5月20日下午，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦的“OSCAR開源先鋒日”在線上舉辦，大會(huì)發(fā)布了網(wǎng)易數(shù)帆參與的可信開源合規(guī)計(jì)劃（TWOS-C）和《開源合規(guī)指南（企業(yè)篇）》，并為網(wǎng)易數(shù)帆發(fā)起的Apache Kyuubi（Incubating）社區(qū)授牌加入可信開源社區(qū)共同體（TWOS）。
開源已經(jīng)成為整個(gè)數(shù)字世界的基石，是當(dāng)前數(shù)字化時(shí)代下加速軟件迭代升級(jí)、促進(jìn)產(chǎn)用協(xié)同創(chuàng)新、推動(dòng)產(chǎn)業(yè)生態(tài)完善的重要模式，中國(guó)信通院舉辦本次活動(dòng)，聚焦行業(yè)開源治理的應(yīng)用落地，為各行業(yè)指明可信開源之路。
可信開源合規(guī)計(jì)劃首批正式成員
“可信開源合規(guī)計(jì)劃”是聚焦開源合規(guī)的國(guó)內(nèi)開源組織，由中國(guó)信通院聯(lián)合企業(yè)用戶、科研機(jī)構(gòu)、法律專家籌備，旨在凝聚各方力量，聚集一大批國(guó)內(nèi)開源合規(guī)人才，整合優(yōu)質(zhì)資源，完善開源合規(guī)標(biāo)準(zhǔn)體系，輸出開源合規(guī)建設(shè)經(jīng)驗(yàn)，全面提升我國(guó)開源合規(guī)水平，為行業(yè)的發(fā)展提供強(qiáng)勁合力。這一組織的首批正式成員，包括網(wǎng)易數(shù)帆、阿里巴巴、百度、華為、統(tǒng)信軟件、麒麟軟件、建信金科、工商銀行、招商銀行等20多家公司。
網(wǎng)易數(shù)帆從開源應(yīng)用到創(chuàng)新貢獻(xiàn)持續(xù)發(fā)力已久，提供的數(shù)字化基礎(chǔ)軟件產(chǎn)品體系建立在開源軟件之上，在此過(guò)程中團(tuán)隊(duì)產(chǎn)生了Apache Spark/Submarine Committer、CNCF Envoy/Harbor Maintainer，也主導(dǎo)貢獻(xiàn)了Apache Kyuubi、Curve、Loggie、Slime、Hango、KubeCube和KubeDiag等一批大數(shù)據(jù)或云原生開源項(xiàng)目。此次加入可信開源合規(guī)計(jì)劃，網(wǎng)易數(shù)帆希望攜自身開源實(shí)踐經(jīng)驗(yàn)，聯(lián)合國(guó)內(nèi)志同道合的團(tuán)隊(duì)，通過(guò)標(biāo)準(zhǔn)制定、示范引領(lǐng)等工作，全面提升我國(guó)開源合規(guī)水平，讓開源快速成為數(shù)字經(jīng)濟(jì)時(shí)代各行業(yè)高質(zhì)量發(fā)展的助力。
聯(lián)合編寫《開源合規(guī)指南（企業(yè)篇）》
《開源合規(guī)指南（企業(yè)篇）》由中國(guó)信通院可信開源團(tuán)隊(duì)在2022年度啟動(dòng)，網(wǎng)易數(shù)帆、華為、建信金科等30余家企業(yè)參與編寫，旨在研究國(guó)內(nèi)外開源合規(guī)發(fā)展現(xiàn)狀，系統(tǒng)梳理開源合規(guī)風(fēng)險(xiǎn)，剖析開源合規(guī)事件，通過(guò)分享理論知識(shí)與優(yōu)秀實(shí)踐，提升企業(yè)內(nèi)部開源合規(guī)管控能力。
網(wǎng)易數(shù)帆圍繞開源生態(tài)打造的商業(yè)產(chǎn)品已經(jīng)成熟應(yīng)用到金融、零售、制造、能源、電信、物流等行業(yè)數(shù)百家客戶核心業(yè)務(wù)，在這份白皮書中，網(wǎng)易數(shù)帆著重分享了開源實(shí)踐經(jīng)歷的確定標(biāo)準(zhǔn)、確定初期落地范圍、工具集選擇、合規(guī)檢查實(shí)施、經(jīng)驗(yàn)沉淀推廣等階段的經(jīng)驗(yàn)。
中國(guó)信通院云大所開源和軟件安全部工程師俊哲在白皮書解讀時(shí)表示，我國(guó)使用開源技術(shù)的企業(yè)已經(jīng)達(dá)到88.2%，但很多企業(yè)容易忽視開源合規(guī)風(fēng)險(xiǎn)，包括知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)、數(shù)據(jù)安全和隱私風(fēng)險(xiǎn)以及出口管制風(fēng)險(xiǎn)等，《開源合規(guī)指南（企業(yè)篇）》的發(fā)布，希望為推動(dòng)我國(guó)企業(yè)開源合規(guī)建設(shè)提供參考，進(jìn)而加強(qiáng)我國(guó)開源法律合規(guī)體系建設(shè)，推動(dòng)開源生態(tài)健康發(fā)展。
Apache Kyuubi加入可信開源社區(qū)共同體
可信開源社區(qū)共同體（TWOS）正式成立于“2021OSCAR開源產(chǎn)業(yè)大會(huì)”，由眾多開源項(xiàng)目和開源社區(qū)組成，目的是引導(dǎo)建立健康可信且可持續(xù)發(fā)展的開源社區(qū)。可信開源社區(qū)共同體旨在搭建交流平臺(tái)，提供全套的開源風(fēng)險(xiǎn)監(jiān)測(cè)與生態(tài)監(jiān)測(cè)服務(wù)。
Apache Kyuubi （Incubating）加入可信開源社區(qū)共同體，希望通過(guò)Apache社區(qū)法則與國(guó)內(nèi)社區(qū)經(jīng)驗(yàn)的碰撞，加強(qiáng)與行業(yè)內(nèi)相關(guān)開源項(xiàng)目社區(qū)和組織聯(lián)盟的合作，共同推進(jìn)開源項(xiàng)目成熟應(yīng)用及開源社區(qū)繁榮發(fā)展。
