中新網(wǎng)4月4日電 題：信通院專家：關(guān)注開源軟件供應(yīng)鏈風(fēng)險已經(jīng)成為行業(yè)共識

　　中新財經(jīng)記者 劉育英

　　在3日舉行的“OSCAR開源供應(yīng)鏈沙龍”活動上，中國信息通信研究院專家表示，開源軟件供應(yīng)鏈治理方面，關(guān)注開源供應(yīng)鏈風(fēng)險已經(jīng)成為行業(yè)共識。

　　沙龍由中國信息通信研究院云計算和大數(shù)據(jù)研究所和OpenChain聯(lián)合主辦。據(jù)介紹，近年來，在企業(yè)數(shù)字化轉(zhuǎn)型進程逐步深入的過程中，開源保持高速增長態(tài)勢，開源軟件被各行業(yè)企業(yè)廣泛使用和推廣。

　　在國家層面，中國相關(guān)主管部門陸續(xù)出臺開源相關(guān)政策，積極推動開源以開放、透明、協(xié)作的方式加速國家數(shù)字化轉(zhuǎn)型步伐。行業(yè)層面，隨著越來越多的企業(yè)加入到開源社區(qū)中，在享受開源軟件帶來“紅利”的同時，開源軟件供應(yīng)鏈風(fēng)險治理的重要性也在不斷增強。

　　中國信通院云大所副所長栗蔚表示，在開源供應(yīng)鏈治理方面，關(guān)注開源供應(yīng)鏈風(fēng)險已經(jīng)成為行業(yè)共識。開源供應(yīng)鏈中開源合規(guī)治理的復(fù)雜性較高，開源軟件中的開源漏洞問題屢屢出現(xiàn)。樹立開源供應(yīng)鏈的風(fēng)險意識，加強開源供應(yīng)鏈的安全治理，是推動中國開源供應(yīng)鏈生態(tài)良性發(fā)展的必然手段。

　　中國涉及海外業(yè)務(wù)的企業(yè)開展開源供應(yīng)鏈治理較早，很多國內(nèi)企業(yè)也在積極探索開源供應(yīng)鏈治理的新模式。中國信通院云大所開源和軟件安全部工程師李曉明介紹，開源涉及風(fēng)險種類較為復(fù)雜，中國信通院圍繞開源供應(yīng)鏈全鏈路開展開源供應(yīng)鏈標(biāo)準(zhǔn)化工作，規(guī)范企業(yè)、產(chǎn)品、服務(wù)和配套工具發(fā)展。

　　在沙龍上，中國信通院發(fā)布了第四批開源供應(yīng)商名錄，還與OpenChain聯(lián)合發(fā)布2023年上半年可信開源供應(yīng)鏈-OpenChain雙評估成果。OpenChain是由Linux基金會發(fā)起的一個旨在制定開源軟件供應(yīng)鏈標(biāo)準(zhǔn)規(guī)范的組織，幫助各種組織更高效解決開源許可證一致性等問題。(完)