2019云计算开源产业大会丨赖强：中国农业银行开源治理实践

以往开源软件出现问题时，我们的做法是专项排查，一个一个项目组靠人工去做这个事情，目前是部分做到工具，今年全部自动化。不管是开源漏洞还是通过漏扫工具发现开源软件本身漏洞之后，都会形成相应的任务，任务发布到研发知识平台，形成相应的工单。由于我们建立了开源软件和应用系统的关系，所以能很快确定开源软件会影响到哪些应用系统，通知相应应用系统责任单位进行风险的确认，按照我们确定的风险级别进行相应处置。原来人肉几天才能做的事情，现在能够快速定位、快速处理，这是我们作为开源软件治理通过工具化以后给我们带来的很大便利。

 做开源软件核心目标。

我们核心要助力整个银行数字化转型，通过开源软件整个治理过程，现在把人工智能、移动互联、区块链、大数据、云计算、网络安全，形成一个自己金融科技的服务能力，我们叫“两录两库”，软件目录、协议目录，漏洞库和自评库，通过这个模型的评估建立自身软件服务平台，这样在对比银行的渠道会用到大量的移动互联技术，内部管理会用到大量的大数据技术、人工智能技术，第三方可信的会用到区块链技术，通过这个评估，能把技术跟场景进行融合。

尤其是银行今年以来比较热的话题是“开放银行”，这跟开源的理念是一样的，早期我们也跟一些学校有合作做研究，也想做一些开源的项目，银行产品本身用实物货币越来越少，更多通过数字化、通过APP、通过手机等载体，未来整个银行产品化之后、数字化之后可能会进一步开放，一些自发开源的企业面临的问题我们也会面临，真正把开放银行做起来之后，对银行来讲也会产生很大的变化。

未来展望。

非常高兴跟中国信通院有这么一个合作，我们去年参加了一个银保监会的研究课题，非常希望有一些行业合作，因为我们的目标就是希望把开源软件通过一套有效的方法和规矩，在内部形成一个培训机制之后，会自己形成一个可信的知识图谱，来支持我们应用系统的研发。中国信通院做了之后，我们能够形成一个行业，甚至一个国家级的，原来希望支持内部数字化转型，通过加强行业的合作，相信相关的开源产业会更好地服务于其他产业。目前我们也加入了金融行业开源社区，也非常希望未来能够在中国自己的漏洞库、开源协议的认证等有对接，进一步确保我们自身的开源软件在使用上能够做到自主可控，而且更加可信，同时能够有一些更加好的标准化的做法来帮助企业做数字化转型。   

今天我的介绍就到这里，谢谢大家！

（编辑：宁德站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!