上海軟件中心簡(jiǎn)報2014年第4期

中心喜獲1項上海市科技進(jìn)步獎

在4月1日舉行的上海市科學(xué)技術(shù)獎勵大會(huì )上，市領(lǐng)導韓正、楊雄為上?？萍及l(fā)展和現代化建設作出突出貢獻的科技工作者頒獎。

本屆上海市科學(xué)技術(shù)獎先后經(jīng)歷了形式審查、初審、終審、網(wǎng)上公示等流程最終確定獲獎名單，嵌入式系統工程中心的《嵌入式軟件共性技術(shù)和服務(wù)平臺及其應用》項目獲頒“上海市科技進(jìn)步獎”三等獎。

該項目歷時(shí)5年研究，創(chuàng )新地提出了以嵌入式系統應用解決方案為抓手，提高設計咨詢(xún)、技術(shù)測試、成果轉化等專(zhuān)業(yè)服務(wù)的效率；提出了以可定制的物聯(lián)網(wǎng)網(wǎng)關(guān)、可追蹤的物聯(lián)網(wǎng)數據總線(xiàn)、可重用的消息處理引擎、可裁剪的物聯(lián)網(wǎng)關(guān)系管理為核心內容的應用架構方法，并進(jìn)行應用示范；提出了以產(chǎn)品試制為主導，以技術(shù)咨詢(xún)、環(huán)境支持、資源對接為手段的技術(shù)服務(wù)模式并實(shí)施。登記軟件著(zhù)作權14項，申請發(fā)明專(zhuān)利4項，授權實(shí)用新型專(zhuān)利1項，發(fā)表論文17篇。

近年來(lái)，該項目以重大項目和上海嵌入式系統與軟件聯(lián)盟為牽引，為連續四期“上海嵌入式系統與軟件”重大科技攻關(guān)項目，特別是為軌道交通電子、集散控制系統、汽車(chē)電子、船舶電子、信息家電、電子證件讀寫(xiě)機具、金融稅控終端等產(chǎn)品試制，提供了產(chǎn)品標準制定、設計咨詢(xún)、軟件測試、應用架構、方案推廣、人才培訓等專(zhuān)業(yè)服務(wù)，取得4千多萬(wàn)、帶動(dòng)近5億元的產(chǎn)值；連續舉辦5屆中國國際嵌入式大會(huì )，發(fā)行《嵌入式系統與軟件》60多期；扶持了一批國家重點(diǎn)新興信息技術(shù)領(lǐng)域的中小企業(yè)，累計孵化中小企業(yè)（團隊）70家，提供各類(lèi)技術(shù)服務(wù)6150多次，培育形成1200人創(chuàng )新人才資源庫，帶動(dòng)在孵企業(yè)（團隊）5500萬(wàn)元銷(xiāo)售收入，激發(fā)和推進(jìn)了中小企業(yè)的創(chuàng )新創(chuàng )業(yè)活動(dòng)。

該項目通過(guò)軟件共性技術(shù)的研究、面向高新行業(yè)的應用、創(chuàng )新服務(wù)模式的實(shí)施，開(kāi)展科技創(chuàng )新、成果轉化、應用推廣服務(wù)。通過(guò)創(chuàng )新服務(wù)，匯聚了一批高技能人才，吸引了一批創(chuàng )新性企業(yè)，取得了顯著(zhù)的經(jīng)濟和社會(huì )效益，贏(yíng)得了用戶(hù)的廣泛認可和社會(huì )的普遍好評。為上海應用技術(shù)創(chuàng )新體系建設做出了應有的貢獻。

此次獲獎再次證明了中心科研能力和承擔科研項目的水平，反映出中心科技創(chuàng )新的動(dòng)力和活力不斷增強，進(jìn)一步促進(jìn)了中心科研人員提高科研能力和自主創(chuàng )新的積極性。

軟件中心中心組學(xué)習簡(jiǎn)報

為深入貫徹落實(shí)中央關(guān)于改進(jìn)工作作風(fēng)、密切聯(lián)系群眾八項規定以及上海市有關(guān)實(shí)施細則，推進(jìn)厲行節約、反對浪費制度建設，將群眾路線(xiàn)教育活動(dòng)中提出的整改措施落到實(shí)處。上海軟件中心于2014年4月21日組織召開(kāi)了中心組學(xué)習會(huì )議，認真學(xué)習了習近平總書(shū)記在十八屆紀委三次全會(huì )上的講話(huà)精神和中央、上海市關(guān)于會(huì )議費、差旅費、因公出國等有關(guān)管理規定，并對軟件中心新建的會(huì )議費管理辦法、差旅費管理辦法和修訂的因公臨時(shí)出國管理制度進(jìn)行了專(zhuān)項培訓。中心黨政領(lǐng)導班子成員、各部門(mén)負責人、各支部書(shū)記及群眾組織負責人均參加了會(huì )議。

中心主任宗宇偉希望大家堅持勤儉辦一切事業(yè)，認真貫徹落實(shí)各項規定，加強制度的執行力，以作風(fēng)建設的新成效推動(dòng)中心的新發(fā)展。

上海軟件中心
首屆“春蕾杯”專(zhuān)業(yè)技術(shù)知識競賽成功舉辦

2014年4月24日下午，由上海軟件中心工會(huì )、上海軟件中心團總支主辦的首屆“春蕾杯”專(zhuān)業(yè)技術(shù)知識競賽成功落下帷幕。此次比賽得到了中心黨政領(lǐng)導的高度重視，由中心辦公室牽頭，充分發(fā)揮工會(huì )和團總支的組織作用，結合中心在群眾路線(xiàn)教育實(shí)踐活動(dòng)中提出的“培養員工發(fā)展項目，助推員工職業(yè)發(fā)展”打造創(chuàng )新團隊的措施，全面推進(jìn)專(zhuān)業(yè)技術(shù)人才的培養。此次活動(dòng)是三個(gè)具體措施中的一個(gè)內容，通過(guò)這個(gè)活動(dòng)達到切磋技術(shù)、展示風(fēng)采、提高能力的目的。黨總支書(shū)記張若文、中心副主任張紹華、中心副主任蔡立志、工會(huì )主席陶敏、團總支書(shū)記雷輝出席了本次活動(dòng)。

中心副主任蔡立志為本次活動(dòng)致開(kāi)幕詞并為在場(chǎng)的所有參賽隊員們加油打氣。受到蔡主任的鼓舞，大家都振奮精神，現場(chǎng)的氣氛頓時(shí)熱烈起來(lái)。

本次競賽緊緊圍繞中心發(fā)展目標，內容涵蓋了計算機專(zhuān)業(yè)技術(shù)相關(guān)知識及中心30周年的相關(guān)內容。旨在使專(zhuān)業(yè)技術(shù)人員立足本崗、學(xué)技術(shù)、練技能，充分展現了專(zhuān)技人員的專(zhuān)業(yè)性和知識面。來(lái)自中心平臺服務(wù)中心板塊、實(shí)驗室板塊、產(chǎn)業(yè)院板塊的6組由中心職工組成的代表隊在必答題、搶答題、風(fēng)險題三個(gè)環(huán)節都準備充分、應變靈活，充分展現了我單位職工豐富的專(zhuān)業(yè)技術(shù)知識和良好的團結協(xié)作的精神。特別是在驚心動(dòng)魄的搶答環(huán)節，選手們都聚精會(huì )神地凝視著(zhù)主持人，支起耳朵仔細聆聽(tīng)，生怕被別人先搶了去。只要主持人開(kāi)始的話(huà)音一落，選手按響手邊的搶答器，“叮咚”聲便立刻響起。選手們的正確回答，贏(yíng)得場(chǎng)上陣陣掌聲。

競賽尾聲，張紹華主任對本次活動(dòng)進(jìn)行了總結，并希望能夠通過(guò)此次競賽使中心職工更愛(ài)崗敬業(yè)，珍惜平時(shí)工作中的“崗位練兵”機會(huì )，發(fā)揮自身專(zhuān)業(yè)技能的特點(diǎn)，積極為產(chǎn)研院建設和本單位科技事業(yè)發(fā)展做出貢獻。

現場(chǎng)氣氛緊張有序，各代表隊的比分一路緊咬。最終，軟件平臺服務(wù)部的“SPS好青年”隊奪得桂冠、嵌入式工程中心的“SITI程序員”隊榮獲二等獎、信息系統管理與咨詢(xún)部的“來(lái)自行星的我們”隊獲得三等獎，黨總支書(shū)記張若文、中心副主任張紹華、中心副主任蔡立志分別為他們頒發(fā)了獎杯及獎狀。

本次活動(dòng)的成功舉辦，不僅增強了員工間的團隊合作精神，更加深了中心職工對專(zhuān)業(yè)技術(shù)知識的理解以及對中心的認識，展現了中心職工積極向上的精神風(fēng)貌。相信在中心各領(lǐng)導的帶領(lǐng)下，全體職工一定會(huì )更加積極主動(dòng)地投入到工作中去，努力為科技事業(yè)的發(fā)展做出更大貢獻。

上海軟件中心

“2012年度上海市信息軟件測評服務(wù)標準化試點(diǎn)項目”預驗收

2014年4月16日，閔行區質(zhì)量技術(shù)監督局有關(guān)領(lǐng)導蒞臨上海計算機軟件技術(shù)開(kāi)發(fā)中心指導“信息軟件測評服務(wù)標準化試點(diǎn)”預驗收工作。

上海軟件中心作為上海市第一家信息軟件測評服務(wù)標準化示范點(diǎn)單位，長(cháng)期以來(lái)高度重視標準研制工作，自2012年入選上海市第一批服務(wù)標準化示范點(diǎn)單位之后，積極籌備成立服務(wù)標準化工作小組，收集服務(wù)標準化工作的相關(guān)要求，梳理現有文件，編寫(xiě)并完善現有體系。通過(guò)2年的時(shí)間，上海軟件中心在原有質(zhì)量體系的基礎之上，新納入體系92個(gè)標準，其中國家標準85個(gè)、行業(yè)標準5個(gè)、地方標準2個(gè)。新增加企業(yè)標準15個(gè)，其中運行管理規范標準1個(gè)、服務(wù)評價(jià)與改進(jìn)標準1個(gè)、服務(wù)提供標準3個(gè)、設施設備及用品標準5個(gè)、信息標準5個(gè)、職業(yè)健康標準1個(gè)。擴充后的標準體系涵蓋服務(wù)通用基礎標準體系、服務(wù)保障標準體系、服務(wù)提供標準體系全要素。

質(zhì)監局領(lǐng)導聽(tīng)取上海軟件中心標準示范點(diǎn)工作匯報之后，對軟件中心在標準化工作方面做出的努力及取得的成績(jì)給與高度肯定。并表示，軟件中心的標準化工作的有效開(kāi)展離不開(kāi)中心領(lǐng)導重視、組織架構到位、業(yè)務(wù)部門(mén)配合等3大要素的保障。同時(shí)，對該項目的驗收提出了要求，包括驗收材料內容、驗收流程、驗收節點(diǎn)。

作為上海市第一個(gè)信息行業(yè)的服務(wù)標準化試點(diǎn)項目，質(zhì)監局領(lǐng)導表示，希望軟件中心以該項目為契機，為上海軟件服務(wù)業(yè)做出更大的貢獻，同時(shí)進(jìn)一步擴大自身社會(huì )影響力，在行業(yè)中發(fā)揮示范效應。

實(shí)驗室參加“中國軟件測評機構聯(lián)盟2014年技術(shù)委員會(huì )”會(huì )議

2013年4月10日至12日中國軟件測評機構聯(lián)盟2014年技術(shù)委員會(huì )會(huì )議在江蘇省南京市召開(kāi)，共有37家聯(lián)盟成員單位、代表52人出席了本次會(huì )議。中心副主任、重點(diǎn)實(shí)驗室主任蔡立志，重點(diǎn)實(shí)驗室常務(wù)副主任劉振宇代表上海市計算機軟件評測重點(diǎn)實(shí)驗室參加了本次會(huì )議。

會(huì )上討論了最新的軟件測試技術(shù)：結合當前軟件產(chǎn)業(yè)發(fā)展的最新需求以及技術(shù)發(fā)展現狀,對測評機構關(guān)注的CL45改版、能力驗證相關(guān)內容進(jìn)行專(zhuān)題匯報。會(huì )上研討了測評機構關(guān)心的技術(shù)交流專(zhuān)題包括標準符合性測試、自動(dòng)化測試、移動(dòng)互聯(lián)網(wǎng)測試。

蔡立志在本次會(huì )議上專(zhuān)題介紹了重點(diǎn)實(shí)驗室編寫(xiě)的軟件測試成本度量標準，該標準針對各個(gè)測評機構在軟件測試中成本度量的現實(shí)需求，提出了軟件測試成本度量模型和方法。標準從測試中涉及的直接成本、間接成本、調整因子等組成，其中直接成本包括環(huán)境成本、測試工具成本、人員成本，間接成本辦公和管理成本，調整因子包括測試復雜度、完整性、測試內容、加急、資質(zhì)維護等。各測評機構成員展開(kāi)了熱烈的討論，根據各個(gè)機構在測評活動(dòng)規模、測評實(shí)施報價(jià)等角度就該軟件測試成本度量中成本的組成要素展開(kāi)了熱烈討論，建議在測試數據的生成、調整因子等方面進(jìn)行進(jìn)一步完善。

信息安全滲透測試攻防技術(shù)交流

2014年4月20日，上海市計算機軟件評測重點(diǎn)實(shí)驗室與滬上知名信息安全服務(wù)商安言咨詢(xún)就信息安全領(lǐng)域的高端服務(wù)--滲透測試進(jìn)行了技術(shù)研討。實(shí)驗室介紹了在信息系統安全等級保護測評中滲透測試方法和工具的實(shí)踐,安言咨詢(xún)針對互聯(lián)網(wǎng)中的熱點(diǎn)信息安全事件進(jìn)行了深度剖析并分享了信息安全時(shí)間的應對策略。

滲透測試(penetration test)在信息安全中尚未有標準的定義，國內外主要安全組織就滲透測試達成的共識是：滲透測試是通過(guò)模擬惡意黑客的攻擊方法，來(lái)評估計算機網(wǎng)絡(luò )、系統安全的一種評估方法。這個(gè)過(guò)程包括對系統存在的任意脆弱點(diǎn)（技術(shù)短板、漏洞、配置失誤）的主動(dòng)分析、利用，分析可以是從攻擊者可能存在的位置來(lái)進(jìn)行，并且從這個(gè)位置有條件主動(dòng)利用信息安全脆弱點(diǎn)。

重點(diǎn)實(shí)驗室嘗試在信息系統安全等級保護測評中結合Metasploit、BackTracker等主流滲透測試工具為客戶(hù)提供網(wǎng)絡(luò )、主機、應用系統信息安全增值服務(wù)，獲得了良好的開(kāi)局。安言咨詢(xún)分享了GoogleHacker、APT等信息安全領(lǐng)域的前沿滲透測試方法和典型案例。今后雙方將在滲透測試領(lǐng)域進(jìn)行持續、深入的合作。

JG行業(yè)標準“軟件質(zhì)量度量系列標準”專(zhuān)家審定會(huì )

2014年4月18日至20日，電子行業(yè)標準《軟件質(zhì)量度量系列標準》專(zhuān)家審定會(huì )在上海召開(kāi)。該系列標準由上海計算機軟件技術(shù)開(kāi)發(fā)中心和工業(yè)和信息化部電子第四研究院共同承擔。通過(guò)分析研究GB/T 16260.3-2002等標準，對JG軟件維護性、可移植性、效率、易用性質(zhì)量相關(guān)指標的適用性進(jìn)行調整，完善JG軟件質(zhì)量特性對應的指標體系，并結合研制過(guò)程，給出每個(gè)指標可實(shí)施的度量方法和測試方法。審定會(huì )對“軟件質(zhì)量度量系列標準”的12個(gè)標準的征求意見(jiàn)稿意見(jiàn)匯總處理情況、標準送審稿（初稿）進(jìn)行了評審，同時(shí)討論了標準各指標名稱(chēng)定名問(wèn)題、標準歸一化處理以及測試方法問(wèn)題。該系列標準計劃于5月中完成全部審查會(huì )材料終稿，5月底提交全部報批材料。

ITSS?服務(wù)管控組2014上半年集中工作會(huì )議在泉州召開(kāi)

按照信息技術(shù)服務(wù)標準（ITSS?）工作組對服務(wù)管控標準化2014年整體安排，有效推進(jìn)服務(wù)管控標準化工作進(jìn)程，2014年4月16日~18日，ITSS?服務(wù)管控組2014上半年集中工作會(huì )議在泉州召開(kāi)。中國電子技術(shù)標準化研究院、上海計算機軟件技術(shù)開(kāi)發(fā)中心、上海北塔軟件股份有限公司等二十多家單位派員參加了會(huì )議。會(huì )議由中國電子技術(shù)標準化研究院張明英主持，得到了南威軟件股份有限公司的大力支持。

會(huì )上，首先由上海軟件中心副主任張紹華代表IT服務(wù)管控組對2014年工作重點(diǎn)進(jìn)行總結和展望。2014年，IT服務(wù)管控組將全面開(kāi)展“IT服務(wù)管理”系列標準的研究；繼續推進(jìn)“IT治理”系列標準的制定；在完成《IT審計實(shí)施之道》書(shū)籍編寫(xiě)工作的同時(shí)，做好IT服務(wù)管控國際化的工作推進(jìn)及大數據治理預研工作。

隨后，會(huì )議對“IT服務(wù)管理”系列標準和“IT治理”系列標準的工作計劃和實(shí)施分工進(jìn)行了討論，明確了各項工作的責任人和時(shí)間節點(diǎn)。對前期開(kāi)展的《信息技術(shù)服務(wù) 治理 第1部分：通用要求》內部意見(jiàn)征求和外部專(zhuān)家意見(jiàn)征求工作進(jìn)行總結，并結合專(zhuān)家意見(jiàn)對標準進(jìn)行了修訂。

接下來(lái)，會(huì )議對IT治理國際化研究小組的近期工作重點(diǎn)進(jìn)行了討論。計劃于6月10~13日參加悉尼ISOSC40（IT服務(wù)和治理小組）會(huì )議，介紹服務(wù)管控工作組在IT治理方面的實(shí)踐經(jīng)驗、思考和建議。

隨后，會(huì )議對IT審計培訓教材——《IT審計實(shí)施之道》進(jìn)行了修訂，各章節負責人都提出了相應的修訂意見(jiàn)，該教材正按計劃進(jìn)度推進(jìn)。

最后，會(huì )議圍繞當前大數據研究的進(jìn)展，對大數據治理的相關(guān)工作進(jìn)行了討論，計劃從撰寫(xiě)論文、書(shū)籍編寫(xiě)和標準提案單個(gè)角度推進(jìn)該工作的進(jìn)展。

通過(guò)此次會(huì )議，明確了IT服務(wù)管控組2014年工作重點(diǎn)和方向，有助于各參與單位理清工作思路，明確工作定位，結合自身優(yōu)勢特長(cháng)，更好的發(fā)揮在標準研究和制定方面的重要作用。

積極配合上?？茖W(xué)院，開(kāi)展青年科技人員繼續教育培訓工作

2014年4月21日下午，上?？茖W(xué)院青年科技人員繼續教育培訓（第二講）在上海知識產(chǎn)權培訓中心舉行。此次培訓由市科委人事教育處處長(cháng)華慶城主持，上海軟件中心副主任張紹華擔任主講嘉賓，培訓主題是創(chuàng )新管理美國培訓成果交流。來(lái)自上海產(chǎn)業(yè)技術(shù)研究院、上?？茖W(xué)院、上海計算機軟件技術(shù)開(kāi)發(fā)中心、上海南方模式生物研究中心的中青年科技人員及管理部門(mén)人員二十余人參加了本次培訓會(huì )。

培訓會(huì )上，張紹華副主任介紹了赴美交流的概況和心得體會(huì )，重點(diǎn)介紹了美國中小企業(yè)管理局、美國國家標準與技術(shù)研究院和馬里蘭州政府技術(shù)開(kāi)發(fā)中心的情況。這些科研機構和上海產(chǎn)業(yè)技術(shù)研究院在設立的初衷上有一定的相似性，其業(yè)務(wù)模式、組織架構和運營(yíng)模式對上海產(chǎn)業(yè)技術(shù)研究院的發(fā)展具有一定的參考價(jià)值。在談到上海產(chǎn)業(yè)技術(shù)研究院的運營(yíng)理念時(shí)，張紹華副主任認為，要依托產(chǎn)業(yè)技術(shù)研究院平臺，打造適合創(chuàng )新的生態(tài)環(huán)境，實(shí)現線(xiàn)上線(xiàn)下協(xié)同，形成標桿性的產(chǎn)業(yè)技術(shù)研究成果。

本次培訓為中青年科技人員創(chuàng )造了一個(gè)交流國外科研機構研究模式的機會(huì )，開(kāi)闊了大家的眼界，將鼓勵上?？萍紤鹁€(xiàn)的中青年科技人員為上海應用技術(shù)創(chuàng )新體系建設持續奮斗。