超九成企业使用开源技术风险防范措施亟待加强

2023-07-19 10:53来源：中国网阅读量：10170

当前，企业使用开源代码构建软件产品已成为主流趋势，但开源代码中的安全问题屡屡出现。

7月18日，在由中国信息通信研究院和中国通信标准化协会合办的“2023中国互联网大会开源供应链论坛”上，中国信通院副总工程师许志远表示，要关注开源供应链风险，因为开源供应链技术比较复杂，开源代码引入不清，监控不足，导致开源代码中安全问题屡屡出现，树立开源供应链风险意识、加强开源供应链安全治理，是推动我国开源供应链良性发展的有效手段。“我国企业逐步关注开源供应链的安全风险治理，如金融、汽车、云服务商和软件等行业以及涉及海外业务的企业，对开源供应链安全的治理关注度比较高，国内企业也在积极探索开源供应链的安全治理新模式。”

同时许志远介绍，我国开源市场在持续稳定增长，根据中国信通院调查数据显示，我国目前超过九成企业已经使用开源技术，其中金融、通信等行业的开源组件使用企业超过数千个，云计算、大数据开源的应用率超过40%，我国使用开源技术越来越高，使开源技术成为主流。

开源以开放、平等、协作、共享为理念，集众智、采众长，加速产业迭代的升级，促进产业协同创新，也推动了产业生态的完善，已成为全球产业技术和全球产业创新的主导模式，我国也在积极探索开源生态的建设。

在开源政策方面，我国开源的相关政策近年来陆续出台，“十四五”规划和《2035远景目标纲要》明确提到“开源”，2021年12月份工业和信息化部发布的《“十四五”软件和信息技术服务业发展规划》中也明确提出，繁荣开源软件，完善公共服务，优化产业生态。

中国信通院云大所副所长栗蔚表示，开源是开放的无边界的新型的协作模式，基于这种模式，在数字科技创新、产业开放、经济共享、全球协作等方面都可以受益。开源应用广泛的现状下也面临诸多开源安全问题，主要分为网络安全风险、知识产权风险和供应链风险。

“治理开源风险，需要政策和标准来保障开源安全，举例来看，欧盟有FOSSA项目进行开源漏洞的挖掘，美国有开放软件代码测试计划，英国有开放代码安全注意事项指南，可以对开源安全进行评价。”栗蔚说。

我国也推出了相关开源的政策和标准，如2021年金融行业《关于金融行业规范和发展开源使用》就对金融机构开源应急潜在漏洞、闭源、停服等风险做出规范。《“十四五”软件和信息技术服务发展规划》里也提到了在开源安全、开源生态方面的要求。“各国和组织都在从标准和政策等方面规范开源风险，持续完善软件产品中开源代码风险治理标准。”栗蔚表示。

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。

责任编辑：笑笑

最新阅读

“深交所·创享荟”打造资本市场服务国企改革新典范

9月27日，深交所举办第九期“创享荟”国企专业化整合专场活动。“创享荟”是深交所着力打造的具有深市特色的市场服务品牌，目前已围绕热点主题举办了多期专场活动，影响力和吸引力不断增强。深交所相关负...
微软在GitHub上线开发工具包，助力开发者使用Rust语言编写Wind

，微软Azure首席技术官MarkRussinovich日前在X平台发文，公开微软最近宣布“扩大采用Rust语言的成果”，微软同时还在GitHub中发布了一系列开发工具包，让开发者可以使用Rust语言...
擦亮“金融为民”底色光大银行多维发力谱写“人民金融”新篇章

像这样面向听障人士的手语服务模式，光大银行已持续运行了四年。四年来，光大银行通过收集听障客群金融业务需求及沟通痛点，让金融服务更贴近听障人士的日常生活。而这，只是光大银行践行“金融为民”初心，努力提供...
云南信托联合多家金融机构进乡村开展金融知识普及教育

近日，为帮助广大农村群众进一步提升金融素养及金融风险防范意识，助力打造诚信、健康、安全、和谐的金融环境，在云南省农村信用社联合社、昆明市农村信用社联合社及昆明市西山区农村信用合作联社的共同协调组织下，...
“领头羊”计划走进广州番禺，超59家企业具备上市潜力

南方财经全媒体记者翁榕涛实习生曾日丽广州报道 9月26日下午，广州企业上市“领头羊”行动计划“番禺行动”启动仪式在番禺节能科技园交流中心举行。据南方财经全媒体记者了解，今年7月以来，广州市地方金...
算力牛股中际旭创股价“反攻”800G能否助三季度业绩惯性增长？

21世纪经济报道记者雷晨实习生原婷婷北京报道近期受国内外AI利好消息驱动，二级市场上，中际旭创股价重新抬头，9月26日、9月27日连续上涨。截至9月27日收盘，公司股价报收于114.07元/股，收...
索尼申请外置小型触摸屏专利，可“架在”PS5手柄上远程游玩游戏

，据外媒gamerant报道，索尼近日注册了一项新专利，从文件内容上来看，这项专利主要显示，外加可以使用一个“触摸屏”连接DualSense手柄，来游玩PS5游戏。图源索尼索尼于此前正式公布了...
14幅图看懂债市潮起潮落

超越城乡居民储蓄存款规模和A股总市值，拥有百万亿以上体量的债券。如同资产配置中的“米面粮油”，在投资中无处不在。相较于股票，您可能是更加委婉地参与其中，大部分人是通过银行理财、债券基金、保险、资管计划...
国庆黄金周运输今日启动，长三角铁路预计发送超250万人次

国庆黄金周运输启动。 9月27日，澎湃新闻记者从中国铁路上海局集团有限公司获悉，今天是铁路国庆黄金周运输首日，长三角铁路预计发送旅客逾250万人次，较2019年同期多发送60余万人次，增幅超三成。 ...
阿里拟分拆菜鸟在港上市菜鸟子公司已申请上百项物流专利

9月26日，阿里巴巴港交所公告，拟通过以菜鸟股份于香港联交所主板独立上市的方式分拆菜鸟。拟议分拆完成后，阿里巴巴将继续持有菜鸟50%以上的股份，菜鸟将仍为其子公司。天眼查App显示，菜鸟网络科技有...