金融行业开源治理白皮书v1.docx

《金融行业开源治理白皮书v1.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、金融行业开源治理白皮书金融行业开源技术应用社区云计算开涌产业联盟目录一、开源技术迅猛发展推动企业引入开源.11、开源已在多个重要领域成为主流12、企业用户引入开源技术不可避免2二、金融行业采用开源技术已成趋势.61、开源技术是构建信息系统的重要选择62、选择开源技术对金融机构意义重大8三、引入开源的风险日益凸显不容忽视.111、缺乏技术能力是企业用户的重要痛点112、是否引入开源软件难以完全准确统计123、开源软件隐含的安全风险较为显著134、使用过程中是否遵守开源约定未知145、开源软件上游供应链存在不确定性146、开

2、源软件的知识产权风险易被忽略15四、金融行业开源治理建议161、推广产业开源科普，树立开源风险意识162、建立金融开源社区，增进同业交流沟通173、梳理开源治理规范，推动相关标准制定184、建设开源治理体系，规范开源软件引入19附录金融机构开源治理实践案例23中国农业银行23上海浦东发展银行26中信银行开源30中国太平洋保险（集团）32近几年开源技术快速发展，金融行业在构建信息系统过程中不可避免涉及开源技术的引入和使用。开源一方面可以突破技术壁垒推动金融机构技术创新和业务发展，另一方面也不可避免的带来知识产权、信息安全等

3、一系列问题。金融作为涉及关乎国民经济的关键行业，面临与其他行业相比更为严苛的监管要求。如何在遵循开源义务要求的前提下规范地使用开源技术，从而最大化减少使用开源带来的风险，是金融机构构建信息系统过程中必然面临的问题。《金融行业开源治理白皮书》首先介绍企业用户引入开源技术的背景，阐述开源技术对金融行业的重要意义，重点梳理引入开源可能导致的风险，并对金融行业在开源治理方面可以采取的措施给出了建议，最后附录了参与白皮书撰写企业的开源治理实践案例。金融行业开源治理白皮书一、开源技术迅猛发展推动企业引入开源近几年开源技术快速发展，在

4、云计算、移动互联网、大数据等领域逐渐形成技术主流。开源技术正在渗透软件领域的方方面面，企业用户已经越来越难以规避开源的引入。与此同时，开源的迅猛发展也推动企业从购买闭源商业软件转向关注和使用开源软件。整体而言，不论企业是否接受，开源已经从事实上成为了一种不可阻挡的趋势。1、开源已在多个重要领域成为主流开源推动软件生产模式向多人协作方向发展。相比于闭源软件封闭式的开发模式，开源软件开放式的生产模式推动更多人参与到软件的创造之中。最初，大多数自由和开源软件项目的贡献者通过电子邮件或私有的版本控制系统（如Subversion或

5、BitKeeper）进行协作。诞生于2008年的GitHub改变了这一情况，GitHub提供使用Git进行版本控制的软件源代码托管服务，使更多开发者能够更方便地参与开源项目，进一步推动开源软件生产效率和生产质量的提升。GitHub的出现改变了开源软件的协作模式，开发者不再需要先获得开发者社区的权限才能参与开源项目，这种多人协作的软件生产模式大大推动了开源软件市场11的发展壮大。11开源软件已经逐步形成强大的生态链条。21世纪之前，软件世界以闭源为主，“闭源”与“收费”成为软件市场的主流，IBM、甲骨文、EMC为核心的软硬

6、件产品是金融行业用户的主要选择。90年代末，开源软件从对商业软件的模仿开始兴起，如：Linux（对应微软的Windows操作系统）、OpenOffice（对应微软的Office）、FuseESB（对应IBMESB和OracleESB）等等。从00年代到现在，开源软件在市场上已经逐步与闭源软件平分秋色。近年来，随着IT产业逐渐向服务化转型，开源已经成为ICT产业发展的重要趋势，在移动互联网、云计算、大数据、人工智能等诸多重要领域成为主流技术形态，如：移动互联网领域的Android，云计算领域的OpenStack、Kuber

7、netes（k8s），大数据领域的Hadoop，人工智能领域的Tensorflow等。以上领域的技术更新迭代速度较快，企业用户在选择相关领域技术时，可能存在没有商业产品可供选择，只能被迫采用开源技术的现象。2、企业用户引入开源技术不可避免随着开源技术快速形成生态，企业用户引入开源技术已成大势所趋。一方面，开源技术已经在大数据、云计算等重要领域形成技术主流，开源软件覆盖软件生态的诸多方面；另一方面开源代码规模正在飞速增长，截至2018年9月，开源代码托管平台GitHub上已经有9600多万个库，相比去年也增长了40%以上。

8、由此可见，开源软件已经成为软件生态的重要且不可替代的组成部分，不论管理者是否知悉，企业内部在很大概率上都已经11引入了开源相关的技术，具体有以下三种引入形式：1)所购买或使用的商业软件，隐含开源组件或代码在开源软件兴起之前，大多数企业一般会选择购买商业软件，因为这种购买行为对于企业而言是“公对公”的，大企业内部一般都