上海测评中心是国内最早开展信息安全测评的机构之一,主要开展国家信息安全产品认证检测、公共系统安全测评、信息系统等级保护测评、风险评估服务等二十余项检测任务。随着各行各业信息化的普及,中心的业务量的逐年增加,测评工作压力十分繁重。本文旨在开发一个测评信息管理系统,用于帮助测评工作人员能快速生成最终的测评报告,减轻报告的工作量,提高工作效率。等级保护测评信息管理系统整体分为服务器端和客户端两部分,服务器端基于公司配件库框架开发,代码结构遵循公司配件库开发规范。Winform客户端架构直接基于Microsoft.Net Frame Work开发,代码整体分为三层结构。主业务层ShtecEvalTool包含WebReferences、Webservice应用目录、核心代码目录,其中包含所有的基础代码,以及公共用户控件代码；数据库操作层ShtecDB为整个系统的数据库访问层；业务控制层ShtecBO可以为大多数的数据库中的数据表的操作提供方法。等级保护测评信息管理系统的服务器端根据整体设计需求实现了电子公告管理、License管理、基础模版管理、附件漏洞库管理、报告模版管理、密钥证书管理等功能模块。本文最终通过功能性、可靠性、易用性、维护性、可移植性及性能测试对该软件的产品说明和软件质量进行了测试,验证了该软件的功能符合功能需求,软件与外部设备的互操作正常,测试期间软件运行基本稳定,未发生因软件故障所导致的异常退出及数据丢失现象。