中国信通院：开源软件知识产权风险防控研究报告（2019年）（45页）.pdf

1、 开源开源软件软件知识产权知识产权 风险防控风险防控研究报告研究报告 （2012019 9 年）年） 中国信息通信中国信息通信研究院研究院 2012019 9年年7 7月月 版权声明版权声明 本本研究报告研究报告版权属于版权属于中国信息通信研究院中国信息通信研究院，并受法律，并受法律 保护保护。转载、摘编或利用其它方式使用转载、摘编或利用其它方式使用本本研究报告研究报告文字或文字或 者观点的，应者观点的，应注明注明“来源：来源：中国信息通信研究院中国信息通信研究院” 。违反上。违反上 述声明者，本述声明者，本院院将追究其相关法律责任。将追究其相关法律责任。 前前 言言 近几年，开源热度急剧攀升

2、，已经成为信息通信技术创新的重 要手段。开源软件不仅在云计算、大数据、人工智能、区块链等新 兴技术发展中占据重要地位，在操作系统、数据库等基础软件的影 响力也不断扩大。随着整个软件供应链开源化趋势越来越明显，开 源软件的知识产权纠纷也会越来越多。开源软件有着独特的产权模 式，其知识产权问题也较为复杂。企业使用开源软件面临知识产权 风险有哪些、开源软件知识产权风险受哪些因素影响、如何规避知 识产权风险等一系列问题亟待解决。 开源软件知识产权风险防控研究报告从开源软件生态及开 源软件产权、开发、商业三种模式总结入手，阐述了企业使用开源 软件面临的知识产权风险，并多角度分析开源软件知识产权风险影 响

3、因素，最后提出了企业开源知识产权风险防控建议。 目目 录录 一、开源软件概述 . 1 （一）开源软件定义及发展趋势 . 1 1.开源软件定义 . 1 2.开源软件产业发展趋势 . 4 （二）开源软件生态 . 5 （三）开源软件模式 . 8 1.开源软件产权模式 . 8 2.开源软件开发模式 . 9 3.开源软件商业模式 . 10 二、开源许可协议知识产权规定分析 . 12 （一）开源许可协议的本质及分类 . 12 （二）常用开源许可协议知识产权规定介绍 . 13 1.GNU General Public License . 14 2.Mozilla Public License . 16 3.

4、Apache License . 18 4.BSD License . 20 （三）开源许可协议兼容性 . 21 1.开源许可协议兼容的本质 . 21 2.不同类型开源许可协议之间的兼容性 . 22 三、开源软件知识产权风险 . 24 （一）开源软件知识产权风险种类 . 24 1.版权侵权风险 . 24 2.专利侵权风险 . 25 3.商标侵权风险 . 26 （二）开源软件知识产权风险影响因素 . 26 1.开源许可协议 . 27 2.开源社区知识产权管理 . 28 3.开源软件的使用方式 . 28 四、企业开源知识产权风险防控建议 . 29 （一）增强开源风险意识，建立风险防控体系 . 30

5、 1.正确认识企业开源知识产权风险，增强风险防范意识 . 30 2.建立开源风险防控体系，加强风险防范工作协同 . 30 （二）建立开源软件风险防控全流程管理 . 31 1.开源软件引入时，综合考虑开源软件风险 . 31 2.软件开发过程中，做好开源代码跟踪管理 . 31 3.开源产品发布前，做好产品审核 . 32 （三）法务部门需做好开源相关法律研究工作 . 32 1.准确解读开源许可协议规则 . 32 2.跟踪开源相关司法案例 . 32 附件：开源知识产权热点事件分析 . 33 （一）ARTIFEX 诉 HANCOM . 33 1.事件基本情况 . 33 2.事件解读 . 33 （二）Fa

6、cebook 修改开源许可协议 . 34 1.事件基本情况 . 34 2.事件解读 . 35 （三）MangoDB 变更开源许可协议 . 36 1.事件基本情况 . 36 2.事件解读 . 37 开源软件知识产权风险防控研究报告（2019 年） 1 一、开源软件概述 近几年，开源软件发展呈现新趋势，开源软件生态不断完善，开 源软件模式逐渐清晰。 （一）（一） 开源软件定义开源软件定义及发展趋势及发展趋势 1.开源软件定义 开源软件有广义和狭义之分。广义的开源软件是指源代码公开， 并且允许任何人学习、复制、修改、重新发布的计算机软件。狭义的 开源软件特指符合开源软件促进会（OSI，Open So