北京金融科技产业联盟-金融机构开源软件应用情况调查报告-38页_4mb

《金融机构开源软件应用情况调研报告（2020）》总结

核心内容概述

本报告由北京金融科技产业联盟发布，基于对全国143家金融机构的调研问卷分析，全面总结了金融机构在开源软件应用方面的现状、问题与建议。报告涵盖开源软件应用情况、内部治理、开源能力、生态贡献及技术产品应用等多个维度，旨在推动金融行业开源生态的健康发展。

主要观点

开源软件应用现状

• 使用率高：90%的金融机构已广泛应用或试用开源软件。
• 应用规模差异大：国有商业银行和民营银行应用规模较高，分别为33%和42%以开源软件为主；股份制商业银行已有规模应用占比达92%，而城市商业银行和农村商业银行/信用社则主要处于小范围试用阶段，村镇银行尚未应用开源软件。
• 应用类型集中：开源软件主要应用于Web服务器、数据库、中间件、开发工具及组件、操作系统、大数据等，其中Web服务器、中间件、操作系统产品选型较为集中，而数据库和大数据产品选型相对多样。
• 不采用开源软件的原因：主要为缺乏服务支持（83%）、安全及稳定性低（64%），其他包括功能不满足（43%）、技术不成熟（45%）、法律风险高（26%）等。

内部治理情况

• 管理团队不健全：仅16%的金融机构已设立“开源管理办公室”或类似专职团队，且团队规模普遍较小，92%的团队在10人以内。
• 合规风险防范意识增强：63%的机构对采购的第三方软件、服务制定了法律协议条款，但仅有6%的机构建立了专职法律合规团队。
• 安全治理初步实施：65%的机构对开源软件的安全治理有意识，能够定期扫描许可证及漏洞，但仍有9%的机构未进行过扫描。

开源能力情况

• 研发维护团队不足：43%的机构没有开源软件研发维护团队，团队规模主要集中在1-20人。
• 能力缺口明显：70%的机构认为自身亟待补足的技术及风险防控能力，包括故障解决、法律风险防控、趋势追踪、维护能力等。
• 二次开发能力有限：仅14%的机构能通过二次开发解决开源软件不满足需求的问题，13%的机构依赖开发辅助工具。

生态贡献情况

• 参与开源程度低：仅3%的机构有对外开源项目，90%的机构以使用为主，社区互动不足。
• 生态贡献障碍：人员缺乏、精力不足、内部战略不支持、技术不成熟、知识产权担忧等是主要限制因素。

技术产品应用情况

• 应用范围集中：开源软件主要应用于外围前置类系统、信息管理及办公类系统，核心业务类系统应用较少。
• 产品选型集中：Web服务器（Nginx、Tomcat）、数据库（MySQL、Redis）、中间件（Kafka）、开发工具（Eclipse）、操作系统（CentOS、Redhat）等产品使用率较高。

关键信息

• 开源软件优势：选型丰富、成本低、避免技术垄断、便于二次开发。
• 开源软件劣势：缺乏服务支持、安全及稳定性问题、法律风险、功能不满足需求。
• 机构类型差异：国有商业银行、民营银行在开源应用及团队建设方面更为积极，而城市商业银行、农村商业银行/信用社则相对保守。
• 地域分布：山东、北京、广东、四川、浙江等地的金融机构参与度较高。
• 未来建议：金融机构应提升开源能力，强化内部治理，参与开源生态建设，推动国内开源技术产品发展。

结论与建议

1. 充分认识开源价值：推动开源规划，提升机构上下对开源风险的认知，增强参与度。
2. 强化开源治理：建立统一的安全管理机制，规范开源全生命周期管理，设立开源管理办公室及法律合规团队。
3. 提升开源能力：加强研发维护团队建设，提升技术故障解决和法律风险防控能力，加大人才投入。
4. 参与开源生态建设：鼓励金融机构对外贡献代码、项目，加强社区互动，推动开源标准制定与实践。
5. 加强开源技术培育：推动与产业机构合作，提升二次研发及运维能力，开发符合金融行业需求的开源产品。

调研方法与样本

• 调研方法：通过定向发放问卷进行调研。
• 样本数据来源：共发放问卷150余份，回收有效问卷147份，其中金融机构有效问卷143份。
• 样本属性：涵盖政策性银行、国有商业银行、股份制商业银行、城市商业银行、农村商业银行/信用社、民营银行、村镇银行等。
• 地域分布：山东（22家）、北京（18家）、广东（12家）、四川（9家）、浙江（6家）等为主要分布区域。

附件说明

• 本报告附有多个图表，展示不同维度的数据分析结果，包括应用情况、治理情况、能力缺口、生态贡献及技术产品使用情况等。

本报告为2020年金融机构开源软件应用情况提供了详实的数据支持与政策建议，有助于推动金融行业开源生态的建设与发展。