(資料圖)

圍繞開源技術應用和開源生態發展相關議題，1月9日，“2023中國信通院ICT深度觀察報告會開源生態分論壇”云上舉辦。

中國信息通信研究院(以下簡稱“中國信通院”)副院長魏亮表示，隨著數字化建設的持續推進，開源的優越性愈發彰顯，逐漸成為全球技術創新和產業升級的主要助推器，基于全球開發者重研、重用、重創的開源生態正加速形成。

我國高度重視開源發展，相關政策陸續出臺，支持開源社區、開源平臺、開源項目發展。

那么，我國開源建設取得哪些突出成效?

“僅2021年我國開源代碼托管平臺新增開源項目就超過200萬，相比2020年增加了102%。”魏亮介紹，在操作系統等傳統技術領域，我國相繼發布的鴻蒙、歐拉等開源項目正積極構建國際影響力;在云計算、大數據等新興技術領域，我國場景豐富的數字經濟，催生了大量開源技術和開源項目相繼在云原生、數據庫等領域呈現引領態勢，2021年進入阿帕奇基金會孵化的所有大數據項目均來自中國，2022年我國向CNCF云原生計算基金會捐贈的開源項目占比超過20%。

魏亮指出，在我國積極融入全球開源產業的過程中，行業聯盟成為開源社區運營的中堅力量，各行業、各領域逐步形成了具有我國特色的行業開源社區運行生態，滿足了日益增長的行業開源需求。與此同時，我國在逐步構建普適型代碼托管平臺和行業型代碼托管平臺并行發展格局時，專門建立了面向金融、通信等重點行業的開源代碼托管平臺，以滿足發展和安全的雙重需求。

開源軟件是開源最主要的一種應用場景，我國企業應用開源代碼構建軟件系統已經是普遍存在，超過八成企業都是用開源軟件實現自己的信息化應用。當企業在享受開源帶來便利的同時，心臟滴血、Log4j漏洞爆發等開源安全事件頻發，如何降低開源安全風險，提高軟件產品開源安全性，成為業內關注的焦點。

2022年10月30日，中國信通院牽頭起草的《信息安全技術軟件產品開源代碼安全評價方法》在全國信息安全標準化技術委員會WG5工作組完成立項，我國體系化開源安全國家標準邁出關鍵一步。

談及該國家標準的編制思路，中國信通院云計算與大數據研究所副所長栗蔚表示，中國信通院旨在幫助企業量化軟件產品開源代碼安全風險，解決開源代碼安全性較弱的問題，為重點行業落地軟件產品開源安全治理體系提供指導。

中國信通院自2012年開始研究開源，成果豐富，是我國企業從開源使用者發展為開源引領者的關鍵助力。魏亮表示，中國信通院將在國家戰略政策指導下，繼續深入推動開源工作，在開源治理、開源運營、行業開源等方面與企業開展緊密合作。在助力產業數字化轉型的實踐過程中，聚焦產業痛點，打造賦能平臺，推動我國開源生態體系建設與數字科技創新。

關鍵詞： 軟件產品 國家標準 科技創新 傳統技術