本月，评测中心分别开展了有关信息安全风险评估技术和25000系列标准两个方面的技术培训。

信息安全风险评估技术方面，为提高技术团队应用理解相关技术标准和开展风险评估技术能力，评测中心多次邀请辽宁北方实验室有限公司相关技术专家，就关键设备核查、威胁识别和脆弱性识别等相关技术进行了培训。同时，评测中心在技术专家的指导下，依据相关标准要求，分别完成了物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复5个方面测评作业指导书的编制。通过本次培训，评测中心技术人员基本掌握了关键设备核查、威胁识别和脆弱性识别的技术方法，提升了信息安全风险评估技术能力，为评测中心面向企业和信息化建设单位提供更专业的安全测试专业技术服务奠定了良好的技术基础。

25000系列标准方面，为使评测中心技术人员能够正确理解和运用去年新发布实施的GB/T 25000.10-2016和GB/T 25000.51-2016（两个标准将于2017年5月1日实施）标准方法，本月全体技术人员参加了由评测中心主任主讲的25000系列标准的培训。本次培训不仅讲解了GB/T 25000.10-2016标准的质量模型框架（包括使用质量模型、产品质量模型和数据质量模型）和质量模型的相关补充知识，还就GB/T 25000.51-2016标准针对构成说明、适用范围和作用、重要定义和术语、就绪可用软件产品的要求、测试文档集要求、符合性评价细则等内容进行了培训。本次培训的培训内容全面详细，培训老师根据多年的经验，深入浅出的讲解了标准的各部分内容。通过本次培训，评测中心技术人员基本理解了GB/T 25000.10-2016标准软件产品质量8个特性39个子特性的含义，同时也基本掌握了针对软件的产品说明、用户文档集和软件产品质量进行测试的方法。