金融行业开源生态深度研究报告

金融行业 开源生态深度研究报告 2021年11月 前 言 近年来，开源从特定产品形态逐步发展为广泛的协作模式。开源的重要性和价值已经得到了充分的理解与认同。然而，不同行业因自身行业属性和业务场景，其开源生态发展阶段与实践模式都有很大的差别。 金融行业长期以来一直是开源软件的消费者，相比于其他行业用户最早关注开源软件使用治理领域。同时，金融机构面临监管以及信息安全要求，贡献开源并不是金融行业的核心商业模式和技术战略，对外开源探索仍然处于初级阶段。 本报告由上海浦东发展银行与中国信息通信研究院云计算与大数据研究所联合编写，旨在分析开源对金融行业的重要意义，同时解析开源存在哪些风险，并总结一套改善金融行业开源使用治理与对外开源贡献的可行见解。此外，通过调研展示我国金融行业在开源使用治理与对外开源方面的活跃程度，最后给出我国金融行业发展趋势与建议。 目 录 一、开源推动金融行业科技发展，但在使用贡献过程中需关注相关风险 ................................. 1 （一）开源对金融行业科技发展具有重要意义 ...................................................................... 1 （二）开源在使用贡献过程中存在复杂风险 .......................................................................... 5 二、我国金融行业针对开源风险积极建立治理体系，并逐步参与开源生态建设 ................... 11 （一）开源软件在我国金融行业应用广泛，企业重视开源治理工作 ................................ 11 （二）金融机构对外开源意识初步形成，尝试参与开源生态建设 ................................... 15 三、成熟开源治理体系帮助企业跨越风险鸿沟，确保内部开源生态系统健康发展 .............. 17 （一）金融机构对内要做好企业风险治理 ............................................................................ 19 （二）金融机构对外要做好项目治理运营 ........................................................................... 23 四、我国金融行业开源生态发展趋势 ............................................................................................ 26 （一）开源治理从试点到落地 ................................................................................................ 26 （二）开源生态建设从零到一 ................................................................................................ 27 附录一：金融行业开源技术应用社区企业选型调研结果 ........................................................... 29 附录二：金融行业开源技术应用社区开源治理情况调研结果 .................................................. 32 图 目 录 图 1 金融机构开源软件应用方向 ........................................................................................................ 2 图 2 金融机构贡献开源项目情况 ....................................................................................................... 4 图 3 金融机构开源软件用户的风险 ................................................................................................... 6 图 4 代码库开源比例和安全漏洞比例 ............................................................................................... 7 图 8 金融机构开源软件/组件使用情况 ........................................................................................... 12 图 9 金融机构制定开源管理办法文件情况 ..................................................................................... 13 图 10 金融机构开源管理团队建设情况 ........................................................................................... 14 图 11 金融机构开源软件来源管理情况 ............................................................................................ 14 图 12 金融机构开源软件分类分级别管理情况 ............................................................................... 15 图 13 金融行业开源技术应用社区成员情况 ................................................................................... 17 图 5 开源软件治理能力成熟度 ......................................................................................................... 18 图 6 开源治理体系框架 .................................................................................................