聚焦开源软件治理和服务 共论走向核心系统的开源合规与实践之道

2023年6月10日下午，2023第五届双态IT北京用户大会两大主题峰会之一的“新一代信息技术：开源软件治理和服务峰会”成功举办。本次峰会由北京国家金融科技认证中心指导，ITSS分会、双态IT论坛主办，ITSS数据中心运营管理组、ITSS媒体组协办，共有来自央国企、金融等行业的150人到场出席。

　　

如今，“开源”已经写入国家“十四五”规划，成为助力科技发展的热词，开源软件获得越来越广泛和深入的应用。

　　

包括金融在内的行业开始逐步采用开源技术来构建自己的信息系统，“开源软件治理”这一话题逐步成为行业考虑的重点。

　　

本次大会召开“新一代信息技术：开源软件治理和服务峰会”，围绕开源软件治理现状、发展趋势及实践、开源软件治理解决方案等主题进行分享和交流探讨。

　　

     　　

会议开场，ITSS数据中心运营管理组组长肖建一为大会致辞，对本次峰会的举办表示祝贺。

　　

近年来，开源技术快速发展，在云计算、移动互联网、大数据等领域逐渐形成技术主流。

　　

越来越多的厂商开始拥抱开源，将开源视为连接企业内外部开发者协同开发、构建软件生态的强助力，包括金融在内的大型企业云集且对安全要求更高的行业也开始逐步采用开源技术构建新的信息系统，“开源软件治理”逐步成为行业考虑的重心。

　　

肖建一表示，希望北京国家金融科技认证中心、ITSS分会、ITSS数据中心运营管理工作组(DCMG)、双态IT论坛组织策划的此次峰会，能够为参会嘉宾带来一场思想的盛宴，实践的盛宴！

　　

标准和政策：安全和发展并重  竞争和合作并存

　　

     　　

国家工业信息安全发展研究中心软件所副所长、证券基金行业信创联盟WG10工作组组长李卫发表“开源产业现状和趋势预判”主题演讲，围绕开源生态发展现状、开源治理策略以及开源能力建设等关键问题展开介绍。

　　

2021年，开源被首次写入国家《”十四五”软件和信息技术服务业发展规划》，为开源发展提供指引和遵循。一是要加强开源代码安全检测，保障开源代码组件供给安全；二是要培育和壮大市场主体，加快繁荣开源生态，提高产业集聚水平，形成多元、开放、共赢、可持续的产业⽣态。

　　

李卫指出，国家工业信息安全发展研究中心围绕开源文化、开源基础设施、开源项目和开源社区等方向开展工作，推动国内开源生态加速繁荣。未来，中心将进一步提升开源产业研究能力和技术储备，在开源风险防范、开源安全合规等方面提出治理方案，为国内开源体系建设贡献智慧和力量。

　　

最后，他总结道：随着各行业积极拥抱开源，开源的重要性愈发凸显。未来开源发展，需要安全与发展并重：第一，要用好开源，让开源为各行业科技工作、IT工作带来更多创新，融易新媒体，带来更多效益的提升；第二，要把开源用安全，尽量减少开源后续带来的安全合规风险。

　　

     　　

国家金融科技认证中心实验中心负责人李博文从金融开源现状、行业指导意见、开源推进工作、未来工作展望四方面进行《金融行业开源应用探索与实践》主题分享。

　　

李博文指出，金融行业开源应用是一个从外围向核心组件演化的过程。互联网技术栈更多影响在场景，影响到渠道，近年来也影响核心金融系统分布式架构转型。从整个行业现状来看，金融逐步在从外围向核心做开源技术的应用演进。

　　

开源治理方面，国金认证积极开展开源治理体系研究及开源安全合规风险防范工作，推动金融行业开源工作的健康发展，助力金融机构、金融科技公司安全合规地应用开源技术、防范开源风险。同时，各金融机构积极参与实验室相关工作，共同推进开源技术在金融行业合规发展。

　　

他表示，金融机构之间存在业务上的竞争，但在技术上也可以有更好的协同。发展到现在，开源工作已经逐步走向体系化、规范化。对于金融行业的开源，国金认证会积极发挥行业平台作用，打造基础设施，同时也希望金融机构未来能够在开源治理上越做越好，在开源的输出上能够逐步走出来，让开源成为金融核心技术发展的新动力。

　　

用户实践：拥抱开源 共谈安全合规发展