(資料圖)

圍繞開源技術(shù)應(yīng)用和開源生態(tài)發(fā)展相關(guān)議題，1月9日，“2023中國信通院ICT深度觀察報(bào)告會(huì)開源生態(tài)分論壇”云上舉辦。

中國信息通信研究院(以下簡稱“中國信通院”)副院長魏亮表示，隨著數(shù)字化建設(shè)的持續(xù)推進(jìn)，開源的優(yōu)越性愈發(fā)彰顯，逐漸成為全球技術(shù)創(chuàng)新和產(chǎn)業(yè)升級(jí)的主要助推器，基于全球開發(fā)者重研、重用、重創(chuàng)的開源生態(tài)正加速形成。

我國高度重視開源發(fā)展，相關(guān)政策陸續(xù)出臺(tái)，支持開源社區(qū)、開源平臺(tái)、開源項(xiàng)目發(fā)展。

那么，我國開源建設(shè)取得哪些突出成效?

“僅2021年我國開源代碼托管平臺(tái)新增開源項(xiàng)目就超過200萬，相比2020年增加了102%。”魏亮介紹，在操作系統(tǒng)等傳統(tǒng)技術(shù)領(lǐng)域，我國相繼發(fā)布的鴻蒙、歐拉等開源項(xiàng)目正積極構(gòu)建國際影響力;在云計(jì)算、大數(shù)據(jù)等新興技術(shù)領(lǐng)域，我國場景豐富的數(shù)字經(jīng)濟(jì)，催生了大量開源技術(shù)和開源項(xiàng)目相繼在云原生、數(shù)據(jù)庫等領(lǐng)域呈現(xiàn)引領(lǐng)態(tài)勢，2021年進(jìn)入阿帕奇基金會(huì)孵化的所有大數(shù)據(jù)項(xiàng)目均來自中國，2022年我國向CNCF云原生計(jì)算基金會(huì)捐贈(zèng)的開源項(xiàng)目占比超過20%。

魏亮指出，在我國積極融入全球開源產(chǎn)業(yè)的過程中，行業(yè)聯(lián)盟成為開源社區(qū)運(yùn)營的中堅(jiān)力量，各行業(yè)、各領(lǐng)域逐步形成了具有我國特色的行業(yè)開源社區(qū)運(yùn)行生態(tài)，滿足了日益增長的行業(yè)開源需求。與此同時(shí)，我國在逐步構(gòu)建普適型代碼托管平臺(tái)和行業(yè)型代碼托管平臺(tái)并行發(fā)展格局時(shí)，專門建立了面向金融、通信等重點(diǎn)行業(yè)的開源代碼托管平臺(tái)，以滿足發(fā)展和安全的雙重需求。

開源軟件是開源最主要的一種應(yīng)用場景，我國企業(yè)應(yīng)用開源代碼構(gòu)建軟件系統(tǒng)已經(jīng)是普遍存在，超過八成企業(yè)都是用開源軟件實(shí)現(xiàn)自己的信息化應(yīng)用。當(dāng)企業(yè)在享受開源帶來便利的同時(shí)，心臟滴血、Log4j漏洞爆發(fā)等開源安全事件頻發(fā)，如何降低開源安全風(fēng)險(xiǎn)，提高軟件產(chǎn)品開源安全性，成為業(yè)內(nèi)關(guān)注的焦點(diǎn)。

2022年10月30日，中國信通院牽頭起草的《信息安全技術(shù)軟件產(chǎn)品開源代碼安全評(píng)價(jià)方法》在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)WG5工作組完成立項(xiàng)，我國體系化開源安全國家標(biāo)準(zhǔn)邁出關(guān)鍵一步。

談及該國家標(biāo)準(zhǔn)的編制思路，中國信通院云計(jì)算與大數(shù)據(jù)研究所副所長栗蔚表示，中國信通院旨在幫助企業(yè)量化軟件產(chǎn)品開源代碼安全風(fēng)險(xiǎn)，解決開源代碼安全性較弱的問題，為重點(diǎn)行業(yè)落地軟件產(chǎn)品開源安全治理體系提供指導(dǎo)。

中國信通院自2012年開始研究開源，成果豐富，是我國企業(yè)從開源使用者發(fā)展為開源引領(lǐng)者的關(guān)鍵助力。魏亮表示，中國信通院將在國家戰(zhàn)略政策指導(dǎo)下，繼續(xù)深入推動(dòng)開源工作，在開源治理、開源運(yùn)營、行業(yè)開源等方面與企業(yè)開展緊密合作。在助力產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的實(shí)踐過程中，聚焦產(chǎn)業(yè)痛點(diǎn)，打造賦能平臺(tái)，推動(dòng)我國開源生態(tài)體系建設(shè)與數(shù)字科技創(chuàng)新。

關(guān)鍵詞： 軟件產(chǎn)品 國家標(biāo)準(zhǔn) 科技創(chuàng)新 傳統(tǒng)技術(shù)