工信部近期发布的《“十四五”软件和信息技术服务业发展规划》中提出要“完善开源软件治理规则，普及开源软件文化。面向重点领域布局开源项目，建设开源社区，汇聚优秀开源人才，构建开源软件生态。”前期，中国信息通信研究院（以下简称“中国信通院”）云计算与大数据研究所构建了可信开源系列标准体系，旨在更好规范开源社区的开源治理和开源运营规则，提升开源社区的质量，同时规范开源项目的管理，为开源项目使用者提供了选型参考依据。下一步，中国信通院云计算与大数据研究所将进一步健全完善可信开源标准体系，提升标准质量，加强标准宣贯推广力度，推动我国开源软件产业高质量发展。
近年来，开源生态发展势头迅猛，开源在推动技术创新、促进产业协作、加快各行业数字化进程方面发挥的作用日益凸显。过去一年，开源生态进一步发展成熟，并呈现全新态势。开源生态从个人参与到企业参与，从开源技术交流到开源生态协同，逐步形成产业供应关系。自上而下体系化构建方式与自下而上竞争式模式相结合，不断推动开源生态发展。
2021年11月30日，由中国信息通信研究院牵头，华为技术有限公司、中兴通讯股份有限公司、京东科技集团、滴滴出行科技有限公司、百度、平安科技（深圳）有限公司、深圳前海微众银行股份有限公司、阿里巴巴集团控股有限公司、北京字节跳动科技有限公司、第四范式（北京）技术有限公司、南京大学、北京青云科技股份有限公司、恒生电子股份有限公司、CPE源峰、烽火通信科技股份有限公司、麒麟软件有限公司、Synopsys、深圳数字电网研究院、华云数据控股集团有限公司、东软集团、抚州中科院数据研究院、甲骨文股份有限公司、赛博堡垒有限公司、深圳开源互联网安全技术有限公司等企业和高校专家参与的“可信开源系列标准研讨会”成功召开。
本次会议受到众多企业支持参与，首先，中国信通院云计算与大数据研究所云计算部张一阳简要介绍了组内可信开源系列标准体系：
可信开源标准体系是指依据开源生命周期建立的一套开源标准体系，分别从对外开源、开源项目、开源商业化和开源使用四个阶段制定标准，公开透明合规安全可被信任。（点击查看中国信通院可信开源工作介绍）
接着，与会专家对《可信开源社区评估规范 第1部分：总体框架》与《开源项目选型参考框架》标准进行了研讨。
《可信开源社区评估规范 第1部分：总体框架》收集到了诸多专家们的宝贵建议：华为的专家代表王晔晖、南京大学的专家代表顾荣、烽火通信的专家代表王昊、中兴通讯的专家代表李响、F5的专家代表林静对标准中社区组织多样性指标和用户最佳实践指标提出建议；华为的专家代表王晔晖对标准中社区外部合作指标、降低开发者门槛指标和门户网站指标提出建议；华为的专家代表王晔晖、赛博堡垒的专家代表Shawn Chang、麒麟软件的专家代表王悦良、开源网安的专家代表严雪伦对标准中构建管理指标提出建议；烽火通信的专家代表王昊、中兴通讯的专家代表李响、烽火通信的专家代表王昊、华为的专家代表王晔晖对标准中漏洞管理指标提出建议。
《开源项目选型参考框架》也收集到了诸多专家们的宝贵建议：各企业专家围绕总体架构展开了探讨，华为的专家代表王晔晖、南京大学的专家代表顾荣、中兴通讯的专家代表李响等对标准中许可证合规性和软件安全性提出建议。
中国信通院云计算与大数据研究所将持续推进“可信开源系列标准”的研究与标准化工作，欢迎业界专家广泛加入。
联系人：
中国信通院｜张一阳
15666476630（微信同号）
zhangyiyang@caict.ac.cn
