企业级开源治理标准解读.PDF

企业级开源治理标准解读 演讲人： 武倩聿 中国信通院云大所云计算部工程师 国内自发开源热潮兴起 众多开源项目涌现  华为、腾讯、阿里、滴滴、京东、小米、360、蚂蚁金服 、 爱奇艺、美团、大众点评…  Github接近2500个国内的开源项目 国内企业自发开源项目STAR数Top10 国内部分企业自发开源项目统计 数据来源：InfoQ 《中国互联网公司开源项目调查报告》 国内企业自发开源项目数最多的账号Top10 开源软件引入已经成为不可避免的趋势 开源软件逐渐进入最终用户信息系统构建 基于开源软件开发商业软件或提供服务兴起 据Gartner调查显示，99%的组织在其 IT系统中使用了开源软 国内从使用开源逐渐向参与开源过渡，基于开源软件的商 业模式开始逐步形成 件。据中国信通院 《云计算开源产业调查报告》，已经构建私 国内基于OpenStack提供解决方案 有云的企业中，85.3%的企业表示已经应用了开源技术。 的企业 越来越多的传统企业开始采用类似Linux这样的开源软件用于构建 企业的信息系统。 国内基于k8s提供解决方案的企业 自发开源企业面临三大风险，开源许可证违规事件频发 ——许可证合规风险 【许可证 兼容性】【署名义务】 ——知识产权风险 【专利授权 模糊】 ——开源规则变化风险 【许可 ——企业内部数据泄露 合规及知 证变更】 ——输出开源软件的安全 安全及数 漏洞或影响企业声誉 识产权风 据风险 险 管理风险 缺乏开源管理制度 缺乏开源合规审核流程 开源使用存在四大风险，用户使用开源面临挑战 2 3 ——技术路径寿命短 ——开源软件的漏洞和 ——运维投入大 【人员、 运维和技术 安全漏洞和 缺陷威胁系统安全运行 技术、资金】 风险突出 缺陷问题 1