銀行業(yè)開源生態(tài)發(fā)展報告

1TheReportofopensourceecologicaldevelopmentofbankinginstitutions北京金融科技產(chǎn)業(yè)聯(lián)盟展報告2 (一)政策環(huán)境 4(二)基礎(chǔ)設(shè)施 5(三)現(xiàn)狀概述 7(四)開源治理體系建設(shè) 9三、銀行業(yè)開源風險與痛點分析 10(一)痛點問題 11(二)風險及應(yīng)對 13 (一)行業(yè)產(chǎn)業(yè)側(cè)合作更加緊密 17(二)生態(tài)共建將加快步伐 17(三)更多金融機構(gòu)進入開源“教程期” 18(四)技術(shù)領(lǐng)域以“數(shù)據(jù)”為中心輻射 19 (一)強化專業(yè)人才培養(yǎng) 19(二)推進公共服務(wù)體系 19(三)探索行業(yè)開源項目社區(qū)構(gòu)建 20(四)強化標準執(zhí)行與符合性驗證 20(五)完善內(nèi)部組織機制建設(shè) 20附錄銀行業(yè)開源生態(tài)建設(shè)優(yōu)秀實踐案例 21展報告3平和自主可控能力，促進開源技術(shù)健康可持續(xù)發(fā)展”。金融科技產(chǎn)業(yè)聯(lián)盟(以下簡稱聯(lián)盟)開源專委會組織開展課題研個展報告4(一)政策環(huán)境《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和展報告5(二)基礎(chǔ)設(shè)施治理的重要數(shù)字底座，1.代碼托管平臺源效率云為代表的帶有代碼托管功能的面向企業(yè)提供項目管理服在支持公開庫托管與協(xié)作的代碼托管平臺中，Gitee由平展報告6包括金融業(yè)生僻字處理項目(RUCC)、金融業(yè)開源項目生態(tài)監(jiān)測源項目的全覆蓋。和關(guān)鍵基礎(chǔ)設(shè)施安全保障工作提供了重要的技術(shù)支撐和數(shù)據(jù)支在行業(yè)層面，聯(lián)盟發(fā)起金融業(yè)開源技術(shù)信息服務(wù)平臺FOST風險信息共享計劃(以下簡稱FOST風險信息共享計劃)。依托展報告7(三)現(xiàn)狀概述結(jié)合2020年末聯(lián)盟開展的“金融機構(gòu)開源軟件應(yīng)用情況調(diào)查”1.生態(tài)合作展報告8看，行等機構(gòu)的大力支持。金融機構(gòu)與科技企業(yè)、科研院所、過程中，金融機構(gòu)普遍增強了開源軟件的應(yīng)用治理意識及主動向開源生2.對外開源術(shù)應(yīng)用實踐，逐漸從單一的開源技術(shù)應(yīng)用開始開源貢獻輸出。字處理項目(RUCC)，并將代碼托管至金融開源平臺(OFTP)，(FederatedAITechnologyEnabler)，為行業(yè)內(nèi)提供工業(yè)級展報告9(四)開源治理體系建設(shè)度建設(shè)、運維保障、合商業(yè)銀行特點和自身實際情況設(shè)計了一套融合傳統(tǒng)和開源理展報告會、金融行業(yè)開源技術(shù)應(yīng)用社區(qū)(FINOC)，學(xué)習(xí)先進開源治理經(jīng)建言獻策，在聯(lián)盟組織下與產(chǎn)業(yè)機構(gòu)共同編制了金融行業(yè)標準在團體標準方面，2021年，中國互聯(lián)網(wǎng)金融協(xié)會正式發(fā)布中國工商銀行軟件開發(fā)中心主筆編制，金融機構(gòu)早期普遍在對外開源方面缺乏頂層戰(zhàn)略規(guī)劃及外展報告(一)痛點問題源軟件開發(fā)的商業(yè)版、間接采購引入和依賴包引入的開源軟件/于機構(gòu)之間對于開源軟件的界定、狀展報告。同時，出了更高的開源門檻。審查事項等條款更難達成一致共識。展報告出了金融機構(gòu)目前對開源軟件存在的法律合規(guī)風險認知得到大(二)風險及應(yīng)對可能來自于因為代碼缺陷而引起的尚未曝光的安全漏洞以及木展報告法律風險的許可證，可證的許可證條款會存在對同一描述對象的描述不一致的情況，若描述雙方對下實際上一致，則此兩種許可證間接兼的描述相一致，或描述互相矛盾但至少一方為弱約束或無約束，則部分權(quán)利所有人可能會變更其開源軟件的許可證，下游使用者如果不及時察覺和做出風險評估，可驗證審核，3.供應(yīng)鏈風險件供應(yīng)鏈的特殊性，Android系統(tǒng)的更新服務(wù)及應(yīng)用。例，并且司法管轄權(quán)均在加州。這意味著如果一個開源項目或開源組織聲明遵從美國的時一旦美國修改條例，將一些核心基礎(chǔ)軟件加入到管制中，那么我國大量核心開源項目開源代碼無法訪問。因此，一旦美國針對中國公司的貿(mào)易管制政策蔓延到開源項目，中的開源代碼資產(chǎn)將面臨凍結(jié)風險。尤其是當一個開源項目或開源組織指定了司法管轄權(quán)，則所有圍繞使用條款展開的糾紛，都將以該美國法院的判決為準，他國企業(yè)勝訴的幾展報告2)攻擊風險已經(jīng)成為一種新型威脅。近年來，互聯(lián)網(wǎng)關(guān)鍵不同環(huán)節(jié)遭受了多起實際攻擊，利用企業(yè)外部合作伙伴的安全疏忽與缺陷造成的關(guān)鍵基礎(chǔ)設(shè)施泄露、信息系統(tǒng)入侵等網(wǎng)絡(luò)安全事件層出不窮。交付到使用全生命周期及資產(chǎn)鏈條的上游研發(fā)至下游用戶側(cè)全公開可獲得”的帶加密功能的源代碼，雖不D判決的權(quán)力。注冊會員時，如果其使用條款或會員條款中指定了司法管轄權(quán)的歸屬，則代表合同雙方同意只。展報告(一)行業(yè)產(chǎn)業(yè)側(cè)合作更加緊密字化轉(zhuǎn)型過程中，對某款或某類開源軟件(如開源數(shù)據(jù)庫)提供安裝部署、遷移、安全檢測工具和解決方案可幫助行業(yè)機構(gòu)建立完善開源治理手重要課題，開源治理咨詢公司可為此提供專業(yè)評估、(二)生態(tài)共建將加快步伐展報告聯(lián)盟組織建設(shè)了金融業(yè)開源技術(shù)信息服務(wù)平臺(FOST)，擬提供家金融(三)更多金融機構(gòu)進入開源“教程期”展報告(四)技術(shù)領(lǐng)域以“數(shù)據(jù)”為中心輻射大數(shù)據(jù)、云計算、人工智能(AI)、區(qū)塊鏈、數(shù)據(jù)庫等領(lǐng)域占據(jù)領(lǐng)域開源技術(shù)。(一)強化專業(yè)人才培養(yǎng)(二)推進公共服務(wù)體系展報告(三)探索行業(yè)開源項目社區(qū)構(gòu)建(四)強化標準執(zhí)行與符合性驗證源治理成熟度評估模型，幫助金融機構(gòu)落實《意見》相關(guān)要求、開源產(chǎn)品評估體系及開源知識產(chǎn)權(quán)等相關(guān)領(lǐng)域中可能存在的問(五)完善內(nèi)部組織機制建設(shè)展報告源生態(tài)建設(shè)優(yōu)秀實踐案例農(nóng)業(yè)銀行數(shù)據(jù)湖建設(shè)(一)案例背景面，各部門對數(shù)據(jù)加工、高的要求。。管理效率，數(shù)據(jù)需求到達后能夠快速完成分析、。務(wù)(二)創(chuàng)新成效展報告支撐實時處理和批量處理場景；湖管理層引入元數(shù)據(jù)管理軟件說明圖示4.業(yè)務(wù)創(chuàng)新展報告全管理水平；四是實現(xiàn)數(shù)據(jù)冷熱分區(qū)，冷數(shù)據(jù)存儲成本下降約農(nóng)業(yè)銀行數(shù)據(jù)湖建設(shè)創(chuàng)新應(yīng)用多項開源技術(shù)，基于鯤鵬ARM處理器、銀河麒麟操作系統(tǒng)等新的基礎(chǔ)技術(shù)棧進行投產(chǎn)部構(gòu)，二是實現(xiàn)湖倉一體技術(shù)能力，新型技術(shù)棧在金融場景的可行性，展報告銀行云原生基礎(chǔ)平臺(一)案例背景臺的痛點，通過容器云平臺帶來的標準及快速交付、(二)創(chuàng)新成效排、鏡像倉庫、說明圖示。展報告(1)興業(yè)銀行云原生基礎(chǔ)平臺在Kubernetes社區(qū)標準上實tVPA自主研發(fā)了動態(tài)資源用率。該組件基于KubernetesVPA標準自主研發(fā)，同時支持展報告Kubernetes及OpenShift兩大引擎，同時基于半衰理論、信心指(3)在平臺建設(shè)中，緊跟國家自主創(chuàng)新戰(zhàn)略，通過對信創(chuàng)4.業(yè)務(wù)創(chuàng)新轉(zhuǎn)個業(yè)務(wù)系統(tǒng)規(guī)?；_展云上的信用卡微信公眾號、天網(wǎng)體現(xiàn)出對業(yè)務(wù)創(chuàng)新發(fā)展的助度提升等方面成效顯著。具有基礎(chǔ)平臺建設(shè)或重構(gòu)，新技的云原生架構(gòu)轉(zhuǎn)型推進經(jīng)驗及保障體系，特別術(shù)體系的適配，在建成了具備自主知識產(chǎn)權(quán)的，也形成了商業(yè)銀行在信創(chuàng)技術(shù)應(yīng)用推進中的一步提升了商業(yè)銀行在關(guān)鍵技術(shù)設(shè)施的自主掌的進一步推廣應(yīng)用，其意義和價值將得到更廣因其在金融行業(yè)具有較強的普適性，或可供其展報告工商銀行基于PaddlePaddle飛槳的金融遙感影像(一)案例背景行《金融科技發(fā)展規(guī)劃(2022-2025年)》中提出在農(nóng)村金融領(lǐng)進(2)人工全局統(tǒng)計評估困難。由于監(jiān)控范圍較大，人工勘探存國際形勢等不確定因素無法現(xiàn)場監(jiān)控，(二)創(chuàng)新成效展報告Padd1e視覺遙感也具備豐富的算法套件和培訓(xùn)教材文檔，可高技術(shù)創(chuàng)新展報告新基于開源深度學(xué)習(xí)框架和視覺套件技術(shù)實現(xiàn)的遙感影像智實產(chǎn)業(yè)價值。識別技術(shù)在金融信貸風險防控的應(yīng)用，在技術(shù)上可參考基于展報告系統(tǒng)建設(shè)(一)案例背景區(qū)塊鏈生態(tài)和民生相結(jié)合。基于區(qū)塊鏈與創(chuàng)新技術(shù)融合，集區(qū)塊鏈部署、運維、治理、(二)創(chuàng)新成效發(fā)區(qū)塊鏈在內(nèi)的多種區(qū)塊鏈框架。其中浦發(fā)區(qū)塊鏈是基于開源的區(qū)塊鏈用戶管理、運維管理、通用服務(wù)于一體的安全、鏈PaaS建展報告技術(shù)創(chuàng)新浦發(fā)銀行區(qū)塊鏈應(yīng)用平臺在設(shè)計上創(chuàng)新性的提出基于云鏈新在監(jiān)管合規(guī)及行業(yè)安全方面，平臺落實中國人行銀行關(guān)于融分布式賬本技術(shù)安全規(guī)范》(JR/T0184—2020)要求，支展報告求，提供開放API，使得區(qū)塊鏈+金融服務(wù)能夠快速塊鏈賦能業(yè)務(wù)創(chuàng)新及應(yīng)用快速落地。產(chǎn)業(yè)價值展報告、交通銀行分布式數(shù)據(jù)庫技術(shù)規(guī)模應(yīng)用(一)案例背景識產(chǎn)權(quán)的分布式數(shù)據(jù)庫系統(tǒng)(以下簡稱CBase)研發(fā),以應(yīng)用驅(qū)動Cbase數(shù)據(jù)庫技術(shù)研發(fā)和應(yīng)用實具小時服務(wù)能力、復(fù)雜SQL處理能力和高并發(fā)事務(wù)處理能力得以(二)創(chuàng)新成效借記卡核心業(yè)務(wù)和賬務(wù)系統(tǒng)以“集中+分布”并存的技術(shù)路用交通銀行自主可控的CBase數(shù)據(jù)庫技術(shù)支撐上億級別賬戶數(shù)展報告。技術(shù)創(chuàng)新了集群環(huán)境下分布式數(shù)據(jù)庫的自動選主和基于raft的數(shù)據(jù)同步技新月完成高頻借記卡產(chǎn)業(yè)價值交通銀行分布式數(shù)據(jù)庫技術(shù)規(guī)模應(yīng)用不僅解決了分布式架將展報告展報告國農(nóng)業(yè)銀行開源軟件一體化管理平臺(一)案例背景以深度參與方式完成金融信息建設(shè)，實現(xiàn)從“可用”到“好用””化松散開發(fā)等特點，一致、互操作性不強，&OpensourceSoftwareIntegratedManagement)，形成了完備的(二)創(chuàng)新成效展報告M組件實現(xiàn)了平臺的json報文轉(zhuǎn)換功能，支撐開源軟件管理展報告t流，先后參與了開源管理相關(guān)的多部行業(yè)標準的修訂和編制。農(nóng)業(yè)銀行在信通院可信開源治理成熟度評估中被評為最高等級展報告態(tài)融業(yè)開源技術(shù)術(shù)語》等金融行業(yè)標準的編制。同時，匯聚了聯(lián)的“云原生多集群管理項目karmada”獲得“OSCAR尖峰開源項目及開源社區(qū)”尖峰案例，工商銀行作為參與該項目的頭部企業(yè)之展報告業(yè)界對工行在云計算及微服務(wù)在開源社區(qū)技術(shù)創(chuàng)新方面所做出Committer等角色，負責相關(guān)社區(qū)的技術(shù)演進規(guī)劃和日常運營等展報告八、浙江網(wǎng)商銀行——開源治理實踐術(shù)體系，深入布局移動互聯(lián)、生物識別、云計算、大數(shù)據(jù)、用與發(fā)展的意見》(銀辦發(fā)〔2021〕146號)，建立健全開源技(一)開源軟件引入規(guī)范(2)定