近年來，在企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程逐步深入的過程中，開源保持高速增長(zhǎng)態(tài)勢(shì)，開源軟件被各行業(yè)企業(yè)廣泛使用和推廣。國(guó)家層面，我國(guó)相關(guān)主管部門陸續(xù)出臺(tái)開源相關(guān)政策，積極推動(dòng)開源以開放、透明、協(xié)作的方式加速國(guó)家數(shù)字化轉(zhuǎn)型步伐。行業(yè)層面，隨著越來越多的企業(yè)加入到開源社區(qū)中，在享受開源軟件帶來的“紅利”的同時(shí)，開源軟件供應(yīng)鏈風(fēng)險(xiǎn)治理的重要性也在不斷的增強(qiáng)。
為進(jìn)一步探討開源供應(yīng)鏈安全合規(guī)發(fā)展方向，4月3日下午，由中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所、OpenChain聯(lián)合主辦的“OSCAR開源供應(yīng)鏈沙龍”活動(dòng)在北京舉辦。
中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)栗蔚致辭
中國(guó)信通院云大所副所長(zhǎng)栗蔚出席活動(dòng)并發(fā)表致辭。栗蔚從生態(tài)建設(shè)、標(biāo)準(zhǔn)測(cè)試、國(guó)際合作等三個(gè)方面對(duì)中國(guó)信息通信研究院近年來在開展開源供應(yīng)鏈研究方面的工作成果進(jìn)行了總結(jié)，她指出，生態(tài)建設(shè)方面，信通院依托開源相關(guān)社區(qū)/組織，推進(jìn)標(biāo)準(zhǔn)制定、產(chǎn)業(yè)交流等相關(guān)工作；標(biāo)準(zhǔn)測(cè)試方面，信通院通過構(gòu)建企業(yè)鏈、產(chǎn)品鏈、服務(wù)鏈和工具鏈的開源供應(yīng)鏈標(biāo)準(zhǔn)體系等舉措，推動(dòng)企業(yè)開展開源供應(yīng)鏈治理工作，建立開源供應(yīng)鏈治理體系，促進(jìn)我國(guó)開源供應(yīng)鏈健康穩(wěn)定發(fā)展。
可信開源供應(yīng)鏈系列研究工作
沙龍上，舉行了由中國(guó)信息通信研究院與國(guó)際組織OpenChain聯(lián)合評(píng)估發(fā)布的“2023年上半年可信開源供應(yīng)鏈-OpenChain成果發(fā)布”儀式，以下為評(píng)估結(jié)果：
2023年上半年可信開源供應(yīng)鏈-OpenChain雙評(píng)估成果發(fā)布
2023年上半年可信開源供應(yīng)鏈-OpenChain企業(yè)代表合影
為進(jìn)一步推進(jìn)開源供應(yīng)鏈實(shí)現(xiàn)安全合規(guī)發(fā)展，中國(guó)信息通信研究院于2021年1月底開展了第一批開源供應(yīng)商名錄征集活動(dòng)，范圍涵蓋云計(jì)算、大數(shù)據(jù)、中間件、數(shù)據(jù)庫(kù)、操作系統(tǒng)、開發(fā)框架和安全等領(lǐng)域。本次沙龍期間，中國(guó)信通院云大所開源和軟件安全部主任郭雪發(fā)布了“2023年中國(guó)信通院開源供應(yīng)商名錄”（簡(jiǎn)稱名錄），并對(duì)名錄進(jìn)行了深度解讀。
中國(guó)信通院云大所開源和軟件安全部郭雪主任發(fā)表主題演講
郭雪表示開源在國(guó)家、企業(yè)層面的重視程度逐漸加深。她指出開源能夠有效推動(dòng)科技創(chuàng)新，實(shí)現(xiàn)信息互通，推動(dòng)產(chǎn)業(yè)鏈上下游合作、經(jīng)濟(jì)共享，形成全球協(xié)作可持續(xù)態(tài)勢(shì)，解決全球難點(diǎn)、痛點(diǎn)問題，有效打破邊界，提高生產(chǎn)效率，降低生產(chǎn)成本。
郭雪表示，開源應(yīng)用廣泛，但風(fēng)險(xiǎn)依然存在，中國(guó)信通院積極推動(dòng)開源供應(yīng)鏈的發(fā)展，建立了可信開源標(biāo)準(zhǔn)體系與評(píng)估體系。此外，沙龍上發(fā)布了第四批開源供應(yīng)商名錄。在未來，中國(guó)信通院會(huì)持續(xù)推進(jìn)開源供應(yīng)鏈標(biāo)準(zhǔn)體系的完善工作，以及開源供應(yīng)商名錄收集工作。
2023年開源供應(yīng)商名錄發(fā)布
中國(guó)信通院云大所開源和軟件安全部工程師李曉明解讀開源供應(yīng)鏈系列標(biāo)準(zhǔn)
中國(guó)信通院云大所開源和軟件安全部工程師李曉明在主題為《開源供應(yīng)鏈系列標(biāo)準(zhǔn)解讀和產(chǎn)業(yè)洞察》的分享中表示，開源涉及風(fēng)險(xiǎn)種類較為復(fù)雜，中國(guó)信通院圍繞開源供應(yīng)鏈全鏈路開展開源供應(yīng)鏈標(biāo)準(zhǔn)化工作，規(guī)范企業(yè)、產(chǎn)品、服務(wù)和配套工具發(fā)展。她表示，中國(guó)信通院充分進(jìn)行產(chǎn)業(yè)研究、洞察產(chǎn)業(yè)現(xiàn)狀，幫助企業(yè)提高開源供應(yīng)鏈治理能力，降低開源供應(yīng)鏈風(fēng)險(xiǎn)。未來中國(guó)信通院將繼續(xù)推進(jìn)開源供應(yīng)鏈相關(guān)研究，完善開源供應(yīng)鏈標(biāo)準(zhǔn)體系和系列評(píng)估。
中國(guó)信通院云大所開源和軟件安全部工程師孔令昊發(fā)表標(biāo)準(zhǔn)解讀
為了進(jìn)一步完善可信開源供應(yīng)鏈標(biāo)準(zhǔn)體系，助力企業(yè)進(jìn)行開源代碼庫(kù)選型和建設(shè)，沙龍上，中國(guó)信通院云大所開源和軟件安全部工程師孔令昊還對(duì)《可信開源代碼庫(kù)技術(shù)要求》標(biāo)準(zhǔn)進(jìn)行了深度解讀。孔令昊在解讀中指出，可信開源代碼庫(kù)通常能夠托管源代碼、制品、鏡像的一種或幾種，該標(biāo)準(zhǔn)旨在摸清開源代碼庫(kù)使用現(xiàn)狀，給出開源代碼庫(kù)建設(shè)指引，量化開源代碼庫(kù)技術(shù)能力，明確不足之處以及降低開源代碼庫(kù)產(chǎn)品的差異性對(duì)用戶選型帶來的困難。
本次沙龍邀請(qǐng)了包括OpenChain、中興通訊、阿里云和肯睿在內(nèi)的眾多行業(yè)專家、企業(yè)代表，從開源供應(yīng)鏈治理的落地實(shí)踐、治理趨勢(shì)、技術(shù)探索等維度，分享了開源供應(yīng)鏈的相關(guān)實(shí)踐經(jīng)驗(yàn)。
OSCAR開源供應(yīng)鏈沙龍的圓滿舉辦，為我國(guó)開源供應(yīng)鏈實(shí)現(xiàn)規(guī)劃化、標(biāo)準(zhǔn)化發(fā)展提供了些許經(jīng)驗(yàn)。下一步，中國(guó)信息通信研究院將持續(xù)關(guān)注開源供應(yīng)鏈發(fā)展，解決產(chǎn)業(yè)痛點(diǎn)問題，推進(jìn)我國(guó)開源供應(yīng)鏈生態(tài)體系建設(shè)，進(jìn)一步促進(jìn)我國(guó)開源供應(yīng)鏈有序、良性發(fā)展。
業(yè)務(wù)聯(lián)系人：
李曉明 18813105685（微信同號(hào)）lixiaoming1@caict.ac.cn
孔令昊 18600540535（微信同號(hào)）konglinghao@caict.ac.cn
