開(kāi)源已成為軟件產(chǎn)業(yè)創(chuàng )新的原動(dòng)力,在我國開(kāi)源生態(tài)逐步成長(cháng)、壯大過(guò)程中,中國信息通信研究院(以下簡(jiǎn)稱(chēng)“中國信通院”)高度關(guān)注并積極服務(wù)于開(kāi)源合規性治理,為多家企業(yè)提供了開(kāi)源代碼審計、開(kāi)源風(fēng)險分析及治理服務(wù)。
近日,在中國信通院知識產(chǎn)權中心等部門(mén)積極推動(dòng)下,中國信通院成為L(cháng)inux基金會(huì )下Openchain項目國內首家第三方測評機構,并將提供基于《ISO/IEC 5230:2020 Information technology — OpenChain Specification》(信息技術(shù)——OpenChain規范)的開(kāi)源供應鏈合規治理服務(wù)。ISO/IEC 5230規定了高質(zhì)量的開(kāi)源許可證合規計劃的關(guān)鍵要求,以提供在引入開(kāi)源軟件進(jìn)行產(chǎn)品開(kāi)發(fā)時(shí),涉及該產(chǎn)品的各組織之間建立信任的基準規范。
來(lái)源:中國信通院