上海软件中心简报2021年第1期

上海市科委主任张全一行莅临中心调研

2021年1月27日下午，上海市科委主任张全带队莅临上海软件中心调研座谈，上海科学院院长秦文波、市科委相关处室负责人及软件中心领导班子成员参加了调研座谈。软件中心主任张绍华做了工作汇报。

张全主任走访了中心大数据观测站、区块链全球态势感知平台、人工智能测试技术应用，听取了中心在大质量、大安全领域对上海及长三角重大工程的服务支撑，在区块链、人工智能、大数据等方向的技术研发和成果转化产业化服务新突破。

张全主任被中心全体职工努力工作的热情和干事创业的激情所触动。他从三个方面对中心提出要求，并给予肯定和支持。

1）软件中心自我定位高，目标远大，能够着眼大局，服务上海科创事业，服务国家发展战略，希望十四五继续发展壮大。

2）希望软件中心继续深化改革，释放活力，坚定理想信念，干出一番事业，并对中心将研发转化基地扎根市北的决心表示赞同和支持。

3）继续强化人才队伍建设，加大人才投入力度，借鉴国内外好的做法，实现各类人才引得进，用得好，留得住。

上海计算机软件技术开发中心-上海人工智能研究院战略合作签约仪式顺利举行

2021年1月27日上午，上海计算机软件技术开发中心（以下简称“上海软件中心”）与上海人工智能研究院正式签署战略合作协议。上海软件中心主任张绍华、副主任蔡立志，上海人工智能研究院执行院长宋海涛、创新生态负责人王资凯等领导出席了本次签约仪式。

宋海涛执行院长一行参观了人工智能技术与测评可视化平台、大数据观测站、区块链态势感知平台，了解了上海软件中心在上述相关领域的工作和成果展示。参观结束后，上海软件中心副主任蔡立志致欢迎辞，并介绍了中心发展历程和业务开展情况。

随后，上海软件中心副主任蔡立志与上海人工智能研究院创新生态负责人王资凯代表双方签订战略合作协议，双方将聚焦人工智能、工业智能、区块链等方向，在技术研究、项目申报、示范应用、标准研制、活动合作等方面开展深入合作，共同推动技术创新及产业发展。双方还就后续战略合作内容进行了深入交流与讨论。

上海人工智能研究院执行院长宋海涛表示，双方可在智能交通、智慧医疗、人工智能治理与测评、区块链等方向开展深入合作，形成合作机制，有计划地落实合作内容。上海软件中心主任张绍华在总结发言中表示，双方将充分发挥各自在人工智能、区块链等领域的优势，找准合作契合点，形成双重成效，实现合作共赢。

“十四五”期间，上海软件中心将布局人工智能治理与测评技术研究与业务拓展，积极发挥技术支撑与引领作用，持续推进成果转化和应用，助力上海人工智能产业的健康可持续发展。

上海软件中心荣获2020年度上海市公共数据标准化技术委员会先进委员单位

2021年1月16日，上海市公共数据标准化技术委员会（简称“数标委”）第一届第三次委员大会顺利召开，上海软件中心作为数标委副主任委员单位，共同组织并参加本次会议。上海市人民政府办公厅副主任、上海市大数据中心主任朱宗尧同志、中共上海市委网络安全和信息化委员会办公室总工程师杨海军同志、上海市大数据中心副主任刘迎风同志、上海计算机软件技术开发中心主任张绍华同志、上海仪电智慧城市设计院常务副院长陈正伟同志受邀出席。出席本次会议的还有各工作组委员及观察委员等。

会议由上海软件中心大数据治理研究所副所长、数标委副秘书长杨琳主持。市大数据中心副主任刘迎风作数标委2020年度工作总结及下一年度工作部署，市大数据中心主任朱宗尧对数标委年度标准化工作给予了充分肯定，对2021年度工作提出了具体要求。会上，对数标委2020年年度先进委员单位及先进个人进行表彰。上海软件中心荣获2020年年度先进单位并代表先进委员单位发言。

上海软件中心作为数标委副主任委员单位及数据治理工作组组长单位，2020年，在数标委领导的指导支持下，在数标委秘书处的统筹协调下，遵循“工作组长牵头、委员专家指导、企业积极参与”的工作机制，根据两网建设需要，围绕公共数据治理能力提升，组织开展基础库数据标准规范研究，对自然人库、法人库、空间库的数据项的标准化和治理提出规范性要求，支撑综合库、专题库的建设，强化全市公共数据标准统筹管理，推动市、区两级数据为基层赋能。截至目前，上海软件中心参与的《公共数据共享交换工作规范第1部分：平台建设和运行管理要求》等3项地标、《自然人婚姻专题库数据规范》等4项技术文件已于2020年正式发布；《公共数据资源目录工作规范第1部分：编制指南》等3项地标提交送审稿；《法人综合库数据规范编制指南》等2项技术文件完成意见征求稿。同时，上海软件中心助力数标委积极对接国家标准工作，参与研制的《信息技术服务数据资产管理要求》国标顺利通过报批申请。

2021年，上海软件中心将坚持应用导向，聚焦重点突破，一是，持续开展公共数据标准研制，更好地提升公共数据治理能力，挖掘数据价值。二是，持续积极参与面向各区、各委办局的标准宣贯，加强多向沟通与交流合作，提升标准实施效果。三是，持续助力数标委加大供给，参与数据资产、数据治理、数据服务相关国标的制定及验证，为推进“两张网”建设、数据要素市场化、全面推进上海市数字化转型贡献力量。

上海软件中心“新时代·新金融·新安全”金融网络安全沙龙会圆满举办

2021年1月8日，由上海软件中心主办，华为技术有限公司和上海龙田数码科技有限公司协办的“新时代·新金融·新安全”金融网络安全沙龙会议在上海浦东新区顺利召开。本次沙龙邀请网络安全行业专家和金融领域企业代表共计20余人，就新时代下金融行业网络安全的机遇和挑战进行探讨，干货满满的主题分享和思想碰撞的交流讨论，旨在加强对金融科技安全的认识，提高安全风险防范意识。

本次沙龙会由上海软件中心网络安全技术研究所常务副所长李爽主持，介绍了举办此次金融网络安全沙龙会的背景与目的。

上海软件中心副主任蔡立志为本次沙龙会做欢迎致辞，介绍了上海软件中心的发展历程与网络安全业务开展情况，并表达了与金融行业建立深度融合关系的期望。

复旦大学计算机学院副教授张源带来了《开源组件的安全威胁与应对》的主题演讲，介绍了开源软件的安全威胁与技术挑战，并提出了跨语言层次的检测方法。

星展银行（中国）有限公司副总裁张雷灏作为客户代表发言，介绍了外资银行的安全管理问题和技术创新模式，并就本单位等保测评案例进行交流与分享。

上海软件中心网络安全技术研究所等保测评部部长严超带来了《金融领域等保2.0测评实践》的主题演讲，分享了金融行业等级保护2.0测评要点，以及金融机构合规应对及建议。

华为上海政企业务部安全产品总监李宣带来了《AI驱动，引领金融网络安全进入主动防御时代》的主题演讲，介绍了华为公司安全业务的组织和技术布局，以及针对金融安全演进变化的应对措施。

上海软件中心商密实验室技术部副部长殷文霞带来了《商用密码应用安全性评估介绍》的主题演讲，介绍了密码法、金融密码应用相关政策、密码测评方法、测评内容以及测评案例。

在现场交流环节，与会嘉宾还就相关金融网络安全技术问题展开热烈讨论，反响极佳。

习近平总书记在2017年7月的全国金融工作会议上反复强调维护国家金融安全的重要性，并指出金融安全是国家安全的重要组成部分。随着人工智能、区块链、大数据、5G等新兴技术的兴起，新型的金融安全风险将持续增长，这对网络安全防护和保障提出了新的要求和更高的挑战。上海软件中心多年来一直从事相关前沿技术的研究，取得丰硕的成果，在多个领域制定了相关技术标准，并将这些技术成果转化到安全保障工作中。今后，上海软件中心将继续努力，在支撑政府主管部门履行网络安全责任、维护公共互联网安全、保障关键信息基础设施的安全稳定运行等方面发挥出更加积极重要的作用，进一步做好网络安全保障工作，为上海市的网络安全工作保驾护航。

上海软件中心重点实验室召开2020年度学术委员会会议

2021年1月7日，上海市计算机软件评测重点实验室（以下简称“重点实验室”）召开了第四届学术委员会第三次会议，重点实验室管理团队、科研骨干列席了会议。学术委员会专家听取了重点实验室2020年工作汇报和2021年工作计划，对重点实验室在科研工作、产业服务、资质和能力等方面的工作予以肯定。

2020年重点实验室开展了众包测试、人工智能、网络空间安全等方面的研究，持续提升了重点实验室科研的综合水平。在研国家和地方科研课题6项，发表及录用论文31篇，申请发明专利4项,获得专利授权1项和软件著作权12项。

围绕网络安全，重点实验室开展了第三届中国进口博览会、涉疫情单位、上海市高考志愿填报等的网络安全服务和保障工作。由于在进博会网络安保工作中表现突出，重点实验室获得了第三届中国国际进口博览会网络安保突出贡献奖。

2020年重点实验室在资质和能力方面也取得了优异成绩，CNAS性能效率能力验证获得满分，功能及易用性能力验证获得全国前五。此外还获得了CNAS等保第四级测评资质，以及第二届全国工业APP测试大赛机构赛“一等奖”的好成绩。

围绕国家战略及区域发展需求，重点实验室布局了规划咨询、人工智能、区块链、信创适配测试等创新业务,为下一步发展奠定了坚实的基础。

会上，学术委员会专家就重点实验室下一步发展方向、人才培养等方面提出建议，希望在核心团队领军人物培养和引进方面进一步加大力度，为实验室新一轮发展创造条件。

软件中心助力《基于区块链的存证服务指南》标准研制

1月19日下午，在上海市经信委指导下，上海区块链技术研究中心会同泰和泰（上海）律师事务所、张江公证处共同在泰和泰（上海）律师事务所召开《基于区块链的存证服务指南》标准制定启动会。该标准是按照上海市市场监督管理局在《关于下达2020年度第四批上海市地方标准制修订项目计划的通知》（沪市监标技[2020] 304号）中的相关工作安排，预计在2021年内完成相应制定发布。

会上,上海区块链技术研究中心马小峰主任介绍了此标准的制定背景以及制定意义。泰和泰（上海）律师事务所王振华律师作为主要起草单位主持了此次会议，并详细介绍了标准制定的前期准备工作，包括标准的名称释义、标准的拟定大纲以及国内同类标准的情况。会议还请到上海标准协会副理事长兼技术委员会主任郁竑老师为此标准制定提出指导意见。会议上同时成立了标准工作小组，组长单位泰和泰（上海）律师事务所，组员单位包含上海区块链技术研究中心、上海市张江公证处、上海计算机软件技术开发中心、上海市信息安全测评认证中心、同济区块链研究院有限公司、中远海运科技股份有限公司、上海百姓装潢有限公司、万达信息股份有限公司、上海银行股份有限公司、上海股权托管交易中心股份有限公司、国泰君安证券股份有限公司、上海华瑞银行股份有限公司、上海信联信息发展股份有限公司、上海理想信息产业（集团）有限公司、乔文律师事务所、上海东南科学鉴定研究所司法鉴定所、人民日报数字传播（上海）有限公司、上海应急消防工程设备行业协会等共计19家相关单位。

上海科学院区块链技术研究所所长、上海软件中心软件平台服务部主任戴炳荣博士作为专家参与本次标准启动会，并就标准研制工作提出了相关建议。戴炳荣博士表示软件中心将全力参与本项标准研制工作，并以自身在区块链技术研究以及标准研制方面的积累和经验，助力标准顺利研制，为上海区块链标准化工作贡献力量。

经信委软信处领导表示，要高质量按照国际领先打造此地方标准，要加速该标准制定，要再广泛完善工作组成员类型，同时该标准在制定发布后还要能充分支撑上海区块链产业健康发展以及支撑上海城市全面数字化转型。上海软件中心也将持续深耕区块链领域，推动上海区块链产业生态建设与完善，助力上海全球科创中心建设。

上海软件中心顺利通过CNAS“等保2.0扩项”审核

2020年10月31日至11月1日，中国合格评定国家认可委员会（CNAS）评审组对上海软件中心（CNAS IB0273）的等保2.0扩项进行了现场评审。

在为期两天的评审中，评审专家组就我中心管理体系文件、管理体系运行状况进行了全方位的评审。评审组通过现场评审、查看网安所整体环境、查阅检验报告和记录、人员培训考核记录、内部审核和管理评审报告，并结合现场提问等方式对中心的管理能力和网安所技术能力进行了评审。

本次评审在中心支持下，由网安所统筹安排，在各部门的通力合作下，做了较为充分的迎评准备。经过严格细致的评审，评审组对中心的总体实力和网安所技术水平给予了充分肯定：管理体系及质量保证方面均符合要求并能有效运行，检验方法、人员能力、检验设施、环境、仪器设备运行等方面均能满足相关要求。通过评审，专家组一致认为我中心管理体系运行良好，检验技术活动有效，同意推荐通过现场评审。

2020年12月23日，上海软件中心正式获得CNAS对“GB/T 22239-2019、GB/T 28448-2019”的能力认可。

此次上海软件中心顺利通过CNAS“等保2.0扩项”评审，标志着上海软件中心在等保测评方面的检验能力获得了认可。上海软件中心网安所将坚持变革与创新，坚守第三方检验机构的公正地位，为客户提供更优质的服务。

克拉玛依市委副书记袁罡、副市长熊跃伟一行来访

1月14日，克拉玛依市委副书记袁罡、副市长熊跃伟一行来上海软件中心参观交流，上海科学院副院长谭瑞琮、上海软件中心主任张绍华、上海软件中心党总支书记闵国全、上海科学院科技发展处副处长居永凤、上海软件园副主任王鹏做接待。双方就响应一带一路建设的国家战略，围绕促进克拉玛依市城市转型升级以及双方合作建立克拉玛依在线新经济产业基地进行了深入探讨。出席会议的还有克拉玛依市工信局副局长王辉、市科技局副局长罗炜、市云计算产业园区管委会党工委书记李云、白碱滩区区委常委董立平、市驻上海联络处主任王志杰、市上海投贸中心招商专员高小军等。