专家：发展开源软件供应链需关注相应风险 每日看点

(资料图片)

中国青年报客户端讯（中青报·中青网记者王林）4月3日，中国信息通信研究院举行“OSCAR开源供应链沙龙”。其间，中国信息通信研究院专家表示，开源软件被各行业企业广泛使用和推广，关注开源供应链的风险已经成为行业共识；开源应用广泛，但风险依然存在，中国信通院积极推动开源供应链的发展，建立了可信开源标准体系与评估体系。

近年来，企业数字化转型进程逐步深入，开源软件也备受重视。相关主管部门陆续出台开源相关政策，推动开源以开放、透明、协作的方式加速国家数字化转型步伐；越来越多企业加入开源社区，享受开源软件带来的“红利”。开源软件供应链的风险治理也变得更加重要。

活动期间还发布了由中国信通院与OpenChain联合评估的“2023年上半年可信开源供应链-OpenChain成果”。2021年1月底，中国信通院开展了第一批开源供应商名录征集活动，涵盖云计算、大数据、中间件、数据库、操作系统、开发框架和安全等领域，希望进一步推进开源供应链安全合规发展。

沙龙期间，中国信通院云大所开源和软件安全部主任郭雪发布了“2023年中国信通院开源供应商名录”。郭雪表示，开源能够有效推动科技创新，实现信息互通，推动产业链上下游合作、经济共享。不过，开源应用的风险依然存在，中国信通院积极推动开源供应链的发展，建立了可信开源标准体系与评估体系，未来会持续推进开源供应链标准体系的完善工作，以及开源供应商名录收集工作。

本次沙龙邀请了OpenChain、中兴通讯、阿里云、肯睿等众多行业企业代表，从开源供应链治理的落地实践、治理趋势、技术探索等维度，分享了开源供应链的相关实践经验。

来源：中国青年报客户端