(資料圖)

圍繞開源技術(shù)應(yīng)用和開源生態(tài)發(fā)展相關(guān)議題，1月9日，“2023中國信通院ICT深度觀察報告會開源生態(tài)分論壇”云上舉辦。

中國信息通信研究院(以下簡稱“中國信通院”)副院長魏亮表示，隨著數(shù)字化建設(shè)的持續(xù)推進(jìn)，開源的優(yōu)越性愈發(fā)彰顯，逐漸成為全球技術(shù)創(chuàng)新和產(chǎn)業(yè)升級的主要助推器，基于全球開發(fā)者重研、重用、重創(chuàng)的開源生態(tài)正加速形成。

我國高度重視開源發(fā)展，相關(guān)政策陸續(xù)出臺，支持開源社區(qū)、開源平臺、開源項目發(fā)展。

那么，我國開源建設(shè)取得哪些突出成效?

“僅2021年我國開源代碼托管平臺新增開源項目就超過200萬，相比2020年增加了102%?！蔽毫两榻B，在操作系統(tǒng)等傳統(tǒng)技術(shù)領(lǐng)域，我國相繼發(fā)布的鴻蒙、歐拉等開源項目正積極構(gòu)建國際影響力;在云計算、大數(shù)據(jù)等新興技術(shù)領(lǐng)域，我國場景豐富的數(shù)字經(jīng)濟(jì)，催生了大量開源技術(shù)和開源項目相繼在云原生、數(shù)據(jù)庫等領(lǐng)域呈現(xiàn)引領(lǐng)態(tài)勢，2021年進(jìn)入阿帕奇基金會孵化的所有大數(shù)據(jù)項目均來自中國，2022年我國向CNCF云原生計算基金會捐贈的開源項目占比超過20%。

魏亮指出，在我國積極融入全球開源產(chǎn)業(yè)的過程中，行業(yè)聯(lián)盟成為開源社區(qū)運營的中堅力量，各行業(yè)、各領(lǐng)域逐步形成了具有我國特色的行業(yè)開源社區(qū)運行生態(tài)，滿足了日益增長的行業(yè)開源需求。與此同時，我國在逐步構(gòu)建普適型代碼托管平臺和行業(yè)型代碼托管平臺并行發(fā)展格局時，專門建立了面向金融、通信等重點行業(yè)的開源代碼托管平臺，以滿足發(fā)展和安全的雙重需求。

開源軟件是開源最主要的一種應(yīng)用場景，我國企業(yè)應(yīng)用開源代碼構(gòu)建軟件系統(tǒng)已經(jīng)是普遍存在，超過八成企業(yè)都是用開源軟件實現(xiàn)自己的信息化應(yīng)用。當(dāng)企業(yè)在享受開源帶來便利的同時，心臟滴血、Log4j漏洞爆發(fā)等開源安全事件頻發(fā)，如何降低開源安全風(fēng)險，提高軟件產(chǎn)品開源安全性，成為業(yè)內(nèi)關(guān)注的焦點。

2022年10月30日，中國信通院牽頭起草的《信息安全技術(shù)軟件產(chǎn)品開源代碼安全評價方法》在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會WG5工作組完成立項，我國體系化開源安全國家標(biāo)準(zhǔn)邁出關(guān)鍵一步。

談及該國家標(biāo)準(zhǔn)的編制思路，中國信通院云計算與大數(shù)據(jù)研究所副所長栗蔚表示，中國信通院旨在幫助企業(yè)量化軟件產(chǎn)品開源代碼安全風(fēng)險，解決開源代碼安全性較弱的問題，為重點行業(yè)落地軟件產(chǎn)品開源安全治理體系提供指導(dǎo)。

中國信通院自2012年開始研究開源，成果豐富，是我國企業(yè)從開源使用者發(fā)展為開源引領(lǐng)者的關(guān)鍵助力。魏亮表示，中國信通院將在國家戰(zhàn)略政策指導(dǎo)下，繼續(xù)深入推動開源工作，在開源治理、開源運營、行業(yè)開源等方面與企業(yè)開展緊密合作。在助力產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的實踐過程中，聚焦產(chǎn)業(yè)痛點，打造賦能平臺，推動我國開源生態(tài)體系建設(shè)與數(shù)字科技創(chuàng)新。

關(guān)鍵詞： 軟件產(chǎn)品 國家標(biāo)準(zhǔn) 科技創(chuàng)新 傳統(tǒng)技術(shù)