1、北京 上海 深圳 广州 武汉 成都 重庆 青岛 杭州 南京 海口 东京 香港 伦敦 纽约 洛杉矶 旧金山 阿拉木图Beijing Shanghai Shenzhen Guangzhou Wuhan Chengdu Chongqing Qingdao Hangzhou Nanjing Haikou Tokyo Hong Kong London New York Los Angeles San Francisco Almaty开源合规白皮书开源合规白皮书第二版（2025 年 5 月 18 日）第二版（2025 年 5 月 18 日）北京 上海 深圳 广州 武汉 成都 重庆 青岛 杭州 南京 海口

2、东京 香港 伦敦 纽约 洛杉矶 旧金山 阿拉木图Beijing Shanghai Shenzhen Guangzhou Wuhan Chengdu Chongqing Qingdao Hangzhou Nanjing Haikou Tokyo Hong Kong London New York Los Angeles San Francisco Almaty版权声明Copyright Statement本白皮书版权归北京中伦（杭州）律师事务所王红燕律师所有，转载、编撰或利用其他方式使用本白皮书文字或观点，应注明来源开源合规白皮书 2024（中伦杭州王红燕律师）。违反上述声明者，编者将追究其相关

3、法律责任。北京 上海 深圳 广州 武汉 成都 重庆 青岛 杭州 南京 海口 东京 香港 伦敦 纽约 洛杉矶 旧金山 阿拉木图Beijing Shanghai Shenzhen Guangzhou Wuhan Chengdu Chongqing Qingdao Hangzhou Nanjing Haikou Tokyo Hong Kong London New York Los Angeles San Francisco Almaty目 录目 录第一部分开源简述第一部分开源简述71第二部分开源风险与合规建设 第二部分开源风险与合规建设 10第三部分中国开源软件司法实践 第三部分中国开源软件司法实

4、践 100第四部分域外开源软件案例解读 第四部分域外开源软件案例解读 117第五部分关于建立开源平台的合规要求 第五部分关于建立开源平台的合规要求 125第六部分开源合规适用法律以及相关政策 第六部分开源合规适用法律以及相关政策 133第七部分开源合规第七部分开源合规 Q&A（持续丰富中）（持续丰富中）145第八部分信息安全技术软件产品开源代码安全评价方法 第八部分信息安全技术软件产品开源代码安全评价方法 154北京 上海 深圳 广州 武汉 成都 重庆 青岛 杭州 南京 海口 东京 香港 伦敦 纽约 洛杉矶 旧金山 阿拉木图Beijing Shanghai Shenzhen Guangzhou

5、 Wuhan Chengdu Chongqing Qingdao Hangzhou Nanjing Haikou Tokyo Hong Kong London New York Los Angeles San Francisco Almaty4第一部分开源简述第一部分开源简述北京 上海 深圳 广州 武汉 成都 重庆 青岛 杭州 南京 海口 东京 香港 伦敦 纽约 洛杉矶 旧金山 阿拉木图Beijing Shanghai Shenzhen Guangzhou Wuhan Chengdu Chongqing Qingdao Hangzhou Nanjing Haikou Tokyo Hong Ko

6、ng London New York Los Angeles San Francisco Almaty5开源简述开源简述开源（Open-Source），全称为开放源代码，这一概念兴起于软件行业，其基本内涵是开放源代码，也即源代码开放共享的开发模式。在开源模式下，通过许可证的方式，使用者在遵守许可限制的条件下，可自由获取源代码等，并可使用、复制、修改和再发布。发展至今，开源作为一种创新协作模式，其表现形式已不仅仅局限于开源软件（Open Source Software），而且也包括开源硬件（Open Source Hardware）、开源设计（Open Design）、开源文档（Open Doc