2021年11月22日,金融行业开源技术应用社区研讨会召开。由中国信息通信研究院(以下简称“中国信通院”)云计算与大数据研究所和浦发银行联合编写的《金融行业开源生态深度研究报告》(以下简称“报告”)正式发布。本报告旨在分析开源对金融行业的重要意义,同时解析开源存在哪些风险,并总结一套改善金融行业开源使用治理与对外开源贡献的可行见解。中国信通院云计算与大数据研究所副所长栗蔚出席会议,并对报告进行了发布。
栗蔚表示,近年来,开源从特定产品形态逐步发展为广泛的协作模式。开源的重要性和价值已经得到了充分的理解与认同。然而,不同行业因自身行业属性和业务场景,其开源生态发展阶段与实践模式都有很大的差别。金融行业长期以来一直是开源软件的消费者,相比于其他行业用户最早关注开源使用治理领域。同时,金融机构面临监管以及信息安全要求,贡献开源并不是金融行业的核心商业模式和技术战略,对外开源探索仍然处于初级阶段。
在金融机构享受开源引入带来的成本降低、技术迭代速度加快等便利的同时,也面临着安全风险、运维风险、知识产权风险以及金融行业特殊监管要求风险。为了更好地规避开源软件上述风险问题,保证金融机构安全、高效的使用、贡献、发布开源软件,金融机构需逐步开展开源治理工作。在开源使用层面,确保企业对开源软件选型、使用、运维、退出等方面进行全生命周期管理。