還能再漲23%!AI寵兒NVIDIA成大摩明年首選AMD FSR 4.0將與RX 9070 XT顯卡同步登場(chǎng)羅永浩細(xì)紅線最新進(jìn)展,暫別AR,迎來AI Jarvis構(gòu)建堅(jiān)實(shí)數(shù)據(jù)地基,南京打造可信數(shù)據(jù)空間引領(lǐng)數(shù)字城市建設(shè)下單前先比價(jià)不花冤枉錢 同款圖書京東價(jià)低于抖音6折日媒感慨中國(guó)電動(dòng)汽車/智駕遙遙領(lǐng)先:本田、日產(chǎn)、三菱合并也沒戲消委會(huì)吹風(fēng)機(jī)品質(zhì)檢測(cè)結(jié)果揭曉 徠芬獨(dú)占鰲頭 共話新質(zhì)營(yíng)銷力,2024梅花數(shù)據(jù)峰會(huì)圓滿落幕索尼影像專業(yè)服務(wù) PRO Support 升級(jí),成為會(huì)員至少需注冊(cè) 2 臺(tái) α 全畫幅相機(jī)、3 支 G 大師鏡頭消息稱vivo加碼電池軍備競(jìng)賽:6500mAh 旗艦機(jī)+7500mAh中端機(jī)寶馬M8雙門轎跑車明年年初將停產(chǎn),后續(xù)無2026款車型比亞迪:2025 款漢家族車型城市領(lǐng)航智駕功能開啟內(nèi)測(cè)雷神預(yù)告2025年首次出席CES 將發(fā)布三款不同技術(shù)原理智能眼鏡realme真我全球首發(fā)聯(lián)發(fā)科天璣 8400 耐玩戰(zhàn)神共創(chuàng)計(jì)劃iQOO Z9 Turbo長(zhǎng)續(xù)航版手機(jī)被曝電池加大到6400mAh,搭驍龍 8s Gen 3處理器普及放緩 銷量大跌:曝保時(shí)捷將重新評(píng)估電動(dòng)汽車計(jì)劃來京東參與榮耀Magic7 RSR 保時(shí)捷設(shè)計(jì)預(yù)售 享365天只換不修國(guó)補(bǔ)期間電視迎來換機(jī)潮,最暢銷MiniLED品牌花落誰家?美團(tuán)旗下微信社群團(tuán)購(gòu)業(yè)務(wù)“團(tuán)買買”宣布年底停運(yùn)消息稱微軟正與第三方廠商洽談,試圖合作推出Xbox游戲掌機(jī)設(shè)備
  • 首頁 > 數(shù)據(jù)存儲(chǔ)頻道 > 數(shù)據(jù)庫(kù)頻道 > 操作系統(tǒng)與開源

    統(tǒng)信軟件的開源合規(guī)治理體系構(gòu)建之路

    2022年08月01日 16:57:11   來源:中文科技資訊

      7月29日全球數(shù)字經(jīng)濟(jì)大會(huì)——2022開放原子全球開源峰會(huì)開源合規(guī)分論壇在北京大興亦創(chuàng)國(guó)際會(huì)展中心舉行。統(tǒng)信軟件作為國(guó)內(nèi)開源領(lǐng)域的優(yōu)秀代表受邀參與圓桌對(duì)話環(huán)節(jié),分享統(tǒng)信軟件在開源合規(guī)方面的實(shí)踐經(jīng)驗(yàn)與思考。

      本次圓桌由開放原子開源基金會(huì)法務(wù)與知識(shí)產(chǎn)權(quán)部王荷舒主持,統(tǒng)信軟件知識(shí)產(chǎn)權(quán)總監(jiān)康正德、廣州知識(shí)產(chǎn)權(quán)法院審判委員會(huì)委員著作權(quán)審判庭庭長(zhǎng)譚海華、北京大學(xué)法學(xué)院教授張平、國(guó)家工業(yè)信息安全發(fā)展研究中心軟件所開源技術(shù)研究部技術(shù)總監(jiān)周峻松、新思科技亞太地區(qū)大客戶技術(shù)經(jīng)理高揚(yáng)圍繞知識(shí)產(chǎn)權(quán)合規(guī)、數(shù)據(jù)合規(guī)、出口管制、代碼合規(guī)工具等角度探討開源合規(guī)治理體系的構(gòu)建之路。

      一起來看看統(tǒng)信軟件知識(shí)產(chǎn)權(quán)總監(jiān)康正德都聊了哪些話題以及他的精彩觀點(diǎn)~

      話題一

      企業(yè)實(shí)踐中保障開源合規(guī)的重點(diǎn)和難點(diǎn)在哪些方面?企業(yè)開源合規(guī)有體系嗎?如有,您認(rèn)為包含哪些方面?

      統(tǒng)信軟件知識(shí)產(chǎn)權(quán)總監(jiān)康正德:企業(yè)的開源治理,包含了開源安全、開源合規(guī)、開源供應(yīng)鏈等等,所以企業(yè)的開源合規(guī)工作也不是孤立的,往往需要與其他工作結(jié)合起來。

      對(duì)于開源合規(guī),主要集中在開源知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)的應(yīng)對(duì)上,如何遵守許可證規(guī)定的通知義務(wù)和開源義務(wù)以避免觸發(fā)著作權(quán)、專利、商標(biāo)的侵權(quán)風(fēng)險(xiǎn)。此外,開源還涉及到域外管轄和出口管制的合規(guī),例如美國(guó)出口管制條例EAR和我國(guó)的出口管制法規(guī)。

      當(dāng)前開源許可證眾多,每個(gè)許可證所規(guī)定的義務(wù)又各不相同,呈現(xiàn)出復(fù)雜多樣、互不兼容的特點(diǎn)。這些都需要法務(wù)人員進(jìn)行專業(yè)地分析和解讀,而最后的合規(guī)處理又需要落實(shí)到代碼和文件,需要由程序員來進(jìn)行落地操作。所以企業(yè)開源合規(guī)工作的特點(diǎn)就是涉及人員多、涉及部門多、協(xié)同要求高。

      我們認(rèn)為,企業(yè)開源合規(guī)的成效,除了依賴于開源合規(guī)管理制度、開源合規(guī)工具,員工的開源素質(zhì)是重點(diǎn),包括員工對(duì)公司開源政策的理解,對(duì)重要許可證義務(wù)的理解,以及對(duì)標(biāo)準(zhǔn)合規(guī)處理的掌握。只有不斷通過培訓(xùn)提高員工的開源素質(zhì),開源合規(guī)工作才能事半功倍。

      開源合規(guī)工作的難點(diǎn),應(yīng)該是企業(yè)不斷增長(zhǎng)的合規(guī)需求與合規(guī)工具有限功能之間的矛盾。開源合規(guī)需求很多,包括:軟件物料清單、組件識(shí)別、篡改識(shí)別、代碼溯源、依賴檢測(cè)、許可證兼容性分析等等,各種合規(guī)工具在不同需求點(diǎn)上表現(xiàn)不一;當(dāng)前,由于開源供應(yīng)鏈的合規(guī)需求上升,對(duì)軟件物料清單的準(zhǔn)確性和完整性又提出了更高的要求。

      企業(yè)的開源合規(guī)體系,這方面的研究和實(shí)踐都很多,IBRAHIM HADDAD博士的《Open Source Compliance in the Enterprise》一書中就有系統(tǒng)的闡述。大致包括:企業(yè)開源政策、開源合規(guī)管理組織、開源合規(guī)管理辦法和流程、開源合規(guī)工具。

      我們認(rèn)為,企業(yè)建立適合自身的開源政策最為重要。有的企業(yè)只是在企業(yè)內(nèi)部使用開源軟件,并不做分發(fā),它要遵守的開源合規(guī)義務(wù)就很少,主要需要考慮的可能就是開源供應(yīng)鏈上游帶來的合規(guī)風(fēng)險(xiǎn);有的企業(yè)在產(chǎn)品中使用開源軟件也做分發(fā),但對(duì)自研代碼要求閉源,那他就要高度關(guān)注開源代碼和開源組件的選擇和使用方式,避免違反copyleft許可證帶來的開源義務(wù);有的企業(yè)是既使用開源也向外開源,那他要關(guān)注的就更多了,既要避免許可證沖突又要符合開源通知義務(wù)。

      企業(yè)必須根據(jù)自身戰(zhàn)略和定位制訂清晰的開源政策,并以其指導(dǎo)開源合規(guī)管理辦法的制訂,以及開源合規(guī)管理組織的職責(zé)和工作。

      話題二

      您認(rèn)為參與開源——不論是作為使用者、貢獻(xiàn)者或引領(lǐng)者——最重要的合規(guī)建議是什么?

      統(tǒng)信軟件知識(shí)產(chǎn)權(quán)總監(jiān)康正德:建議一:跟所有其他的企業(yè)合規(guī)工作一樣,開源合規(guī)也需要合規(guī)成本,這個(gè)成本可能是人力成本,也有可能是產(chǎn)品延遲發(fā)布的時(shí)間成本,所以開源合規(guī)的開展應(yīng)以對(duì)項(xiàng)目最小影響為目標(biāo),科學(xué)地設(shè)置審核節(jié)點(diǎn)和審核內(nèi)容非常重要。

      例如:在立項(xiàng)階段就要求研發(fā)經(jīng)理向合規(guī)審核小組提出開源使用請(qǐng)求,包括:項(xiàng)目是否開源、項(xiàng)目擬采用的開源許可證、項(xiàng)目擬采用的組件或第三方庫(kù)及調(diào)用方式等,避免事后因重大合規(guī)缺陷導(dǎo)致的返工。

      還有可以在第一輪全量測(cè)試時(shí)進(jìn)行項(xiàng)目代碼審計(jì),既能對(duì)項(xiàng)目代碼進(jìn)行完整掃描,發(fā)現(xiàn)問題又能即時(shí)返回研發(fā)進(jìn)行代碼修改。

      建議二:行動(dòng)起來最重要,馬上就開始進(jìn)行開源合規(guī)審核吧。不用等到所有資源全部到位,也不用等到各項(xiàng)功能都完全達(dá)標(biāo)的合規(guī)工具,開源合規(guī)審核最重要的因素還是人。哪怕是簡(jiǎn)易審核流程,也能將最重要的不合規(guī)項(xiàng)發(fā)現(xiàn)出來。

      “開源”概念發(fā)端于國(guó)外,在我國(guó)起步較晚。但近年來我國(guó)從開源戰(zhàn)略布局到開源生態(tài)發(fā)展均勢(shì)頭迅猛,開源在推動(dòng)技術(shù)創(chuàng)新、促進(jìn)產(chǎn)業(yè)協(xié)作、加快各行業(yè)數(shù)字化進(jìn)程方面發(fā)揮的作用日益凸顯。由此企業(yè)或個(gè)人在使用、參與或主導(dǎo)開源項(xiàng)目的過程中,面臨越來越多開源合規(guī)問題亟待解決。

      開源合規(guī)論壇的舉辦,給開源企業(yè)、個(gè)人打開了解開源規(guī)則、協(xié)議和生態(tài)的窗口,通過開源實(shí)踐思考開源合規(guī)治理體系構(gòu)建之路。以統(tǒng)信軟件為代表的基礎(chǔ)軟件廠商在開源領(lǐng)域開始嶄露頭角,積極貢獻(xiàn)開源、參與開源合規(guī)治理,期待更多開源力量加入進(jìn)來,共同繁榮國(guó)內(nèi)開源生態(tài)。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。

    [No. S052]
    分享到微信

    即時(shí)

    新聞

    明火炊具市場(chǎng):三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用,“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦,一套流程下來都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。

    3C消費(fèi)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實(shí)力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡(jiǎn)直是創(chuàng)作者們的首選。