自 2021 年被首次写入国家“十四五”规划以来，开源凭借其平等、开放、协作、共享的优秀创作模式，正持续成为推动数字技术创新、优化软件生产模式、赋能传统行业转型升级、助力企业降本增效的重要引擎。根据 2022 中国开源发展蓝皮书显示，2022 年华人主导的开源项目数量已达 2500 万个。中国正积极融入全球开源生态。与此同时，新一代人工智能、大数据、云计算、工业互联网、区块链等技术领域正结合开源，呈现出技术与产业协同共进的态势。
随着开源的深入应用和发展，技术风险、法律风险、供应链问题、人才问题依然是横亘在开源企业和用户面前的严峻问题。如何评估和提升企业的开源治理能力？如何保障开源软件应用安全与合规？企业开源管理办公室应该如何推动企业内外部开源建设？如何进一步推动开源生态健康有序发展？
为回答这些问题，中国信通院拟于 2023 年 9 月21日 举办 “2023 OSCAR 开源产业大会”，邀请上百位专家大咖，共话开源，进一步推动开源技术与产业协同共进。
随着开源软件的广泛使用，多项开源组件面临着诸多高危漏洞的威胁，同时系统信息泄露、密码管理也带了相应的技术风险。此外，部分开源软件和开源组件还涉及到开源许可证的冲突风险和知识产权的风险，包括著作权、软件专利和商标。然而调查显示有超过 53% 的开发者完全没有听过 OSPO，21.4% 的开发者在使用开源项目时没有关注过开源协议，开发者的开源风险意识仍需加强。
为帮助帮助企业降低开源软件的使用风险，推动建立可信开源生态，中国信通院秉持“公开+透明+合规+安全=可信任”的原则，依据开源生命周期建立了一系列可信开源标准体系，并落地评估测试，标志着我国企业级开源治理进入标准化时代。
基于这一标准，中国信通院将于本次大会发布一系列可信开源评估结果，包括开源治理成熟度评估、开源合规能力评估、企业内源治理能力评估、开源项目和开源社区评估、项目开源治理能力评估、软件自研创新能力评估、开源供应链和开源服务商评估、开源治理工具评估、开源代码库评估。其中，开源合规能力评估和企业内源治理能力评估均为首次被纳入评估的项目。
在开源技术体系中，开源社区是整个新技术创新的上游源头，也是创新技术的孵化器。通过这种源头创新的方式，可以不断把创新技术通过全球社区协作的方式 “生产” 出来，也能更好地应对近年来开源安全事件频发现状、提高重点行业软件产品开源代码安全性。
中国信通院陆续牵头成立云计算开源产业联盟金融行业开源社区、云计算开源产业联盟通信行业开源社区、云计算开源产业联盟汽车行业开源社区、云计算开源产业联盟科技制造开源社区、云计算开源产业联盟可信开源社区共同体和可信开源合规计划，以推动各类型主体更好地参与开源产业建设。在多方共同推进下，各大行业开源社区不断发展壮大。本届大会上，中国信通院为新一批社区成员举行授牌仪式。
作为每年 OSCAR 开源产业大会的重要环节，中国信息通信研究院都会宣布“OSCAR 开源尖峰案例”评选活动，旨在树立开源典范，更好地推动开源技术在中国市场的落地。本次共设有 “开源人物”“开源社区””开源项目”“开源企业”“开源技术创新(商业产品)” 五个领域的案例征集评选，结果将于大会当日现场揭晓。
2021年，中国人民银行等五部委联合发布《关于规范金融业开源技术应用与发展的意见》，旨在规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展。
意见出台后，中国信通院联合多家证券行业机构共同深入研究证券行业开源治理问题。作为牵头单位，中国信通院联合华泰证券、国泰君安证券、西南证券、易方达基金四家机构，共同承担全国金融标准化技术委员会证券分技术委员会（简称“证标委”）2022年证券期货业标准研究课题《证券期货业开源技术应用与风险管理指南研究》。
目前，课题已形成《证券期货业开源风险管理能力成熟度模型》等多项标准草案初稿成果，并计划于大会现场公开征求意见，以期为持续推动证券行业开源治理工作提供重要参考。
为了让广大开发者、非技术从业者伙伴们领略多彩的开源文化，认识项目价值，吸纳更多志同道合的伙伴加入开源的大家庭，本次大会首次设置了 OSCAR 开源集市。
TWOS（中国信通院可信开源社区共同体）中众多国内外知名的开源社区将聚集于此，分享社区成果，展示开源魅力。在这里，你可以看到各个开源技术的前沿项目，大厂发起的最新开源技术，以及许多提升生产力的神奇开源工具，甚至“偶遇”技术大牛！
除了精彩纷呈的主论坛，大会设有银行、保险、证券、汽车和通信五大行业开源论坛，将集结行业技术专家、产业研究学者，以及知名企业领袖，分享各自在开源技术方面的成功经验和最佳实践，共同探讨开源技术在各行业中的应用和创新。与会者可以与同业者深入交流经验、分享挑战、寻求合作机会，通过深化同业合作促进产业共赢。
秉承着开源开放的理念，本届大会开放征集合作社区。我们真诚地欢迎各大开源社区、技术媒体加入我们，申请成为 OSCAR 开源产业大会合作社区，共同推进国内开源基础设施产业的发展，为可信开源添砖加瓦！
参会报名通道现已开启,请各参会代表扫描下方二维码或点击“阅读原文”报名参会。
会议联系人:
李雅楠 17604419190 [email protected]
转载自丨CAICT可信开源
编辑丨翁培培
相关阅读 | Related Reading
开源社简介
开源社成立于 2014 年，是由志愿贡献于开源事业的个人成员，依 “贡献、共识、共治” 原则所组成，始终维持厂商中立、公益、非营利的特点，是最早以 “开源治理、国际接轨、社区发展、项目孵化” 为使命的开源社区联合体。开源社积极与支持开源的社区、企业以及政府相关单位紧密合作，以 “立足中国、贡献全球” 为愿景，旨在共创健康可持续发展的开源生态，推动中国开源社区成为全球开源体系的积极参与及贡献者。
2017 年，开源社转型为完全由个人成员组成，参照 ASF 等国际顶级开源基金会的治理模式运作。近九年来，链接了数万名开源人，集聚了上千名社区成员及志愿者、海内外数百位讲师，合作了数百家赞助、媒体、社区伙伴。
