中国软件评测中心(CSTC)受中国工程院战略咨询中心委托,对中国工程科技知识中心院士馆进行了软件产品技术鉴定测试、信息系统安全测评工作。
本次安全测评的范围主要包括业务应用系统和数据安全。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试,根据被测信息系统当前的安全现状,给出测评结果并提出整改建议。技术鉴定测试主要从软件功能性、性能效率、易用性、可靠性、可移植性和用户文档集等质量特性方面,对软件进行质量测评。
“中国工程科技知识中心院士馆”主要由中国工程院院士馆、院士馆数据与运营管理系统组成。其中中国工程院院士馆主要展示院士成就和院士风采;院士馆数据与运营管理系统主要是实现数据后台管理功能。
中国软件评测中心作为测试实施单位,根据国家有关标准和系统需求规格说明书、用户手册,对该系统进行了测试,测试结果表明“中国工程科技知识中心院士馆”符合其测试需求说明书的相关要求,通过了中国软件评测中心的软件产品技术鉴定测试和信息系统安全测评。