國(guó)內(nèi)首個(gè)《金融行業(yè)開(kāi)源治理白皮書(shū)》即將發(fā)布

如今，開(kāi)源已經(jīng)成為主流，整個(gè)信息產(chǎn)業(yè)已經(jīng)從過(guò)去的閉源模式轉(zhuǎn)換為現(xiàn)今的開(kāi)源模式。越來(lái)越多的金融企業(yè)紛紛踏上開(kāi)源技術(shù)之路，如何使用開(kāi)源技術(shù)并規(guī)避開(kāi)源風(fēng)險(xiǎn)，已經(jīng)成為金融行業(yè)面臨的新挑戰(zhàn)。

對(duì)于金融行業(yè)來(lái)說(shuō)，接受開(kāi)源并不是一件容易的事。如果把時(shí)間調(diào)回到十年前，金融機(jī)構(gòu)給出的答案一定是“堅(jiān)決不會(huì)使用開(kāi)源技術(shù)”。

金融行業(yè)相比于新興的互聯(lián)網(wǎng)等行業(yè)面臨更嚴(yán)格的監(jiān)管要求，因此在引入開(kāi)源軟件方面一直相對(duì)慎重。

然而，隨著時(shí)代的變遷和技術(shù)的進(jìn)步，開(kāi)源技術(shù)在云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)等領(lǐng)域逐漸形成技術(shù)主流。

在互聯(lián)網(wǎng)金融的猛烈攻勢(shì)下，金融機(jī)構(gòu)迫切渴望更加敏捷高效、精細(xì)化管理、可管可控以及可擴(kuò)展的IT系統(tǒng)，進(jìn)一步推動(dòng)金融機(jī)構(gòu)的轉(zhuǎn)型和創(chuàng)新，以滿足金融用戶(hù)的實(shí)際需求。顯然，開(kāi)源技術(shù)彈性、包容和開(kāi)放的特性，能夠更好地為金融云和Fintech賦能。

隨著生態(tài)鏈條上各種類(lèi)型的合作伙伴企業(yè)廣泛地開(kāi)始應(yīng)用開(kāi)源技術(shù)，越來(lái)越多的金融機(jī)構(gòu)也逐步從封閉走向開(kāi)放，紛紛踏上了開(kāi)源技術(shù)之路。

相關(guān)數(shù)據(jù)顯示，目前國(guó)內(nèi)已有超過(guò)50%的金融機(jī)構(gòu)應(yīng)用了開(kāi)源技術(shù)，金融行業(yè)采用開(kāi)源技術(shù)已經(jīng)成為一種趨勢(shì)。

金融業(yè)使用開(kāi)源面臨四大風(fēng)險(xiǎn)

標(biāo)準(zhǔn)制定箭在弦上

盡管開(kāi)源技術(shù)在金融機(jī)構(gòu)中的使用日益廣泛，其潛在風(fēng)險(xiǎn)也不容忽視。開(kāi)源軟件背后的開(kāi)源許可證規(guī)則非常復(fù)雜，引入開(kāi)源的企業(yè)往往成為開(kāi)源軟件的風(fēng)險(xiǎn)落腳點(diǎn)。

金融機(jī)構(gòu)作為開(kāi)源用戶(hù)，可能涉及四類(lèi)風(fēng)險(xiǎn)：運(yùn)維和技術(shù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)、安全和數(shù)據(jù)風(fēng)險(xiǎn)、合規(guī)和知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)。

例如，對(duì)于金融機(jī)構(gòu)而言，開(kāi)源軟件最大的問(wèn)題在于缺乏技術(shù)和運(yùn)維能力。相對(duì)于閉源軟件擁有完善的廠商服務(wù)，開(kāi)源技術(shù)在很多情況下并沒(méi)有相應(yīng)的付費(fèi)服務(wù)和運(yùn)維支持，而金融機(jī)構(gòu)本身的運(yùn)維人員數(shù)量及能力都有一定限制，導(dǎo)致運(yùn)維工作量大幅增加，開(kāi)源技術(shù)相關(guān)運(yùn)維問(wèn)題解決困難。

在開(kāi)源軟件的安全方面，其安全漏洞、后門(mén)等問(wèn)題較為嚴(yán)重。根據(jù)NVD數(shù)據(jù)統(tǒng)計(jì)，截至2017年2月，全球開(kāi)源軟件相關(guān)的已知安全漏洞已超過(guò)28000個(gè)。部分金融機(jī)構(gòu)在使用相應(yīng)開(kāi)源軟件時(shí)，并沒(méi)有對(duì)安全漏洞給予足夠的重視。

與此同時(shí)，金融機(jī)構(gòu)在使用開(kāi)源軟件的過(guò)程中，是否遵守開(kāi)源約定，是否涉及知識(shí)產(chǎn)權(quán)問(wèn)題等，都是金融機(jī)構(gòu)建信息系統(tǒng)過(guò)程中可能面臨的風(fēng)險(xiǎn)和挑戰(zhàn)。

《金融行業(yè)開(kāi)源治理白皮書(shū)》即將發(fā)布

首次系統(tǒng)梳理開(kāi)源風(fēng)險(xiǎn)

面對(duì)開(kāi)源軟件使用過(guò)程中的一系列問(wèn)題，金融行業(yè)該如何規(guī)范地使用開(kāi)源技術(shù)，最大化減少使用開(kāi)源帶來(lái)的風(fēng)險(xiǎn)？

基于對(duì)行業(yè)的深刻理解，中國(guó)信息通信研究院和浦發(fā)銀行、農(nóng)業(yè)銀行、中信銀行等多家擁有豐富開(kāi)源治理經(jīng)驗(yàn)的金融機(jī)構(gòu)，共同編寫(xiě)了國(guó)內(nèi)首個(gè)《金融行業(yè)開(kāi)源治理白皮書(shū)》，并重磅推出了金融開(kāi)源治理的優(yōu)秀實(shí)踐案例，為金融行業(yè)積極應(yīng)對(duì)開(kāi)源風(fēng)險(xiǎn)、提升自身開(kāi)源治理能力提供了權(quán)威指南。

近年來(lái)，中國(guó)信息通信研究院一直在努力推動(dòng)開(kāi)源標(biāo)準(zhǔn)體系的建設(shè)。此次推出的《金融行業(yè)開(kāi)源治理白皮書(shū)》，是國(guó)內(nèi)首次對(duì)金融行業(yè)的開(kāi)源風(fēng)險(xiǎn)和治理方法進(jìn)行系統(tǒng)梳理，也是中國(guó)信息通信研究院繼2018年發(fā)布《開(kāi)源治理白皮書(shū)》和《開(kāi)源許可證使用指南》以來(lái)，對(duì)開(kāi)源標(biāo)準(zhǔn)體系的進(jìn)一步深化和完善，致力為“新金融”時(shí)代的全面到來(lái)提供指導(dǎo)。

據(jù)悉，《金融行業(yè)開(kāi)源治理白皮書(shū)》對(duì)金融企業(yè)引入開(kāi)源技術(shù)的背景和開(kāi)源技術(shù)的意義進(jìn)行了全面解讀，重點(diǎn)梳理了引入開(kāi)源可能導(dǎo)致的相關(guān)風(fēng)險(xiǎn)，并對(duì)金融行業(yè)在開(kāi)源治理方面可以采取的措施給出了建議。

白皮書(shū)提出，面對(duì)開(kāi)源軟件使用過(guò)程中的一系列問(wèn)題，從國(guó)家層面和產(chǎn)業(yè)界應(yīng)共同推廣產(chǎn)業(yè)開(kāi)源科普，樹(shù)立開(kāi)源風(fēng)險(xiǎn)意識(shí)；相關(guān)組織可通過(guò)標(biāo)準(zhǔn)化的手段梳理開(kāi)源治理規(guī)范，推動(dòng)相關(guān)標(biāo)準(zhǔn)制定；金融機(jī)構(gòu)通過(guò)制定開(kāi)源管理制度并引入相關(guān)工具，逐步建設(shè)開(kāi)源治理體系。

白皮書(shū)還附錄了參與白皮書(shū)撰寫(xiě)企業(yè)的開(kāi)源治理實(shí)踐經(jīng)驗(yàn)，包含開(kāi)源技術(shù)的應(yīng)用、項(xiàng)目經(jīng)驗(yàn)及開(kāi)源治理的手段等，致力以金融開(kāi)源治理最佳實(shí)踐的方式，為金融從業(yè)者帶來(lái)寶貴的經(jīng)驗(yàn)和啟迪。

為了讓用戶(hù)更好地規(guī)避開(kāi)源風(fēng)險(xiǎn)，深入理解開(kāi)源治理，中國(guó)信息通信研究院將在2019云計(jì)算開(kāi)源產(chǎn)業(yè)大會(huì)的“開(kāi)源治理論壇”上，正式發(fā)布《金融行業(yè)開(kāi)源治理白皮書(shū)》，并在會(huì)上對(duì)開(kāi)源治理的相關(guān)內(nèi)容進(jìn)行解讀。

作為云計(jì)算開(kāi)源產(chǎn)業(yè)大會(huì)的重量級(jí)論壇，開(kāi)源治理論壇將邀請(qǐng)開(kāi)源領(lǐng)域的重磅專(zhuān)家，分享他們對(duì)開(kāi)源治理問(wèn)題的獨(dú)特觀點(diǎn)、深入分析及思考。

想了解更多關(guān)于金融行業(yè)開(kāi)源治理經(jīng)驗(yàn)、開(kāi)源知識(shí)產(chǎn)權(quán)、開(kāi)源治理標(biāo)準(zhǔn)、開(kāi)源社區(qū)和基金會(huì)運(yùn)作模式等熱點(diǎn)話題，與現(xiàn)場(chǎng)嘉賓共同探討企業(yè)級(jí)開(kāi)源治理路徑，這個(gè)大會(huì)將是一個(gè)不容錯(cuò)過(guò)的好機(jī)會(huì)！

“2019云計(jì)算開(kāi)源產(chǎn)業(yè)大會(huì)”開(kāi)源治理論壇

精彩搶鮮看

會(huì)議時(shí)間：2019年7月3日

會(huì)議地點(diǎn)：北京國(guó)際會(huì)議中心

【科技云報(bào)道原創(chuàng)】

微信公眾賬號(hào)：科技云報(bào)道

來(lái)源：科技云報(bào)道

生成海報(bào)

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個(gè)人觀點(diǎn)，與極客網(wǎng)無(wú)關(guān)。文章僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。