山東省軟件評測中心

主要提供IT規劃與質量保障服務，覆蓋了IT管理、應用系統、信息安全、基礎設施四大領域，通過中國合格評定國家認可委員會的認可，是山東省計算中心在軟件工程、信息安全等多個領域的科研成果應用與服務的載體。山東省計算中心是隸屬於山東省科學院的省級信息技術科研機構，主要從事軟件工程、物聯網、高檔數控、高性能計算、雲計算、信息安全等領域的科研與服務。

2002年，我中心通過中國實驗室合格評定委員會的認可，成為國內權威的信息化建設綜合服務機構，並先後獲得省經信委、省科技廳、省公安廳、省建設廳、省交通廳、省保密局等多個主管部門的授權或認可。2012年，我中心掛牌成立為國家保密科技評測中心（山東省）分中心，成為國內權威涉密測評機構。自成立以來，我中心已完成計算機軟件，計算機網絡、智能系統等檢測、諮詢服務項目10000餘項，協助軟件企業、信息化建設單位在軟件質量、信息安全、智能系統等方面獲得較大的提升，充分發揮了第三方信息化建設綜合服務機構的作用和價值，獲得用户、產品提供商、行業主管部門等多方的好評。

我們先後在青島、煙台、東營等地市成立了分中心，我們將繼續堅持“以幫助客户實現IT投資價值最大化”為目標，秉持“科學、公正、及時”的原則，堅持為客户提供更為及時周到的服務。 ^[1] 

山東省軟件評測中心面向社會提供MaxValue全程IT價值提升服務，依託功能強大的IT全生命週期管理平台，涉及IT管控、應用軟件、信息安全、涉密系統、智能系統等相關的諮詢、測試、運維和人才服務。

IT戰略管理諮詢服務

IT項目管理諮詢服務

IT運維管理諮詢服務

IT績效管理諮詢服務

IT信息安全管理諮詢

IT風險與內控管理諮詢服務

規劃諮詢服務：方案設計、可行性分析、產品選型、投資估算

軟件質量保證：制定質量保證計劃、過程與產品檢查、問題跟蹤與質量改進

軟件質量控制：技術評審、單元測試、集成測試、系統測試

專業項目管理

交付驗收服務：專項測試、驗收測試

系統專業運維：檔案維護、故障診斷、性能優化、容量規劃、系統檢測和應急救援

安全規劃諮詢：安全管理體系、安全技術體系、安全運維體系

建設項目管理：項目管理服務、項目監理服務

安全檢查評估：風險評估服務、涉密系統測評、等級保護測評

信息安全運維：安全檔案維護、安全監測預警、安全配置加固

規劃諮詢：項目可行性與必要性分析、規劃設計、產品選型、投資預算

項目管理：項目質量實際情況的度量、項目質量實際與項目質量標準的比較、項目質量誤差與問題的確認、項目質量問題的原因分析與糾偏措施

檢測驗收：文檔驗收、現場測試、數據分析

基礎設施運維：檔案維護、物理環境、計算機網絡設備、服務器存儲設備、應急救援

計算機桌面運維、IT基礎設施運維、應用系統運維、信息安全運維

軟件測試培訓、軟件開發培訓、信息安全培訓、企業定製培訓

中國合格評定國家認可委員會 認可實驗室

中國信息安全認證中心 信息安全應急處理服務資質

中國信息安全認證中心 信息安全風險評估服務資質

山東省質量技術監督局 計量認證

工業和信息化部電子行業職業技能鑑定工作站

中國軟件測評機構聯盟常務理事單位

中國軟件測試資質認證委員會會員單位

中國系統與軟件過程改進分會理事單位

國家保密科技測評中心（山東省）分中心

山東省經信委 唯一的軟件產品登記測試機構

山東省司法廳 計算機司法鑑定機構

山東省公安廳 信息安全等級保護測評機構

山東省科技廳 信息系統測評工程技術研究中心

山東省建設廳 智能建築檢測機構

濟南市軟件人才培養基地

承擔國家863、自然基金多項科研課題

研製多項國家標準

出版多部學術專著

獲得多項科技獎勵

MaxValue IT全生命週期管理平台面對的客户羣為信息化程度比較高、日常IT運維管理相對比較規範的政府部門、大中型企業、商業銀行、電信運營商等用户。

IT全生命週期管理平台系統架構圖

IT全生命週期管理平台，同時關注信息化建設過程的規劃、建設、運維三個階段，為客户提供全方位的產品支持，為IT投資發揮最大價值。

IT規劃平台，提供IT輔助規劃設計、IT治理規劃、IT智能瓶頸分析、IT規劃管理等工具，以智能化的分析和論證為手段，幫助企業減少決策失誤和盲目投資。

IT項目管理，為企業提供輔助產品選型，項目過程管理，規章體系符合性檢查等實用功能，幫助企業控制項目風險，使IT系統快捷平穩上線。

IT運維管理，包括 OPM-Station運維中心和MONI-Station監控中心兩個產品。監控中心提供IT資源（包括機房環温、服務器、網絡設備、安全設備、應用、數據庫等）的全面監控和報警，運維中心產品貫穿企業2.0 的管理理念，為企業提供資產管理、運維管理、巡檢管理、事件管理、人員管理、知識管理等運維功能，保障企業IT系統的穩定持久運行。

硬件環境：IBM、HP、SUN等中高檔小型機，安騰、PC服務器及集羣、豐富的存儲資源

軟件平台：HP-UX、Solaris、AIX、Linux、Windows

應用平台：Weblogic、Websphere、DB2、Oracle、SQL Server、Informix、Domino

網絡環境：千兆光纖、Vlan、VPN、無線、ADSL

過程管理工具：Rational Clearcase、Rational Clearquest

軟件建模工具：Rational Software Architect

軟件設計工具：Borland PowerDesign

軟件需求工具：Rational Requisitepro

功能測試工具：Rational Functional Tester

白盒測試工具：Compuware DevPartner、Rational Purifyplus、Parasoft Insure++、Telelogic Logiscope、Rational Test Realtime、

性能測試工具：Compuware QALoad、HP MI Loadrunner

性能優化工具：Compuware Application Vantage、Compuware Server Vantage

測試管理工具：Rational Test Manager、北航QEsuite

測試開發工具：Signalling Tester、TTworkbench

信息安全工具：天闐入侵檢測、極光漏洞掃描

智能系統工具：Fluke 網絡綜合測試儀、Fluke佈線測試儀

信息化建設是一個長期的過程，是一項系統工程，必須從戰略的高度、從全局的角度、從超前的技術角度來進行整體規劃，全方位考慮，綜合實施。通過引入IT治理諮詢服務可以有效降低信息化建設風險和信息安全風險，確保組織IT建設可持續發展。

幫助用户制定符合組織業務發展需求的IT戰略，解決因IT戰略缺失、不清晰、不準確所導致的IT建設“走彎路、多走路、走錯路”的問題。

IT使命制定、IT願景制定、IT目標制定、IT原則制定

幫助用户搭建合理的信息化建設藍圖，規劃信息化建設投資和順序，致力於解決由於IT缺失導致的信息孤島、重複建設、維護費用高、維護複雜度高、風險高等問題。

應用架構規劃、數據架構規劃、基礎設施規劃、IT組織架構設計、IT實施規劃、IT投資預算

幫助用户建立組織級IT項目管理體系，有效解決IT項目過程管理不完善導致的項目拖期、超出預算、效果打折、項目失敗等問題。

IT項目內部治理、IT項目外部治理（包括供應商、諮詢單位、監理機構）

幫助用户建設以服務為導向的IT運維管理體系，制定規範化的IT服務流程，建立信息部門和業務部門之間溝通的橋樑、輔助信息部門選擇或開發規範化的日常管理工具。

IT運維現狀評估、IT運維體系設計、IT服務外包管控設計、全程軟件質量保障服務

幫助客户搭建IT績效評價體系，通過量化的指標來度量IT部門/IT體系在組織中的作用和價值，展現IT對組織業務的服務水平和服務質量。

IT績效體系搭建、IT績效評估

幫助用户建立制度化、流程化的信息安全管理體系，輔導客户在其組織範圍內實施、運行，以實現信息安全管理體系的真正落地，從而確保客户業務的安全運行。

安全管理風險評估、安全管理體系建設、安全管理體系改善、等級保護體系諮詢。

幫助用户建立完整的內部控制體系，並基於相關的IT控制目標，對信息系統管理相關關鍵流程，風險控制、制度及文檔體系進行評估，提出內部整改方案並加以實施，以避免IT相關風險。

IT內控現狀風險評估、IT內控體系設計、IT內控實施與測試、IT審計

軟件具有複雜度高、內部不可見等特徵，如何對軟件進行選擇並保障軟件開發應用成功，完成企業信息化建設，成為一個極其困難的事情。軟件全程質量保障是基於對應用系統建設的再認識構建的，從系統規劃、系統實施、系統交付和系統運維四個階段的質量保障需求出發，定製質量控制內容。

幫助用户從專業角度提供科學有效的系統建設依據，對方案中的系統架構、可靠性、可擴展性、兼容性、風險、投資成本等內容進行評估，以避免盲目投資，減少不必要的損失。

幫助用户提供一種有效的人員組織形式和管理方法，通過客觀的檢查和監控“過程質量”與“產品質量”，從而實現持續質量改進。

通過技術評審和過程測試發現問題，並實施全面的缺陷跟蹤管理

藉助全面深入的全程質量保障服務，採集項目各個階段的信息和數據，對項目管理知識體系進行擴充，適應我國監理規範的要求，增加安全管理、信息管理及合同管理相關內容，使項目管理工作更加全面，替代性更強。

針對軟件的性能、安全性、可靠性、易用性等進行專項測試，驗證軟件的相應能力，定位和發現軟件缺陷，解決軟件問題。在軟件交付使用前，依據軟件開發合同、軟件需求、相關標準，對軟件進行綜合性測試，查找軟件缺陷，改進軟件質量，提供交付驗收依據。

針對應用系統的運維特點，提出覆蓋應用系統上線、使用及災備等環節的6項服務，確保用户獲得一個持續可用的業務系統。

信息安全需要一個動態、立體的防護體系，包括安全設備、安全技術、安全管理等多個層面。通過規劃、檢測、評估、運維等360度的全方位服務，可幫助用户建立一個實時、動態、完善的防護體系。

幫助用户建立信息安全策略，制定信息安全總體規劃，包括安全技術體系規劃、安全管理體系規劃。並根據規劃設計信息安全防護體系技術方案，建立信息安全管理制度。

提供信息安全項目實施過程中的諮詢監理服務，包括配置管理，範圍管理、進度管理，費用管理、人力資源管理、溝通管理、風險管理、採購與合同管理，項目收尾等內容。

幫助用户解決無法對信息安全建設項目進行專業過程控制的問題。

評估系統的安全風險，協助用户在安全保護等級需求的基礎上，確定額外特殊的安全需求，為被測評的信息系統順利通過國家監督機構進行的信息安全監督檢查提供依據和保證。

幫助用户設備建檔，監測系統的安全運行狀況，定期收集分析相關安全日誌，週期性進行安全漏洞掃描，定期對各項設備及應用系統進行安全配置核查，制定應急響應預案並及時處理信息安全應急事件。

3Q智能系統質量保障方案的宗旨就是既要維護建設方的利益，又要協助實施方搞好優化設計、深化施工、檢測和驗收、保證工程的質量。我們根據多年的經驗並以相關標準為依託，從規劃諮詢、實施控制、檢測驗收、機房運維四個方面對信息化系統基礎建設進行優質、高效、全面的保障。

幫助客户確定項目建設的可行性，為企業信息化提供一個清晰的思路，明確投資方向。通過評估企業現有的基礎設施和人員的能力，提高效率，消除浪費，縮短時間，降低成本。

項目質量實際情況的度量、項目質量實際與項目質量標準的比較、項目質量誤差與問題的確認、項目質量問題的原因分析與糾偏措施。

幫助客户對項目文檔進行驗收測試，通過自動化的測試工具，按照國家相關標準對系統的各項性能指標進行測試併為用户提供測試相關數據及分析結果。

針對IT運維工作量大、技術繁瑣、專業性高等特點，提供專業的基於MaxValue IT全生命週期管理平台的IT運維服務，幫助用户實現以花費更少，歷時更短、風險更少、更為專業的服務維護信息技術應用。

我們提供IT運維服務的目標是：對用户現有的信息系統基礎資源進行監控和管理，及時掌握網絡安全系統資源現狀和配置信息，反映應用系統資源的可用性情況和健康狀況，創建一個可知可控的IT環境，提高信息安全性、系統穩定性、從而保證用户信息系統的各類業務應用系統可靠、高效、持續、安全運行。

桌面管理運維工作繁瑣且佔用大量的工作時間。我們提供桌面級的運維服務，包括基礎檔案維護、軟件維護及設施維護等專業運維服務，運維服務主要包含IT系統的桌面終端，包括PC終端、打印機等硬件設施的維護；其他還包括辦公網絡、Windows、防病毒以及相關辦公軟件系統的維護，確保企業桌面終端系統正常運行。

提供基礎設施相關的檔案、物理環境、計算機網絡的運維以及應急救援服務，保證用户現有基礎設施正常運行，降低整體管理成本，同時根據日常維護的數據和記錄，提供用户基礎設施整體建設規劃和建議，更好的為用户信息化發展提供有力保障。

提供系統軟件相關檔案、主機存儲設備、系統軟件、系統數據的運維以及應急救援服務，保障用户系統軟件正常運行，降低整體管理成本。同事，協調各業務應用系統內部運作，提高系統可用性。

提高信息安全相關檔案維護、監測預警、風險評估、安全加固、應急救援以及信息安全意識培訓服務，及時掌握網絡安全系統資源現狀和配置信息，全面提高系統信息安全性。

提供面向新從業者的軟件測試工程師培訓與認證，以及面向已具備一定工作經驗的高級測試工程師、性能測試工程師、測試經理等不同中高端人才的培訓。

培訓內容：

軟件測試基礎、功能測試技術、性能測試技術、白盒測試技術、性能調優、測試流程管理、測試缺陷管理、測試配置管理、測試文檔管理、測試團隊管理、測試人員的績效評估、測試質量評估、軟件測試風險控制、項目實踐。

培訓人員可優先獲得軟件測試檢驗師、高級檢驗師、國際測試工程師、國際測試經理的認證。

提供面向新從業者的JAVA工程師、C工程師、.NET工程師培訓，以及面向已具備一定工作經驗的軟件分析師、架構設計師、項目經理等中高端人才的培訓。

培訓內容：

JAVA編程、C編程、.NET編程、WEB開發，以及軟件需求分析與設計、SOA架構設計、軟件架構設計方法、軟件過程改進、軟件質量管理、項目管理、軟件度量、項目實踐等。

提供面向網絡和系統管理員、信息安全工程師、信息安全開發人員的技術培訓，和麪向信息安全組織、信息安全管理人員的信息安全管理培訓。

培訓內容：

安全架構設計、操作系統安全、應用安全、數據安全、物理安全、加解密技術、安全攻防、滲透測試、安全信息安全管理體系、風險評估、應急救援、合規性要求、風險管理實務練習等。

根據企業需求，定製培訓方案。課程可以覆蓋軟件開發、軟件測試、信息安全等多個領域。培訓與諮詢有機結合，可以結合具體項目給予實踐指導。培訓“1+1”，一次培訓，長期提供技術支持。

1999 山東省計算機網絡質量監督檢驗站成立

1999 山東省計算機網絡質量監督檢驗站通過山東省技術監督局計量認證

2000 山東省軟件評測中心成立

2002 山東省軟件評測中心和計算機網絡質量監督檢驗站先後通過國家實驗室認可

2004 與山東省安全廳聯合成立山東省涉密網絡檢測中心

2005 成為軟件評測機構聯盟常務理事

2007 成為中國軟件測試資質認證委員會成員

2007 成為軟件檢測職業資格鑑定機構

2008 山東省科技廳批准設立山東省信息系統測評工程技術研究中心

2010 榮獲信息安全等級保護測評機構推薦證書

2010 榮獲信息安全等級保護測評機構能力評估合格證書

2012 國家保密科技測評中心（山東省）分中心掛牌成立

座右銘：嚴謹、專業、創新、協作、快樂

價值觀：客户第一；員工第二；單位第三

服務目標：幫助用户實現IT投資價值最大化

中心文化：員工及其所承載的知識是最大財富和核心資產，為每個員工提供施展自身才華的平台是中心的義務。中心管理者的主要功能是為員工提供服務和指導，幫助員工成長，協助員工實現其自身發展與單位發展的挈合。中心是一個團隊，是大家實現自己理想的平台，是員工創新的試驗田，是每個員工協同工作的成果，是大家共同呵護的花園，是幫助每個人成長的助手。 ^[1]