“OSCAR開(kāi)源先鋒日”正式舉辦

數(shù)字化時(shí)代，全球數(shù)字經(jīng)濟(jì)是開(kāi)放和緊密相連的整體，經(jīng)驗(yàn)與知識(shí)體系的構(gòu)建面臨海量數(shù)據(jù)和場(chǎng)景提取。開(kāi)源能夠集眾智、采眾長(zhǎng)，加速軟件迭代升級(jí)，促進(jìn)產(chǎn)用協(xié)同創(chuàng)新，推動(dòng)產(chǎn)業(yè)生態(tài)完善，已成為全球軟件技術(shù)和產(chǎn)業(yè)創(chuàng)新的主導(dǎo)模式。如今越來(lái)越多的中國(guó)企業(yè)都加入了開(kāi)源的浪潮中，他們既練就了技術(shù)，也讓更多人領(lǐng)悟了開(kāi)源的重要意義。隨著國(guó)家政策的引導(dǎo)、基礎(chǔ)軟件的崛起、企業(yè)的大力投入……毫無(wú)疑問(wèn)，這是開(kāi)源最好的時(shí)代。處于開(kāi)源熱潮之下，如何把握開(kāi)源發(fā)展趨勢(shì)，迎接未來(lái)挑戰(zhàn)，成為企業(yè)、開(kāi)源組織與開(kāi)發(fā)者不可不知的“必修課”。

2022年1月5日，由中國(guó)信息通信研究院（以下簡(jiǎn)稱(chēng)“中國(guó)信通院”）主辦，云計(jì)算開(kāi)源產(chǎn)業(yè)聯(lián)盟承辦，云計(jì)算標(biāo)準(zhǔn)與開(kāi)源推進(jìn)委員會(huì)與金融行業(yè)開(kāi)源技術(shù)應(yīng)用社區(qū)支持的2021 OSCAR開(kāi)源先鋒日&金融行業(yè)開(kāi)源技術(shù)應(yīng)用社區(qū)閉門(mén)會(huì)議在北京開(kāi)幕，旨在為開(kāi)源企業(yè)與開(kāi)源軟件提供分享與交流的平臺(tái)，促進(jìn)開(kāi)源軟件的繁榮發(fā)展。

首先，中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)栗蔚為活動(dòng)開(kāi)幕致辭。栗蔚表示：“隨著我國(guó)開(kāi)源相關(guān)政策陸續(xù)出臺(tái)，開(kāi)源行業(yè)迎來(lái)最好發(fā)展時(shí)期。應(yīng)用方面，我國(guó)目前超九成企業(yè)已經(jīng)使用開(kāi)源技術(shù)，使用開(kāi)源技術(shù)已成主流。開(kāi)源一方面可以推動(dòng)技術(shù)創(chuàng)新，另一方面也面臨安全漏洞、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、技術(shù)運(yùn)維能力等一系列問(wèn)題。對(duì)此，樹(shù)立開(kāi)源風(fēng)險(xiǎn)意識(shí)，加強(qiáng)開(kāi)源治理，是推動(dòng)我國(guó)開(kāi)源生態(tài)良性發(fā)展的有效手段?！?/p>

隨著近些年開(kāi)源技術(shù)的廣泛應(yīng)用，針對(duì)水平不一的市場(chǎng)參與者，中國(guó)信通院從2018年開(kāi)始，以“公開(kāi)+透明+合規(guī)+安全=可信任”為原則，依據(jù)開(kāi)源生命周期建立了一系列可信開(kāi)源標(biāo)準(zhǔn)體系，并落地評(píng)估測(cè)試，規(guī)范了對(duì)外開(kāi)源管理、開(kāi)源使用管理、開(kāi)源供應(yīng)鏈管理，同時(shí)對(duì)開(kāi)源項(xiàng)目、開(kāi)源社區(qū)、開(kāi)源產(chǎn)品和SCA工具進(jìn)行評(píng)價(jià)，以幫助企業(yè)降低開(kāi)源軟件的使用風(fēng)險(xiǎn)，推動(dòng)建立可信開(kāi)源生態(tài)。

作為會(huì)議的重要環(huán)節(jié)之一，中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)栗蔚對(duì)可信開(kāi)源評(píng)估結(jié)果進(jìn)行重磅發(fā)布，并頒發(fā)證書(shū)。具體評(píng)估結(jié)果如下：

可信開(kāi)源供應(yīng)鏈（2021年第三批新增）

網(wǎng)易數(shù)帆

可信開(kāi)源治理工具（2021年第三批新增）

安勢(shì)信息 清源 CleanSource（SaaS版本）

中電擬態(tài) 電科?安測(cè)?探巡-代碼成分分析平臺(tái)（本地部署版本）

可信開(kāi)源社區(qū)（2021年第三批新增）

NGINX、JingOS、DoKit

可信開(kāi)源項(xiàng)目（2021年第三批新增）

Know Streaming （版本號(hào)：2.4.2）

LogicFlow （版本號(hào)：0.7.14）

NGINX （版本號(hào)：1.21.4）

DELTA （版本號(hào)：0.3.3）

Harrier （版本號(hào)：2.3）

中國(guó)信通院累計(jì)完成55項(xiàng)可信開(kāi)源評(píng)估

從2018年底，中國(guó)信通院陸續(xù)成立了金融行業(yè)、通信行業(yè)、科技制造行業(yè)開(kāi)源社區(qū)以及可信開(kāi)源社區(qū)共同體，聚焦行業(yè)開(kāi)源痛點(diǎn)問(wèn)題，促進(jìn)行業(yè)間開(kāi)源協(xié)作交流和開(kāi)源治理的經(jīng)驗(yàn)分享。此次會(huì)議對(duì)社區(qū)新成員進(jìn)行公布，中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)栗蔚為2021年度下半年開(kāi)源社區(qū)新成員頒發(fā)證書(shū)。

金融行業(yè)開(kāi)源技術(shù)應(yīng)用社區(qū)新增5個(gè)成員單位，分別是：

中國(guó)建設(shè)銀行股份有限公司

中國(guó)郵政儲(chǔ)蓄銀行股份有限公司

大連銀行股份有限公司

渤海銀行股份有限公司

廣東省農(nóng)村信用社聯(lián)合社

通信行業(yè)開(kāi)源社區(qū)新增2個(gè)成員單位，分別是：

中國(guó)電信研究院

天翼數(shù)字生活股份有限公司

科技制造開(kāi)源社區(qū)新增3個(gè)成員單位和2位委員會(huì)顧問(wèn)專(zhuān)家，分別是：

3個(gè)成員單位

HONOR榮耀

北京市商湯科技開(kāi)發(fā)有限公司

紅帽軟件（北京）有限公司

2位委員會(huì)顧問(wèn)專(zhuān)家

錢(qián)海遠(yuǎn)

田忠

可信開(kāi)源社區(qū)共同體新增6個(gè)正式成員單位和2個(gè)預(yù)備成員單位，分別是：

6個(gè)正式成員單位

NGINX

JingOS

DoKit

LogicFlow

DELTA

Know Streaming

2個(gè)預(yù)備成員單位

PolarDB

Apache DolphinScheduler

近年來(lái)，開(kāi)源從特定產(chǎn)品形態(tài)逐步發(fā)展為廣泛的協(xié)作模式，其重要性和價(jià)值已經(jīng)得到了充分的理解與認(rèn)同。然而，不同行業(yè)因自身行業(yè)屬性和業(yè)務(wù)場(chǎng)景，其開(kāi)源生態(tài)發(fā)展階段與實(shí)踐模式都有很大的差別。作為開(kāi)源領(lǐng)域的重要交流平臺(tái)，中國(guó)信通院積極推動(dòng)我國(guó)開(kāi)源生態(tài)的體系建設(shè)，依托“可信開(kāi)源”這一品牌，形成一系列面向行業(yè)的開(kāi)源核心標(biāo)準(zhǔn)體系。會(huì)議上，中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所計(jì)算部副主任郭雪針對(duì)中國(guó)信通院“可信開(kāi)源”全景規(guī)劃進(jìn)行詳細(xì)闡述。郭雪首先進(jìn)一步理清開(kāi)源發(fā)展路徑，展現(xiàn)我國(guó)技術(shù)開(kāi)源與產(chǎn)業(yè)開(kāi)放的新型協(xié)作模式，并就如何從應(yīng)用側(cè)和供給側(cè)雙向推動(dòng)開(kāi)源生態(tài)建設(shè)進(jìn)行說(shuō)明。之后，她針對(duì)中國(guó)信通院開(kāi)源治理平臺(tái)、開(kāi)源治理培訓(xùn)體系、企業(yè)開(kāi)源賦能計(jì)劃、開(kāi)源安全守衛(wèi)計(jì)劃等服務(wù)和工具進(jìn)行更為深入的講解，通過(guò)構(gòu)建開(kāi)源培訓(xùn)、診斷、咨詢(xún)、訂閱、評(píng)估全生命周期賦能體系，幫助企業(yè)從“開(kāi)源使用者”邁向“開(kāi)源引領(lǐng)者”。

隨著開(kāi)源熱度在全球持續(xù)升溫，企業(yè)引入開(kāi)源軟件構(gòu)建平臺(tái)、系統(tǒng)、軟件趨勢(shì)日益明顯，企業(yè)在享受開(kāi)源引入帶來(lái)的成本降低、技術(shù)迭代速度加快等便利的同時(shí)，也面臨著管理風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)、運(yùn)維風(fēng)險(xiǎn)、知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)等，為了更好地規(guī)避開(kāi)源軟件上述風(fēng)險(xiǎn)問(wèn)題，企業(yè)需逐步開(kāi)展開(kāi)源治理工作。中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所云計(jì)算部工程師俊哲針對(duì)企業(yè)治理能力成熟度、項(xiàng)目治理能力標(biāo)準(zhǔn)、開(kāi)源治理平臺(tái)三大標(biāo)準(zhǔn)進(jìn)行解讀，力求切實(shí)幫助企業(yè)提升開(kāi)源治理能力，讓用戶(hù)在進(jìn)行開(kāi)源治理時(shí)“有據(jù)可依”。

開(kāi)源技術(shù)的蓬勃發(fā)展，給我國(guó)的金融行業(yè)帶來(lái)了莫大的助力。金融行業(yè)長(zhǎng)期以來(lái)一直是開(kāi)源軟件的消費(fèi)者，相比于其他行業(yè)用戶(hù)最早關(guān)注開(kāi)源軟件使用治理領(lǐng)域。金融機(jī)構(gòu)想要用好開(kāi)源技術(shù)，必須先對(duì)其風(fēng)險(xiǎn)有理性的認(rèn)知，以進(jìn)一步完善開(kāi)源治理、開(kāi)源運(yùn)營(yíng)、開(kāi)源安全合規(guī)等問(wèn)題。針對(duì)這些問(wèn)題，浦發(fā)銀行創(chuàng)新研究中心技術(shù)主管楊欣捷、中國(guó)農(nóng)業(yè)銀行研發(fā)中心高級(jí)工程師劉建珍、中信銀行軟件開(kāi)發(fā)中心工程師李沅桐分別就各自企業(yè)的開(kāi)源技術(shù)實(shí)踐與大家進(jìn)行分享。

在企業(yè)使用開(kāi)源軟件構(gòu)建產(chǎn)品過(guò)程中，開(kāi)源供應(yīng)鏈的開(kāi)源合規(guī)治理至關(guān)重要，未按照開(kāi)源許可證條款使用開(kāi)源軟件可造成侵權(quán)和被迫開(kāi)源的風(fēng)險(xiǎn)，開(kāi)源軟件中的開(kāi)源漏洞問(wèn)題屢屢出現(xiàn)，如何構(gòu)建開(kāi)源供應(yīng)鏈風(fēng)險(xiǎn)管理成為眾多產(chǎn)品企業(yè)的痛點(diǎn)問(wèn)題。針對(duì)開(kāi)源供應(yīng)鏈管理規(guī)范以及開(kāi)源服務(wù)商能力要求，中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所云計(jì)算部工程師李曉明展開(kāi)詳細(xì)解讀，幫助企業(yè)提高對(duì)軟件供應(yīng)過(guò)程中的開(kāi)源風(fēng)險(xiǎn)的管控能力，保障交付物中開(kāi)源部分的合規(guī)和安全。

如今，很多企業(yè)使用的開(kāi)源軟件通常來(lái)源于開(kāi)源社區(qū)或各大代碼托管平臺(tái)，如何保證這些軟件的安全性與合規(guī)性，就成為了每個(gè)使用開(kāi)源軟件的企業(yè)必須思考的問(wèn)題。國(guó)內(nèi)企業(yè)已經(jīng)開(kāi)始逐步建立開(kāi)源治理體系應(yīng)對(duì)開(kāi)源風(fēng)險(xiǎn)，但是依然任重道遠(yuǎn)。上海安勢(shì)信息技術(shù)有限公司產(chǎn)品研發(fā)總監(jiān)楊欽就《如何識(shí)別開(kāi)源軟件中的安全與合規(guī)風(fēng)險(xiǎn)》進(jìn)行分享。

隨著開(kāi)源技術(shù)的廣泛應(yīng)用，組織和個(gè)人對(duì)如何構(gòu)建活躍的開(kāi)發(fā)者生態(tài)，營(yíng)造健康可信開(kāi)源社區(qū)的關(guān)注度越來(lái)越高。對(duì)此，中國(guó)信通院推動(dòng)開(kāi)源項(xiàng)目與社區(qū)標(biāo)準(zhǔn)制定，對(duì)開(kāi)源項(xiàng)目的健康程度與可持續(xù)性展開(kāi)評(píng)測(cè)，以降低開(kāi)源項(xiàng)目的安全風(fēng)險(xiǎn)，完善開(kāi)源項(xiàng)目的開(kāi)發(fā)者、用戶(hù)生態(tài)。中國(guó)信通院云大所云計(jì)算部工程師張一陽(yáng)此次梳理開(kāi)源項(xiàng)目與社區(qū)應(yīng)關(guān)注的內(nèi)容及指標(biāo)，聚焦于如何構(gòu)建活躍的開(kāi)發(fā)者生態(tài)與可信的開(kāi)源項(xiàng)目與社區(qū)，分享開(kāi)源項(xiàng)目系列標(biāo)準(zhǔn)，并對(duì)開(kāi)源發(fā)展態(tài)勢(shì)洞察報(bào)告進(jìn)行解讀。

盡管開(kāi)源社區(qū)可稱(chēng)為“開(kāi)放源代碼社區(qū)”，但如果僅僅只是開(kāi)放源碼，忽視開(kāi)源社區(qū)建設(shè)，將引發(fā)眾多不良后果。長(zhǎng)此以往，如大樹(shù)失去養(yǎng)分，整個(gè)開(kāi)源社區(qū)將會(huì)失去生命力，更無(wú)需談開(kāi)源項(xiàng)目的持續(xù)發(fā)展。因此，豐富開(kāi)源社區(qū)的多樣性和包容性，需要積極從開(kāi)發(fā)者的需求出發(fā)來(lái)運(yùn)營(yíng)社區(qū)，讓其快速成長(zhǎng)。在具體運(yùn)營(yíng)社區(qū)的過(guò)程中，有哪些維度的指標(biāo)可以作為參考標(biāo)準(zhǔn)？有哪些舉措可以不斷激發(fā)社區(qū)生命力？F5 NGINX開(kāi)源社區(qū)經(jīng)理孔令子帶來(lái)《成熟開(kāi)源項(xiàng)目的社區(qū)治理》的主題演講。

JingOS開(kāi)源社區(qū)運(yùn)營(yíng)總監(jiān)張煜靖為大家分享《JingOS開(kāi)源項(xiàng)目：讓Linux真正走進(jìn)移動(dòng)世界》。

作為金融行業(yè)的重要分支，證券行業(yè)核心應(yīng)用系統(tǒng)業(yè)務(wù)越來(lái)越復(fù)雜，其對(duì)開(kāi)源技術(shù)風(fēng)險(xiǎn)防控、開(kāi)源治理有著更高的要求。對(duì)此問(wèn)題，恒生電子股份有限公司云基礎(chǔ)系統(tǒng)發(fā)展部產(chǎn)品經(jīng)理洪婷婷分享《證券行業(yè)開(kāi)源治理實(shí)現(xiàn)路徑》，對(duì)證券行業(yè)在開(kāi)源治理的具體實(shí)施方面給出建議。

開(kāi)源既可以是一個(gè)開(kāi)放協(xié)作、共享共治的治理理念，也可以是一個(gè)資源重組的商業(yè)契機(jī)。如今，國(guó)內(nèi)開(kāi)發(fā)者和企業(yè)對(duì)開(kāi)源的認(rèn)知正在迅速革新，開(kāi)源文化、社區(qū)文化縮短了世界的邊界、開(kāi)發(fā)的邊界，促進(jìn)了全球化的軟件研發(fā)與創(chuàng)新。隨著越來(lái)越多的企業(yè)、組織與開(kāi)發(fā)者參與到開(kāi)源事業(yè)之中，相信會(huì)有更多從業(yè)者發(fā)現(xiàn)其蘊(yùn)藏的無(wú)限可能，并打開(kāi)一個(gè)未知的全新世界，中國(guó)信通院也將繼續(xù)和產(chǎn)業(yè)界的各企業(yè)和專(zhuān)家一起共同推動(dòng)我國(guó)開(kāi)源生態(tài)健康發(fā)展。

轉(zhuǎn)自：鳳凰網(wǎng)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀