中国信通院发布“可信开源”全景观察 成立三大开源产业组织

5 月 20 日，在 2022 OSCAR 开源先锋日上，发布了 2022 年上半年可信开源评估结果和多项研究成果，并成立汽车行业开源社区、可信开源合规计划（TWOS-C）、中国信通院—ShardingSphere 金融用户社区等三大开源产业组织。

为进一步推动我国开源产业合规水平，聚集人才、整合资源、完善标准，中国信通院可信开源团队联合企业用户、科研机构、法律专家共同筹备并成立了“可信开源合规计划（TWOS-C）”。

另外，为解决金融用户在开源项目使用中的痛点问题，中国信通院联合 Apache ShardingSphere 开源项目共同成立金融用户社区，为社区成员提供技术支持、安全保障、用户调动、业务赋能等全方位服务。社区首批成员 13 家，分别是中国信息通信研究院、北京思斐软件技术有限公司、农业银行、民生银行、工商银行软件开发中心、赣州银行、江苏农信、上海银行、平安银行、中国太平洋保险、众安在线财产保险、四川天府银行、武汉众邦银行。

会上，中国信通院云大所开源和软件安全部副主任郭雪正式发布并解读可信开源全景观察，系统梳理 2022 年上半年可信开源各类评估情况，总结各类型评估产业发展特点，此外还详细介绍了中国信通院企业赋能计划和项目赋能计划。

中国信通院云大所开源和软件安全部工程师俊哲发布并解读了由中国信通院牵头编制的《开源合规指南（企业篇）》。该白皮书对开源合规风险等进行了详细解析，并结合企业实践提出开源合规风险防控建议。

为了让企业安全的使用开源软件，更好应对开源安全风险，中国信通院云大所开源和软件安全部工程师李晓明在会上解读了由中国信通院牵头，中国建设银行、建信金科等国内知名企业共同参与编制的《开源安全深度研究报告》。