2023年中國企業(yè)開源治理全景觀察-2023.06月

2023?o?企業(yè)_源治理yo?察第N?分

概

?概

?2020?，o??息通?|究?v定o準:_源軟t治理能???yy

第

3

?V?r熟度模型;，~立了企業(yè)_源軟t治理能?n架，í定了_源用戶企業(yè)在用_源軟t時à???流{及í范，以及企業(yè)_源軟t治理能?r熟度???yy，pm~?了_[企業(yè)?tüe升_源軟t治理能?2~了?o?企業(yè)?_源風險治理舉措ü治理水，o??息通?|究??托?融行業(yè)_源技oà用區(qū)?FINOCā1通?行業(yè)_源區(qū)?ICTOSCā1汽車行業(yè)_源區(qū)等t?，通過t卷調查?形式針對O行業(yè)?105?企業(yè)_]了_源軟t治理能?r熟度調|，以np_源治理?行業(yè)ā狀以及未來?蓄?y向23?|參P?:2023?o?企業(yè)_源治理yoê察;q|究了來自O同行業(yè)?105?企業(yè)?_源軟t治理能?數(shù)據，包括?融行業(yè)1通?行業(yè)1汽車行業(yè)1能源行業(yè)1軟tü?息服á業(yè)1à?網行業(yè)üv

行業(yè)O同í模?企業(yè)2?融行業(yè)通?行業(yè)能源行業(yè)à?網行業(yè)汽車行業(yè)1-100人100-500人運tü技o風險üy風險管理風險100-10001000-10000軟tü?息服á業(yè)500-5000人

5000人以P\íü知?產h風險1O-10O10O以Pv行業(yè)9%28%15%14%%20%4%10%ā1調|參P企業(yè)所]行業(yè)ā2調|參P企業(yè)í模ā3調|參P企業(yè)_源軟t用數(shù)??ā4調|參P企業(yè)s注?_源風險4_源治理yo?察n架:2023o?企業(yè)_源治理yoê察u_;?|n架由_源軟t治理?7n過{?節(jié)ü3n能?要}tr，包括?組織?1管理v度1風?管理1軟件測?1_發(fā)測試1運t管理1持??蹤1退出管理1存?軟件管理1第三y軟件管理等領域?40_項活ú2_源治理活ú?{?表了參P企業(yè)T項能?水，xp0āx執(zhí)行能?1被g定~<āx?-第1?=，xp0統(tǒng)一t?íR能?1被g定~<增?-第2?=，x_0自úW?執(zhí)行能?1被g定~<先進?-第3?=2ā5OSGMM模型5o語o語è?

_源?

_源軟件?

_源???_放N類技ovN種產品的源?y，源數(shù)據，源í產，?以是Tì業(yè)的技ov產品，w范u涵蓋文化1產業(yè)1法律1技o等[n社會t度2源?y免?向公眾_放，任_團_vn人y?以在w???的í定O對w進ì}1]v1傳播及?改，并?以將該?改形成的軟件的í版本T發(fā)布2_放軟件受適}版權法的??，}時à遵循w???的T項g件2_源軟件的版權持p人通過該類???，授予}戶?以學習1}1?改_源軟件，并向任_人v~任_目的分發(fā)_源軟件的權利2?

系統(tǒng)軟件?

存?管理?

第三y軟件管理能_對|件í源進ì?度ü管理1~à}軟件e?運ì支撐的軟件2對企業(yè)_展_源治理工作前已引u企業(yè)內?的_源軟件進ì管理2通過管理措y~?第三y軟件?à商遵循企業(yè)的_源?y安y\í要求26第D?分

洞

察2023o?企業(yè)_源治理活úTOP10Q表W?了2023o?企業(yè)_源治理yoê察數(shù)據池oê察r次數(shù)g[?10項活ú，以Q活ú?~é??~r??_源治理?踐o2數(shù)據表n，?果t?k在v定自y?_源治理計R，à?慮××à些活ú22023o?企業(yè)_源治理活ú

TOP10活ú出現(xiàn)頻率91%活ú??在÷臨üyt題時及時?，并píR進行軟t退?操作2通過\同Oá~?軟t?à商??企業(yè)?_源軟t治理要求在引u_源軟t后，對_源漏洞?息進行持??蹤通過版本升?]理_源ttüy漏洞88%88%87%85%登記內?所p存?軟t82%定期_]?一?2次及以Pā_源ts?ˉ82%/v定企業(yè)?

?門??技o及_源軟t管理tsv度ü流{79%t?_源管理ā，??管理ü統(tǒng)計_源軟t?息情?及風險?息]情?針對?統(tǒng)軟t需求編vü裝?í范1用操作手Y等ts配套?檔在引u_源軟t時，進行軟t?能?以及同類軟t對比工作77%75%8T領域s鍵活ú?踐情?組織vQ:是否p明~的_源軟件治理íR(治理目標1?度計R等)？?

洞察：?V企業(yè)對?_源軟t治理zu重要性認?O足，_源治理缺乏üê性ü?統(tǒng)性，重度?賴過往經?，僅由?t?ó治理v2?

?60%?被調|企業(yè)Ox_n~?_源軟t治理íR?治理目o1?度計R等ā2管理v度Q:?公司是否x_企業(yè)級_源軟件管理v度？?

洞察：?V企業(yè)_源軟t管理要?÷ts人\過往經?，針對重要_源軟t能_形r配套管理v度，O未v定企業(yè)??_源軟t流{v度í范，未e?對_源軟ty}|期o?風險管理要求2?

?40%?被調|企業(yè)Ox_企業(yè)級_源軟t管理v度29T領域s鍵活ú?踐情?風?管理Q:企業(yè)內]理_源組件安y漏洞的y式p哪些？?[選ā?

洞察：y據üy漏洞風險等??O同，企業(yè)]理_源ttüy漏洞?y式也p所O同ā?÷內???]理_源ttüy漏洞所需投u資源?[，對運t人\能?要求?高，通~并?企業(yè)?選2?

t87%?被調|企業(yè)通過版本升級]理_源ttüy漏洞ā72%?被調|企業(yè)通過手úà}íOà對üy漏洞ā77%?被調|企業(yè)替換組件v?刪?該組件，t10%?企業(yè)OZ]理2軟件測?Q:在引u_源軟件時，會進ì哪些?測工作？?[選ā?

洞察：?V企業(yè)在引u_源軟t時進行了軟t?能?1同類軟t對比1項目活躍度?以及行業(yè)認?度ü軟t質??，O在服áo持?y÷?p}進空間275%?被調|企業(yè)在引u_源軟t時，進行軟t功能?估以及同類軟件對比工作ā63%?企業(yè)進行項目活躍度?ā60%?企業(yè)進行ì業(yè)認?度??及軟t質??āt36%?企業(yè)b進行服áo持?ā2%?企業(yè)O進行任_?210T領域s鍵活ú?踐情?_發(fā)測試Q:P_?_源社區(qū)的交互狀態(tài)是？?

洞察：`前s??V企業(yè)對?_源軟t?僅\}在用層÷，未進行對__源貢，àP_源軟t在s?ó]?晚，s?企業(yè)對?_源qtq??o?O足等?}ps2?

t66%?被調|企業(yè)僅}_?_源區(qū)項目，s注_源區(qū)ú態(tài)ā34%?被調|企業(yè)?b參P_?_源區(qū)貢üt?，P_?_源區(qū)t立?良}?溝通??v2運t管理Q:_源軟件~定對à負責管理?門的原則是？?

洞察：企業(yè)^性ü內?ì責RV?O同，導致企業(yè)_源軟tt?_tsí則?_?225%?被調|企業(yè)秉持?先引u?負責?原則ā25%?被調|企業(yè)k?門ì責進行RVā28%?企業(yè)?}?負責ā22%?企業(yè)由技o委?\會?估~定211T領域s鍵活ú?踐情?持??蹤Q:在引u_源軟件后，會對哪些?息進ì持??蹤??[選ā?

洞察：_源軟tüy漏洞t題所帶來?負÷影響更~??，s??V企業(yè)n~更重?_源軟tüy，并對_源漏洞?息ü版本進行持??蹤2?

t88%?被調|企業(yè)在引u_源軟t后，對_源漏洞?息進行持??蹤ā58%?企業(yè)b進行_源????蹤

60%?企業(yè)進行版本?蹤āā41%?企業(yè)進行區(qū)ā本情???蹤ā6%?企業(yè)O?蹤2退出管理Q:ó定OT}某種_源軟件，對于軟件退出的?據是？?[選ā?

洞察：s?企業(yè)對?_源軟tüy風險ü\í風險t題tp?高{度認知291%?被調|企業(yè)在÷臨嚴重安y問題時進行軟t退?操作ā70%?被調|企業(yè)在÷臨y律\í紅線時，進行軟t?退?管理ā64%?企業(yè)?`_源軟tO滿足業(yè)áo時b進行退?íRā50%?企業(yè)?_源軟t更?頻次過Pv版本過??進行退?íR212T領域s鍵活ú?踐情?存?管理Q:針對內?所p存?_源軟件的管理措y是？?

洞察：s?企業(yè)_源治理工作_]?晚，存?_源軟t???，?l對?存?軟t?y?1|期性管理存在一定困難2?

?過70%?企業(yè)僅在?增?üy?t1態(tài)ùW等_??}?ó時針對存?_源軟t進行非|期檢查āt20%?企業(yè)對存?_源軟t?üy\í性P?賴情?進行|期性V÷檢查ā10%?企業(yè)O針對存?_源軟t進行檢查2第三y管理Q:如_~?軟件?à商遵循企業(yè)的_源軟件治理要求？?[選ā?

洞察：s?企業(yè)對?第Oy軟t管理?重?{度存在O足，同時缺乏_源\íts_業(yè)人\，難以í范?查第Oy軟to_p?y1_源?y?交ày式o否\í2?

?過80%?企業(yè)通過\同義ó來í范軟t?à商，以~?w??企業(yè)?_源軟t治理要求ā40%?企業(yè)通過交T時檢查tt清單

Vó說n~??à商/??要求ā27%?企業(yè)要求?à商e?第Oy檢測?^213垂?ì業(yè)比較所p企業(yè)組織v3.0第三y軟件管理2.52.01.51.00.50管理v度_源治理r熟度高水O線āe?了ā線，用?比?企業(yè)對T項治理go?s注度?要指企業(yè)期望達r的能力水ā2r熟度?{?表了調|參P企業(yè)T項能??s注度水



，xpāx執(zhí)行能?被g定~<第1?=，xp統(tǒng)一t?íR?執(zhí)行能?被g定~<第2?=，x_自úW?執(zhí)行能?被g定~<第3?=2存?軟件管理風?管理軟件測?退出管理水O線通~表{r熟度，?3??水O線高，2??水O線?P2?Pā所{，所p參P本次調|?企業(yè)，在

<管理v度=1<存?軟t管理=1<_ó測?=1<軟t測?=等goQ?能??O?wT項Q?能?一些2持??蹤_發(fā)測試運t管理ā6所p參P企業(yè)T項_源治理能?s注度情?14?融ì業(yè)ü通?ì業(yè)組織v?融ì業(yè)通?ì業(yè)3.0y據調|結果~{，?融ü通?行業(yè)在_源軟t治理y第三y軟件管理2.52.0管理v度÷存在O同?側重點ür熟度水2由?T自O同?特性ü需求，它們在_源軟t治理?側重點ür熟度y÷存在?_21.51.0存?軟件管理風?管理?

通?行業(yè)調?à鏈管理ü第Oy軟t管理2?

?融行業(yè)則?r監(jiān)管g引üyí要求?èú，更注重風險管理，~?üy\í20.50退出管理軟件測?通?ì業(yè)通?行業(yè)通~更s注完善??à鏈管理措y2通?行業(yè)o涉及r|t?_ü網絡āx?y?<軟|協(xié)同=，?à鏈t對]g，促通?企業(yè)在_源軟t治理o更à重?第Oy軟t管理2à?通?行業(yè)在第Oy軟t??1?查ü\íy÷表ā?更高?r熟度2持??蹤_發(fā)測試運t管理ā7?融ü通?行業(yè)參P企業(yè)T項_源治理能?s注度情?15?融ì業(yè)ü通?ì業(yè)基x級增強級先進級?融ì業(yè)?

監(jiān)管指引ü法í要求?融行業(yè)?r監(jiān)管??嚴格監(jiān)管üyí要求2??，人民銀行ó_?:s?í范?融業(yè)_源技oà用Pó]?oé;~?融企業(yè)e?了x_?g導üí范，èú?融業(yè)_]_源治理活ú2à??融行業(yè)在風險管理1軟t測?ü退?管理等y÷投u更[s注度2?

安y性要求ü數(shù)據???融行業(yè)對üy性ü數(shù)據??通~xp更高?要求2?融業(yè)á涉及oü戶數(shù)據ü?融交w?息，e對?_源軟t?üy性ü\í性s注度更高2ā?l，?融行業(yè)在_源軟t治理o?能更à注重üy漏洞管理1漏洞?]ü持?監(jiān)測2能?t度W值oO數(shù)企業(yè)數(shù)值ā8?融行業(yè)?V企業(yè)_源治理能?s注度情??W__?表企業(yè)í模ā16汽車ì業(yè)1能源ì業(yè)üv

ì業(yè)組織v3.0汽車1能源ü傳統(tǒng)v

行業(yè)oO類存在PQ游產業(yè)?às??行業(yè)，O在_源軟t治理y÷側重點T_，à?以?V_??它們T自O同?特性ü需求，以及P?à鏈1軟t_óü行業(yè)í范等ts?}?s?22.52.0汽車ì業(yè)第三y軟件管理管理v度能源ì業(yè)傳統(tǒng)v

ì業(yè)1.51.00.50存?軟件管理風?管理軟件測??

汽車行業(yè)在管理v度ü_ó測?y÷s注度更高2?

能源行業(yè)在第Oy軟t管理ü運t管理y÷投u更[2?

v

行業(yè)?_源軟t治理能?s注度u_?P2退出管理能源ì業(yè)第三y軟件管理ü運t管理：能源行業(yè)P第Oy軟t?s?密W，?l在第Oy軟t管理ü運t管理y÷表ā??高s注度2能源行業(yè)通~涉及]g??統(tǒng)ü?_，并?賴?[n?à商ü\作ae?軟t?óyh2?l，~~??統(tǒng)?穩(wěn)定性üüy性，對第Oy軟t?管理ü運tos鍵2持??蹤_發(fā)測試運t管理ā9汽車1能源üv

行業(yè)參P企業(yè)T項_源治理能?s注度情?17汽車ì業(yè)1能源ì業(yè)üv

ì業(yè)基x級增強級先進級汽車ì業(yè)汽車行業(yè)在<管理v度=y÷更às注2由?汽車行業(yè)?]g性ü產流{?高度í范W，汽車v

商ü?à商通~yxp嚴格?管理v度，包括對_源軟t??查1?ü\í性要求2汽車行業(yè)對軟t?<_發(fā)ü測試=p?高?要求2汽車o?軟t往往更注重üyü?能性要求，??車輛?v?統(tǒng)üt駛???統(tǒng)2?l，汽車行業(yè)在_源軟t?_ó測?y÷?能投u更[資源，以~?軟t質?üüy性2傳統(tǒng)v

ì業(yè)傳統(tǒng)v

行業(yè)u_??，在_源軟t治理y÷?要求t對?P2盡管v

行業(yè)也涉及?à鏈ü第Oy軟t，O沒p達r汽車行業(yè)ü能源行業(yè)對_源軟t?üy\í要求{度2à?能P傳統(tǒng)v

行業(yè)注重自|óü_p技ops，e對_源軟t?用t對?]v?~p?2能?t度W值oO值企業(yè)值ā10汽車行業(yè)?V企業(yè)_源治理能?s注度情??W__?表企業(yè)í模ā18軟件ì業(yè)ü互?網ì業(yè)軟tü?息服á行業(yè)Pà?網行業(yè)??_?以_??它們T自O同?特性ü運營模式2組織v軟件ì業(yè)互?網ì業(yè)3.0?

軟tü?息服á行業(yè)更注重存?軟t管理1t?v1軟t測?ü_ó測?等y÷??踐活ú，t對?à?網行業(yè)在_源軟t治理能?r熟度y÷s注度更高2第三y軟件管理管理v度2.52.01.5存?軟件管理風?管理1.00.50互?網ì業(yè)業(yè)ó快???：à?網行業(yè)特點o業(yè)á快???ü創(chuàng)?2àow著à?網公?需要快?_óü???能/服á，以滿足^需求2à導致_源軟t治理y÷投ut對?]，?~更[?s注點?能集o在業(yè)á創(chuàng)?ü快?交TP，?Oo嚴格?治理流{2退出管理軟件測?持??蹤_發(fā)測試_源軟件}?龐：à?網行業(yè)通~用?_源軟t來o撐業(yè)á2由?à?網公??業(yè)áí模ü]g性，它們需要?賴廣??_源軟t態(tài)?統(tǒng)2然?，~??_源軟t?\í性üüy性?能o一nsz，特{o在_源軟t快?ó]ü????境Q2運t管理ā11軟tüà?網行業(yè)參P企業(yè)T項_源治理能?s注度情?19軟件ì業(yè)ü互?網ì業(yè)基x級增強級先進級軟件ü?息服óì業(yè)?存?軟件管理?軟tü?息服á行業(yè)對?存?軟t?管理能?s注度?高2à一行業(yè)通~積累了??軟t資產ü技op，對存?軟t?íR1?ü管理?~o2由?軟tü?息服á公??業(yè)á要?賴?軟t_óü交T，?l存?軟t管理o軟t行業(yè)重點s注?領域2??組織v?在÷臨海內_企業(yè)用戶更à嚴格?策Q，軟tü?息服á行業(yè)需要完善?t?v來o持_源軟t治理2à些公?更à注重ttn~?_源軟t治理?隊v?門，負責v定治理策u1管理流{üí范，以~?軟t?\í性üüy性2軟件測?ü_發(fā)測試?軟tü?息服á行業(yè)在軟t測?ü_ó測?y÷表ā??高?s注度2由?軟tü?息服á公??x?業(yè)áo軟t_óü交T，?l它們通~投u?資源來進行軟t測?1質???ü漏洞?]等y÷?工作2能?t度W值oO值企業(yè)值ā12軟tü?息服á行業(yè)?V企業(yè)_源治理能?s注度情??W__?表企業(yè)í模ā20待e升領域根據?|結果，被?|企業(yè)在_源治理能力成熟度T指標項O，待e升能力如O：在組織vy面，?V企業(yè)在_源治理zu1人?投uy÷p所欠缺2在參P調|?企業(yè)o，t35%的企業(yè)缺乏專門負責_源zuü治理的組織2另_，?過40%的企業(yè)無yì人力í源分配給_是否源zuü治理工作2à些結果表n，s?企業(yè)_源軟t治理v存在?明~的_源軟t治理íR/v度？著一定{度?缺失üO完善2在管理v度y面，?V企業(yè)_源軟t管??度p待e高2?過30%?被調|企業(yè)在_源軟ty÷沒p進ì任_?前管?，項目t?以k需自行用_源軟t2l_，?過40%?被調|企業(yè)沒p進ì|期性的v度??，也未y據?際情?持?`Wv度內?2à些結果表n，à些企業(yè)?_源軟t管理v度存在??缺陷，用ü?_源軟t缺乏í范性ü持?性，?能導致O??風險à劇221待e升領域在風?管理y面，?V企業(yè)在風險管理工x1\í風險管理等y÷能?存在O足2y據調|結果，?過50%?企業(yè)缺乏軟件成分分÷?SCAā工x，`尚未t立SBOM?軟t物料清單ā?rP管理v2Pl同時，_源\í管理vt對薄弱，?過60%?企業(yè)允?引uAGPL1針對GPL類???，卻未t立嚴格?_源\í?流{2P?缺陷?能à劇潛在?y律ü\í風險，并b對企業(yè)?知?產hü商業(yè)模式產O{影響2_源軟t?明~的在軟件測?y面，?V企業(yè)需à對_源軟tTn版本???ü管?2?過53%?企業(yè)缺乏統(tǒng)一?_源軟件引u?估模型2l_，?過60%風險紅線?企業(yè)僅對軟件的版本進行管?，對_版本?用×用t對簡W?引u?流{，`要s注üy漏洞情?2缺乏企業(yè)?統(tǒng)一??模型ü對Tn版本?y÷管??能導致潛在?üy風險ü\ít題222待e升領域從存?管理層面g看，?V企業(yè)未形r清p?存?軟t治理íR2?過45%?企業(yè)缺乏存?_源軟件治理íR，包括?度目o1計R等2l_，?過70%?企業(yè)僅在?增?üy?t1態(tài)ùW等_??}?ó時針對存?_源軟t進行?|期檢查，?未針對_源???1_源區(qū)u康度等進行持??蹤2P?情?將導致潛在?üy風險ü\ít題2針對存?軟t/第Oy軟t?清p的治理íR？在第三y軟件管理y面，企業(yè)對?第Oy軟t?管理存在一定O足2?過80%?企業(yè)通過\同Oá來í范軟t?à商，以~?w??企業(yè)?_源軟t治理要求2然?，較少公司通過交T時檢查組件清單/分發(fā)說明1要求?à商e?第三y檢測?^等y式來~?軟件的\í性2雖然通過\同í范能_在一定{度P轉嫁第Oy違í用_源軟t?風險，O缺乏對軟t?à商交T物??際檢查ü??，O足以í??à商軟to?üy\í風險223結?üt議無??公司是正在v定_源軟件治理計R，還是已經_始t?成熟的_源軟件治理_系，yà該已經?yv正在?慮?y以Os鍵舉措：

?t_源治理?_業(yè)W?隊，?隊r\à包括在_源軟t用y}|期o所涉及?來自?架?1_ó1運t1üy1yá等?門?負責人\2??_源治理能力成熟度?估意義_在

？

將_源治理要求嵌urāpí章1Ty1手Yv?息?統(tǒng)o?流{v度2

t立一套適\?企業(yè)業(yè)áü管理特點?_源軟t???yy，用?g導_源軟t?引uü選型21.í范企業(yè)\理à}_源技o，e高企業(yè)à}水ü自??能力，促進_源技o健康?持?發(fā)展2

?t_源治理o撐ā2用?o撐_源軟t治理?ā?統(tǒng)，oun_源治理工作高m運行?技o?障22.

p效e升企業(yè)_源風??v能力，針對_源風?從被úà對rú?御，更p效的?v_源風?2

在用_源軟t過{o，?須嚴格?D_源軟t????í定，?免_源y律風險ā同時企業(yè)需通過內_?運to撐??快?1及時w?]_源軟t漏洞，?P產品被ü??能性23.

èú企業(yè)_源治理流程落地，通過N系W管

?果貴公??未v定_源軟t治理計R，您?以×用??_源治理能力理í程及āt?落地_源軟件管理v2成熟度?估?OSGMMā對公?`前_源軟t治理水進行?1~定貴公?ó要?ā?狀態(tài)ü目o，并npD?O前??Y2g后，將

y

oê

察

結果作~ā線來??同行_]?要_源治理活ú，并據lv定貴公??_源軟t治理能??t計R224第三?分

??_源治理服óo??通???_源治理<三位N_=服ó??_源治理<OO一_=服áo一nt\性??óyh，涵蓋了企業(yè)?_源治理o準1企業(yè)?_源治理咨?服áü_源治理公q知??，通過y?v，企業(yè)能_O斷`Wü完善自身?_源治理_?，e高_源軟t?用m÷üüy性，同時也~un行業(yè)?_源治理能?e升Z?貢2服óü戶??分āe?āxü參?企業(yè)級_源治理?能服ó企業(yè)級_源治理標準~?咨?服á?pm性ü?行性~企業(yè)e?定vW??óyhü咨?服á，~?企業(yè)y據自身需求ü?際情?t立ü完善_源治理_?2~企業(yè)e?一套í范ü流{，g導üí范_源軟t?用ü管理2持?`W企業(yè)?_源治理o準w集總結企業(yè)通用??踐經?w集üu理企業(yè)???ü需求~知??e?gyy?_源治理公q知??_源治理公q知??e?_源治理?āx知?üg南，包括_源治理_?1???類型??1_源軟tüy性?yy等，~?企業(yè)t立?對_源軟t?y÷理?ü認知226:_源軟件治理能力成熟度模型;適}對象：÷向_源用企業(yè)適}范圍：適用??üe升企業(yè)在_源軟t治理y÷?r熟度，~?企業(yè)了?`前?治理狀?1?{存在?szüt題，并e?g導üt°來}進üà_源軟t治理能?2???_源軟件治理策uüíR??企業(yè)對_源軟t治理?策uüíR{度，包括治理目o??定1治理策u?v定以及治理íR??y情?2_源軟件???\í性管理??企業(yè)對_源軟t????\í性管理{度，包括?????{1\í性?查1???\í策?v定ü執(zhí)行等2_源軟件安y管理??企業(yè)對_源軟tüy管理?能?，包括üy漏洞?監(jiān)測ü?]1漏洞管理流{?t立1üy風險?等227?估增值服ó-成熟度水位線ā/象?ā_源治理r熟度水O線āü_源治理r熟度象?ā~企業(yè)e?了p?值?工x來?ü比?w在_源治理y÷?s注情?2水O線ā通過?定ā線，~?企業(yè)比?w在T項治理goP?表ā，并~定t對r熟度水2?象?ā則通過??W?y式，清pw]{了企業(yè)在行業(yè)內?_源治理水，~?企業(yè)了?自身?Oüt對`劣2基x級增強級先進級組織v3.0第三y管理管理v度2.52.01.51.0存?管理風?管理軟件測?0.50退出管理持??蹤_發(fā)測試管理所p企業(yè)A企業(yè)運t管理能?t度r熟度水O線ā?調|企業(yè)在T項_源治理?踐o達r?W高Oo記W值oO值企業(yè)值28r熟度象?ā?

調|企業(yè)_源治理能?在行業(yè)內排O情??估h?通過??_源治理能力成熟度?估?現(xiàn)_源治理工作從松散管理，r統(tǒng)N管?，Tr統(tǒng)N治理的能力í?o??通軟t|究??2015?7or立，經歷了7?[?時間，DCB1.0rCB2.0P線，D啟ú?W架?ry÷?原架?，持??tāW1態(tài)W1yp?ā——?通?，用_源1商業(yè)及自|ó?軟t300[種，_源tt20000[no撐o??通1700[n產業(yè)á?統(tǒng)2??_源治理能力成熟度?估意義_在

？1.

í范企業(yè)\理à}_源技o，e高企業(yè)à}水ü自??能力，促進_源技o健康?持?發(fā)展2自2021?，o??通軟t|究?啟ú了_源治理工作，并在?通軟|?內?