东信和平为国家电网和三大运营商做的5G通信监管平台，主要用于国网esim卡和运营商5G手机卡的管理，由于该平台是属于对国计民生有重大影响的软件产品，安全可靠性要求较高，特委托中心协助制定专业的测试解决方案。中心依据相关国家标准结合中心的技术规范，针对开发语言和国家电网及三大运营商的行业特点，为5G通信监管平台分别制定了科学规范的源代码安全可靠性测试和系统级安全可靠性测试解决方案。本月主要从以下两个方面提供服务并取得效果：1）源代码安全可靠性测试方面，优化了源代码性能缺陷测试规则集，完成了66万行代码性能缺陷和安全漏洞测试服务，定位了756个缺陷和漏洞，规避了跨站脚本、路径遍历等web平台容易被黑客入侵应用服务器或盗取数据的风险；2）系统级安全可靠性测试方面，针对相关国家标准和测试方法等方面开展了技术培训；在软件产品性能方面，帮助东信和平构建性能测试技术团队，目前以5G通信管理平台作为案例，产品级性能测试正有条不紊的开展；在软件信息安全方面，以5G通信管理平台作为案例，依据相关国家标准制定了解决方案，并指导开发人员针对存在的身份鉴别未设置登录失败处理、访问控制未分配管理用户最小权限等安全问题提供相应的整改建议，同时培训和构建了东信和平技术团队对软件产品信息安全性相关标准指标的理解和测试能力。