北京2020年9月7日 /美通社/ -- 當今世界，開源技術(shù)不僅是軟件開發(fā)的基石，而且正在對更多的行業(yè)產(chǎn)生深遠的影響。Linux為開源建立了一座至今也難以逾越的豐碑，Android依靠開源的方式與強大的iOS生態(tài)分庭抗禮。云計算與云原生領(lǐng)域的OpenStack，Kubernetes及Docker，大數(shù)據(jù)和人工智能領(lǐng)域的Hadoop，Spark，TensorFlow等更是憑借開源模式，在各自領(lǐng)域構(gòu)建起強大的開源生態(tài)。

在開源軟件的廣泛應(yīng)用過程中，國內(nèi)企業(yè)已經(jīng)從單純的使用開源，逐步走向認識開源和治理開源。然而，做好開源卻是一件知易行難的事情。開源一方面可以推動技術(shù)創(chuàng)新，另一方面也面臨安全、技術(shù)運維、知識產(chǎn)權(quán)等一系列風險問題。

那么，國內(nèi)企業(yè)在數(shù)字化轉(zhuǎn)型升級的過程中，該如何運用云計算、大數(shù)據(jù)、人工智能等領(lǐng)域新興的開源技術(shù)？如何去建立自身的開源戰(zhàn)略，正確、安全地使用開源軟件？開源技術(shù)及生態(tài)發(fā)展又將走向何方？相信這些是很多數(shù)字化轉(zhuǎn)型負責人關(guān)心的問題，也是開源技術(shù)先行者們熱烈探討的話題。

2020開源產(chǎn)業(yè)大會

2020年，一場云集百位開源領(lǐng)域技術(shù)專家，匯聚國內(nèi)千萬企業(yè)目光的開源領(lǐng)域頂級盛會 -- “OSCAR開源產(chǎn)業(yè)大會”即將開幕。本次大會由中國信息通信研究院主辦，云計算標準和開源推進委員會承辦，云計算開源產(chǎn)業(yè)聯(lián)盟，金融行業(yè)開源技術(shù)應(yīng)用社區(qū)支持，中國IDC圈協(xié)辦，將于2020年10月16日以線上直播的方式召開。下面就來看看本次大會有哪些精彩亮點值得關(guān)注？

亮點一：《開源法則》新書首發(fā)

近年來，中國信息通信研究院云計算與大數(shù)據(jù)研究所一直致力于推動云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等技術(shù)的產(chǎn)業(yè)探索與標準研究，推動新技術(shù)的開放生態(tài)建設(shè)。作為中國信息通信研究院互聯(lián)網(wǎng)研究的領(lǐng)軍人物，被業(yè)界譽為“技術(shù)相面師”的何寶宏博士，將首次攜新書《開源法則》亮相大會。

《開源法則》是目前市場上為數(shù)不多的一本全景式、系統(tǒng)性論述開源的專業(yè)書籍。此書對開源軟件的歷史和發(fā)展、開源社區(qū)生態(tài)和運營、企業(yè)參與開源與引入開源的原則和方法等內(nèi)容進行了詳細的闡述，同時針對開源軟件在使用中的安全問題和風險、與開源軟件安全治理相關(guān)的方法和工具等進行了介紹。

值得一提的是，書中很大篇幅結(jié)合中國的情況，對中國開源發(fā)展的情況通過詳實的數(shù)據(jù)及能力分析，給出有價值的思考和歸納。這對于國內(nèi)各類開源組織和企業(yè)進行合規(guī)管控、開源治理、社區(qū)運營及開源生態(tài)建設(shè)等都具有實際的借鑒和指導意義。

多年來，何寶宏博士憑借深刻洞察和風趣、犀利的語言收獲了粉絲無數(shù)，個人網(wǎng)絡(luò)視頻公開課訪問量突破1000萬。相信此次何寶宏博士現(xiàn)場分享《開源法則》的核心觀點，不僅能夠為各類機構(gòu)、企業(yè)建立自身的開源戰(zhàn)略，以及正確地、安全地使用開源軟件帶來啟發(fā)，也能夠讓更多非開源專業(yè)的人士對開源及其運作模式有所了解。

亮點二：發(fā)布業(yè)內(nèi)首個《開源生態(tài)白皮書》

開源技術(shù)的快速發(fā)展，在云計算、大數(shù)據(jù)、人工智能等領(lǐng)域逐漸形成技術(shù)主流，開源技術(shù)已經(jīng)成為企業(yè)構(gòu)建信息系統(tǒng)的重要選擇，國內(nèi)企業(yè)參與開源生態(tài)的熱情度持續(xù)提升。

為了讓國內(nèi)用戶更好地理解和使用開源技術(shù)，中國信息通信研究院將正式發(fā)布業(yè)內(nèi)首個《開源生態(tài)白皮書（2020）》（以下簡稱“白皮書”）。《白皮書》介紹了開源生態(tài)發(fā)展概況，重點圍繞開源布局、開源運營、開源治理、行業(yè)開源、開源風險、開源技術(shù)等開源領(lǐng)域熱點話題進行探討，并對開源生態(tài)未來發(fā)展進行了展望。

《白皮書》指出，隨著全球開源技術(shù)應(yīng)用的興起，雖然國內(nèi)各行業(yè)已開始積極擁抱開源，但開源治理仍處于起步階段，各種開源風險問題凸顯，成為國內(nèi)企業(yè)應(yīng)用開源技術(shù)的屏障。尤其是對于工業(yè)、電信、政府、金融等傳統(tǒng)行業(yè)而言，在探索開源技術(shù)應(yīng)用的同時，面臨著大量的開源風險。如何構(gòu)建符合企業(yè)戰(zhàn)略的開源治理體系，值得各行業(yè)的企業(yè)負責人重點關(guān)注。

本次大會將對《白皮書》進行詳細解讀，為企業(yè)及用戶帶來最權(quán)威的開源應(yīng)用和實踐指南，企業(yè)和用戶也將有機會全方面地了解開源技術(shù)帶來的機遇與挑戰(zhàn)，以及開源治理的實際案例。

亮點三：推出OSCAR開源治理平臺

在開源技術(shù)迅猛發(fā)展的同時，也不可避免地帶來了開源管理、開源合規(guī)等一系列問題。《白皮書》指出，開源軟件可能涉及三類風險：知識產(chǎn)權(quán)及合規(guī)風險、安全風險、運維和技術(shù)風險。

為了讓國內(nèi)行業(yè)用戶安全地使用開源軟件、規(guī)避開源風險，中國信息通信研究院將首次推出OSCAR開源治理平臺，從“開源風險檢測平臺”和“開源生態(tài)監(jiān)測平臺”兩大方面，為用戶提供有力的開源治理工具。

本次大會上，多家具備開源治理經(jīng)驗的知名金融機構(gòu)也將現(xiàn)身相關(guān)分論壇，分享開源治理的實際案例和心得體會，相信能給同樣面臨開源風險的企業(yè)以啟迪。

亮點四：發(fā)布首個《軟件供應(yīng)鏈開源風險評估體系》標準

開源已成為新興技術(shù)領(lǐng)域的主流技術(shù)，對于在軟件供應(yīng)鏈中如何做到開源合規(guī)和開源治理，業(yè)內(nèi)的關(guān)注度越來越高。

為此，中國信息通信研究院即將發(fā)布國內(nèi)首個《軟件供應(yīng)鏈開源風險評估體系》標準，針對軟件開發(fā)企業(yè)從開源軟件引入到交付的全流程可能導致的相關(guān)風險，提出了相應(yīng)的能力要求和標準。

此標準的發(fā)布，是國內(nèi)首次對軟件開發(fā)企業(yè)的開源安全能力要求進行規(guī)范，為國內(nèi)開源標準體系的進一步深化和完善，相關(guān)組織通過標準化手段推動開源治理規(guī)范提供了指導。

亮點五：可信開源治理評估結(jié)果，和OSCAR開源案例

由于開源存在安全和合規(guī)性等風險，企業(yè)紛紛構(gòu)建內(nèi)部開源治理體系，同時面臨開源治理工具的選擇問題。因此，中國信息通信研究院從2019年開始，針對企業(yè)開源治理能力發(fā)布了一系列的規(guī)范和標準，以幫助企業(yè)規(guī)范開源軟件的使用，提升企業(yè)的開源治理能力。

該評估體系分別面向開源發(fā)起企業(yè)、開源產(chǎn)品企業(yè)和開源使用企業(yè)，在經(jīng)過多輪測試和可信評估之后，本次大會將正式發(fā)布開源治理評估結(jié)果，包括：開源治理能力成熟度分級結(jié)果、可信開源治理工具、可信開源項目。

同時，為了更好地推動開源技術(shù)在中國市場的落地，鼓勵企業(yè)和廠商使用開源，為更好地推動開源技術(shù)在中國市場的落地，鼓勵企業(yè)或個人進一步探索我國開源技術(shù)發(fā)展模式，大會特設(shè)立開源“OSCAR開源尖峰案例”評選。 

“OSCAR開源尖峰案例”評選共分為“開源人物”、“開源社區(qū)及開源項目”、“開源企業(yè)及開源用戶”、“開源創(chuàng)新（二次開發(fā)）”。

最終哪些企業(yè)、個人和項目能夠沖出重圍，獲得開源產(chǎn)業(yè)界的“OSCAR”呢？我們拭目以待。

亮點六：開設(shè)四大分論壇：金融開源治理、開源治理解決方案、開源社區(qū)及項目、開源知識產(chǎn)權(quán)

本次大會在上午主論壇的基礎(chǔ)上，還將開設(shè)主題鮮明的四大分論壇：金融行業(yè)開源治理論壇、開源治理工具論壇、開源社區(qū)與開源項目論壇、開源知識產(chǎn)權(quán)及法務(wù)論壇，分別邀請行業(yè)內(nèi)的資深大咖對企業(yè)用戶感興趣的話題進行干貨分享。

在金融行業(yè)開源治理論壇，中國信息通信研究院的專家將對《開源軟件治理能力成熟度模型》標準進行現(xiàn)場解讀。該標準適用于企業(yè)對所涉及的開源軟件（或基于開源軟件的商業(yè)軟件）進行管理，為規(guī)范企業(yè)使用開源軟件和提升開源治理能力提供了路線圖。同時，該分論壇還將邀請多家知名金融機構(gòu)的技術(shù)負責人，對企業(yè)級開源治理的應(yīng)用實踐進行分享。

在開源治理工具論壇，嘉賓們則聚焦開源治理工具如何降低企業(yè)開源治理的安全合規(guī)風險。中國信息通信研究院的專家將現(xiàn)場解讀《開源治理工具能力要求》相關(guān)標準，為企業(yè)選擇合適的開源治理工具提供有效的參考框架。論壇還將邀請多家知名企業(yè)的技術(shù)專家將分享不同開源治理工具的能力和應(yīng)用案例。

在開源社區(qū)與開源項目論壇，中國信息通信研究院的專家將對《開源項目選型參考框架》標準進行解讀，從企業(yè)用戶軟件選型的角度出發(fā)，梳理企業(yè)選擇開源軟件時應(yīng)關(guān)注的內(nèi)容及指標，同時也將邀請國產(chǎn)化知名開源技術(shù)企業(yè)，為國內(nèi)企業(yè)提供開源項目新選擇。

在開源知識產(chǎn)權(quán)及法務(wù)論壇，將重點關(guān)注開源軟件使用的合規(guī)性、安全性，以及制定開源軟件的使用政策。目前，開源許可協(xié)議規(guī)則制定權(quán)、完善的知識產(chǎn)權(quán)法律服務(wù)、知識產(chǎn)權(quán)保護制度的建立，共同為開源軟件發(fā)展提供了良好的法律環(huán)境。該論壇將邀請知名互聯(lián)網(wǎng)和開源企業(yè)，共同探討在知識產(chǎn)權(quán)和法律層面，企業(yè)應(yīng)如何正確使用開源軟件、規(guī)避潛在風險的熱門話題。

OSCAR開源產(chǎn)業(yè)大會官網(wǎng)：http://www.idcquan.com/Special/2020OSCAR/index.html