北京金融科技产业联盟：金融数据保护治理白皮书（2022）

1 银行业开源生态发展报告 The Report of open source ecological development of banking institutions 北京金融科技产业联盟 2023 年 2 月银行业开源生态发展报告 前 言 本报告由北京金融科技产业联盟开源专业委员会组织编写并拥有相关版权。凡转载、引用、摘录或以其他方式利用本报告观点、内容、图表的，都应注明“引用来源：北京金融科技产业联盟”。 银行业开源生态发展报告 1 编制委员会 主任： 潘润红 编委会成员： 聂丽琴 潘妍 张海燕 编写组成员： 胡达川 李寻 李卫 许一骏 石砳磊 狄晓晓 陈榕 李振 李博文 冯晓文 郭贞 李鑫 李佩芳 袁巍 孙超 孙曼 彭潇盟 谢娜 张广斌 张永亮 刘子成 陈玟慧 赵叶红 周文泽 吴冕冠 赵峰 梁大功 王媛媛 魏弋钧 边思康 陆碧波 付辉 耿航 杨扬 参编单位： 北京金融科技产业联盟、国家工业信息安全发展研究中心、北京国家金融科技认证中心有限公司、中国建设银行股份有限公司、建信金融科技有限责任公司、中国银行股份有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司、交通银行股份有限公司、兴业银行股份有限公司、上海浦东发展银行股份有限公司、浙江网商银行股份有限公司、苏州棱镜七彩信息科技有限公司、蚂蚁科技集团股份有限公司、腾讯云计算（北京）有限责任公司 感谢以上机构及人员对本报告编写的大力支持！ 银行业开源生态发展报告 2 目 录 一、背景及意义 ........................................... 3 二、银行业开源生态现状 ................................... 4 （一）政策环境 ...................................... 4 （二）基础设施 ...................................... 5 （三）现状概述 ...................................... 7 （四）开源治理体系建设 ............................... 9 三、银行业开源风险与痛点分析 ............................ 10 （一）痛点问题 ..................................... 11 （二）风险及应对 ................................... 13 四、银行业开源发展趋势 .................................. 17 （一）行业产业侧合作更加紧密 ........................ 17 （二）生态共建将加快步伐 ............................ 17 （三）更多金融机构进入开源“教程期” ................ 18 （四）技术领域以“数据”为中心辐射 .................. 19 五、 银行业开源生态发展建议对策 ......................... 19 （一）强化专业人才培养 .............................. 19 （二）推进公共服务体系 .............................. 19 （三）探索行业开源项目社区构建 ...................... 20 （四）强化标准执行与符合性验证 ...................... 20 （五）完善内部组织机制建设 .......................... 20 附录 银行业开源生态建设优秀实践案例 ..................... 21 银行业开源生态发展报告 3 一、背景及意义 在全球数字经济的浪潮下，开源技术已成为新一代信息技术发展的基础和动力，尤其在推动信息技术应用创新和数字化转型方面效果显著，已成为银行业重构技术栈和重组供应链过程中最重要的力量和源泉，为金融科技发展创新注入了巨大活力。 2021 年 10 月，人民银行办公厅、中央网信办秘书局、工业和信息化部办公厅、银保监会办公厅、证监会办公厅联合发布《关于规范金融业开源技术应用与发展的意见》（以下简称《意见》）。《意见》明确“要规范金融机构合理应用开源技术，提高金融机构应用水平和自主可控能力，促进开源技术健康可持续发展”。 为落实《意见》相关要求，引导金融机构切实提升开源技术应用安全合规水平，推动金融业开源生态健康可持续发展，北京金融科技产业联盟（以下简称联盟）开源专委会组织开展课题研究，由国家工业信息安全发展研究中心牵头，联合专委会 9 家成员单位编制本报告，报告以银行业金融机构为主要研究对象，从生态现状、开源风险与痛点问题、未来发展趋势、建议对策四个维度对银行业开源生态发展情况进行详细解读，并给出银行业开源生态建设优秀实践案例供借鉴参考。 本报告将有助于深化理解行业开源生态建设情况，准确把握行业机构落实《意见》相关要求中存在的困难和问题，为后续形成相对可落地工作方案提供重要参考。 银行业开源生态发展报告 4 二、银行业开源生态现状 （一）政策环境 开源战略地位进一步凸显，已上升为国家中长期发展规划。《中华人民共和国国民经济和社会发展第十四个五年规划和2035 年远景目标纲要》首次将开源列入国家五年规划，明确提出“支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系，鼓励企业开放软件源代码、硬件设计和应用服务”；国务院印发的《“十四五”数字经济发展规划》提出“支持具有自主核心技术的开源社区、开源平台、开源项目发展，推动创新资源共建共享，促进创新模式开放化演进”“鼓励开源社区、开发者平台等新型协作平台发展，培育大中小企业和社会开发者开放协作的数字产业创新生态，带动创新型企业快速壮大”；工业和信息化部发布《“十四五”软件和信息技术服务业发展规划》，系统布局“十四五”开源生态发展，将“繁荣国内开源生态”作为主要任务之一，从开源基金会、开源文化、开源基础设施、开源项目、开源人才等多个方面提出了发展要求。随着系列国家政策的出台，开源已经成为重构软件产业生态的国家战略，社会各行各业紧跟规划，加快开源工作部署。 金融行业积极布局，陆续出台多项政策，为金融业稳妥推进开源生态建设与开源治理提供了基本遵循。《意见》为金融行业安全合规使用开源技术，以及开源生态的健康、可持续发展提出了指导意见，“鼓励金融机构积极参与开源生态建设，依法合规分享开源技术应用经验，共享开源技术研究成果。通过主动开源、贡献代码解决行业共性问题，提升开源技术整体应用水平。鼓励金融机构之间开展开源项目合作，实现优势互补、互利共赢、共同发展”。同年，中国人民银行发布了《金融科技发展规划（2022-2025 年）》，提出金融行业发展的八项重点任务，其中在开源生态方面，提出“依法合规参与数字技术开源社区等创新联合体”。银行业开源生态发展报告 5 行业相关政策的出台，将有效推动开源技术在金融行业的安全合