如今，開源已經(jīng)成為全球軟件產(chǎn)業(yè)最重要的軟件構(gòu)建與管理模式，并且深刻影響著數(shù)字產(chǎn)業(yè)的發(fā)展。在2021年3月發(fā)布的“十四五”規(guī)劃綱要中，提及要支持?jǐn)?shù)字技術(shù)開源社區(qū)等創(chuàng)新聯(lián)合體發(fā)展，完善開源知識產(chǎn)權(quán)和法律體系，鼓勵企業(yè)開放軟件源代碼、硬件設(shè)計和應(yīng)用服務(wù)。至此，開源正式成為我國戰(zhàn)略發(fā)展方向之一，產(chǎn)業(yè)在過去一年獲得了長足的發(fā)展。

5月20日，2022 OSCAR開源先鋒日順利舉辦。此次大會由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會主辦，云計算標(biāo)準(zhǔn)和開源推進委員會提供支持，云計算開源產(chǎn)業(yè)聯(lián)盟承辦，金融行業(yè)開源技術(shù)應(yīng)用社區(qū)、通信行業(yè)開源社區(qū)、科技制造開源技術(shù)應(yīng)用社區(qū)、可信開源社區(qū)共同體等共同協(xié)辦。大會發(fā)布了2022年上半年可信開源評估結(jié)果和多項研究成果，并成立汽車行業(yè)開源社區(qū)、可信開源合規(guī)計劃(TWOS-C)、中國信通院—Apache ShardingSphere金融用戶社區(qū)等三大開源產(chǎn)業(yè)組織。

最新可信開源評估結(jié)果公布

自2018年以來，中國信通院秉承“公開+透明+合規(guī)+安全=可信任”的原則，依據(jù)開源生命周期建立了一系列可信開源標(biāo)準(zhǔn)體系，并落地評估測試，以規(guī)范市場，幫助企業(yè)降低開源軟件的使用風(fēng)險，推動建立可信開源生態(tài)。2022年上半年最新可信開源評估結(jié)果如下：

首批可信開源供應(yīng)鏈-OpenChain雙評估：

中興通訊股份有限公司

可信開源供應(yīng)鏈(企業(yè))評估：

大連易衡科技有限公司

可信開源供應(yīng)鏈(產(chǎn)品)評估：

ZXVMAX-O V8、Flomesh 服務(wù)網(wǎng)格軟件V1.0.1

【首批可信開源社區(qū)分級評估】

【2022年上半年新增可信開源項目評估】

OceanBase (版本號：3.1.3_CE)

PolarDB-PG (版本號：1.1.20)

騰訊藍鯨CI (版本號：1.7.36)

【2022年上半年新增可信開源治理工具(SCA)評估】

華為云計算技術(shù)有限公司 研發(fā)安全服務(wù)(成分分析) (SaaS版)

北京宇信科技集團股份有限公司 YUCC OSG開源軟件治理平臺(本地部署版)

中國信通院累計完成62項可信開源評估

三大重磅開源組織成立

為更好的規(guī)范開源技術(shù)在產(chǎn)業(yè)領(lǐng)域的應(yīng)用，幫助各行各業(yè)建立健康、可靠的開源生態(tài)，中國信通院一直致力于進行產(chǎn)業(yè)開源社區(qū)的建立和扶持。在本次大會上，共舉辦了三場開源組織成立儀式。

近年來，汽車行業(yè)的開源應(yīng)用率不斷提升，同時因為汽車行業(yè)供應(yīng)鏈條長，開源治理場景復(fù)雜。為推動汽車行業(yè)開源技術(shù)進步，促進汽車行業(yè)及其整個產(chǎn)業(yè)鏈形成健康可持續(xù)的開源發(fā)展生態(tài)，由中國信息通信研究院聯(lián)合中電科擬態(tài)安全技術(shù)有限公司、武漢路特斯科技有限公司、上汽乘用車、上汽通用五菱汽車股份有限公司、合眾新能源汽車有限公司、浙江極氪智能科技有限公司、一汽解放汽車有限公司、零束科技有限公司、長城汽車、安徽江淮汽車集團股份有限公司、吉利汽車研究院、比亞迪汽車工業(yè)有限公司、江鈴汽車股份有限公司、廣州小鵬科技有限公司、中國汽車工程研究院股份有限公司、濰柴動力股份有限公司、奕行智能(廣州)有限公司、浙江寰?？萍加邢薰?、博泰車聯(lián)網(wǎng)科技(上海)股份有限公司、湖北億咖通科技有限公司、航盛電子、摩斯智聯(lián)科技有限公司、廈門雅迅網(wǎng)絡(luò)股份有限公司、沙龍機甲科技有限公司組成的中國信通院汽車行業(yè)開源社區(qū)在本屆“OSCAR開源先鋒日”上舉行了成立儀式。

為進一步推動我國開源產(chǎn)業(yè)合規(guī)水平，聚集人才、整合資源、完善標(biāo)準(zhǔn)，中國信通院可信開源團隊聯(lián)合企業(yè)用戶、科研機構(gòu)、法律專家共同籌備“可信開源合規(guī)計劃(TWOS-C)”，并于現(xiàn)場舉辦成立儀式。

中國信通院持續(xù)跟蹤重點領(lǐng)域開源項目，協(xié)助進行項目上下游合作伙伴的互通，搭建開源項目行業(yè)交流平臺，持續(xù)推動開源項目在行業(yè)中的落地。本次，為解決金融用戶在開源項目使用中的痛點問題，中國信通院將聯(lián)合Apache ShardingSphere開源項目共同成立金融用戶社區(qū)，為社區(qū)成員提供技術(shù)支持、安全保障、用戶調(diào)動、業(yè)務(wù)賦能等全方位服務(wù)。社區(qū)首批成員13家，分別是中國信息通信研究院、北京思斐軟件技術(shù)有限公司、中國工商銀行股份有限公司軟件開發(fā)中心、贛州銀行股份有限公司、江蘇省農(nóng)村信用社聯(lián)合社、上海銀行股份有限公司、平安銀行股份有限公司、中國太平洋保險(集團)股份有限公司、眾安在線財產(chǎn)保險股份有限公司、四川天府銀行股份有限公司、武漢眾邦銀行股份有限公司、中國農(nóng)業(yè)銀行股份有限公司軟件研發(fā)中心、中國民生銀行股份有限公司。

四大開源社區(qū)新成員加入

2018年10月中國信通院聯(lián)合浦發(fā)銀行等多家金融機構(gòu)，頭部科技公司成立國內(nèi)首個金融行業(yè)開源技術(shù)應(yīng)用社區(qū)(FINOC)，主要服務(wù)于金融機構(gòu)，共同推動金融行業(yè)開源生態(tài)健康發(fā)展。2022年上半年金融行業(yè)開源技術(shù)應(yīng)用社區(qū)共新增2家成員單位，目前共有成員58家。

通信行業(yè)開源社區(qū)自2021年9月17日正式成立，旨在推動通信行業(yè)開源交流和產(chǎn)業(yè)合作。2022年上半年通信行業(yè)開源社區(qū)共新增3家成員單位，目前總成員19家。

科技制造開源社區(qū)自2021年9月17日正式成立，旨在推動科技制造行業(yè)開源交流和產(chǎn)業(yè)合作。2022年上半年科技制造開源社區(qū)共新增2家成員單位，總成員數(shù)15家。

在2021OSCAR開源產(chǎn)業(yè)大會上，中國信通院正式成立可信開源社區(qū)共同體，可信開源社區(qū)共同體由眾多開源項目和開源社區(qū)組成，目的是引導(dǎo)建立健康可信且可持續(xù)發(fā)展的開源社區(qū)。2022年上半年可信開源社區(qū)共同體共新增19家成員單位，目前共有成員71家。

多項計劃、白皮書及標(biāo)準(zhǔn)發(fā)布、解讀

一直以來，中國信通院致力于推動國內(nèi)開源項目在合規(guī)應(yīng)用、生態(tài)建設(shè)、產(chǎn)業(yè)賦能等領(lǐng)域的發(fā)展。本屆屆“OSCAR開源先鋒日”上，中國信通院帶來了一系列行動計劃、產(chǎn)業(yè)白皮書，以及開源標(biāo)準(zhǔn)，并現(xiàn)場進行了發(fā)布解讀。

中國信通院“可信開源”全景觀察發(fā)布

在本次大會上，中國信通院云大所開源和軟件安全部副主任郭雪正式發(fā)布并解讀可信開源全景觀察，系統(tǒng)梳理2022年上半年可信開源各類評估情況，總結(jié)各類型評估產(chǎn)業(yè)發(fā)展特點。此外，還發(fā)布了“企業(yè)賦能計劃”和“項目賦能計劃”， 企業(yè)賦能計劃通過構(gòu)建開源培訓(xùn)、診斷、咨詢、訂閱、評估全生命周期賦能體系，幫助我國企業(yè)從“開源使用者”到“開源引領(lǐng)者”。項目賦能計劃通過行業(yè)社區(qū)推動重點領(lǐng)域開源項目運營。一方面，依托院金融行業(yè)開源技術(shù)應(yīng)用社區(qū)、通信行業(yè)開源社區(qū)、科技制造行業(yè)開源社區(qū)，推動開源項目各行業(yè)應(yīng)用需求調(diào)研，同時吸納行業(yè)用戶進入上游社區(qū)，實現(xiàn)開源項目的產(chǎn)業(yè)場景應(yīng)用;另一方面，通過社區(qū)行業(yè)交流活動和社區(qū)案例集等多種形式形成開源項目的經(jīng)驗互通，幫助開源項目健康有序的發(fā)展。

中國信通院《開源合規(guī)指南(企業(yè)篇)》發(fā)布及解讀

會上，中國信通院云大所開源和軟件安全部工程師俊哲發(fā)布并解讀了由中國信通院牽頭編制的《開源合規(guī)指南(企業(yè)篇)》。該白皮書對開源合規(guī)風(fēng)險、開源許可協(xié)議規(guī)定、熱點開源合規(guī)事件進行了詳細解析，并結(jié)合企業(yè)實踐提出開源合規(guī)風(fēng)險防控建議。

中國信通院《開源安全深度研究報告》發(fā)布

開源安全與可控一直是企業(yè)采用開源產(chǎn)品最大的挑戰(zhàn)。為了讓企業(yè)安全的使用開源軟件，更好的應(yīng)對開源安全威脅，由中國信通院牽頭，建行、建信金科等國內(nèi)知名企業(yè)共同參與，編制了《開源安全深度觀察報告》。

中國信通院云大所開源和軟件安全部工程師李曉明在會上對《開源安全深度研究報告》進行了現(xiàn)場發(fā)布，并進行了細致的解讀。

《關(guān)于規(guī)范金融業(yè)開源技術(shù)應(yīng)用與發(fā)展的意見》解讀及可信開源解決方案標(biāo)準(zhǔn)發(fā)布

一個成熟、合格的開源管理體系，需要把開源軟件的使用和供應(yīng)鏈管理均納入重點管理范圍。在數(shù)字化轉(zhuǎn)型和信息技術(shù)應(yīng)用創(chuàng)新背景下，中國信通院牽頭聯(lián)合多家產(chǎn)業(yè)機構(gòu)與解決方案提供商共同編制了《開源軟件治理能力評價方法 第4部分：面向開源解決方案》相關(guān)標(biāo)準(zhǔn)，旨在從供應(yīng)商能力、交付物質(zhì)量、服務(wù)支持水平三大維度進行規(guī)范，為行業(yè)用戶采購商業(yè)解決方案時提供有效參考。

會上，中國信通院云大所開源和軟件安全部工程師武倩聿就《開源軟件治理能力評價方法 第4部分：面向開源解決方案》標(biāo)準(zhǔn)進行了發(fā)布和解讀。

中國信通院《可信開源社區(qū)分級標(biāo)準(zhǔn)》解讀

現(xiàn)階段，我國已有多個領(lǐng)域建立了開源社區(qū)，在本次大會上也有眾多行業(yè)開源社區(qū)成立或頒證。相比國際知名開源項目，我國開源項目在社區(qū)治理和發(fā)展方面差距依舊很大。為幫助國內(nèi)開源項目完善社區(qū)治理與運營，提升開源項目質(zhì)量，中國信通院正式發(fā)布了《可信開源社區(qū)分級標(biāo)準(zhǔn)》，從社區(qū)治理、社區(qū)運營、社區(qū)開發(fā)、基礎(chǔ)設(shè)施四大部分規(guī)范社區(qū)建設(shè)、治理和運營。

中國信通院云大所開源和軟件安全部工程師張一陽現(xiàn)場對了《可信開源社區(qū)分級標(biāo)準(zhǔn)》進行了深度解讀。

本屆“OSCAR開源先鋒日”還邀請了來自開源產(chǎn)業(yè)的眾多知名科技企業(yè)參與會議，來自抖音、華為、螞蟻集團、阿里云等企業(yè)的產(chǎn)業(yè)專家就各自企業(yè)在開源軟件使用、治理以及研發(fā)方面的實踐進行了分享。

“OSCAR開源先鋒日”經(jīng)過多年的發(fā)展與積累，已經(jīng)成為國內(nèi)開源生態(tài)最具影響力的交流平臺。伴隨著產(chǎn)業(yè)數(shù)字化的深入、數(shù)字技術(shù)日新月異的發(fā)展，“OSCAR開源先鋒日”與時俱進，不斷創(chuàng)新與變革，傾力推動我國開源產(chǎn)業(yè)的安全、迅速的成長。