北京軟件產品質量檢測檢驗中心(以下簡稱中心)成立于2002年7月,是經北京市編辦批準,由北京市科學技術委員會和北京市市場監督管理局聯合成立的一家研究型事業單位,目的是規范北京市軟件產品市場秩序,提高軟件產品質量,幫助企業提高軟件開發能力和質量保證能力,加速國產軟件產品化進程而設立的重要機構。中心于2004年10月獲得國家市場監督管理總局授權,在北京軟件產品質量檢驗檢測中心的實體上成立國家應用軟件產品質量檢驗檢測中心,成為我國第一個國家級的軟件產品質量檢驗檢測機構。目前,中心注冊資金為1500萬,固定資產3000萬以上,占地面積5180平方米,目前已擁有2600平方米的測試線、完善的軟硬件測試平臺,百人以上軟件測試的專業技術團隊,以及國內外先進的測試工具,嚴格按照國家相關的法律法規開展工作,面向社會各界提供軟件產品和信息系統的質量檢測服務,業務領域涉及國家信息化建設的各行各業。
中心具有資質和能力包括資質認定計量認證(CMA)、實驗室認可證書(CNAS)、檢驗機構認可證書(CNAS)、能力驗證提供者(CNAS)、信息安全風險評估服務資質認證證書(CCRC)、網絡安全等級測評與檢測評估機構服務認證證書(DJCP)、商用密碼應用安全性評估試點機構、金融科技產品認證檢測實驗室、App安全認證簽約實驗室和工業APP分級標準符合性測評推薦機構。中心還獲得了質量管理體系認證證書(ISO 9001)和信息安全管理體系認證證書(ISO/IEC 27001)、高新技術企業證書、為國家火炬計劃軟件產業基地軟件公共測試平臺、北京軟件產業基地公共技術支撐體系軟件測試平臺、中關村開放實驗室,以及工業和信息化部工業產品質量控制和技術評價實驗室。
中心主要業務范圍包括承擔國家市場監督管理總局授權的軟件產品質量監督抽查和風險監測服務;提供軟件產品檢測、網絡安全測評服務及質量服務;提供非銀行支付機構支付業務系統檢測服務、移動智能終端應用檢測服務、金融科技產品認證檢測服務、銀聯卡生產及個人化安全審計服務,區塊鏈平臺產品檢測服務,個人信息安全測評服務、安全集成電路(IC)卡芯片檢測服務,銀聯卡受理終端產品安全審計服務以及商用密碼應用安全性評估。中心依托10余年為北京市政府及國家部委提供信息化質量保障服務的經驗,在北京市政府各委辦局及重點行業有廣泛且穩定的客戶群體,為北京市政府各組成部門提供軟件檢測及安全測評服務覆蓋面達到83%,為國家各部委提供軟件檢測及安全測評服務覆蓋面達到35%。
中心軟件質量標準化工作,作為全國信息技術標準化技術委員會軟件工程分技術委員會軟件質量工程標準工作組組長單位和秘書處單位,承擔軟件測試和質量工程相關的國家和行業標準的制修訂工作。同時還擔任全國信息安全標準化技術委員會信息安全評估工作組委員、全國中文新聞信息標準化技術委員會委員、全國電子技術標準化技術委員會委員、中關村標準化協會分技術委員會委員等職責。自中心成立以來累計承擔或參與5項國際標準、58項國家標準、32項行業標準、7項地方標準、12項團體標準,共計114項標準研制,涉及軟件測試和質量評價基礎、信息安全、電子商務、非銀支付、金融云、聲紋識別、新聞媒體和工業APP等領域。中心參與的標準與中心的檢測業務息息相關,為順利地開展相關領域的檢測業務提供了有力的抓手。
中心科研項目研究工作,近幾年中心逐步提高了實驗室的科研水平,加大科研投入,樹立起國家中心的專業和權威品牌形象,主要圍繞智慧冬奧、云計算、智能芯片檢測、區塊鏈技術、人工智能等方面開展研究工作,共參與完成科技部、863、發改委和國家市場監督管理總局等省部級和國家級科研項目139個,獲取專利4項、著作權69個,發布論文107篇,出版著作5本。
二、中心優勢和特長
中心是我國質檢系統第一個國家級軟件產品質量檢驗檢測中心,從中心建立之初就按照技術一流、設備一流、管理一流的目標全面建設一個現代化的第三方檢測機構,以高分通過了國家A級質檢中心能力建設現場驗收,是軟件領域首個通過A級國家質檢資質的中心。在技術人員培養、質量體系建設、測試流程規范和測試平臺建設等方面已經取得了成功的經驗,不僅在國內的軟件檢測市場上贏得了良好的聲譽,而且在國際上贏得了包括Samsung等國際著名廠商的信任和合作。中心堅持“層層深入、處處把關、規范測試、公正評價”的質量方針,信守“信守合同、保證質量、熱情服務、廉潔公正”的服務宗旨,為客戶提供高品質的檢測和優質的服務。
中心秉承“科學、準確、公正、權威”的宗旨,專注第三方測試工作19年,期間共計完成3萬余測試項目,其中中大型測試項目1000余個,具有豐富的項目經驗。領域涉及到國土、能源(石油、石化、勘探)、環保、水利、北京奧組委、媒體(新華社等)、科技部、國家知識產權局、公檢法、發改、財政、衛生、醫藥、農業、金融、證券、銀行、稅務(國稅總局等)、博彩(體福彩)、煙草、交通(鐵路、航空、地鐵、公路、船舶)、物流等,以及北京市市委市政府及地方各委辦局、區縣政府等重要部門和行業,積累了大量的實踐經驗和成功案例。針對信息系統的檢測,我們已經積累了豐富的測試方案,建立了完善的測試用例庫,并建立了嚴格的測試流程管理體系和質量控制方法,我們的經驗和技術積累可以勝任各類信息系統的檢測。
中心擁有一支一流的軟件測試、安全測評質量保障技術隊伍。從事軟件質量評測、信息安全測評和金融產品檢測相關的技術人員80余人,主要由計算機軟件、計算機工程、信息安全、電子工程、網絡通信等專業技術人員和專家組成,其中本科以上學歷占92%,在中心工作滿5年以上的技術骨干占71%,是一支具有豐富經驗的專業檢測隊伍。中心于2017年獲得CNAS能力驗證提供者,組織實施中國合格評定國家認可委員會(CNAS)的軟件性能效率能力驗證活動,中心還參與功能、網絡安全等方面的能力驗證,多次名列前茅。
中心建有完整的質量管理體系。中心嚴格按照CNAS-CL01:2018《檢測和校準實驗室能力認可準則》等標準建立了質量管理體系,而且在日常的檢測中嚴格遵從實驗室質量管理體系的要求。中心設有專門的質量部,監督和保障質量體系運行的規范性和檢測結果的準確性。
中心建有先進的協同測試平臺,可以實施對整個測試流程的控制和管理,把測試過程、測試對象、測試數據以及日常測試活動納入數字化管理;保證測試工作完全按照實驗室質量管理體系進行。我們依靠協同測試平臺可以做到,不論在什么地點,由哪一個測試工程師執行,項目的測試過程都能嚴格遵從規范化的管理流程進行。協同測試平臺通過WEB方式進行訪問,由VPN通道保證訪問的安全,可以用于項目的現場測試。
中心擁有國際一流的測試平臺和配套的專業軟硬件測試工具,對測試平臺的構建和專業測試軟件工具的應用均具有豐富的實踐經驗。我中心現有軟硬件產品測試線2600平方米,包括綜合測試實驗室、功能測試實驗室、安全檢測實驗室、效率測試實驗室、智能芯片檢測實驗室。
中心為網絡安全等級保護測評機構。2014年,中心入選國家網絡安全等級保護工作協調小組辦公室發布的全國網絡安全等級保護測評機構推薦目錄。測評服務對象包括國家部委、市級政府機關、行業機構和軟件企業等單位。在北京市網安大隊的組織下,開始為北京市提供信息安全技術支撐服務,具體包括全國兩會、黨的十九大、“一帶一路”國際合作高峰論壇、杭州G20峰會、紀念中國人民抗日戰爭暨世界反法西斯戰爭勝利70周年大會等國家重大會議和活動期間的安全檢查和應急保障任務。
中心為商用密碼應用安全性評估試點機構。開展商用密碼應用安全性評估,是國家網絡安全和密碼相關法律法規提出的明確要求,是法定責任和義務。我中心于2018年11月啟動密評申請工作,歷經團隊組建、人員技術培訓、密評體系運行、搭建仿真模擬系統、參加實踐模擬在線考核、提交商用密碼應用安全性評估機構能力評估申報材料等階段,在2020年8月中心通過密評申請機構遠程評審,綜合評審結果為通過,經國家密碼管理局批準,正式成為了第二批商用密碼應用安全性評估試點機構。
中心開展國家監督抽查和風險監測工作。中心受國家質檢總局產品質量監督司和總局質量安全風險監測中心的委托,先后對國產辦公套件產品、安全隔離網閘產品開展了監督抽查;對移動支付終端(軟件)、智能手機(信息安全)、二維碼受理終端產品、智能門鎖、智能冰箱、智能電視、智能音箱等智能化產品進行信息安全風險監測。
2017年,北京網絡信息安全技術創新聯盟成立,中心為副理事長單位,并在中心設立聯盟秘書處。主要圍繞云計算、移動智能終端、智能芯片檢測、智能制造、大數據、區塊鏈等方面開展研究工作。完成了北京網絡空間安全技術和區塊鏈技術的產業發展和趨勢研究報告。
中心為北京2022年冬奧會和冬殘奧會提供測試服務,將承擔冬奧會的奧運會管理信息系統、運動會管理信息系統、綜合辦公類系統、奧林匹克信息發布系統、現場成績處理系統和其他信息系統的檢測、咨詢服務和保障工作。 |