科技云报道科技云报道：开源界最热门的话题竟然是...？( 二 )
《白皮书》指出 ， 随着全球开源技术应用的兴起 ， 虽然国内各行业已开始积极拥抱开源 ， 但开源治理仍处于起步阶段 ， 各种开源风险问题凸显 ， 成为国内企业应用开源技术的屏障 。 尤其是对于工业、电信、政府、金融等传统行业而言 ， 在探索开源技术应用的同时 ， 面临着大量的开源风险 。 如何构建符合企业战略的开源治理体系 ， 值得各行业的企业负责人重点关注 。
本次大会将对《白皮书》进行详细解读 ， 为企业及用户带来最权威的开源应用和实践指南 ， 企业和用户也将有机会全方面的了解开源技术带来的机遇与挑战 ， 以及开源治理的实际案例 。
亮点三：
本文插图
推出OSCAR开源治理平台
在开源技术迅猛发展的同时 ， 也不可避免地带来了开源管理、开源合规等一系列问题 。 《白皮书》指出 ， 开源软件可能涉及三类风险：知识产权及合规风险、安全风险、运维和技术风险 。
为了让国内行业用户安全地使用开源软件、规避开源风险 ， 中国信息通信研究院将首次推出OSCAR开源治理平台 ， 从“开源风险检测平台”和“开源生态监测平台”两大方面 ， 为用户提供有力的开源治理工具 。
本次大会上 ， 多家具备开源治理经验的知名金融机构也将现身相关分论坛 ， 分享开源治理的实际案例和心得体会 ， 相信能给同样面临开源风险的企业以启迪 。
亮点四：
本文插图
发布首个《软件供应链开源风险评估体系》标准
开源已成为新兴技术领域的主流技术 ， 对于在软件供应链中如何做到开源合规和开源治理 ， 业内的关注度越来越高 。
为此 ， 中国信息通信研究院即将发布国内首个《软件供应链开源风险评估体系》标准 ， 针对软件开发企业从开源软件引入到交付的全流程可能导致的相关风险 ， 提出了相应的能力要求和标准 。
此标准的发布 ， 是国内首次对软件开发企业的开源安全能力要求进行规范 ， 为国内开源标准体系的进一步深化和完善 ， 相关组织通过标准化手段推动开源治理规范提供了指导 。
亮点五：
本文插图
可信开源治理评估结果 ， 和OSCAR开源案例
由于开源存在安全和合规性等风险 ， 企业纷纷构建内部开源治理体系 ， 同时面临开源治理工具的选择问题 。 因此 ， 中国信息通信研究院从2019年开始 ， 针对企业开源治理能力发布了一系列的规范和标准 ， 以帮助企业规范开源软件的使用 ， 提升企业的开源治理能力 。
据悉 ， 该评估体系分别面向开源发起企业、开源产品企业和开源使用企业 ， 在经过多轮测试和可信评估之后 ， 本次大会将正式发布开源治理评估结果 ， 包括：开源治理能力成熟度分级结果、可信开源治理工具、可信开源项目 。
同时 ， 为了更好地推动开源技术在中国市场的落地 ， 鼓励企业和厂商使用开源 ， 为更好地推动开源技术在中国市场的落地 ， 鼓励企业或个人进一步探索我国开源技术发展模式 ， 大会特设立开源 ”OSCAR开源尖峰案例“评选 。
”OSCAR开源尖峰案例“评选共分为“开源人物”、“开源社区及开源项目”、“开源企业及开源用户”、“开源创新（二次开发）” 。
最终哪些企业、个人和项目能够冲出重围 ， 获得开源产业界的“OSCAR”呢？我们拭目以待 。
本文插图
亮点六：
开设四大分论坛
本次大会在上午主论坛的基础上 ， 还将开设主题鲜明的四大分论坛：金融行业开源治理论坛、开源治理工具论坛、开源社区与开源项目论坛、开源知识产权及法务论坛 ， 分别邀请行业内的资深大咖对企业用户感兴趣的话题进行干货分享 。
推荐阅读
- 京东|华为方舟编译器正式支持C语言：完全开源
- 科技日报|塑料微粒影响几何？人类认知仍不足
- 七号人称说科技|华为始料未及？台积电又成了“炮灰”？新风暴说来就来
- 大众新闻|众安科技荣获“今日·保险中介榜”年度Insurtech独角兽
- 雷科技|朋友圈都在秀的“互联网勋章”到底是什么？
- 快科技|小米10至尊纪念版妙享功能升级：手机与Windows电脑合体
- 七号人称说科技|再给华为一颗糖？美国到底在打什么“算盘”？，先给华为一巴掌
- 量子科技，爆发！有项关键技术中国已领先世界
- 暖日科技盈如|这到底是为什么？，俄罗斯华人给出劝告：最好别跟俄罗斯女孩结婚
- 周到|民警利用无人机指挥事故车辆立即撤离 “科技赋能”破解交通管理难题