5月20日下午,由中國信息通信研究院、中國通信标準化協會主辦的“OSCAR開源先鋒日”在線上舉辦,大會發布了網易數帆參與的可信開源合規計劃(TWOS-C)和《開源合規指南(企業篇)》,并為網易數帆發起的Apache Kyuubi(Incubating)社區授牌加入可信開源社區共同體(TWOS)。

開源已經成為整個數字世界的基石,是當前數字化時代下加速軟件疊代升級、促進産用協同創新、推動産業生态完善的重要模式,中國信通院舉辦本次活動,聚焦行業開源治理的應用落地,為各行業指明可信開源之路。
可信開源合規計劃首批正式成員
“可信開源合規計劃”是聚焦開源合規的國内開源組織,由中國信通院聯合企業用戶、科研機構、法律專家籌備,旨在凝聚各方力量,聚集一大批國内開源合規人才,整合優質資源,完善開源合規标準體系,輸出開源合規建設經驗,全面提升我國開源合規水平,為行業的發展提供強勁合力。這一組織的首批正式成員,包括網易數帆、阿裡巴巴、百度、華為、統信軟件、麒麟軟件、建信金科、工商銀行、招商銀行等20多家公司。
網易數帆從開源應用到創新貢獻持續發力已久,提供的數字化基礎軟件産品體系建立在開源軟件之上,在此過程中團隊産生了Apache Spark/Submarine Committer、CNCF Envoy/Harbor Maintainer,也主導貢獻了Apache Kyuubi、Curve、Loggie、Slime、Hango、KubeCube和KubeDiag等一批大數據或雲原生開源項目。此次加入可信開源合規計劃,網易數帆希望攜自身開源實踐經驗,聯合國内志同道合的團隊,通過标準制定、示範引領等工作,全面提升我國開源合規水平,讓開源快速成為數字經濟時代各行業高質量發展的助力。

聯合編寫《開源合規指南(企業篇)》
《開源合規指南(企業篇)》由中國信通院可信開源團隊在2022年度啟動,網易數帆、華為、建信金科等30餘家企業參與編寫,旨在研究國内外開源合規發展現狀,系統梳理開源合規風險,剖析開源合規事件,通過分享理論知識與實踐,提升企業内部開源合規管控能力。

網易數帆圍繞開源生态打造的商業産品已經成熟應用到金融、零售、制造、能源、電信、物流等行業數百家客戶核心業務,在這份白皮書中,網易數帆着重分享了開源實踐經曆的确定标準、确定初期落地範圍、工具集選擇、合規檢查實施、經驗沉澱推廣等階段的經驗。
中國信通院雲大所開源和軟件安全部工程師俊哲在白皮書解讀時表示,我國使用開源技術的企業已經達到88.2%,但很多企業容易忽視開源合規風險,包括知識産權風險、數據安全和隐私風險以及出口管制風險等,《開源合規指南(企業篇)》的發布,希望為推動我國企業開源合規建設提供參考,進而加強我國開源法律合規體系建設,推動開源生态健康發展。
Apache Kyuubi加入可信開源社區共同體
可信開源社區共同體(TWOS)正式成立于“2021OSCAR開源産業大會”,由衆多開源項目和開源社區組成,目的是引導建立健康可信且可持續發展的開源社區。可信開源社區共同體旨在搭建交流平台,提供全套的開源風險監測與生态監測服務。
Apache Kyuubi (Incubating)加入可信開源社區共同體,希望通過Apache社區法則與國内社區經驗的碰撞,加強與行業内相關開源項目社區和組織聯盟的合作,共同推進開源項目成熟應用及開源社區繁榮發展。

免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

