上海軟件中心簡(jiǎn)報2019年第11期

筑起牢固“防火墻”，他們護衛進(jìn)博會(huì )在“數字世界”中的安全

正在舉行的第二屆中國國際進(jìn)口博覽會(huì )有172多個(gè)國家地區和國際組織參會(huì )、3600多家企業(yè)參展、超過(guò)40萬(wàn)名境內外采購商到會(huì )洽談采購。進(jìn)博會(huì )官網(wǎng)、APP等網(wǎng)絡(luò )系統匯集了來(lái)自全球各地的海量訪(fǎng)客，如何確保系統安全穩定的運行？如何防御境內外黑客、敵對勢力核心數據的虎視眈眈？展會(huì )上，有這樣一支網(wǎng)絡(luò )衛士在護衛著(zhù)進(jìn)博會(huì )在數字世界的安全。

這支隊伍來(lái)自上?？茖W(xué)院上海軟件中心。繼首屆進(jìn)博會(huì )后，他們再次成為第二屆進(jìn)口博覽會(huì )的指定網(wǎng)絡(luò )安全等級保護測評與安全保障機構。全力配合進(jìn)博會(huì )組織方和網(wǎng)絡(luò )安全監管部門(mén)，開(kāi)展保障工作。

從架構、測試到24小時(shí)不間斷監測

進(jìn)口博覽會(huì )信息系統數量多、技術(shù)架構復雜、涉及眾多前沿技術(shù)，上海軟件中心去年順利完成了第一屆進(jìn)口博覽會(huì )安全保障工作，獲得各方的一致好評。因此，今年他們繼續承擔第二屆進(jìn)口博覽會(huì )的等保測評與安全保障工作。

今年的保障工作有三個(gè)方面重點(diǎn)，一是對所有系統進(jìn)行7*24小時(shí)的實(shí)時(shí)監測，二是對相關(guān)重點(diǎn)單位網(wǎng)絡(luò )安全隱患的逐一排查，三是在進(jìn)博會(huì )開(kāi)展期間，提供專(zhuān)業(yè)安全技術(shù)團隊7*24小時(shí)全天候的安全值守與應急保障。

在整個(gè)進(jìn)博會(huì )網(wǎng)絡(luò )安全保障工作中，從網(wǎng)絡(luò )安全監管部門(mén)所建立的進(jìn)博會(huì )重保工作方案框架出發(fā)，技術(shù)人員突破了多個(gè)網(wǎng)絡(luò )安保技術(shù)難點(diǎn)，建立起基于多情報源的威脅感知、貫穿信息系統全生命周期的安全評估、內外結合多維度風(fēng)險排除系統。

應對新形勢，管理升級與技術(shù)進(jìn)階雙管齊下

隨著(zhù)區塊鏈、人工智能、大數據、軟件工程等前沿技術(shù)的發(fā)展和不斷運用，給網(wǎng)絡(luò )安全防護和保障帶來(lái)了新的要求和更高的挑戰。上海軟件中心多年來(lái)一直從事相關(guān)前沿技術(shù)的研究，取得豐碩的成果，在多個(gè)領(lǐng)域制定了相關(guān)技術(shù)標準，并將這些技術(shù)成果轉化到安全保障工作中，中心在組建專(zhuān)業(yè)網(wǎng)絡(luò )安全保障團隊的基礎上，又增派了一支由區塊鏈、人工智能、大數據、新一代軟件工程等技術(shù)方向構成的綜合技術(shù)支撐團隊，為現場(chǎng)安全保障團隊提供強有力的技術(shù)支持。

經(jīng)過(guò)去年一年與各大安全廠(chǎng)商、責任主體單位、安全專(zhuān)家和監管部門(mén)的磨合，上海軟件中心建立了以代碼安全、應用安全和基礎架構安全為核心的“三維安全評估體系”，將安全風(fēng)險發(fā)現、跟蹤和處置情況向監管部門(mén)和責任主體進(jìn)行及時(shí)報送，并配合開(kāi)發(fā)單位進(jìn)行及時(shí)整改。

上海軟件中心以保障國家網(wǎng)絡(luò )安全為己任，安全技術(shù)先行，以打造國內一流的新型研發(fā)機構為目標，在網(wǎng)絡(luò )安全、區塊鏈、人工智能、大數據、軟件工程等領(lǐng)域齊頭并進(jìn)，打造擁有千人規模、技術(shù)領(lǐng)先的專(zhuān)業(yè)團隊，努力成為上?？茖W(xué)院應用技術(shù)創(chuàng )新體系建設、上?？苿?chuàng )中心產(chǎn)業(yè)共性技術(shù)研發(fā)與產(chǎn)業(yè)化的重要支撐力量。

2019上海智慧城市建設“智慧工匠”選樹(shù)、“領(lǐng)軍先鋒”評選軟件開(kāi)發(fā)與測試競賽決賽圓滿(mǎn)結束

近日，由上海計算機軟件技術(shù)開(kāi)發(fā)中心承辦的2019上海智慧城市建設“智慧工匠”選樹(shù)、“領(lǐng)軍先鋒”評選活動(dòng)暨軟件開(kāi)發(fā)與測試競賽成功落下帷幕。上海市經(jīng)濟和信息化工作系統工會(huì )副巡視員汪羽、上海市信息化企業(yè)家協(xié)會(huì )會(huì )長(cháng)戴劍飚、上海計算機軟件技術(shù)開(kāi)發(fā)中心主任張紹華、上海臨港經(jīng)濟發(fā)展（集團）有限公司副總裁翁愷寧、上海市經(jīng)濟和信息化委員會(huì )軟件和信息服務(wù)業(yè)處正處級調研員魏云屏、人工智能發(fā)展處主任科員蔡朋朋等出席了頒獎儀式。

此次賽事已是軟件中心連續第三年承辦的智慧工匠選樹(shù)賽事。今年軟件開(kāi)發(fā)與測試競賽，一方面延續了往年開(kāi)發(fā)者測試的傳統賽事形式，另一方面緊跟上海主推三大產(chǎn)業(yè)發(fā)展中的人工智能領(lǐng)域，首次增加了基于人工智能的圖像增強分項賽事。

開(kāi)發(fā)者測試競賽共有200余位選手報名，通過(guò)線(xiàn)上預賽選出25名選手進(jìn)入決賽。開(kāi)發(fā)者測試競賽要求選手們通過(guò)對已有程序編寫(xiě)并執行單元測試，將測試代碼達到盡可能高的分支覆蓋率，并通過(guò)變異分析檢測出盡可能多的錯誤。

人工智能編程競賽共有70余位選手報名參加預賽，預賽的要求是通過(guò)一種或多種人工智能算法對模糊、偽影、噪聲等降質(zhì)圖片進(jìn)行高清恢復。本次賽事從線(xiàn)下預賽中選拔產(chǎn)生了10名選手進(jìn)入決賽。決賽要求選手線(xiàn)下使用人工智能算法對25張原生低質(zhì)圖片進(jìn)行高清恢復，并在現場(chǎng)調試算法模型，完成現場(chǎng)5張原生失焦模糊圖片的高清恢復。

軟件開(kāi)發(fā)與測試競賽由上海市總工會(huì )、中共上海市經(jīng)濟和信息化工作委員會(huì )、上海市經(jīng)濟和信息化委員會(huì )主辦，上海臨港經(jīng)濟發(fā)展（集團）有限公司、上海計算機軟件技術(shù)開(kāi)發(fā)中心承辦。競賽為全市軟件測試與人工智能領(lǐng)域的優(yōu)秀人才搭建了一個(gè)展示自我的舞臺，發(fā)掘、培養一批具有引領(lǐng)性、示范性的工匠標兵。同時(shí)，軟件中心通過(guò)承辦賽事，進(jìn)一步提升了在其軟件測試與人工智能領(lǐng)域的知名度與社會(huì )影響力。

 上海計算機軟件技術(shù)開(kāi)發(fā)中心牽頭制定的國際標準ISO/IEC 25020:2019獲批發(fā)布

近日，上海計算機軟件技術(shù)開(kāi)發(fā)中心（以下簡(jiǎn)稱(chēng)“上海軟件中心”）牽頭制定的國際標準ISO/IEC 25020:2019《系統與軟件工程 系統與軟件質(zhì)量要求和評價(jià)（SQuaRE）質(zhì)量測量框架》正式獲批發(fā)布。

國際標準ISO/IEC 25020:2019是對ISO/IEC 25020:2007的修訂，本次標準修訂工作由上海軟件中心蔡立志、胡蕓牽頭并擔任標準的編輯，其余9名中國、印度、日本、韓國、英國專(zhuān)家作為聯(lián)合編輯共同參與。本次修訂工作歷時(shí)四年，2015年ISO/IEC JTC1/SC7/WG6 會(huì )議通過(guò)了由上海軟件中心蔡立志副主任提出牽頭主持ISO/IEC 25020:2007修訂工作的提議，并成立了學(xué)習小組Study Group；2016年在ISO/IEC JTC1/SC7全會(huì )上正式立項，此后按照國際標準的制定程序開(kāi)展了標準修訂工作。

與ISO/IEC 25020:2007相比，本次標準的修訂在結構和內容上均發(fā)生了重大變化。ISO/IEC 25020:2019標準規定了質(zhì)量測量的框架，給出了質(zhì)量測量參考模型、不同質(zhì)量測度之間的關(guān)系，并對如何選擇、構建質(zhì)量測度，策劃和執行測量，以及如何應用測量結果給出了指導。該標準主要用于系統與軟件產(chǎn)品質(zhì)量、使用質(zhì)量、數據質(zhì)量以及IT服務(wù)質(zhì)量的測量模型的設計、確定、評價(jià)和執行，適用于規定和評價(jià)信息與通信技術(shù)（ICT）系統和服務(wù)質(zhì)量的人員。

ISO/IEC 25020:2019標準的發(fā)布是我國軟件質(zhì)量領(lǐng)域的重大突破，它是第一次由國內專(zhuān)家牽頭，并由2名中國專(zhuān)家作為聯(lián)合編輯參與制定的國際標準。ISO/IEC 25020:2019標準的發(fā)布是對上海軟件中心近年來(lái)國際標準工作的肯定，為軟件工程領(lǐng)域的國際標準化奠定了基礎，同時(shí)也提升了我國在制修訂國際標準中的話(huà)語(yǔ)權。   

上海軟件中心助力IEEE標準協(xié)會(huì )人工智能技術(shù)和標準高端會(huì )議成功召開(kāi)

近日，IEEE計算機協(xié)會(huì )人工智能與智能制造工作組全會(huì )將在北京召開(kāi)。本次會(huì )議由IEEE計算機協(xié)會(huì )和標準協(xié)會(huì )主辦單位，中國電子質(zhì)量管理協(xié)會(huì )數字科技工作委員會(huì )承辦單位，中國電子技術(shù)標準化研究院、上海計算機軟件技術(shù)開(kāi)發(fā)中心、螞蟻金服、深圳前海微眾銀行股份有限公司、北京百度網(wǎng)訊科技有限公司、曠視科技有限公司、北京嘀嘀無(wú)限科技發(fā)展有限公司等全國多家知名企事業(yè)單位參加。

本次會(huì )議宗旨是加強標準研制，通過(guò)政策標準宣貫、專(zhuān)題沙龍論壇、媒體宣介傳播等方式推廣標準，同時(shí)搭建成果分享和展示平臺，推動(dòng)產(chǎn)業(yè)發(fā)展。在本次上，重點(diǎn)推動(dòng)了IEEE P3652.1、IEEE P2671、IEEE P2806、IEEE P2841 、IEEE P2807等七項人工智能?chē)H標準的研討。上海軟件中心作為中國人工智能開(kāi)源軟件發(fā)展聯(lián)盟（簡(jiǎn)稱(chēng)：AIOSS聯(lián)盟）第二屆副理事長(cháng)單位和標準組組長(cháng)依托單位的角色，重點(diǎn)參與了IEEE P284（Framework and Process for Deep Learning Evaluation）的標準研制工作。

25日，上海軟件中心軟件平臺服務(wù)部常務(wù)副主任戴炳榮博士作為AIOSS聯(lián)盟的標準組組長(cháng)，全票通過(guò)當選為IEEE P284工作組的副主委，會(huì )上戴博士向工作組匯報了本標準的研究背景、研究基礎等以及負責主持標準內容研討及后續研制計劃。26日，在人工智能技術(shù)和標準高端對話(huà)會(huì )議上，戴博士做“人工智能技術(shù)的測試與評估”專(zhuān)題分享報告，從AI的發(fā)展、AI測試評估面臨的挑戰及AI評測評估的思路，向大會(huì )分享了上海軟件中心的研究成果及經(jīng)驗心得，會(huì )上取得了廣泛的共鳴。

上海軟件中心將結合軟件中心的戰略定位，繼續發(fā)揮在共性技術(shù)、標準、測試等優(yōu)勢，以人工智能?chē)H標準的研制為牽引，打造行業(yè)影響力及拓展軟件中心的業(yè)務(wù)及服務(wù)。

ITSTEC-PTP-0062019網(wǎng)絡(luò )安全等級保護測評能力驗證與攻防比賽

2019年11月3日，由公安部網(wǎng)絡(luò )安全保衛局、中關(guān)村信息安全測評聯(lián)盟、中國合格評定國家認可委員會(huì )指導，中國電子科技集團公司第十五研究所（信息產(chǎn)業(yè)信息安全測評中心）主辦，公安部信息安全等級保護評估中心作為專(zhuān)家指導的中關(guān)村信息安全測評聯(lián)盟暨ITSTEC-PTP-0062019網(wǎng)絡(luò )安全等級保護測評能力驗證與攻防比賽在北京拉開(kāi)帷幕。本次活動(dòng)是全國單場(chǎng)規模最大、參與人數最多的網(wǎng)絡(luò )安全等級保護測評能力驗證與攻防比賽，全國30個(gè)省、直轄市、自治區的192家測評機構，共965名網(wǎng)絡(luò )安全等級保護測評人員與攻防人員參與其中。

上海計算機軟件技術(shù)開(kāi)發(fā)中心5名等級保護測評師組成參賽小組參與了本次能力驗證與攻防比賽。在比賽中，參賽小組依據網(wǎng)絡(luò )安全等級保護2.0標準選擇測評對象和測評指標，在獨立的安全計算環(huán)境中進(jìn)行安全計算環(huán)境配置檢查，從Web滲透、逆向分析、源代碼分析、加解密算法（國密SM系列算法）等方面進(jìn)行現場(chǎng)CTF滲透測試。

本次比賽內容涵蓋了網(wǎng)絡(luò )安全等級保護2.0標準的云計算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統等擴展指標，從技術(shù)配置檢查、安全防護措施有效性檢驗、滲透攻防測試等方面全面考察參賽人員對標準的理解、技術(shù)檢測能力以及實(shí)際攻防能力。通過(guò)現場(chǎng)考核，上海計算機軟件技術(shù)開(kāi)發(fā)中心參賽團隊取得了優(yōu)異的成績(jì)，為更好地開(kāi)展網(wǎng)絡(luò )安全等級保護2.0工作打下了堅實(shí)的基礎。

為紀念“建國70周年”，引導和激勵全中心廣大團員青年傳播正能量，大力弘揚以愛(ài)國主義為核心的偉大民族精神，展示青年的良好精神風(fēng)貌，上海軟件中心團總支組織開(kāi)展“不忘初心，奮進(jìn)新征程”為主題的團日觀(guān)影活動(dòng)。

此次活動(dòng)獲得中心黨總支、以及工會(huì )的指導和支持，旨在為廣大青年員工樹(shù)典型、立榜樣，倡導大家苦練專(zhuān)業(yè)本領(lǐng)，錘煉頑強作風(fēng)，真正做到“將非凡英雄精神體現在平凡工作崗位上”，在未來(lái)的工作中，以更加強烈的責任心和緊迫感，立足本職、開(kāi)拓進(jìn)取。

本次活動(dòng)也收集到大家對于觀(guān)影的一些體悟和感想?！芭_上一分鐘，臺下十年功”。在關(guān)鍵時(shí)刻能臨危不亂，以超高的專(zhuān)業(yè)水準化險為夷的能力不是一天兩天就能練就出來(lái)的，需要長(cháng)時(shí)間的積累和磨練?！叭松鷽](méi)有等出來(lái)的輝煌，只有走出來(lái)的美麗，拼一個(gè)春夏秋冬，贏(yíng)一個(gè)精彩人生”。青年團員想要在平凡的崗位有超凡的成就，就必須有足夠的知識積累 。 “事有所成，必是學(xué)有所成”。新時(shí)代的青年要用習近平新時(shí)代中國特色社會(huì )主義思想和黨的十九大精神武裝頭腦，掌握與本職工作相關(guān)的法律法規、專(zhuān)業(yè)技能等多種技能，努力成為“全?！?。唯有基于豐富的知識儲備基礎之上樹(shù)立的創(chuàng )新意識，才能在平凡的崗位創(chuàng )造最大的社會(huì )財富，為中心的發(fā)展做出自己的貢獻。

上海軟件園“企業(yè)上云”系列沙龍第十一期順利舉辦

11月15日，由上海計算機軟件技術(shù)開(kāi)發(fā)中心、上海軟件園管理辦公室、上海市中小企業(yè)發(fā)展服務(wù)中心共同主辦的上海軟件園“企業(yè)上云”系列沙龍第十一期-云服務(wù)廠(chǎng)商“企業(yè)上云”研討會(huì )在上海市中小企業(yè)發(fā)展服務(wù)中心召開(kāi)。百度云、SAP、優(yōu)刻得、網(wǎng)宿科技、延華智能、百望股份、今目標、英方軟件、盛霄云、達而觀(guān)、德客易采、會(huì )益科技、紛享銷(xiāo)客、致遠互聯(lián)、每刻科技等十余家云服務(wù)企業(yè)負責人參加會(huì )議。

與會(huì )廠(chǎng)商介紹了各自的云服務(wù)產(chǎn)品和服務(wù)案例，就云超市如何融入上海市“一網(wǎng)通辦”企業(yè)服務(wù)云平臺進(jìn)行了研討交流，就平臺的建設、運營(yíng)和推廣提出了建議。與會(huì )代表還共同參觀(guān)了上海市中小企業(yè)服務(wù)大廳和展示中心。