市经济和信息化工作委员会、上海市经济和信息化委员会主办，上海临港经济发展（集团）有限公司、上海计算机软件技术开发中心承办。竞赛为全市软件测试与人工智能领域的优秀人才搭建了一个展示自我的舞台，发掘、培养一批具有引领性、示范性的工匠标兵。同时，软件中心通过承办赛事，进一步提升了在其软件测试与人工智能领域的知名度与社会影响力。

 上海计算机软件技术开发中心牵头制定的国际标准ISO/IEC 25020:2019获批发布

近日，上海计算机软件技术开发中心（以下简称“上海软件中心”）牵头制定的国际标准ISO/IEC 25020:2019《系统与软件工程 系统与软件质量要求和评价（SQuaRE）质量测量框架》正式获批发布。

国际标准ISO/IEC 25020:2019是对ISO/IEC 25020:2007的修订，本次标准修订工作由上海软件中心蔡立志、胡芸牵头并担任标准的编辑，其余9名中国、印度、日本、韩国、英国专家作为联合编辑共同参与。本次修订工作历时四年，2015年ISO/IEC JTC1/SC7/WG6 会议通过了由上海软件中心蔡立志副主任提出牵头主持ISO/IEC 25020:2007修订工作的提议，并成立了学习小组Study Group；2016年在ISO/IEC JTC1/SC7全会上正式立项，此后按照国际标准的制定程序开展了标准修订工作。

与ISO/IEC 25020:2007相比，本次标准的修订在结构和内容上均发生了重大变化。ISO/IEC 25020:2019标准规定了质量测量的框架，给出了质量测量参考模型、不同质量测度之间的关系，并对如何选择、构建质量测度，策划和执行测量，以及如何应用测量结果给出了指导。该标准主要用于系统与软件产品质量、使用质量、数据质量以及IT服务质量的测量模型的设计、确定、评价和执行，适用于规定和评价信息与通信技术（ICT）系统和服务质量的人员。

ISO/IEC 25020:2019标准的发布是我国软件质量领域的重大突破，它是第一次由国内专家牵头，并由2名中国专家作为联合编辑参与制定的国际标准。ISO/IEC 25020:2019标准的发布是对上海软件中心近年来国际标准工作的肯定，为软件工程领域的国际标准化奠定了基础，同时也提升了我国在制修订国际标准中的话语权。   

上海软件中心助力IEEE标准协会人工智能技术和标准高端会议成功召开

近日，IEEE计算机协会人工智能与智能制造工作组全会将在北京召开。本次会议由IEEE计算机协会和标准协会主办单位，中国电子质量管理协会数字科技工作委员会承办单位，中国电子技术标准化研究院、上海计算机软件技术开发中心、蚂蚁金服、深圳前海微众银行股份有限公司、北京百度网讯科技有限公司、旷视科技有限公司、北京嘀嘀无限科技发展有限公司等全国多家知名企事业单位参加。

本次会议宗旨是加强标准研制，通过政策标准宣贯、专题沙龙论坛、媒体宣介传播等方式推广标准，同时搭建成果分享和展示平台，推动产业发展。在本次上，重点推动了IEEE P3652.1、IEEE P2671、IEEE P2806、IEEE P2841 、IEEE P2807等七项人工智能国际标准的研讨。上海软件中心作为中国人工智能开源软件发展联盟（简称：AIOSS联盟）第二届副理事长单位和标准组组长依托单位的角色，重点参与了IEEE P284（Framework and Process for Deep Learning Evaluation）的标准研制工作。

25日，上海软件中心软件平台服务部常务副主任戴炳荣博士作为AIOSS联盟的标准组组长，全票通过当选为IEEE P284工作组的副主委，会上戴博士向工作组汇报了本标准的研究背景、研究基础等以及负责主持标准内容研讨及后续研制计划。26日，在人工智能技术和标准高端对话会议上，戴博士做“人工智能技术的测试与评估”专题分享报告，从AI的发展、AI测试评估面临的挑战及AI评测评估的思路，向大会分享了上海软件中心的研究成果及经验心得，会上取得了广泛的共鸣。

上海软件中心将结合软件中心的战略定位，继续发挥在共性技术、标准、测试等优势，以人工智能国际标准的研制为牵引，打造行业影响力及拓展软件中心的业务及服务。

ITSTEC-PTP-0062019网络安全等级保护测评能力验证与攻防比赛

2019年11月3日，由公安部网络安全保卫局、中关村信息安全测评联盟、中国合格评定国家认可委员会指导，中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）主办，公安部信息安全等级保护评估中心作为专家指导的中关村信息安全测评联盟暨ITSTEC-PTP-0062019网络安全等级保护测评能力验证与攻防比赛在北京拉开帷幕。本次活动是全国单场规模最大、参与人数最多的网络安全等级保护测评能力验证与攻防比赛，全国30个省、直辖市、自治区的192家测评机构，共965名网络安全等级保护测评人员与攻防人员参与其中。

上海计算机软件技术开发中心5名等级保护测评师组成参赛小组参与了本次能力验证与攻防比赛。在比赛中，参赛小组依据网络安全等级保护2.0标准选择测评对象和测评指标，在独立的安全计算环境中进行安全计算环境配置检查，从Web渗透、逆向分析、源代码分析、加解密算法（国密SM系列算法）等方面进行现场CTF渗透测试。

本次比赛内容涵盖了网络安全等级保护2.0标准的云计算、移动互联、物联网、工业控制系统等扩展指标，从技术配置检查、安全防护措施有效性检验、渗透攻防测试等方面全面考察参赛人员对标准的理解、技术检测能力以及实际攻防能力。通过现场考核，上海计算机软件技术开发中心参赛团队取得了优异的成绩，为更好地开展网络安全等级保护2.0工作打下了坚实的基础。

为纪念“建国70周年”，引导和激励全中心广大团员青年传播正能量，大力弘扬以爱国主义为核心的伟大民族精神，展示青年的良好精神风貌，上海软件中心团总支组织开展“不忘初心，奋进新征程”为主题的团日观影活动。

此次活动获得中心党总支、以及工会的指导和支持，旨在为广大青年员工树典型、立榜样，倡导大家苦练专业本领，锤炼顽强作风，真正做到“将非凡英雄精神体现在平凡工作岗位上”，在未来的工作中，以更加强烈的责任心和紧迫感，立足本职、开拓进取。

本次活动也收集到大家对于观影的一些体悟和感想。“台上一分钟，台下十年功”。在关键时刻能临危不乱，以超高的专业水准化险为夷的能力不是一天两天就能练就出来的，需要长时间的积累和磨练。“人生没有等出来的辉煌，只有走出来的美丽，拼一个春夏秋冬，赢一个精彩人生”。青年团员想要在平凡的岗位有超凡的成就，就必须有足够的知识积累 。 “事有所成，必是学有所成”。新时代的青年要用习近平新时代中国特色社会主义思想和党的十九大精神武装头脑，掌握与本职工作相关的法律法规、专业技能等多种技能，努力成为“全栈”。唯有基于丰富的知识储备基础之上树立的创新意识，才能在平凡的岗位创造最大的社会财富，为中心的发展做出自己的贡献。

上海软件园“企业上云”系列沙龙第十一期顺利举办

11月15日，由上海计算机软件技术开发中心、上海软件园管理办公室、上海市中小企业发展服务中心共同主办的上海软件园“企业上云”系列沙龙第十一期-云服务厂商“企业上云”研讨会在上海市中小企业发展服务中心召开。百度云、SAP、优刻得、网宿科技、延华智能、百望股份、今目标、英方软件、盛霄云、达而观、德客易采、会益科技、纷享销客、致远互联、每刻科技等十余家云服务企业负责人参加会议。

与会厂商介绍了各自的云服务产品和服务案例，就云超市如何融入上海市“一网通办”企业服务云平台进行了研讨交流，就平台的建设、运营和推广提出了建议。与会代表还共同参观了上海市中小企业服务大厅和展示中心。