[[392856]]

開源軟件已經(jīng)在各行各業(yè)得到廣泛應(yīng)用，保險行業(yè)也不例外。作為一家業(yè)務(wù)范圍涵蓋商業(yè)、工程、信用保證、意外健康、財(cái)產(chǎn)、責(zé)任和機(jī)動車輛等業(yè)務(wù)品種相關(guān)的多種保險產(chǎn)品的國內(nèi)大型保險集團(tuán)公司，隨著公司數(shù)字化轉(zhuǎn)型步伐不斷加快，互聯(lián)網(wǎng)、大數(shù)據(jù)應(yīng)用的迅速發(fā)展，部署了大量開源軟件，在受益于開源技術(shù)的同時，開源技術(shù)管理的困難與風(fēng)險也與日俱增，迫切需要規(guī)范開源技術(shù)的管理，努力從“被動接受”向有計(jì)劃、有目標(biāo)的“主動探索”轉(zhuǎn)型，于是，開源治理的需求被提上了日程。

開源軟件治理需求凸顯

通過梳理企業(yè)的開源軟件使用發(fā)現(xiàn)，該集團(tuán)企業(yè)在開源軟件導(dǎo)入過程中，缺乏統(tǒng)一的準(zhǔn)入標(biāo)準(zhǔn)和指導(dǎo)，各項(xiàng)目組對于開源軟件的種類、版本的采用，很大程度上依賴于開發(fā)人員自身對于開源軟件的熟悉程度，缺乏合理的評估過程，從而導(dǎo)致系統(tǒng)中的開源軟件紛繁復(fù)雜，給運(yùn)行維護(hù)帶來眾多弊端。這些弊端主要體現(xiàn)在：

1. 開源軟件使用類別眾多，制約自動化運(yùn)維的實(shí)施;

2. 開源軟件版本眾多，版本收斂困難;

3. 技術(shù)路線不清晰;

4. 開源生態(tài)使用趨勢沒有統(tǒng)一的指導(dǎo)和準(zhǔn)入標(biāo)準(zhǔn);

5. 使用過程缺乏最佳實(shí)踐指導(dǎo)。

同時，開源軟件在不斷發(fā)展變化，新的種類、新的特性不斷涌現(xiàn)，如何跟上時代的步伐，建立一個長效的開源軟件導(dǎo)入評估機(jī)制也是需要納入考慮的。因此，建立一個全面的、合理的導(dǎo)入規(guī)范迫在眉睫。

技術(shù)+流程+文化構(gòu)建治理方案

通過對集團(tuán)開源軟件使用情況的調(diào)查，結(jié)合用戶規(guī)范開源軟件使用、防范風(fēng)險，以及持續(xù)優(yōu)化的需求，項(xiàng)目組確定了開源技術(shù)評估的模型，建立了開源管理的專家?guī)旌烷_源實(shí)驗(yàn)室的虛擬組織架構(gòu)，在此基礎(chǔ)上搭建了一套開源技術(shù)的管理流程，形成了有該公司特色的開源技術(shù)管理辦法。具體步驟如下：

1. 構(gòu)建開源治理的虛擬組織

該虛擬組織由以下角色組成：

• 戰(zhàn)略角色：指導(dǎo)客戶從戰(zhàn)略層面如何結(jié)合業(yè)務(wù)需求及訴求，動態(tài)規(guī)劃開源戰(zhàn)略路線;

• 運(yùn)營角色：指導(dǎo)客戶定義并落實(shí)開源軟件治理的全生命周期各個環(huán)節(jié)的工作，例如從開源需求收集，到準(zhǔn)入評估管理，從白名單建立到日常技術(shù)運(yùn)營能力提升;

• 技術(shù)角色：指導(dǎo)客戶的內(nèi)部及外部專家，如何遵循企業(yè)開源戰(zhàn)略及運(yùn)營要求下，進(jìn)行開源技術(shù)拓展研究，開源軟件經(jīng)驗(yàn)總結(jié)，創(chuàng)新課題開展等。

開源技術(shù)評估流程圖

2.確定開源軟件治理工具平臺

該工具平臺作為開源軟件準(zhǔn)入流程電子化的載體，開源軟件成熟度評估模型的載體，開源技術(shù)庫白名單的維護(hù)管理數(shù)據(jù)庫，及對所有開源技術(shù)全生命周期追蹤管理。

3. 打造開源文化

打造客戶的內(nèi)部開源社區(qū)，基于自主可控、敏捷靈活、引領(lǐng)創(chuàng)新的開源文化，各部門挑選開源治理大使來共同維護(hù)社區(qū)，作為內(nèi)部社區(qū)與部門之間的橋梁，推動開源文化的傳播。

該項(xiàng)目獲得該保險集團(tuán)的高度認(rèn)可，該公司會繼續(xù)深化推動開源治理相關(guān)工作。接下來，會通過豐富開源軟件成熟度評估模型和現(xiàn)有開源軟件黑白名單構(gòu)建，實(shí)現(xiàn)電子化平臺持續(xù)優(yōu)化，并逐步形成內(nèi)部文化的優(yōu)化實(shí)現(xiàn)對外輸出，打造成為行業(yè)的標(biāo)桿治理體系，最終通過信通院的企業(yè)開源治理成熟度評估，為客戶的業(yè)務(wù)實(shí)現(xiàn)構(gòu)建高標(biāo)準(zhǔn)、強(qiáng)管控風(fēng)險、高效的平臺運(yùn)作和業(yè)務(wù)的全面覆蓋。