開(kāi)源治理能力亟待統一標準與評估認證
近幾年開(kāi)源技術(shù)快速發(fā)展,在云計算、移動(dòng)互聯(lián)網(wǎng)、大數據等領(lǐng)域逐漸形成技術(shù)主流。開(kāi)源一方面可以突破技術(shù)壁壘,推動(dòng)技術(shù)創(chuàng )新,另一方面,不可避免的帶來(lái)知識產(chǎn)權、信息安全等一系列問(wèn)題。在開(kāi)源軟件的廣泛應用過(guò)程中,國內企業(yè)已經(jīng)從單純的使用開(kāi)源,逐步走向認識開(kāi)源和治理開(kāi)源。但與此同時(shí),由于缺乏統一的評估認證標準,企業(yè)開(kāi)源治理中也出現了諸多問(wèn)題,如:企業(yè)如何有效管理開(kāi)源軟件的使用,自發(fā)開(kāi)源企業(yè)的開(kāi)源流程是否規范。

在這一背景下,由中國信息通信研究院牽頭、國內20余家IT企業(yè)和金融機構參與,共同制定了國內首個(gè)開(kāi)源治理能力評價(jià)方法相關(guān)標準——《開(kāi)源治理能力評價(jià)方法 第1部分面向自發(fā)開(kāi)源企業(yè)》和《開(kāi)源治理能力評價(jià)方法 第2部分面向開(kāi)源用戶(hù)》
依據此標準,中國信息通信研究院于2019年啟動(dòng)了可信開(kāi)源治理能力首批試評估工作。首批可信開(kāi)源治理能力評估結果,將于7月3日在2019云計算開(kāi)源產(chǎn)業(yè)大會(huì )正式上發(fā)布。
有據可依
第一批可信開(kāi)源治理能力評估結果即將公布
首批可信開(kāi)源治理能力評估對象為兩類(lèi),一類(lèi)為自發(fā)開(kāi)源企業(yè),一類(lèi)為開(kāi)源用戶(hù)企業(yè)。

面向自發(fā)開(kāi)源企業(yè)的開(kāi)源治理能力評估,主要考察企業(yè)在開(kāi)源治理組織架構、開(kāi)源項目管理制度、開(kāi)源工具平臺建設、開(kāi)源項目申請、開(kāi)源項目審批、開(kāi)源項目發(fā)布、開(kāi)源項目運行維護、開(kāi)源社區管理、開(kāi)源項目關(guān)閉共九個(gè)方面的規范性。
開(kāi)源軟件在企業(yè)中廣泛使用的同時(shí),也從安全和合規角度對企業(yè)的開(kāi)源治理能力提出了更高的要求。面向開(kāi)源用戶(hù)企業(yè)的開(kāi)源治理能力評估,主要考察企業(yè)在組織機制、管理制度、軟件選型、風(fēng)險管理、使用規范、二次開(kāi)發(fā)、持續跟蹤、社區反饋和退出機制共九個(gè)方面的規范性。
可信開(kāi)源治理能力評估旨在指導開(kāi)源相關(guān)企業(yè)規范內部開(kāi)源治理流程,維持國內開(kāi)源秩序,推動(dòng)開(kāi)源生態(tài)健康有序發(fā)展。
對于自發(fā)開(kāi)源企業(yè),本評估可以幫助企業(yè)規范開(kāi)源流程,提升企業(yè)的開(kāi)源治理能力,打造企業(yè)可信開(kāi)源治理品牌,為下游開(kāi)源軟件使用企業(yè)提供可信的開(kāi)源軟件產(chǎn)品。對于開(kāi)源用戶(hù)企業(yè),本評估可以幫助企業(yè)建立自上而下的開(kāi)源治理體系,規范開(kāi)源軟件“申請-審批-使用”全流程管理,避免本企業(yè)使用開(kāi)源軟件帶來(lái)的風(fēng)險。
目前,首批可信開(kāi)源治理能力評估還在嚴謹專(zhuān)業(yè)地評審中,最終結果將于7月3日在2019云計算開(kāi)源產(chǎn)業(yè)大會(huì )上公布!

計算無(wú)處不在,開(kāi)源引領(lǐng)未來(lái)——7月3日國際會(huì )議中心,邀你共同見(jiàn)證開(kāi)源帶來(lái)的無(wú)限可能!
掃描下方二維碼,報名參會(huì ),現場(chǎng)見(jiàn)證。
