5月20日下午，由中國信息通信研究院、中國通信標準化協會主辦的“OSCAR開源先鋒日”在線上舉辦，大會發布了網易數帆參與的可信開源合規計劃（TWOS-C）和《開源合規指南（企業篇）》，并為網易數帆發起的Apache Kyuubi（Incubating）社區授牌加入可信開源社區共同體（TWOS）。
開源已經成為整個數字世界的基石，是當前數字化時代下加速軟件迭代升級、促進產用協同創新、推動產業生態完善的重要模式，中國信通院舉辦本次活動，聚焦行業開源治理的應用落地，為各行業指明可信開源之路。
可信開源合規計劃首批正式成員
“可信開源合規計劃”是聚焦開源合規的國內開源組織，由中國信通院聯合企業用戶、科研機構、法律專家籌備，旨在凝聚各方力量，聚集一大批國內開源合規人才，整合優質資源，完善開源合規標準體系，輸出開源合規建設經驗，全面提升我國開源合規水平，為行業的發展提供強勁合力。這一組織的首批正式成員，包括網易數帆、阿里巴巴、百度、華為、統信軟件、麒麟軟件、建信金科、工商銀行、招商銀行等20多家公司。
網易數帆從開源應用到創新貢獻持續發力已久，提供的數字化基礎軟件產品體系建立在開源軟件之上，在此過程中團隊產生了Apache Spark/Submarine Committer、CNCF Envoy/Harbor Maintainer，也主導貢獻了Apache Kyuubi、Curve、Loggie、Slime、Hango、KubeCube和KubeDiag等一批大數據或云原生開源項目。此次加入可信開源合規計劃，網易數帆希望攜自身開源實踐經驗，聯合國內志同道合的團隊，通過標準制定、示范引領等工作，全面提升我國開源合規水平，讓開源快速成為數字經濟時代各行業高質量發展的助力。
聯合編寫《開源合規指南（企業篇）》
《開源合規指南（企業篇）》由中國信通院可信開源團隊在2022年度啟動，網易數帆、華為、建信金科等30余家企業參與編寫，旨在研究國內外開源合規發展現狀，系統梳理開源合規風險，剖析開源合規事件，通過分享理論知識與優秀實踐，提升企業內部開源合規管控能力。
網易數帆圍繞開源生態打造的商業產品已經成熟應用到金融、零售、制造、能源、電信、物流等行業數百家客戶核心業務，在這份白皮書中，網易數帆著重分享了開源實踐經歷的確定標準、確定初期落地范圍、工具集選擇、合規檢查實施、經驗沉淀推廣等階段的經驗。
中國信通院云大所開源和軟件安全部工程師俊哲在白皮書解讀時表示，我國使用開源技術的企業已經達到88.2%，但很多企業容易忽視開源合規風險，包括知識產權風險、數據安全和隱私風險以及出口管制風險等，《開源合規指南（企業篇）》的發布，希望為推動我國企業開源合規建設提供參考，進而加強我國開源法律合規體系建設，推動開源生態健康發展。
Apache Kyuubi加入可信開源社區共同體
可信開源社區共同體（TWOS）正式成立于“2021OSCAR開源產業大會”，由眾多開源項目和開源社區組成，目的是引導建立健康可信且可持續發展的開源社區。可信開源社區共同體旨在搭建交流平臺，提供全套的開源風險監測與生態監測服務。
Apache Kyuubi （Incubating）加入可信開源社區共同體，希望通過Apache社區法則與國內社區經驗的碰撞，加強與行業內相關開源項目社區和組織聯盟的合作，共同推進開源項目成熟應用及開源社區繁榮發展。
