倪光南：华为出口管制后：开源项目风险分析与对策建议报告-2019.5-21页_644kb

中国开放指令生态（RISC-V）联盟开源项目风险分析与对策建议总结

核心内容概述

本报告由中国开放指令生态（RISC-V）联盟于2019年5月发布，旨在分析开源项目在面临美国出口管制、司法管辖权及开源许可证等法律约束下的潜在风险，并提出应对建议。报告指出，美国对华为等企业的制裁引发了国内对开源项目法律风险的重新审视，尤其是在代码托管平台和开源许可证可能受到美国法律影响的情况下。

主要观点与关键信息

1. 法律约束类型

开源项目面临三类主要法律约束：

• 出口管制（Export Control）

  • 美国EAR（出口管理条例）规定，不含加密功能的“公开可获得”源代码不受出口管制，但需备案。
  • 若美国修改EAR，将核心开源项目纳入管制，可能对全球使用这些项目的开发者产生影响。
  • GitHub等代码托管平台默认遵守美国出口管制，因此其托管的开源项目可能受出口管制影响。

• 司法管辖权（Jurisdiction）

  • 若开源项目或组织声明司法管辖权归属美国，所有相关纠纷将依据美国法律裁决。
  • 司法管辖权与出口管制无直接联系，但可能影响法律适用与争议解决。

• 开源许可证（License）

  • 开源许可证主要涉及知识产权保护，与出口管制无直接关系。
  • 当前常用许可证如GPL、MIT、Apache等，均未对中国进行出口管制。
  • 未来可能有新的许可证限制使用范围，需警惕。

2. 三者之间的关系

3. 国内开源现状

• 开源力量与组织

  • 中国IT企业如华为、阿里、百度、腾讯等，在国际开源项目中贡献显著。
  • 国内开源组织如RISC-V联盟、中国开源软件推进联盟等逐渐兴起，推动开源生态发展。

• 代码托管平台

  • 国内代码托管平台仍处于起步阶段，与GitHub等国际平台差距较大。
  • 代表平台包括openI启智平台、码云等，具有一定的潜力。

• 开源许可证

  • 国内开始重视开源许可证，如openI启智平台发布的“启智开源许可证1.1”。
  • 表明中国在知识产权保护方面意识逐步增强，为发展自主开源项目奠定基础。

4. 对商业和教育用户的影响

• 商业用户

  • 美国的出口管制主要针对商业行为，尚未明确限制教育用途。
  • 但若美国未来出台限制性政策，可能对依赖国外开源项目的企业造成影响。

• 教育用户

  • 目前尚未发现美国对教育用途的开源项目进行明确限制。
  • 教育领域仍可继续使用国外开源项目，但需关注未来政策变化。

5. 风险规避建议

• 对于已存放于GitHub的开源项目

  • 若同时存放于其他非美国托管平台，并确保开发者不从GitHub下载信息，可规避部分风险。

• 对于新启动的开源项目

  • 可直接在非美国托管平台创建项目，避免美国法律影响。

• 长远建议

  • 中国需加快构建自主的开源代码托管平台，以保障在极端情况下的开源项目自由访问。
  • 推动国内主导的开源项目和许可证体系，减少对国外平台和政策的依赖。

总结与建议

1. 合理选择开源基金会与许可证

   • 开源项目发起人应仔细阅读所属基金会、项目本身及许可证的声明，以规避潜在的法律风险。

2. 警惕代码托管平台的法律风险

   • GitHub等平台默认遵守美国出口管制和司法管辖权，是开源项目面临的主要风险来源。
   • 建议企业与开发者在使用时采取多平台策略，以降低风险。

3. 加强国内开源基础设施建设

   • 中国需加快建立自主的开源代码托管平台，以保障开源生态的独立性和可持续性。
   • 推动更多国内主导的开源项目与许可证，减少对外依赖。

4. 提升国内开源社区影响力

   • 中国企业在国际开源社区的贡献日益增多，应继续加强参与，提升国际话语权。
   • 鼓励更多企业和个人参与开源项目开发，推动中国开源生态发展。

附录简要

• 附表1：列出了12个国际开源基金会及其相关项目与法律声明。
• 附表2：总结了6种常用开源许可证及其相关法律声明。
• 附表3：列出了3个国际代码托管平台及其法律声明。

参考文献

• 美国出口管制条例（EAR）
• 开源许可证相关说明
• GitHub、SourceForge、Google Code等平台的法律声明
• 中国开源社区发展报告

联盟介绍

• 成立时间：2018年11月8日，乌镇世界互联网大会
• 指导单位：中央网信办、工信部、中科院
• 依托单位：中国科学院计算技术研究所
• 秘书处：设于中国科学院计算技术研究所，秘书长为包云岗
• 联系方式：info@crva.io，地址：北京市海淀区中关村科学院南路6号，邮编：100190