銀行業(yè)開源生態(tài)發(fā)展報(bào)告

1TheReportofopensourceecologicaldevelopmentofbankinginstitutions北京金融科技產(chǎn)業(yè)聯(lián)盟展報(bào)告2 (一)政策環(huán)境 4(二)基礎(chǔ)設(shè)施 5(三)現(xiàn)狀概述 7(四)開源治理體系建設(shè) 9三、銀行業(yè)開源風(fēng)險(xiǎn)與痛點(diǎn)分析 10(一)痛點(diǎn)問題 11(二)風(fēng)險(xiǎn)及應(yīng)對(duì) 13 (一)行業(yè)產(chǎn)業(yè)側(cè)合作更加緊密 17(二)生態(tài)共建將加快步伐 17(三)更多金融機(jī)構(gòu)進(jìn)入開源“教程期” 18(四)技術(shù)領(lǐng)域以“數(shù)據(jù)”為中心輻射 19 (一)強(qiáng)化專業(yè)人才培養(yǎng) 19(二)推進(jìn)公共服務(wù)體系 19(三)探索行業(yè)開源項(xiàng)目社區(qū)構(gòu)建 20(四)強(qiáng)化標(biāo)準(zhǔn)執(zhí)行與符合性驗(yàn)證 20(五)完善內(nèi)部組織機(jī)制建設(shè) 20附錄銀行業(yè)開源生態(tài)建設(shè)優(yōu)秀實(shí)踐案例 21展報(bào)告3平和自主可控能力，促進(jìn)開源技術(shù)健康可持續(xù)發(fā)展”。金融科技產(chǎn)業(yè)聯(lián)盟(以下簡(jiǎn)稱聯(lián)盟)開源專委會(huì)組織開展課題研個(gè)展報(bào)告4(一)政策環(huán)境《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和展報(bào)告5(二)基礎(chǔ)設(shè)施治理的重要數(shù)字底座，1.代碼托管平臺(tái)源效率云為代表的帶有代碼托管功能的面向企業(yè)提供項(xiàng)目管理服在支持公開庫(kù)托管與協(xié)作的代碼托管平臺(tái)中，Gitee由平展報(bào)告6包括金融業(yè)生僻字處理項(xiàng)目(RUCC)、金融業(yè)開源項(xiàng)目生態(tài)監(jiān)測(cè)源項(xiàng)目的全覆蓋。和關(guān)鍵基礎(chǔ)設(shè)施安全保障工作提供了重要的技術(shù)支撐和數(shù)據(jù)支在行業(yè)層面，聯(lián)盟發(fā)起金融業(yè)開源技術(shù)信息服務(wù)平臺(tái)FOST風(fēng)險(xiǎn)信息共享計(jì)劃(以下簡(jiǎn)稱FOST風(fēng)險(xiǎn)信息共享計(jì)劃)。依托展報(bào)告7(三)現(xiàn)狀概述結(jié)合2020年末聯(lián)盟開展的“金融機(jī)構(gòu)開源軟件應(yīng)用情況調(diào)查”1.生態(tài)合作展報(bào)告8看，行等機(jī)構(gòu)的大力支持。金融機(jī)構(gòu)與科技企業(yè)、科研院所、過程中，金融機(jī)構(gòu)普遍增強(qiáng)了開源軟件的應(yīng)用治理意識(shí)及主動(dòng)向開源生2.對(duì)外開源術(shù)應(yīng)用實(shí)踐，逐漸從單一的開源技術(shù)應(yīng)用開始開源貢獻(xiàn)輸出。字處理項(xiàng)目(RUCC)，并將代碼托管至金融開源平臺(tái)(OFTP)，(FederatedAITechnologyEnabler)，為行業(yè)內(nèi)提供工業(yè)級(jí)展報(bào)告9(四)開源治理體系建設(shè)度建設(shè)、運(yùn)維保障、合商業(yè)銀行特點(diǎn)和自身實(shí)際情況設(shè)計(jì)了一套融合傳統(tǒng)和開源理展報(bào)告會(huì)、金融行業(yè)開源技術(shù)應(yīng)用社區(qū)(FINOC)，學(xué)習(xí)先進(jìn)開源治理經(jīng)建言獻(xiàn)策，在聯(lián)盟組織下與產(chǎn)業(yè)機(jī)構(gòu)共同編制了金融行業(yè)標(biāo)準(zhǔn)在團(tuán)體標(biāo)準(zhǔn)方面，2021年，中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)正式發(fā)布中國(guó)工商銀行軟件開發(fā)中心主筆編制，金融機(jī)構(gòu)早期普遍在對(duì)外開源方面缺乏頂層戰(zhàn)略規(guī)劃及外展報(bào)告(一)痛點(diǎn)問題源軟件開發(fā)的商業(yè)版、間接采購(gòu)引入和依賴包引入的開源軟件/于機(jī)構(gòu)之間對(duì)于開源軟件的界定、狀展報(bào)告。同時(shí)，出了更高的開源門檻。審查事項(xiàng)等條款更難達(dá)成一致共識(shí)。展報(bào)告出了金融機(jī)構(gòu)目前對(duì)開源軟件存在的法律合規(guī)風(fēng)險(xiǎn)認(rèn)知得到大(二)風(fēng)險(xiǎn)及應(yīng)對(duì)可能來自于因?yàn)榇a缺陷而引起的尚未曝光的安全漏洞以及木展報(bào)告法律風(fēng)險(xiǎn)的許可證，可證的許可證條款會(huì)存在對(duì)同一描述對(duì)象的描述不一致的情況，若描述雙方對(duì)下實(shí)際上一致，則此兩種許可證間接兼的描述相一致，或描述互相矛盾但至少一方為弱約束或無約束，則部分權(quán)利所有人可能會(huì)變更其開源軟件的許可證，下游使用者如果不及時(shí)察覺和做出風(fēng)險(xiǎn)評(píng)估，可驗(yàn)證審核，3.供應(yīng)鏈風(fēng)險(xiǎn)件供應(yīng)鏈的特殊性，Android系統(tǒng)的更新服務(wù)及應(yīng)用。例，并且司法管轄權(quán)均在加州。這意味著如果一個(gè)開源項(xiàng)目或開源組織聲明遵從美國(guó)的時(shí)一旦美國(guó)修改條例，將一些核心基礎(chǔ)軟件加入到管制中，那么我國(guó)大量核心開源項(xiàng)目開源代碼無法訪問。因此，一旦美國(guó)針對(duì)中國(guó)公司的貿(mào)易管制政策蔓延到開源項(xiàng)目，中的開源代碼資產(chǎn)將面臨凍結(jié)風(fēng)險(xiǎn)。尤其是當(dāng)一個(gè)開源項(xiàng)目或開源組織指定了司法管轄權(quán)，則所有圍繞使用條款展開的糾紛，都將以該美國(guó)法院的判決為準(zhǔn)，他國(guó)企業(yè)勝訴的幾展報(bào)告2)攻擊風(fēng)險(xiǎn)已經(jīng)成為一種新型威脅。近年來，互聯(lián)網(wǎng)關(guān)鍵不同環(huán)節(jié)遭受了多起實(shí)際攻擊，利用企業(yè)外部合作伙伴的安全疏忽與缺陷造成的關(guān)鍵基礎(chǔ)設(shè)施泄露、信息系統(tǒng)入侵等網(wǎng)絡(luò)安全事件層出不窮。交付到使用全生命周期及資產(chǎn)鏈條的上游研發(fā)至下游用戶側(cè)全公開可獲得”的帶加密功能的源代碼，雖不D判決的權(quán)力。注冊(cè)會(huì)員時(shí)，如果其使用條款或會(huì)員條款中指定了司法管轄權(quán)的歸屬，則代表合同雙方同意只。展報(bào)告(一)行業(yè)產(chǎn)業(yè)側(cè)合作更加緊密字化轉(zhuǎn)型過程中，對(duì)某款或某類開源軟件(如開源數(shù)據(jù)庫(kù))提供安裝部署、遷移、安全檢測(cè)工具和解決方案可幫助行業(yè)機(jī)構(gòu)建立完善開源治理手重要課題，開源治理咨詢公司可為此提供專業(yè)評(píng)估、(二)生態(tài)共建將加快步伐展報(bào)告聯(lián)盟組織建設(shè)了金融業(yè)開源技術(shù)信息服務(wù)平臺(tái)(FOST)，擬提供家金融(三)更多金融機(jī)構(gòu)進(jìn)入開源“教程期”展報(bào)告(四)技術(shù)領(lǐng)域以“數(shù)據(jù)”為中心輻射大數(shù)據(jù)、云計(jì)算、人工智能(AI)、區(qū)塊鏈、數(shù)據(jù)庫(kù)等領(lǐng)域占據(jù)領(lǐng)域開源技術(shù)。(一)強(qiáng)化專業(yè)人才培養(yǎng)(二)推進(jìn)公共服務(wù)體系展報(bào)告(三)探索行業(yè)開源項(xiàng)目社區(qū)構(gòu)建(四)強(qiáng)化標(biāo)準(zhǔn)執(zhí)行與符合性驗(yàn)證源治理成熟度評(píng)估模型，幫助金融機(jī)構(gòu)落實(shí)《意見》相關(guān)要求、開源產(chǎn)品評(píng)估體系及開源知識(shí)產(chǎn)權(quán)等相關(guān)領(lǐng)域中可能存在的問(五)完善內(nèi)部組織機(jī)制建設(shè)展報(bào)告源生態(tài)建設(shè)優(yōu)秀實(shí)踐案例農(nóng)業(yè)銀行數(shù)據(jù)湖建設(shè)(一)案例背景面，各部門對(duì)數(shù)據(jù)加工、高的要求。。管理效率，數(shù)據(jù)需求到達(dá)后能夠快速完成分析、。務(wù)(二)創(chuàng)新成效展報(bào)告支撐實(shí)時(shí)處理和批量處理場(chǎng)景；湖管理層引入元數(shù)據(jù)管理軟件說明圖示4.業(yè)務(wù)創(chuàng)新展報(bào)告全管理水平；四是實(shí)現(xiàn)數(shù)據(jù)冷熱分區(qū)，冷數(shù)據(jù)存儲(chǔ)成本下降約農(nóng)業(yè)銀行數(shù)據(jù)湖建設(shè)創(chuàng)新應(yīng)用多項(xiàng)開源技術(shù)，基于鯤鵬ARM處理器、銀河麒麟操作系統(tǒng)等新的基礎(chǔ)技術(shù)棧進(jìn)行投產(chǎn)部構(gòu)，二是實(shí)現(xiàn)湖倉(cāng)一體技術(shù)能力，新型技術(shù)棧在金融場(chǎng)景的可行性，展報(bào)告銀行云原生基礎(chǔ)平臺(tái)(一)案例背景臺(tái)的痛點(diǎn)，通過容器云平臺(tái)帶來的標(biāo)準(zhǔn)及快速交付、(二)創(chuàng)新成效排、鏡像倉(cāng)庫(kù)、說明圖示。展報(bào)告(1)興業(yè)銀行云原生基礎(chǔ)平臺(tái)在Kubernetes社區(qū)標(biāo)準(zhǔn)上實(shí)tVPA自主研發(fā)了動(dòng)態(tài)資源用率。該組件基于KubernetesVPA標(biāo)準(zhǔn)自主研發(fā)，同時(shí)支持展報(bào)告Kubernetes及OpenShift兩大引擎，同時(shí)基于半衰理論、信心指(3)在平臺(tái)建設(shè)中，緊跟國(guó)家自主創(chuàng)新戰(zhàn)略，通過對(duì)信創(chuàng)4.業(yè)務(wù)創(chuàng)新轉(zhuǎn)個(gè)業(yè)務(wù)系統(tǒng)規(guī)?；_展云上的信用卡微信公眾號(hào)、天網(wǎng)體現(xiàn)出對(duì)業(yè)務(wù)創(chuàng)新發(fā)展的助度提升等方面成效顯著。具有基礎(chǔ)平臺(tái)建設(shè)或重構(gòu)，新技的云原生架構(gòu)轉(zhuǎn)型推進(jìn)經(jīng)驗(yàn)及保障體系，特別術(shù)體系的適配，在建成了具備自主知識(shí)產(chǎn)權(quán)的，也形成了商業(yè)銀行在信創(chuàng)技術(shù)應(yīng)用推進(jìn)中的一步提升了商業(yè)銀行在關(guān)鍵技術(shù)設(shè)施的自主掌的進(jìn)一步推廣應(yīng)用，其意義和價(jià)值將得到更廣因其在金融行業(yè)具有較強(qiáng)的普適性，或可供其展報(bào)告工商銀行基于PaddlePaddle飛槳的金融遙感影像(一)案例背景行《金融科技發(fā)展規(guī)劃(2022-2025年)》中提出在農(nóng)村金融領(lǐng)進(jìn)(2)人工全局統(tǒng)計(jì)評(píng)估困難。由于監(jiān)控范圍較大，人工勘探存國(guó)際形勢(shì)等不確定因素?zé)o法現(xiàn)場(chǎng)監(jiān)控，(二)創(chuàng)新成效展報(bào)告Padd1e視覺遙感也具備豐富的算法套件和培訓(xùn)教材文檔，可高技術(shù)創(chuàng)新展報(bào)告新基于開源深度學(xué)習(xí)框架和視覺套件技術(shù)實(shí)現(xiàn)的遙感影像智實(shí)產(chǎn)業(yè)價(jià)值。識(shí)別技術(shù)在金融信貸風(fēng)險(xiǎn)防控的應(yīng)用，在技術(shù)上可參考基于展報(bào)告系統(tǒng)建設(shè)(一)案例背景區(qū)塊鏈生態(tài)和民生相結(jié)合?；趨^(qū)塊鏈與創(chuàng)新技術(shù)融合，集區(qū)塊鏈部署、運(yùn)維、治理、(二)創(chuàng)新成效發(fā)區(qū)塊鏈在內(nèi)的多種區(qū)塊鏈框架。其中浦發(fā)區(qū)塊鏈?zhǔn)腔陂_源的區(qū)塊鏈用戶管理、運(yùn)維管理、通用服務(wù)于一體的安全、鏈PaaS建展報(bào)告技術(shù)創(chuàng)新浦發(fā)銀行區(qū)塊鏈應(yīng)用平臺(tái)在設(shè)計(jì)上創(chuàng)新性的提出基于云鏈新在監(jiān)管合規(guī)及行業(yè)安全方面，平臺(tái)落實(shí)中國(guó)人行銀行關(guān)于融分布式賬本技術(shù)安全規(guī)范》(JR/T0184—2020)要求，支展報(bào)告求，提供開放API，使得區(qū)塊鏈+金融服務(wù)能夠快速塊鏈賦能業(yè)務(wù)創(chuàng)新及應(yīng)用快速落地。產(chǎn)業(yè)價(jià)值展報(bào)告、交通銀行分布式數(shù)據(jù)庫(kù)技術(shù)規(guī)模應(yīng)用(一)案例背景識(shí)產(chǎn)權(quán)的分布式數(shù)據(jù)庫(kù)系統(tǒng)(以下簡(jiǎn)稱CBase)研發(fā),以應(yīng)用驅(qū)動(dòng)Cbase數(shù)據(jù)庫(kù)技術(shù)研發(fā)和應(yīng)用實(shí)具小時(shí)服務(wù)能力、復(fù)雜SQL處理能力和高并發(fā)事務(wù)處理能力得以(二)創(chuàng)新成效借記卡核心業(yè)務(wù)和賬務(wù)系統(tǒng)以“集中+分布”并存的技術(shù)路用交通銀行自主可控的CBase數(shù)據(jù)庫(kù)技術(shù)支撐上億級(jí)別賬戶數(shù)展報(bào)告。技術(shù)創(chuàng)新了集群環(huán)境下分布式數(shù)據(jù)庫(kù)的自動(dòng)選主和基于raft的數(shù)據(jù)同步技新月完成高頻借記卡產(chǎn)業(yè)價(jià)值交通銀行分布式數(shù)據(jù)庫(kù)技術(shù)規(guī)模應(yīng)用不僅解決了分布式架將展報(bào)告展報(bào)告國(guó)農(nóng)業(yè)銀行開源軟件一體化管理平臺(tái)(一)案例背景以深度參與方式完成金融信息建設(shè)，實(shí)現(xiàn)從“可用”到“好用””化松散開發(fā)等特點(diǎn)，一致、互操作性不強(qiáng)，&OpensourceSoftwareIntegratedManagement)，形成了完備的(二)創(chuàng)新成效展報(bào)告M組件實(shí)現(xiàn)了平臺(tái)的json報(bào)文轉(zhuǎn)換功能，支撐開源軟件管理展報(bào)告t流，先后參與了開源管理相關(guān)的多部行業(yè)標(biāo)準(zhǔn)的修訂和編制。農(nóng)業(yè)銀行在信通院可信開源治理成熟度評(píng)估中被評(píng)為最高等級(jí)展報(bào)告態(tài)融業(yè)開源技術(shù)術(shù)語》等金融行業(yè)標(biāo)準(zhǔn)的編制。同時(shí)，匯聚了聯(lián)的“云原生多集群管理項(xiàng)目karmada”獲得“OSCAR尖峰開源項(xiàng)目及開源社區(qū)”尖峰案例，工商銀行作為參與該項(xiàng)目的頭部企業(yè)之展報(bào)告業(yè)界對(duì)工行在云計(jì)算及微服務(wù)在開源社區(qū)技術(shù)創(chuàng)新方面所做出Committer等角色，負(fù)責(zé)相關(guān)社區(qū)的技術(shù)演進(jìn)規(guī)劃和日常運(yùn)營(yíng)等展報(bào)告八、浙江網(wǎng)商銀行——開源治理實(shí)踐術(shù)體系，深入布局移動(dòng)互聯(lián)、生物識(shí)別、云計(jì)算、大數(shù)據(jù)、用與發(fā)展的意見》(銀辦發(fā)〔2021〕146號(hào))，建立健全開源技(一)開源軟件引入規(guī)范(2)定