2023 OSCAR开源产业大会完整议程首揭晓，推动技术与产业协同共进

随着开源软件的广泛使用，多项开源组件面临着诸多高危漏洞的威胁，同时系统信息泄露、密码管理也带了相应的技术风险。此外，部分开源软件和开源组件还涉及到开源许可证的冲突风险和知识产权的风险，包括著作权、软件专利和商标。然而调查显示有超过 53% 的开发者完全没有听过 OSPO，21.4% 的开发者在使用开源项目时没有关注过开源协议，开发者的开源风险意识仍需加强。

为帮助帮助企业降低开源软件的使用风险，推动建立可信开源生态，中国信通院秉持“公开+透明+合规+安全=可信任”的原则，依据开源生命周期建立了一系列可信开源标准体系，并落地评估测试，标志着我国企业级开源治理进入标准化时代。

基于这一标准，中国信通院将于本次大会发布一系列可信开源评估结果，包括开源治理成熟度评估、开源合规能力评估、企业内源治理能力评估、开源项目和开源社区评估、项目开源治理能力评估、软件自研创新能力评估、开源供应链和开源服务商评估、开源治理工具评估、开源代码库评估。其中，开源合规能力评估和企业内源治理能力评估均为首次被纳入评估的项目。

在开源技术体系中，开源社区是整个新技术创新的上游源头，也是创新技术的孵化器。通过这种源头创新的方式，可以不断把创新技术通过全球社区协作的方式 “生产” 出来，也能更好地应对近年来开源安全事件频发现状、提高重点行业软件产品开源代码安全性。

中国信通院陆续牵头成立云计算开源产业联盟金融行业开源社区、云计算开源产业联盟通信行业开源社区、云计算开源产业联盟汽车行业开源社区、云计算开源产业联盟科技制造开源社区、云计算开源产业联盟可信开源社区共同体和可信开源合规计划，以推动各类型主体更好地参与开源产业建设。在多方共同推进下，各大行业开源社区不断发展壮大。本届大会上，中国信通院为新一批社区成员举行授牌仪式。

作为每年 OSCAR 开源产业大会的重要环节，中国信息通信研究院都会宣布“OSCAR 开源尖峰案例”评选活动，旨在树立开源典范，更好地推动开源技术在中国市场的落地。本次共设有 “开源人物”“开源社区””开源项目”“开源企业”“开源技术创新(商业产品)” 五个领域的案例征集评选，结果将于大会当日现场揭晓。

2021年，中国人民银行等五部委联合发布《关于规范金融业开源技术应用与发展的意见》，旨在规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展。

意见出台后，中国信通院联合多家证券行业机构共同深入研究证券行业开源治理问题。作为牵头单位，中国信通院联合华泰证券、国泰君安证券、西南证券、易方达基金四家机构，共同承担全国金融标准化技术委员会证券分技术委员会（简称“证标委”）2022年证券期货业标准研究课题《证券期货业开源技术应用与风险管理指南研究》。

目前，课题已形成《证券期货业开源风险管理能力成熟度模型》等多项标准草案初稿成果，并计划于大会现场公开征求意见，以期为持续推动证券行业开源治理工作提供重要参考。

为了让广大开发者、非技术从业者伙伴们领略多彩的开源文化，认识项目价值，吸纳更多志同道合的伙伴加入开源的大家庭，本次大会首次设置了 OSCAR 开源集市。

TWOS（中国信通院可信开源社区共同体）中众多国内外知名的开源社区将聚集于此，分享社区成果，展示开源魅力。在这里，你可以看到各个开源技术的前沿项目，大厂发起的最新开源技术，以及许多提升生产力的神奇开源工具，甚至“偶遇”技术大牛！