恒生技术：证券行业开源治理白皮书（27页）.pdf

1、 前前 言言 开源生态迅速发展，开源已经成为当前主流的协作模式。2021年 3 月，开源首次被列入国家“十四五”规划。同年 11 月，中国人民银行等五部委联合发布关于规范金融业开源技术应用与发展的意见 ，明确提出 “安全可控、合规使用、问题导向、开放创新”的开源使用原则。整体来看，我国对开源的重视程度已经提高到国家战略层面，开源指导政策正在逐步落地。 开源技术在金融业各领域已得到广泛应用，在推动金融机构科技创新和数字化转型方面发挥积极作用。证券业是金融业的重要组成主体之一，与银行类金融机构相比，证券机构研发能力较弱，主要通过采购商业解决方案构建信息系统，其中可能包含大量开源软件，由此带来的开源

2、风险与治理问题已引起业内广泛关注。 证券行业开源治理白皮书首先梳理我国开源整体发展趋势，进一步调研我国证券行业开源软件使用现状，分析证券机构使用开源软件的主要风险点，提出证券行业开源治理体系构建建议和开源治理方案，展望证券行业开源治理发展趋势，为规范证券机构合理应用开源技术，提高应用水平和可控能力提供重要参考。 本白皮书编写单位为：恒生电子股份有限公司、中国信息通信研究院云计算与大数据研究所、安信证券股份有限公司、东北证券股份有限公司、光大证券股份有限公司、广发证券股份有限公司、国信证券股份有限公司、华安证券股份有限公司、南京证券股份有限责任公司、西南证券股份有限责任公司、兴业证券股份有限公

3、司、浙商证券股份有限公司、招商证券股份有限公司、中银国际证券股份有限公司。 目目 录录 一、开源产业蓬勃发展，使用开源软件的机遇与风险并存 . 1 （一）开源指导政策逐渐落地 . 1 （二）开源生态快速发展壮大 . 2 （三）开源风险问题不容忽视 . 4 （四）开源治理模式初步建立 . 6 二、我国证券行业开源应用广泛，但风险防控能力相对薄弱 . 8 三、开源治理体系助力证券机构规避风险，保障开源软件合规使用 . 13 （一）建立企业开源治理规范 . 13 （二）打造开源治理落地方案 . 17 四、证券行业开源治理发展趋势 . 21 （一）开源指导政策：推动金融行业开源软件管理意识提升 . 2

4、1 （二）开源软件使用：从分散管理走向规范化、体系化管理 . 21 （三）开源治理体系：从头部机构试点走向行业机构落地 . 21 （四）开源治理模式：以“开源”治理“开源”的新模式萌芽 . 22 图图 目目 录录 图 1 Gitee 近四年开源项目数量及增长率 . 2 图 2 Gitee 近四年开源贡献者数量 . 3 图 3 Gitee 近四年开源企业数量 . 3 图 4 我国开源软件应用比例 . 4 图 5 证券行业开源软件引入途径 . 8 图 6 证券行业开源治理体系建设情况 . 9 图 7 证券行业开源治理平台建设现状 . 9 图 8 证券行业开源知识产权治理现状 . 10 图 9 证券

5、行业开源运维情况 . 10 图 10 证券行业信息技术投入及占营业收入比重 . 11 图 11 2020 年银行业信息技术资金投入及占比 . 11 图 12 证券行业对开源供应商管理现状 . 12 图 13 开源治理方案 . 18 1 一、开源产业蓬勃发展，使用开源软件的机遇与风险并存 （一）（一）开源指导政策逐渐落地开源指导政策逐渐落地 我国政策不断加码，支持开源生态发展。我国政策层面高度关注开源发展，从国家层面鼓励产业加大开源投入。2021 年 3 月，开源首次被列入“十四五”规划， “支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系，鼓励企业开放软件源代码、硬件设计和应用

6、服务” 。开源已上升至国家战略层面，是政府未来工作的重点。 2021 年 10 月，人民银行办公厅、中央网信办秘书局、工业和信息化部办公厅、银保监会办公厅、证监会办公厅联合发布关于规范金融业开源技术应用与发展的意见 。文件重点提到金融机构在使用开源技术时应遵循“安全可控、合规使用、问题导向、开放创新”四大基本原则，一是鼓励金融机构将开源技术应用纳入自身信息化发展规划，建立健全开源技术应用管理制度体系等；二是鼓励金融机构积极参与开源生态建设，加强产学研交流合作力度，加入开源社会组织等；三是鼓励完善金融机构开源技术应用指导政策，探索建立开源技术公共服务平台，加强开源技术及应用标准化建设等。 202