国家级第三方信息技术评测机构,感谢您的关注!评测中心作为第三方评测机构始终秉承严谨、高效、公正、科学的质量方针以及专业的信息技术服务,面向政府、科研机构和企事业单位提供整体技术解决方案。
----------------------------------------------
国家信息中心软件评测中心常务副主任李荔在第十六届高交会智慧城市发展高峰论坛上发表精彩演讲。她分别从标准规范性、安全性和实用性方面剖析如果通过第三方检验检测和标准化服务,推动智慧城市健康有序发展。她讲到:
智慧城市的本质在于信息化与城市化的高度融合,是城市信息化向更高阶段发展的表现。将一个城市的几十个大行业、几百个小行业形成的数据按统一标准规范格式进行汇总、以各维度进行切片分析、挖掘提炼形成综合解决方案,建设更惠民、更高效、更绿色、更智慧的城市。可见规范性、安全性和实用性等技术特点实现的程度,将决定智慧城市建设的成效。而技术特点实现的程度难以统一标准进行科学、客观地评价,对于智慧城市建设方来说是一个亟待解决的问题;由于验收标准不唯一造成项目验收时间拖延,增加成本投入,同样也困惑着运营商和服务商。独立第三方检验检测机构以公立的立场,凭借其国家认证的权威性、覆盖全国的服务体系、专业的团队和丰富的案例库,秉承严谨、高效、公正、科学的态度,为智慧城市建设方、运营商和服务商提供第三方评测和标准化服务,从而解决上述困惑。
首先,规范性是智慧城市设计、建设和运营的基本要求。规范、梳理不同部门、各领域的业务系统,理清各类信息系统的相互关系,可共享的业务、数据、技术单元并实现整合升级,同时形成各类业务的整合、技术的统一。只有形成标准化的业务模型,才能形成标准的数据结构体系,才能对标准化的数据进行汇总、分析、挖掘、提炼,进而形成综合的智慧解决方案。目前,中国智慧城市建设投资联盟、深圳市智慧城市研究会、中国智慧城市专家委员会和深圳市智慧城市企业标准联盟已联合起草发布了覆盖智慧城市业务、技术和运营等方面的指导类、规范类、应用类和技术类系列标准。国家信息中心软件评测中心与深圳市智慧城市企业标准联盟合作,将通过专家评审、第三方评测等方式,结合标准在试运行期间的表现评价其符合性。标准经试运行修订后推广应用,并在应用过程中根据符合性评价情况持续改进,最终形成成熟的智慧城市系列标准。
第二,安全性是智慧城市建设的重要前提。在建设过程中,智慧城市需涉及到城市功能的各个方面,需要各种信息化子系统的支持,同时在提供智能化服务的同时,不可避免需要获取和存储城市管理与服务对象的各种信息,其中包含有大量隐私性较强的信息,需要进行必要的保护。“智慧城市”的建设需要加强对敏感信息保护的关注,从技术手段和管理上保障智慧城市参与者的隐私。评测中心在安全基础设施的基础上,从技术和管理双方面为智慧城市建设提供安全保障。在纵向的技术层面上,关注身份认证、访问控制、内容安全、监控审计和备份恢复五个方向的技术。横向层面,从智慧城市的基础设施层、感知层、网络层、数据及服务支撑层、应用层上各自特有的安全风险提供相应的评测方案,实现对智慧城市的层层防控,借此保护智慧城市整体建设和稳定运营,保障智慧城市的安全。
数据中心是智慧城市建设中信息化建设的基础,数据中心基础运营是数据中心全生命周期中从工程建设中后期(甚至更早的参与前期的设计规划),竣工验收前一直延伸到数据中心寿命终结期间的关于基础设施部分的运营保障工作,是数据中心业务开展的基础保障。评测中心通过提供数据中心基础设施的自检测试、气密性测试;系统的综合联动测试和环境综合测试;动态能源平衡状态测试、环境布局优化测试以及安全专项评测和节能专项评测,全面把关数据中心基础运营的整体安全,提高数据中心整体能效,降低事故发生率。
业务应用安全专题评测主要针对业务层面和应用层面,紧紧围绕智慧城市信息系统的业务安全,进行以业务为中心,涵盖应用层安全漏洞、业务逻辑缺陷等方面的安全评测。该评测对象主要为业务流程,侧重于业务层面的安全风险,即关注于业务流程、业务处理活动,发现业务恶用、滥用、盗用、欺诈威胁等业务风险。实施评测能够切实提高关键业务应用系统抵御外来风险的能力,提升智慧城市信息系统的健壮性。
根据中央主要领导的指导精神,由中办、国办、发改委、科技部、工信部、财政部等多单位联合,已开始实施长达七年的全国各级党政机关利用自主可控信息技术体系,实现党政机关综合办公系统的全面替代工作,2014年第一批示范单位15家设计工作已开始启动。在智慧城市建设,尤其是智慧政务建设中,评测中心通过多种自主可控CPU、操作系统和数据库组合环境的适配验证,以及对信息系统在自主可控环境下的测评服务,为自主可控信息技术替代工作提供保障,从而从根本上提升智慧城市建设的安全性。
第三,实用性是智慧城市要始终强调的原则。评测中心作为国家级第三方信息技术检验检测机构,面向智慧政务、智慧医疗、智慧校园、智慧交通、智慧物流、智慧环保、智慧养老等智慧产业的设计方、建设方、运营商和服务商提供第三方咨询、评测、评估和培训服务。包括标准及规范制修订咨询、智慧城市设计咨询、自主可控政策咨询;面向智慧产业的系统验收测试、产品确认测试、数据中心基础运营综合评测、业务应用安全评测;标准符合性评价、智慧城市建设成效评价、软件高可信评估、信息系统审计;以及全国信息化专业技能培训等。为智慧城市建设方提供质量把关,提升系统的社会效益;为智慧城市运营商和服务商降低测试成本,提高软件质量;为企业技术成果提供证明,为软件产品市场拓展加分。从而进一步实现智慧城市在设计、建设和运营的整个过程中的可执行、可落实、可监督和可考核。
作为由国家发展改革委于1996年批准成立的独立第三方信息技术检验检测机构,评测中心经过多年积累和沉淀,具备国内最权威的认证和认可资质;曾参与多项信息技术检测相关标准的制修订工作;是国家发改委电子政务云集成与应用工程实验室测评研究室负责单位;并经国家人社部授权,开展软件检验检测相关的全国信息化专业技能培训。目前,评测中心已先期在重庆、广东、深圳、上海等地建立三十余家分支机构,可为各地智慧城市试点提供本地化咨询、评测、评估和培训等服务。具备国家信息化建设领域专家组建的专家委员会,众多高、中级评测工程师相结合的技术团队。
近年来,在智慧产业领域,已实施以“智慧港城”、“智慧港口”、智慧校园、平安城市为代表的多个项目的检测工作;参与智慧城市系列标准国家级专家评审;并主办大数据智慧时代信息系统的质量管理高峰论坛。评测中心将继续通过咨询、评测、评估和培训等方式提供检验检测和标准化服务,助力智慧城市建设实现业务的整合、技术的统一、深层的感知、广泛的互联、高度的共享和智能的应用,从而实现智慧城市的可持续发展,使人们的生活更和谐美好。