2020年6月29日，中国电子信息行业联合会在线上组织召开了“数据管理能力成熟度评估工作推进会”。工信部信息技术发展司及相关司局领导、各地区行业主管部门负责人、评估机构负责人、贯标试点单位代表共同参加了会议并进行了热烈的讨论。

会上，隆重发布了最新的DCMM评估机构名单，中国软件评测中心成功入围，正式成为了数据管理能力成熟度DCMM评估机构。我中心将在工信部的指导下，依托赛迪研究院，本着“诚信 · 担当 · 唯实 · 创先”核心价值观，积极发挥“思想型智库 · 国家级平台 · 全科型团队 · 创新型机制 · 国际化品牌 ”核心竞争力，整合自身咨询、认证、评估和测评等方面的丰富行业资源，支撑联合会做好DCMM评估的试点示范工作，助力数字经济健康发展。

会上还公布了首批数据管理能力成熟度评估试点地区，包括北京市、天津市、河北省、江苏省以及广东省等九个省市地区。

会上，同批颁布了全国组织机构统一社会信用代码数据服务中心、中汽数据（天津）有限公司、软通动力信息技术（集团有限公司）等六家首批DCMM贯标单位。

中国软件评测中心整合自身在咨询、认证、评估和测评等方面的资源，旨在帮助组织更好地理解和评价目前数据管理的现状，制定更加切合实际的发展路线。

目前，中国软件评测中心在DCMM评估以及数据治理领域正在开展以下五个方面的工作：

一是优化组织结构。中国软件评测中心依托大数据测评公共服务平台、数据国际流通协同开放实验室，成立了专门的数据治理中心，整合研究院智库、评估和测评等部门专业资源，形成了覆盖数字政府咨询与评估、数据治理咨询与评估、数据国际流通协同开放实验室、大数据与人工智能测评中心的“软实力+硬平台”的服务体系。

二是深入理论研究。中心联合北京大学、人民大学，由梅宏院士担任主编，在贵州省大数据局的支持下，开展数据治理研究，形成《数据治理之论》《数据治理之路》《数据治理之法》系列丛书。首册《数据治理之论》已经出版发行。

三是强化部委支撑。中心组织开展了数字经济、政务数据共享开发利用、工业数据分类分级等方面的课题研究，为中央网信办、国家发改委、工业和信息化部等国家部委相关工作提供了有力支撑。

四是加强DCMM解析与试点实践。中心依托数据治理中心建立DCMM推进机制，积极参与电子联合会DCMM实施指南编制工作，形成了DCMM整套评价标准和方法流程，开展了试点评估验证，推动评估工作有序化、规范化。依托大数据产业生态联盟和数据流通实验室，正在搭建在线评估平台，加强数据的汇聚以及分析工作，助力评估工作开展。

五是建立完善生态体系。中心在大数据产业生态联盟设立数据治理与流通专委会，整合地方政府、企业、行业专家等各方资源，线上和线下同步发力，推进DCMM宣贯工作，推动国家、行业、组织的数据管理能力优化提升。

未来，围绕数据生产要素做好治理，提升管理能力，有序推进数据价值释放，是适应新时代特征，凝聚发展优势，提升国家、地区、组织综合竞争力的必要路径，也必然成为当前和今后的一项重点工作。中国软件评测中心将继续积极探索，提升软实力、构建硬平台，做好数据要素市场配置、数据管理能力提升中的各项服务和支撑工作，为我国数字经济发展贡献力量！

业务联系人：

纪颖夏 010-88558500 18600087002

冯玮娜 010-88559213 15600290626

李天池 010-88558062 13651319011

中国软件评测中心受北京市海淀区财政局的委托，依据信息安全 等级保护相关标准对海淀区国库业务第三方审计系统进行了安全测评。

本项目依据GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术信息系统安全等级保护测评要求》的第三级要求对系统应用和数据部分进行测评，中国评测凭借丰富的测评经验为北京市海淀区财政局查找安全问题并提出整改建议，为系统持续稳定运行提供保障。

近日，中国软件评测中心受北京市药品监督管理局的委托，对其“北京市药品监督管理局基于AI的防疫物资识别分配系统V1.0”进行信息系统验收测试。

“北京市药品监督管理局基于AI的防疫物资识别分配系统V1.0” 登录、物资登记管理、物资分配管理、物资识别、用户中心、系统设置6个模块组成。系统各项功能的操作方式一致；软件各操作界面风格一致；软件给出的各项操作提示信息易于理解。在测试过程中，系统运行稳定，未出现程序退出、崩溃异常现象。

中国软件评测中心作为第三方测试机构，在模拟测试环境下，对该软件的功能性、性能效率、可靠性、易用性、信息安全性、用户文档集等各方面进行了严格的检测，助力该项目顺利通过验收。

中国软件评测中心受中国移动通信有限公司政企客户分公司的委托，依据GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》，参考《通信网络安全防护等级防护测评表》、CWE（Common Weakness Enumeration，通用缺陷列表）V3.2、OWASP（Open Web Application Security Project，开放式Web应用程序安全项目）十大Web漏洞-2017、CSTCQBXAJB033《信息系统安全风险评估规范V3.0》，于2019年9月至2020年6月对中国移动通信有限公司政企客户分公司部分业务系统开展了安全合规技术检测，包括网络安全防护远程检测、网络安全等级防护测评、网络安全四防能力检测和制度对标与安全培训等内容。

中国软件评测中心凭借专业网络安全评测能力，协助中国移动通信有限公司政企客户分公司持续提升安全技术水平，加强企业安全防护能力。

_______________________________________________________

联系人：黄老师

电话：010-88559332

手机：13811563856

Email：huangzheng@cstc.org.cn

日前，中国软件评测中心受山东省医疗保障局的委托，依据GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术信息系统安全等级保护测评要求》，对山东省医疗保障局所属系统“全省医保数据资源中心”和“医疗保障个人账户异地支付平台”开展了网络安全等级保护测评工作。

中国软件评测中心（CSTC）受滨州京东云盟信息技术有限公司委托，于2020年06月08日对京东云滨州基础专有云平台进行了系统安全等级测评工作。本次安全测评的范围主要包括物理环境、主机、网络、业务应用系统、安全管理制度和人员等。安全测评通过静态评估、现场测试、综合评估等相关环节和阶段，采用访谈、安全措施检查、验证和渗透测试等方式进行了应用安全、数据安全的安全测评和应用安全渗透测试，根据被测信息系统当前的安全现状，给出测评结果并提出整改建议。

“京东云滨州基础专有云平台”主要通过虚拟化技术整合IT资源，为滨州市政府提供政务云基础设施服务，根据用户实际需求提供云主机、云存储、云数据库、虚拟私有网VPC。

在测试过程中，中国软件评测中心测试人员凭借丰富的测评经验对“京东云滨州基础专有云平台”进行全面的测评，查找出安全问题并提出整改建议，为系统持续稳定运行提供保障，顺利完成了测试工作。

中国软件评测中心受沐华清诚（北京）教育科技发展有限公司委托，依据信息安全等级保护相关标准对其系统进行了等级保护测评。本项目覆盖主机安全、应用安全、数据安全、安全管理等八个方面的内容。

本项目依据GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》、GB/T 28448-2019《信息安全技术信息系统安全等级保护测评要求》的第三级要求进行测评，中国评测凭借丰富的测评经验为沐华清诚（北京）教育科技发展有限公司查找安全问题并提出整改建议，为系统持续稳定运行提供保障。

——————————————————————

中国软件评测中心受中国移动通信有限公司政企客户分公司的委托，于2019年12月9日至2020年3月16日对千里眼视频监控平台进行了系统安全测评工作。

评测组依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》中对第三级系统的要求，对中国移动通信有限公司政企客户分公司的“千里眼视频监控平台”进行等级安全测评。根据被测评信息系统当前的安全现状，给出测评结果并提出整改建议。

______________________________________

中国评测网络空间安全测评工程技术中心作为网信部门支撑单位开展关键信息基础设施安全保护检查、网络产品和服务安全审查。支撑电信主管部门开展电信和互联网行业网络安全检查、工业互联网安全检查、网络安全远程检测、网络安全威胁监测、重大活动网络安全保障、网络安全和数据安全研究等工作。具有网络安全等级保护测评机构资质，是公安部网络与信息安全信息通报机制技术支撑单位、网络安全保卫局国家重大活动网络安全保卫技术支持单位。

中国软件评测中心完成“中国科学院沈阳自动化研究所离岸式多维度自动采样器/ SIA-USV-02”测试。

中国软件评测中心完成“《大数据多模态交互协同关键技术》项目—《视听触虚实配准的强真实感混合呈现技术》”课题中期验收测试。

中国软件评测中心受北京航空航天大学的委托，依据GB/T25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》、CSTCQBZTJB042《课题验收测试检测规范及评价V2.0》、《〈大数据多模态交互协同关键技术〉项目——〈视听触虚实配准的强真实感混合呈现技术〉课题任务书》、《数据多模态交互协同关键技术项目测试规范V1.0》和《大数据多模态交互协同关键技术项目测试需求V1.0》，在实验室环境下，对由北京航空航天大学、中国科学院声学研究所、武汉大学共同承担的“大数据多模态交互协同关键技术项目—视听触虚实配准的强真实感混合呈现技术”课题（课题编号：2017YFB1002803）的课题成果“个性化头相关传输函数（HRTF）生成系统WD02”、“高精度三维音频声源方位感知系统SXS01”、“高精度三维音频声源距离感知系统SXS02”、“纹理和温度信息联合反馈的触觉装置BH01”、“纹理和柔软度信息联合反馈的触觉装置BH02”、“多元触觉融合反馈手柄BH03”、“全空间水平角/高度角感知数据库WD01”，从功能和性能方面对指定技术指标进行了课题验收测试。

“大数据多模态交互协同关键技术项目—视听触虚实配准的强真实感混合呈现技术”的课题成果“个性化头相关传输函数（HRTF）生成系统WD02”、“高精度三维音频声源方位感知系统SXS01”、“高精度三维音频声源距离感知系统SXS02”、“纹理和温度信息联合反馈的触觉装置BH01”、“纹理和柔软度信息联合反馈的触觉装置BH02”、“多元触觉融合反馈手柄BH03”、“全空间水平角/高度角感知数据库WD01”的功能和性能等质量特性，符合《〈大数据多模态交互协同关键技术〉项目——〈视听触虚实配准的强真实感混合呈现技术〉课题任务书》和《大数据多模态交互协同关键技术项目测试需求V1.0》的相关要求。在测试过程中，中国软件评测中心测试人员严格依据检测规范和要求，对测试指标逐项进行检测，保障测试质量，目前已顺利完成课题验收测试工作。

日前，中国软件评测中心受北京石油化工学院的委托，依据CSTCQBRTJB061《机器人产品功能和性能测试规范V2.0》和《运动性损伤康复机器人测试需求V1.0》，对北京石油化工学院研发的“运动性损伤康复机器人”从功能方面进行了机器人产品专项测试。

在测试过程中，中国软件评测中心测试人员严格依据相关规范和需求，对机器人产品进行检测，机器人功能基本符合《运动性损伤康复机器人测试需求V1.0》的相关要求，目前已顺利完成测试工作。

2020-06-17