上海市计算机软件评测重点实验室

  上海市计算机软件评测重点实验室（以下简称“重点实验室”）成立于1997年，是全国最早的第三方专业测评机构之一，是上海市科委九大重点实验室之一，依托单位是上海计算机软件技术开发中心。重点实验室为应用研究性实验室，将研究成果融入到促进上海软件、网络安全以及新一代信息技术产业发展的专业化服务中。重点实验室紧紧围绕市科委规定的建设方向，聚焦软件质量和网络安全，专业从事软件工程及测试技术研究、网络安全技术及测评研究、软件测试与评估、故障定位与性能调优、全过程软件质量保障、信息化评估与测试外包、网络安全等级保护测评、安全测试、渗透测试、安全评估、安全咨询、安全保障、测试及安全相关标准和技术培训等研究与服务，为信息系统提供全过程的质量保证专业服务。随着实验室和国家战略、产业和社会发展的需求，积极探索了人工智能、大数据、智慧城市、区块链等领域的应用研究和服务。

  重点实验室现以研究员、高级工程师和博士为核心，拥有多名政府特贴、上海市技术带头人、上海市青联委员、ISO/IEC国际标准化组织中国专家代表、上海市三八红旗手在内的中青相结合的研发队伍。

  重点实验室具有CNAS实验室认可、CNAS检验机构认可、ISO/IEC 20000 IT服务管理体系认证、全国网络安全等级保护测评机构、信息安全服务资质认证、CMA检验检测机构资质认定、ISO 9001质量管理体系认证、ISO/IEC 27001信息安全管理体系认证、CCRC 信息安全风险评估证书（一级）、工业信息安全测试评估机构能力认定证书（三级）、工业互联网安全评估机构、CCRC 移动互联网应用安全(App)个人信息安全测试等专业服务资质证书，同时也是国家级信息软件测评服务业标准化试点单位，近三年完成各类测评项目超万项。

  20多年来，重点实验室长期致力于软件工程学、软件测试方法、软件质量保证、软件度量学等方面的研究，近几年，在人工智能、大数据、云计算、网络安全等领域持续投入技术研究，在新一代信息技术应用系统的测评方面积累了丰富的理论和实践经验。

  软件工程与网络安全标准研制。以软件测试与质量标准的研究为引领，牵头及参与研制的国际、国家、行业、团体标准逾150项。其中在软件与系统工程领域的国家标准中，牵头和参与的标准占比超过40%，占据了行业绝对领先地位。2019年由重点实验室牵头制定的国际标准ISO/IEC 25020:2019《系统与软件工程 系统与软件质量要求和评价（SQuaRE）质量测量框架》也获批发布，是软件质量领域第一个由中国专家牵头，并由2名中国专家作为联合编辑参与制定的国际标准。此外，重点实验室牵头研制的GB/T 25000.10-2016 《系统与软件工程 系统与软件质量要求和评价 第10部分：系统与软件质量模型》等国家标准也已被专业测评机构广泛使用作为第三方测评的主要参考依据。

  软件测试技术基础理论研究。开展了组合测试、软件性能测试、缺陷预测、软件全生命周期质量保证、基于云计算的Web自动化测试等技术研究，随着软件测试新形势、新业态的发展，积极探索基于互联网的众包测试以及信创测试，为测评服务的开展夯实了基础。

  网络安全技术研究与测评服务。秉承“没有网络安全就没有国家安全”的原则，重点在渗透测试技术、漏洞扫描、入侵检测技术、App安全测试技术，反编译、安全检测、风险分析、工业互联网安全技术、数据驱动的威胁情报和感知等领域开展了研究与测评服务。连续三年担任进博会核心系统的唯一等级保护测评机构，并承担进博会期间的现场网络安保任务；支撑网络安全监管机构做好庆祝中国共产党成立100周年网络安全服务保障工作；承担全球健康大会、世界人工智能大会等重大活动的网络安全保障工作，为全国及上海市的网络安全工作保驾护航。

  新一代信息技术应用系统的测评技术研究与服务。根据信息技术的发展，开展了大数据、人工智能、区块链等技术研究与测评服务，以技术引领测评能力的提升，充分对接新一代信息技术的测评业务，实现了测试技术持续创新突破。

  近年来，重点实验室科研工作稳步推进，承担了多个国家科技攻关项目、国家八六三项目、国家科委项目及上海市重点攻关项目，重点开展了众包测试、人工智能、区块链、网络安全等方面的技术研究，持续提升了重点实验室的科研综合水平，并多次获得了上海市科技进步奖，特别是在2020年人工智能领域的一项科研成果获得了上海市科技进步特等奖。同时重点实验室在标准、专利、软件著作权、论文、著作等方面均取得了丰硕成果，长期以来，重点实验室持续营造创新求实、开放交流的学术氛围，通过设置开放课题，也促进软件测试与质量、网络安全等新技术的深入研究。

  重点实验室作为中国电子质量管理协会计算机软硬件和信息系统质量测评分会（原全国软件评测机构联盟）的核心发起单位，一直担任常务副理事长单位及技术委员会主任单位，为推进全国第三方软件测评事业的发展而努力。重点实验室积极承办了全国大学生软件测试大赛、上海市智慧工匠赛事，为选拔智慧城市建设、城市数字化转型过程中软件领域的人才做出贡献。同时，重点实验室每年都参与上海科技节的活动，通过实验室开放日的形式，普及人工智能、区块链的基本知识和网络安全的基本防护常识，提升社会群体对新技术的认知水平。

  重点实验室在对外服务过程中，得到了上级单位及客户单位的肯定和一致好评。近5年共获得4次“全国等级保护先进单位”的荣誉，是全市网络安全工作支撑单位，并先后获得进口博览会网络安保突出贡献奖（连续三年）、智慧工匠赛事优秀组织奖（连续二年）、上海市检验检测认证行业青年文明号、科技系统先进集体等荣誉称号，并收到来自中国国际进口博览局、全国信标委、市委网信办、进博会网络安保组、西宁市大数据服务管理局、华山医院、国网上海市电力公司、国网信通公司等客户的感谢信。

  十四五期间，重点实验室将继续以软件质量和网络安全为重点技术研究和业务发展方向，在新一代信息技术测评、多元化业务发展、网络安全技术攻坚等方面创新转型，为上海软件质量和网络安全事业做出更大贡献。