信通院公布2024年可信开源最新评估结果

2024年10月16日，“2024 OSCAR开源产业大会”在北京举行。会上，中国信息通信研究院（以下简称“信通院”）公布了2024年可信开源最新评估结果，进行了《开源体系建设100问》预发布。

中国信通院党委副书记王晓丽表示，开源作为数字经济时代的一种新思维、新模式，为全球数字经济高速发展注入无限活力。从技术创新视角看，开源开放的创新模式能够有效降低创新边际成本，推动数字时代科技创新。从产业协作视角看，开源助力建设多元合作开放的产业体系，构建产业发展新格局。从社会发展视角看，开源释放增量合作空间，推动形成一批全球共同维护的数字公共产品，推动全球可持续发展目标实现。

信通院一直致力于推动开源生态的健康发展，通过建立行业社区、制定开源治理标准、提供开源评估服务等一系列措施，帮助企业和组织规避开源风险，促进开源技术的创新与应用，推动行业数字化转型。围绕“安全”“合规”“持续”“健康”的开源生态发展目标，信通院推出了可信开源评估，目前已形成覆盖开源全生命周期的系列标准，主要包括对开源治理、开源供应链、开源项目、开源社区等方面的评估。

在本次大会上，信通院公布了2024年可信开源最新评估结果，包括可信开源治理能力成熟度评估、软件产品开源合规能力评估、SOSS标准符合性测试、可信开源治理工具（SCA）评估、开源代码库能力评估、可信开源社区评估、可信开源社区- OpenChain开源合规能力双评估、可信开源大模型成熟度评估、信息技术应用创新软件产品自研创新能力评估等多项新增内容，为推动开源技术的安全合规应用与发展提供了重要参考。数字显示，截至目前，可信开源评估共有14大类141家企业的产品或项目通过评估。

会上，信通院还发布了《2024央国企开源项目典型实践》、《2024年中国企业开源治理全景观察》、《开源大模型应用指南1.0》、伏羲·开源安全管控服务一体化平台等多项成果，为企业安全、合规、高效地使用开源技术提供了标准和案例参考。

此外，信通院还联合人民日报出版社进行了《开源体系建设100问》的预发布，基于开源体系建设实践经验与智慧结晶，回答了从开源项目建设到社区培育，再到行业应用、风险治理，以及企业管理和地方发展等的一系列开源体系建设关键问题，全方位、多角度地揭示了开源体系建设的内在逻辑和关键要素，为参与开源体系建设的不同主体提供了行动标准和价值参考。目前编写的基本工作已经完成，预计将在年底正式发布。