銀行業(yè)開源生態(tài)發(fā)展報告

2 3 4 4 5 7 9 10 11 13 17 17 17 18 19 19 19 19 20 20 20附錄銀行業(yè)開源生態(tài)建設優(yōu)秀實踐案例 21;4《中華人民共和國國民經濟和社會發(fā)展第十四個五年規(guī)劃和5效率云為代表的帶有代碼托管功能的面向企業(yè)提供項目管理服在支持公開庫托管與協(xié)作的代碼托管平臺中，Gitee由6和關鍵基礎設施安全保障工作提供了重要的技術支撐和數(shù)據(jù)支在行業(yè)層面，聯(lián)盟發(fā)起金融業(yè)開源技術信息服務平臺FOST7結合2020年末聯(lián)盟開展的“金融機構開源軟件應用情況調查”8光大銀行等機構的大力支持。金融機構與科技企業(yè)、科金融機構普遍增強了開源軟件的應用治理意識及主動向開源生術應用實踐，逐漸從單一的開源技術應用開始開源貢獻輸出。字處理項目（RUCC并將代碼托管至金融開源平臺（OFTP（FederatedAITechnologyEnabler），為行業(yè)內提供工業(yè)級9合商業(yè)銀行特點和自身實際情況設計了一套融合傳統(tǒng)和開源理建言獻策，在聯(lián)盟組織下與產業(yè)機構共同編制了金融行業(yè)標準在團體標準方面，2021年，中國互聯(lián)網金融協(xié)會正式發(fā)布金融機構早期普遍在對外開源方面缺乏頂層戰(zhàn)略規(guī)劃及外源軟件開發(fā)的商業(yè)版、間接采購引入和依賴包引入的開源軟件/出了金融機構目前對開源軟件存在的法律合規(guī)風險認知得到大可能來自于因為代碼缺陷而引起的尚未曝光的安全漏洞以及木1不兼容：不同開源許可證的許可證條款會存在對同一描述對象的描描述對象的描述互相矛盾且均為強約束，則此兩種許可證不兼容，產生條款效力上的歧直接兼容：若描述雙方對描述對象的描述相一致，或描述互相矛2部分權利所有人可能會變更其開源軟件的許可證，下游使用者如果不及時察覺和做出風險評3.供應鏈風險4和司法管轄權5也放大了斷供風險的可3在2019年美國政府將華為公司列入出口管制“守美國出口管制條例，并且司法管轄權均在加州。這意味著如果一個開源項目或開源出口管制條例，此時一旦美國修改條例，將一些核心基礎軟件加入到管制中，那么我國公司托管在海外的開源代碼資產將面臨凍結風險。尤其是當一個開源項目或開源組歸屬于美國某法院，則所有圍繞使用條款展開的糾紛，都將以該美國法院的判決為準5按照美國出口管制條例的規(guī)定(734.7b和742.15b)2）攻擊風險已經成為一種新型威脅。近年來，互聯(lián)網關鍵利用企業(yè)外部合作伙伴的安全疏忽與缺陷造成的關鍵基礎設施破壞、敏感數(shù)據(jù)泄露、信息系統(tǒng)入侵等網絡安交付到使用全生命周期及資產鏈條的上游研發(fā)至下游用戶側全使用網站或注冊會員時，如果其使用條款或會員條款中指定了司法管轄權的歸屬，則代表合對某款或某類開源軟件（如開源數(shù)據(jù)庫）提供安安全檢測工具和解決方案可幫助行業(yè)機構建立完善開源治理手治理工作的重要課題，開源治理咨詢公司可為此提供專業(yè)評估、源治理成熟度評估模型，幫助金融機構落實《意見》相關要求、開源產品評估體系及開源知識產權等相關領域中可能存在的問提升數(shù)據(jù)開發(fā)和管理效率，數(shù)據(jù)需求到達后能支撐實時處理和批量處理場景；湖管理層引入元數(shù)據(jù)管理軟件全管理水平；四是實現(xiàn)數(shù)據(jù)冷熱分區(qū)，冷數(shù)據(jù)存儲成本下降約農業(yè)銀行數(shù)據(jù)湖建設創(chuàng)新應用多項開源技術，基于鯤鵬基礎支撐平臺的痛點，通過容器云平臺帶來的標準用率。該組件基于KubernetesVPA標準自主研發(fā)，同時支持（3）在平臺建設中，緊跟國家自主創(chuàng)新戰(zhàn)略，通過對信創(chuàng)是通過對信創(chuàng)技術體系的適配，在建成了具基礎平臺的同時，也形成了商業(yè)銀行在信創(chuàng)術體系建設，進一步提升了商業(yè)銀行在關鍵控能力，隨著其的進一步推廣應用，其意義泛的認可，同時因其在金融行業(yè)具有較強的（2）人工全局統(tǒng)計評估困難。由于監(jiān)控范圍較大，人工勘探存術與業(yè)務場景的深度融合，基于開源的深度學習框架Paddle視覺遙感也具備豐富的算法套件和培訓教材文檔，可高基于開源深度學習框架和視覺套件技術實現(xiàn)的遙感影像智識別技術在金融信貸風險防控的應用，在技術上可參考基于形成基于區(qū)塊鏈與創(chuàng)新技術融合，集區(qū)塊鏈部署、運維、發(fā)區(qū)塊鏈在內的多種區(qū)塊鏈框架。其中浦發(fā)區(qū)塊鏈是基于開源多形態(tài)的區(qū)塊鏈用戶管理、運維管理、通用服務于一體浦發(fā)銀行區(qū)塊鏈應用平臺在設計上創(chuàng)新性的提出基于云鏈在監(jiān)管合規(guī)及行業(yè)安全方面，平臺落實中國人行銀行關于鏈能力的要求，提供開放API，使得區(qū)塊鏈+金融;;用交通銀行自主可控的CBase數(shù)據(jù)庫技術支撐上億級別賬戶數(shù)了集群環(huán)境下分布式數(shù)據(jù)庫的自動選主和基于raft的數(shù)據(jù)同步技交通銀行分布式數(shù)據(jù)庫技術規(guī)模應用不僅解決了分布式架），開源組件實現(xiàn)了平臺的json報文轉換功能，支撐開源軟流，先后參與了開源管理相關的多部行業(yè)標準的修訂和編制。農業(yè)銀行在信通院可信開源治理成熟度評估中被評為最高等級態(tài)融業(yè)開源技術術語》等金融行業(yè)標準的編制。同時，匯聚了聯(lián)及開源社區(qū)”尖峰案例，工商銀行作為參與該項目的頭部企業(yè)之業(yè)界對工行在云計算及微服務在開源社區(qū)技術創(chuàng)新方面所做出八、浙江網商銀行——開源治理實踐字技術體系，深入布局移動互聯(lián)、生物識別、云計算、大），（2）定義開源合規(guī)標準規(guī)范：制定一次性更新和定期更新（3）執(zhí)行軟件架構評審：架構團隊負責評