“OSCAR開源先鋒日”正式舉辦

數字化時代，全球數字經濟是開放和緊密相連的整體，經驗與知識體系的構建面臨海量數據和場景提取。開源能夠集眾智、采眾長，加速軟件迭代升級，促進產用協同創新，推動產業生態完善，已成為全球軟件技術和產業創新的主導模式。如今越來越多的中國企業都加入了開源的浪潮中，他們既練就了技術，也讓更多人領悟了開源的重要意義。隨著國家政策的引導、基礎軟件的崛起、企業的大力投入……毫無疑問，這是開源最好的時代。處于開源熱潮之下，如何把握開源發展趨勢，迎接未來挑戰，成為企業、開源組織與開發者不可不知的“必修課”。

2022年1月5日，由中國信息通信研究院（以下簡稱“中國信通院”）主辦，云計算開源產業聯盟承辦，云計算標準與開源推進委員會與金融行業開源技術應用社區支持的2021 OSCAR開源先鋒日&金融行業開源技術應用社區閉門會議在北京開幕，旨在為開源企業與開源軟件提供分享與交流的平臺，促進開源軟件的繁榮發展。

首先，中國信息通信研究院云計算與大數據研究所副所長栗蔚為活動開幕致辭。栗蔚表示：“隨著我國開源相關政策陸續出臺，開源行業迎來最好發展時期。應用方面，我國目前超九成企業已經使用開源技術，使用開源技術已成主流。開源一方面可以推動技術創新，另一方面也面臨安全漏洞、知識產權風險、技術運維能力等一系列問題。對此，樹立開源風險意識，加強開源治理，是推動我國開源生態良性發展的有效手段。”

隨著近些年開源技術的廣泛應用，針對水平不一的市場參與者，中國信通院從2018年開始，以“公開+透明+合規+安全=可信任”為原則，依據開源生命周期建立了一系列可信開源標準體系，并落地評估測試，規范了對外開源管理、開源使用管理、開源供應鏈管理，同時對開源項目、開源社區、開源產品和SCA工具進行評價，以幫助企業降低開源軟件的使用風險，推動建立可信開源生態。

作為會議的重要環節之一，中國信通院云計算與大數據研究所副所長栗蔚對可信開源評估結果進行重磅發布，并頒發證書。具體評估結果如下：

可信開源供應鏈（2021年第三批新增）

網易數帆

可信開源治理工具（2021年第三批新增）

安勢信息 清源 CleanSource（SaaS版本）

中電擬態 電科?安測?探巡-代碼成分分析平臺（本地部署版本）

可信開源社區（2021年第三批新增）

NGINX、JingOS、DoKit

可信開源項目（2021年第三批新增）

Know Streaming （版本號：2.4.2）

LogicFlow （版本號：0.7.14）

NGINX （版本號：1.21.4）

DELTA （版本號：0.3.3）

Harrier （版本號：2.3）

中國信通院累計完成55項可信開源評估

從2018年底，中國信通院陸續成立了金融行業、通信行業、科技制造行業開源社區以及可信開源社區共同體，聚焦行業開源痛點問題，促進行業間開源協作交流和開源治理的經驗分享。此次會議對社區新成員進行公布，中國信通院云計算與大數據研究所副所長栗蔚為2021年度下半年開源社區新成員頒發證書。

金融行業開源技術應用社區新增5個成員單位，分別是：

中國建設銀行股份有限公司

中國郵政儲蓄銀行股份有限公司

大連銀行股份有限公司

渤海銀行股份有限公司

廣東省農村信用社聯合社

通信行業開源社區新增2個成員單位，分別是：

中國電信研究院

天翼數字生活股份有限公司

科技制造開源社區新增3個成員單位和2位委員會顧問專家，分別是：

3個成員單位

HONOR榮耀

北京市商湯科技開發有限公司

紅帽軟件（北京）有限公司

2位委員會顧問專家

錢海遠

田忠

可信開源社區共同體新增6個正式成員單位和2個預備成員單位，分別是：

6個正式成員單位

NGINX

JingOS

DoKit

LogicFlow

DELTA

Know Streaming

2個預備成員單位

PolarDB

Apache DolphinScheduler

近年來，開源從特定產品形態逐步發展為廣泛的協作模式，其重要性和價值已經得到了充分的理解與認同。然而，不同行業因自身行業屬性和業務場景，其開源生態發展階段與實踐模式都有很大的差別。作為開源領域的重要交流平臺，中國信通院積極推動我國開源生態的體系建設，依托“可信開源”這一品牌，形成一系列面向行業的開源核心標準體系。會議上，中國信通院云計算與大數據研究所計算部副主任郭雪針對中國信通院“可信開源”全景規劃進行詳細闡述。郭雪首先進一步理清開源發展路徑，展現我國技術開源與產業開放的新型協作模式，并就如何從應用側和供給側雙向推動開源生態建設進行說明。之后，她針對中國信通院開源治理平臺、開源治理培訓體系、企業開源賦能計劃、開源安全守衛計劃等服務和工具進行更為深入的講解，通過構建開源培訓、診斷、咨詢、訂閱、評估全生命周期賦能體系，幫助企業從“開源使用者”邁向“開源引領者”。

隨著開源熱度在全球持續升溫，企業引入開源軟件構建平臺、系統、軟件趨勢日益明顯，企業在享受開源引入帶來的成本降低、技術迭代速度加快等便利的同時，也面臨著管理風險、安全風險、運維風險、知識產權風險等，為了更好地規避開源軟件上述風險問題，企業需逐步開展開源治理工作。中國信通院云計算與大數據研究所云計算部工程師俊哲針對企業治理能力成熟度、項目治理能力標準、開源治理平臺三大標準進行解讀，力求切實幫助企業提升開源治理能力，讓用戶在進行開源治理時“有據可依”。

開源技術的蓬勃發展，給我國的金融行業帶來了莫大的助力。金融行業長期以來一直是開源軟件的消費者，相比于其他行業用戶最早關注開源軟件使用治理領域。金融機構想要用好開源技術，必須先對其風險有理性的認知，以進一步完善開源治理、開源運營、開源安全合規等問題。針對這些問題，浦發銀行創新研究中心技術主管楊欣捷、中國農業銀行研發中心高級工程師劉建珍、中信銀行軟件開發中心工程師李沅桐分別就各自企業的開源技術實踐與大家進行分享。

在企業使用開源軟件構建產品過程中，開源供應鏈的開源合規治理至關重要，未按照開源許可證條款使用開源軟件可造成侵權和被迫開源的風險，開源軟件中的開源漏洞問題屢屢出現，如何構建開源供應鏈風險管理成為眾多產品企業的痛點問題。針對開源供應鏈管理規范以及開源服務商能力要求，中國信通院云計算與大數據研究所云計算部工程師李曉明展開詳細解讀，幫助企業提高對軟件供應過程中的開源風險的管控能力，保障交付物中開源部分的合規和安全。

如今，很多企業使用的開源軟件通常來源于開源社區或各大代碼托管平臺，如何保證這些軟件的安全性與合規性，就成為了每個使用開源軟件的企業必須思考的問題。國內企業已經開始逐步建立開源治理體系應對開源風險，但是依然任重道遠。上海安勢信息技術有限公司產品研發總監楊欽就《如何識別開源軟件中的安全與合規風險》進行分享。

隨著開源技術的廣泛應用，組織和個人對如何構建活躍的開發者生態，營造健康可信開源社區的關注度越來越高。對此，中國信通院推動開源項目與社區標準制定，對開源項目的健康程度與可持續性展開評測，以降低開源項目的安全風險，完善開源項目的開發者、用戶生態。中國信通院云大所云計算部工程師張一陽此次梳理開源項目與社區應關注的內容及指標，聚焦于如何構建活躍的開發者生態與可信的開源項目與社區，分享開源項目系列標準，并對開源發展態勢洞察報告進行解讀。

盡管開源社區可稱為“開放源代碼社區”，但如果僅僅只是開放源碼，忽視開源社區建設，將引發眾多不良后果。長此以往，如大樹失去養分，整個開源社區將會失去生命力，更無需談開源項目的持續發展。因此，豐富開源社區的多樣性和包容性，需要積極從開發者的需求出發來運營社區，讓其快速成長。在具體運營社區的過程中，有哪些維度的指標可以作為參考標準？有哪些舉措可以不斷激發社區生命力？F5 NGINX開源社區經理孔令子帶來《成熟開源項目的社區治理》的主題演講。

JingOS開源社區運營總監張煜靖為大家分享《JingOS開源項目：讓Linux真正走進移動世界》。

作為金融行業的重要分支，證券行業核心應用系統業務越來越復雜，其對開源技術風險防控、開源治理有著更高的要求。對此問題，恒生電子股份有限公司云基礎系統發展部產品經理洪婷婷分享《證券行業開源治理實現路徑》，對證券行業在開源治理的具體實施方面給出建議。

開源既可以是一個開放協作、共享共治的治理理念，也可以是一個資源重組的商業契機。如今，國內開發者和企業對開源的認知正在迅速革新，開源文化、社區文化縮短了世界的邊界、開發的邊界，促進了全球化的軟件研發與創新。隨著越來越多的企業、組織與開發者參與到開源事業之中，相信會有更多從業者發現其蘊藏的無限可能，并打開一個未知的全新世界，中國信通院也將繼續和產業界的各企業和專家一起共同推動我國開源生態健康發展。

轉自：鳳凰網

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀