共计 3302 个字符，预计需要花费 9 分钟才能阅读完成。
作者：IDC 圈丨起源 中国 IDC 圈
当今世界，开源技术不仅是软件开发的基石，而且正在对更多的行业产生深远的影响。Linux 为开源建设了一座至今也难以逾越的丰碑，Android 依附开源的形式与弱小的 iOS 生态分庭抗礼。云计算与云原生畛域的 OpenStack,Kubernetes 及 Docker，大数据和人工智能畛域的 Hadoop,Spark,TensorFlow 等更是凭借开源模式，在各自畛域构建起弱小的开源生态。
在开源软件的广泛应用过程中，国内企业曾经从单纯的应用开源，逐渐走向意识开源和治理开源。然而，做好开源却是一件知易行难的事件。开源一方面能够推动技术创新，另一方面也面临平安、技术运维、知识产权等一系列危险问题。
那么，国内企业在数字化转型降级的过程中，该如何使用云计算、大数据、人工智能等畛域新兴的开源技术？如何去建设本身的开源策略，正确、平安地应用开源软件？开源技术及生态倒退又将走向何方？置信这些是很多数字化转型负责人关怀的问题，也是开源技术先行者们热烈探讨的话题。
2020 年，一场星散百位开源畛域技术专家，汇聚国内千万企业眼光的开源畛域顶级盛会——“OSCAR 开源产业大会”行将揭幕。本次大会由中国信息通信研究院主办，云计算规范和开源推动委员会承办，云计算开源产业联盟，金融行业开源技术利用社区反对，将于 2020 年 10 月 16 日以线上直播的形式召开。上面就来看看本次大会有哪些精彩亮点值得关注？
亮点一：《开源法令》新书首发
近年来，中国信息通信研究院云计算与大数据研究所始终致力于推动云计算、大数据、人工智能、区块链等技术的产业摸索与规范钻研，推动新技术的凋谢生态建设。作为中国信息通信研究院互联网钻研的领军人物，被业界誉为“技术相面师”的何宝宏博士，将首次携新书《开源法令》亮相大会。
据悉，《开源法令》是目前市场上为数不多的一本全景式、系统性阐述开源的专业书籍。此书对开源软件的历史和倒退、开源社区生态和经营、企业参加开源与引入开源的准则和办法等内容进行了具体的论述，同时针对开源软件在应用中的平安问题和危险、与开源软件平安治理相干的办法和工具等进行了介绍。
值得一提的是，书中很大篇幅联合中国的状况，对中国开源倒退的状况通过详实的数据及能力剖析，给出有价值的思考和演绎。这对于国内各类开源组织和企业进行合规管控、开源治理、社区经营及开源生态建设等都具备理论的借鉴和指导意义。
多年来，何宝宏博士凭借粗浅洞察和有趣、犀利的语言播种了粉丝有数，集体网络视频公开课访问量冲破 1000 万。置信此次何宝宏博士现场分享《开源法令》的外围观点，不仅可能为各类机构、企业建设本身的开源策略，以及正确地、平安地应用开源软件带来启发，也可能让更多非开源业余的人士对开源及其运作模式有所理解。
亮点二：公布业内首个《开源生态白皮书》
开源技术的疾速倒退，在云计算、大数据、人工智能等畛域逐步造成技术支流，开源技术曾经成为企业构建信息系统的重要抉择，国内企业参加开源生态的激情度继续晋升。
为了让国内用户更好地了解和应用开源技术，中国信息通信研究院将正式公布业内首个《开源生态白皮书（2020）》（以下简称“白皮书”）。据悉，《白皮书》介绍了开源生态倒退详情，重点围绕开源布局、开源经营、开源治理、行业开源、开源危险、开源技术等开源畛域热点话题进行探讨，并对开源生态将来倒退进行了瞻望。
《白皮书》指出，随着寰球开源技术利用的衰亡，尽管国内各行业已开始踊跃拥抱开源，但开源治理仍处于起步阶段，各种开源危险问题凸显，成为国内企业应用开源技术的屏障。尤其是对于工业、电信、政府、金融等传统行业而言，在摸索开源技术利用的同时，面临着大量的开源危险。如何构建合乎企业策略的开源治理体系，值得各行业的企业负责人重点关注。
本次大会将对《白皮书》进行具体解读，为企业及用户带来最权威的开源利用和实际指南，企业和用户也将有机会全方面的理解开源技术带来的时机与挑战，以及开源治理的理论案例。
亮点三：推出 OSCAR 开源治理平台
在开源技术迅猛发展的同时，也不可避免地带来了开源治理、开源合规等一系列问题。《白皮书》指出，开源软件可能波及三类危险：知识产权及合规危险、平安危险、运维和技术危险。
为了让国内行业用户平安地应用开源软件、躲避开源危险，中国信息通信研究院将首次推出 OSCAR 开源治理平台，从“开源危险检测平台”和“开源生态监测平台”两大方面，为用户提供无力的开源治理工具。
本次大会上，多家具备开源治理教训的出名金融机构也将现身相干分论坛，分享开源治理的理论案例和心得体会，置信能给同样面临开源危险的企业以启迪。
亮点四：公布首个《软件供应链开源危险评估体系》规范
开源已成为新兴技术畛域的支流技术，对于在软件供应链中如何做到开源合规和开源治理，业内的关注度越来越高。
为此，中国信息通信研究院行将公布国内首个《软件供应链开源危险评估体系》规范，针对软件开发企业从开源软件引入到交付的全流程可能导致的相干危险，提出了相应的能力要求和规范。
此规范的公布，是国内首次对软件开发企业的开源平安能力要求进行标准，为国内开源规范体系的进一步深入和欠缺，相干组织通过标准化伎俩推动开源治理标准提供了领导。
亮点五：可信开源治理评估后果，和 OSCAR 开源案例
因为开源存在平安和合规性等危险，企业纷纷构建外部开源治理体系，同时面临开源治理工具的抉择问题。因而，中国信息通信研究院从 2019 年开始，针对企业开源治理能力公布了一系列的标准和规范，以帮忙企业标准开源软件的应用，晋升企业的开源治理能力。
据悉，该评估体系别离面向开源发动企业、开源产品企业和开源应用企业，在通过多轮测试和可信评估之后，本次大会将正式公布开源治理评估后果，包含：开源治理能力成熟度分级后果、可信开源治理工具、可信开源我的项目。
同时，为了更好地推动开源技术在中国市场的落地，激励企业和厂商应用开源，为更好地推动开源技术在中国市场的落地，激励企业或集体进一步摸索我国开源技术倒退模式，大会特设立开源”OSCAR 开源尖峰案例“评比。
“OSCAR 开源尖峰案例”评比共分为“开源人物”、“开源社区及开源我的项目”、“开源企业及开源用户”、“开源翻新（二次开发）”。
最终哪些企业、集体和我的项目可能冲出重围，取得开源产业界的“OSCAR”呢？咱们刮目相待。
亮点六：开设四大分论坛：金融开源治理、开源治理解决方案、开源社区及我的项目、开源知识产权
本次大会在上午主论坛的根底上，还将开设主题鲜明的四大分论坛：金融行业开源治理论坛、
开源治理工具论坛、开源社区与开源我的项目论坛、开源知识产权及法务论坛，别离邀请行业内的资深大咖对企业用户感兴趣的话题进行干货分享。
在金融行业开源治理论坛，中国信息通信研究院的专家将对《开源软件治理能力成熟度模型》规范进行现场解读。该规范实用于企业对所波及的开源软件（或基于开源软件的商业软件）进行治理，为标准企业应用开源软件和晋升开源治理能力提供了路线图。同时，该分论坛还将邀请多家出名金融机构的技术负责人，对企业级开源治理的利用实际进行分享。
在开源治理工具论坛，嘉宾们则聚焦开源治理工具如何升高企业开源治理的平安合规危险。中国信息通信研究院的专家将现场解读《开源治理工具能力要求》相干规范，为企业抉择适合的开源治理工具提供无效的参考框架。论坛还将邀请多家知名企业的技术专家将分享不同开源治理工具的能力和利用案例。
在开源社区与开源我的项目论坛，中国信息通信研究院的专家将对《开源我的项目选型参考框架》规范进行解读，从企业用户软件选型的角度登程，梳理企业抉择开源软件时应关注的内容及指标，同时也将邀请国产化出名开源技术企业，为国内企业提供开源我的项目新抉择。
在开源知识产权及法务论坛，将重点关注开源软件应用的合规性、安全性，以及制订开源软件的应用政策。目前，开源许可协定规定制订权、欠缺的知识产权法律服务、知识产权爱护制度的建设，独特为开源软件倒退提供了良好的法律环境。该论坛将邀请出名互联网和开源企业，独特探讨在知识产权和法律层面，企业应如何正确应用开源软件、躲避潜在危险的热门话题。
