金融行业开源治理白皮书（2019年）_39页_1mb

金融行业开源治理白皮书总结

核心内容概述

《金融行业开源治理白皮书》（2019年）由多家金融机构与科技公司联合编写，旨在分析金融行业引入开源技术的现状、趋势、风险及治理建议。随着开源技术在云计算、大数据、人工智能等领域的广泛应用，金融机构对开源技术的依赖日益增强，但随之而来的合规、安全、知识产权等风险也愈发显著。因此，建立科学、系统的开源治理体系成为金融机构应对挑战、实现技术自主和业务创新的重要保障。

主要观点

开源技术已成为主流

• 开源推动了软件生产模式向多人协作方向发展，形成了强大的生态链条。
• 在云计算、大数据、人工智能、区块链等领域，开源技术已占据主导地位。
• 企业用户在构建信息系统过程中，无论是否主动选择，都不可避免地引入开源技术。

金融机构引入开源技术的趋势显著

• 开源技术有助于提高开发效率、加速数据处理、推动业务创新。
• 金融机构通过引入开源技术，逐步向敏捷开发、数字化转型方向迈进。
• 金融机构在技术选型上更倾向于选择开源技术，以实现更高的灵活性和自主性。

引入开源技术的风险日益凸显

• 技术能力不足：金融机构缺乏专业团队进行开源软件的运维和管理。
• 开源使用情况难以统计：很多商业软件包含开源组件，但用户难以掌握其真实使用情况。
• 安全风险突出：开源软件存在漏洞、后门等问题，影响数据安全和系统稳定性。
• 合规与知识产权风险：开源许可证复杂，企业可能因未遵守许可条款而面临法律问题。
• 上游供应链不确定性：开源许可证可能变更，影响软件的后续使用和维护。

开源治理建议

• 推广开源科普：提高金融机构对开源技术的认识与风险意识。
• 建立金融开源社区：促进同业交流与合作，推动开源技术在金融行业的应用。
• 制定开源治理规范：推动行业标准的建立，规范开源软件的引入和使用流程。
• 构建开源治理体系：涵盖组织架构、管理制度、软件选型、使用规范、风险管理、二次开发、持续跟踪、社区反馈和退出机制等九个方面。

关键信息

开源技术的应用场景

• 基础类开源软件：如操作系统、数据库、中间件等，通常由运维团队统一管理。
• 应用开发类开源软件：如开发框架、语言、工具等，由引入部门直接管理。

开源治理的实践案例

• 中国农业银行：构建了“五位一体”的开源软件一体化管理体系（TOSIM），覆盖开源软件全生命周期管理，并建设了开源治理支撑平台。
• 上海浦东发展银行：建立了开源治理配套组织架构、流程制度、评估方法和治理平台，实现了开源软件的全周期管理，提升了治理效能。
• 中信银行：推行“审慎引入、逐步推广、分级掌控”策略，通过评估模型、实验室和规范流程，实现开源技术的可控使用。
• 中国太平洋保险（集团）：制定开源技术导入标准流程与评估模型，设立开源实验室，推动开源技术在集团内的实用化应用。

结论

本白皮书强调了开源技术在金融行业中的重要性，同时指出了其带来的多方面风险。金融机构应主动建立开源治理机制，以确保合规、安全和可控，推动开源技术的可持续应用。通过加强社区合作、制定标准、完善治理流程，金融行业有望在开源技术的浪潮中实现高质量发展与创新突破。