中國網/中國發展門戶網訊  開源是指將源代碼、設計文檔或其他創作內容開放共享的一種技術開發和發行模式，這些內容的版權由開放式許可協議（常稱為開源協議）所規定。開源理念誕生于計算機軟件行業。自?20?世紀?80?年代開源的早期形態“自由軟件”運動發端算起，開源已發展了近?40?年。經過桌面應用、現代互聯網、云計算、大數據、物聯網、移動計算、人工智能等豐富的應用場景實踐，開源作為軟件行業創新引擎的地位不斷增強，逐漸發展成強大的技術創新模式，已成為一種重要的科技創新渠道。開源解決方案供應商紅帽（Red Hat）公司于?2021?年發布的《企業開源現狀》調查報告顯示，“最具創新能力的企業都在使用開源”。不論是我國頭部科技企業，還是國際傳統商業軟件巨頭，都紛紛擁抱開源，開源已成為全球科技進步至關重要的創新渠道。

我國數字技術供應鏈安全一直受到以美國為代表的西方科技強國的威脅。近年來，中興、華為、大疆等中國領先科技企業受到美國的“特殊關照”是這種威脅的“變現”。美國戰略與國際問題研究中心?2020?年?11?月發表的分析文章《管控美中技術競爭與脫鉤》一針見血地指出“技術供應鏈管控正成為實現政治目標的重要砝碼和工具”。所幸的是，開源已成為全球技術供應鏈中重要一環，開源的技術開放演化要求，使得任何人為封鎖均抵擋不住開源參與者對開放共享和聯合進步的渴望。個別國家處心積慮地通過常規手段進行技術封鎖和生態隔離，反將倒逼我國更快實現自主可控的開源創新和“雙循環”發展相互促進，從而有機會在創新生態的進化之路上實現提質增速。開源創新的機制優勢，對于我國在紛繁復雜的國際形勢中融入并最終引領世界科技發展潮流具有十分重要的促進作用。

我國非常重視推動開源發展，《中華人民共和國國民經濟和社會發展第十四個五年規劃和?2035?年遠景規劃綱要》首次在國家戰略規劃文件中明確提出支持數字技術“開源”發展。在這一規劃的號召下，我國開源事業即將進入一個如火如荼的高速發展時代。然而，中國要成為全球軟件價值鏈和高新技術產業鏈必不可少的一環，需要更加積極地發展自主開源技術、打造自主開源產業、建設自主開源生態，在開源開放與自立自主中推進核心關鍵技術的研發能力。鑒于歐美先發國家在開源建設和發展上積累豐富，深入剖析國外開源發展經驗，對我國建立開源創新生態、樹立國際開源影響力具有重要的參考價值和促進作用。 

國外開源發展的主要經驗

開源技術所具有的開放式持續創新特征和極具潛力的商業模式早已引起歐美國家重視，相關政府和組織機構紛紛將開源技術和開放創新作為建設信息社會的基石，注重從基礎設施建設、促進發展政策、風險應對和人才培養等多方面推動開源生態的打造。

以先進基礎設施主導開源生態

開源基金會是開源項目的推動者和組織者。經過數十年發展實踐，開源生態已清晰地呈現出由基金會主導的格局。幾乎所有開源社區、開源項目背后都有開源基金會的影子，甚至受基金會管理服務和運作控制。開源基金會除了通過重大開源項目樹立影響外，還可通過制定行業標準影響業界發展。例如，Linux?基金會推動建立的國際標準《開源軟件供應鏈規范》對開源軟件在合規遵從方面的最佳實踐進行了標準化，為開源軟件在供應鏈的流動建立信任，從而降低了開源軟件合規風險。目前，全球最有影響力的開源基金會的注冊地幾乎都在美國，也大多受美國開源基金會相關法律管理或控制。而且隨著技術的演進，不斷有新的基金會（如云原生計算基金會）成立來影響技術發展趨勢，領導新的行業和方向。美國的開源基金會在注冊數量、運營能力、類型結構及技術引導能力上具有他國難以企及的優勢，是美國確立全球開源領導地位的堅實支撐。

開源許可協議是開源生態的法律基礎，是開源產業可持續發展的制度性保障。目前，開源標準組織開源促進會（OSI）已審核通過且未被廢棄的開源許可協議有?80?多個（93%?來自美國）。其中，Apache、BSD、GPL、MIT?等流行許可協議在用戶權利和衍生品許可等方面的規定各有差異但又相對互補，因此被開源項目廣泛采用，并具有強大的社區支持。此外，歐盟委員會也批準了專為適應歐盟法律框架而設計的“歐盟公共許可協議”，以匹配歐盟的法律規范框架。

代碼托管平臺既是開源軟件代碼的“托身”之所，也是開源活動（如技術討論、思維碰撞、代碼提交）的聚集之地。作為開源軟件和技術演變的歷史見證者，代碼托管平臺對維系用戶黏度有著無可比擬的重要性，是開源平臺化建設的重要內容。美國作為最早實踐開源的國家，也是歷史上比較重要的開源代碼托管平臺的誕生地。先發優勢加上馬太規模效應作用，使得美國代碼托管平臺幾乎壟斷了開源軟件的代碼托管服務，對開源世界具有非同尋常的影響力。

出臺支持開源發展的政府政策

早在?2002?年，美國智庫就開始對開源軟件的政府政策問題進行研究，并發布關于開源軟件的政府政策報告，對包括政府采購和專利等在內的政策議題進行探討，為政府政策提供支持。此后，歐美國家政府開始有意識地出臺相關政策推動開源發展。據歐盟委員會“開源觀測”項目?2020?年發布的分析報告，歐盟成員國（包括英國）過去?20?年來共出臺了不少于?75?份政策文件（如政府計劃、戰略文件等）和?25?份法律文件（如議會決議、法律、法規等）以推動開源發展；其中，有?25?份政策文件和?6?份法律文件專門針對開源軟件而制定，其他文件則是在其數字化議題中提到了開源。歐美國家政府促進開源發展的政策主要包括：推動政府軟件開源和公共數據開放、引導業界關注開源風險等。

推動政府軟件和財政資助項目成果軟件開源。2016?年?8?月，美國政府發布“聯邦源代碼政策”，要求聯邦機構每年必須將不少于?20%?的新開發源代碼以開源形式公開發布，并且要求開源至少?3?年。2019?年，英國出臺的《數字服務標準》及此后更新的《服務標準》中要求，政府部門應選擇合適的許可證開源所有新的代碼。2021?年，法國發布的《國家開放科學計劃（2021—2024年）》要求，公共資金資助的研究數據、算法和源代碼應通過開放許可進行傳播共享。

推動政府公共數據開放。2016?年，法國《數字共和國法案》要求開放公共研究數據。2019年?1?月，美國國會通過了《開放政府數據法案》，將開放數據作為美國法典的一部分。美國成為繼法國、和德國之后，將開放政府公共數據從政府政策上升為國家法律的國家。在這些國家，政府公共數據應以機器可讀的格式，在不損害隱私或安全的前提下，默認向公眾開放。

引導產業關注開源風險。早在?2004?年，美國聯邦金融機構審查委員會發布的《開源軟件風險管理指引》要求，金融機構在采用開源軟件時參照該指引加強風險管理。此外，英國政府發布了《開放代碼的安全注意事項指南》；歐盟發起過開源軟件審計項目改善關鍵開源軟件的安全性。

推動產學結合的教育模式創新

一方面，美國頂級高校（如哈佛大學、加州大學伯克利分校等）積極與全球最大的開源代碼托管平臺?GitHub?建立合作，推動大學生盡早了解并進入開源社區。另一方面，美國企業也十分重視開源人才培育。以?Google?公司主辦的“Google?編程之夏”（GSoC）、X.Org?基金會發起的“無盡假期編程”（EVoC）等為代表的企業實踐，為全球開源人才培養提供了可資借鑒的示范樣本。

GSoC?由?Google?公司于?2005?年開始每年暑期舉辦，為學生和開源機構搭建了開源培訓交流的橋梁；其通過真實的開源項目（由開源機構提供）吸引更多的學生走進開源、熟悉開源開發，為開源事業培養了后繼人才。GSoC?在招收學員時，非常注重吸納新人和不同專業背景的學生參與。例如，2021?年度接收的近?1?300?名學生中，91%?是首次參與，且計算機科學專業的只占?70%。目前，GSoC?已成功舉辦?16?屆（不含?2021?年），累計為來自?111?個國家的超過?1.6?萬名學生提供了開源培訓服務，為?715?家參與開源機構培養了超過?2?100?名開源導師（其中?24.7%?曾是?GSoC?培訓過的學生）并貢獻了超過?3?800?萬行代碼。GSoC?已成為企業參與開源人才培養的標桿，在推動開源人才培養的同時，也吸引了其他組織（如?X.Org）效仿和跟隨。

整體來看，美國在開源教育方面，開源機構和后備人員之間已形成良性互動，極大地推動了開源理念的傳播和開源人才的培育。 

我國開源生態面臨的主要問題

長期以來，我國對開源的參與側重奉獻，不惜“把自己的莊稼種在了別人的土地上”。借用別人的“土地”，確實讓我們省去了“開墾荒地”“施肥播種”的過程，但是沒有“自己的莊稼地”會受到美國司法管制的風險影響，面臨著受制于人的重大戰略風險。過去一年來，全球領先的智能手機廠商華為與“安卓”操作系統的“故事”，提醒我們只有建設自主、完善的開源生態，才能不受外部威脅地持續參與開源并從中受益，未來發展才有安全保障。

開源基礎設施欠發達

長期以來，我國一直缺少有國際影響力的開源基金會、開源社區和開源項目。其中，開源基金會作為重大開源項目的推動者和組織者，本應成為開源發展的重點關注對象。但是，直到?2020?年我國才實現開源基金會零的突破，而且其發展亟待管理制度和理念的創新支持。

根據全國社會組織信用信息公示平臺提供的信息，相關管理部門將我國首個開源基金會——開放原子開源基金會認定為慈善組織，并參照相關規章制度進行管理。然而，從開源基金會的工作內容來看，它更多的是公益性質，并非傳統意義上的慈善組織。開源基金會的運作管理需要專業的管理經驗和組織架構，其服務的領域本身專業性極強，需要有專業人士、職業人士來參與治理和管理；然而，目前相關管理部門將開源基金會當作傳統慈善組織來對待，不利于我國開源基金會的長遠發展。這從美國開源基金會的運營實踐也可以得到體現。美國開源基金會大多依據美國《國內稅收法典》（Internal Revenue Code）501(c)條款定義，申請成為非營利組織并享受稅收減免優惠。但是，中國的開源基金會若借鑒此類模式運作，將面臨嚴格的工資水平限制規定。根據《財政部國家稅務總局關于非營利組織免稅資格認定管理有關問題的通知》（財稅〔2018〕13?號），國內開源基金會若要被認定為“符合條件的非營利組織”，則“工作人員平均工資薪金水平不得超過稅務登記所在地的地市級（含地市級）以上地區的同行業同類組織平均工資水平的兩倍”。換言之，國內開源基金會要享受稅收免稅優惠，就得以犧牲薪酬待遇方面的競爭力為代價。此外，國內具有開源運營管理經驗的專業人士主要集中在薪資水平較高的頭部互聯網企業，若想吸納這些優秀人才加入，開源基金會通常需要提供與互聯網企業大致相當的薪酬待遇。然而，根據《基金會管理條例》（國務院令第?400?號）第二十九條，“基金會工作人員工資福利和行政辦公支出不得超過當年總支出的?10%”。同等薪酬水平難以得到保障，不利于廣泛吸納優秀專業人才。這種管理制度并不利于開源生態長遠發展。

開源合規及風險管理水平有待提升

相比于閉源軟件，開源軟件的代碼公開、獲取便捷。但開源軟件的所有權和使用權分離，導致用戶往往成為開源的風險落腳點。因此，用戶在引入和使用開源軟件的過程中要防范潛在的風險問題，尤其是開源許可方面的風險。

開源許可協議。開源許可協議作為外來之物，域外相關法律規定在國內能否直接適用，我國法律和司法實踐并未給予正面回答；而且受軟件嵌套、組合等復雜結構的影響，開源許可協議在使用中容易出現繼承和兼容等問題，需要權威的司法解釋。鑒于開源許可對開源生態的重要性，我國亟待完善與開源許可協議等相關的法律制度，在立法中明確開源許可協議的法律屬性，在知識產權內容中增加開源軟件、開源硬件、知識共享等內容，并在知識產權許可中規定開源許可協議。

開源產品。開源產品的安全風險也是一個被長期關注的話題。根據新思科技（Synopsys）《2021年開源安全和風險分析報告》，開源組件的安全風險在增加：①未妥善管理的開源代碼帶來的安全風險日益增加。在所審計的代碼庫中，84%?具有已知安全漏洞的開源組件，超過一半（60%）的代碼庫包含高風險漏洞。②過期和“廢棄”的開源組件非常普遍。所審計的代碼庫中，有?85%?包含已經過期?4?年及以上的開源組件，91%?包含近?2?年沒有開發活動的組件。使用過期的開源組件一方面會帶來不必要的功能和兼容性問題，另一方面還增加了安全漏洞風險。

開源人才供給嚴重不足

開源創新體系的活力來自高素質的開源人才隊伍。我國雖已成為軟件開發人員數量大國，但其中了解開源、具備開源開發技能、熟悉開源開發流程的人才相對較少。一個重要原因是我國高校利用開源項目進行教學的普及度不高。根據?GitHub 2020?年的調查數據，GitHub?學生用戶中美國學生占比?32%，而中國高校學生參與較少，僅?2%。2021?年?4?月，開放原子開源基金會通過開源中國網和中國軟件開發者網等國內頂級開發者社區向全國開發者發放開源人才調查問卷。但回收的有效問卷數量并不樂觀，且在這為數不多的有效問卷中，有近一半的開發者回答幾乎沒有或僅有較少開源項目研發、運營或推廣經驗。可見，在我國開源創新生態構建中，優質開源人才已成為重要的制約因素，急需培養模式方面的創新以增加開源人才供給。 

對我國開源創新體系建設的啟示

開源發展的重點在生態建設。我國雖已積極在國際開源社區作出重要貢獻，但一直缺乏與貢獻程度相稱的開源影響力。這與長期以來沒有形成強大的開源生態不無關系。與國外先進開源生態相比，我國開源生態相對落后，相關支持政策大體還停留在綱領規劃性文件層面，缺乏具體政策尤其是地方政府和科研評價的政策。作為互聯網大國和技術研發大國，我國應積極抓住開源發展的歷史機遇，推動自主開源生態發展并占據相應的國際地位。

健全開源基金會創立和管理機制

開源基金會項目托管是一種成熟的開源運營模式，能有效匯聚各方力量持續推動開源創新。我國開源基金會的現行管理模式不適應行業市場化運作需要，有必要借鑒國外成功開源基金會的運行模式，變革現有參照慈善機構的管理模式，建立市場化導向的開放、中立、共治的服務平臺。將開源基金會歸類為“慈善機構”，是因為我國缺乏“非營利機構”的上位法。現階段我國對基金會的管理依據是?2004?年出臺的《基金會管理條例》，根據該條例給出的定義，中國基金會的財產來源為“自然人、法人或其他組織捐贈的財產”。但開源基金會的運作模式，應該允許其接受來自互聯網科技企業的贊助——企業贊助是美國開源基金會（如?Apache?基金會等）的重要資金來源。開源基金會這種具有重要經濟作用的組織需要更明確的、更適用的法律依據。此外，除了國家主導的開源基金會外，還應鼓勵華為、百度、阿里巴巴、騰訊等國內頭部科技企業聯合相關方向教研實力強勁的科研院所，圍繞國內重點開源項目成立專業領域開源基金會，積極推進開源社區創新聯合體建設。例如，依托國內開源聯盟或開源基金會等成立開源芯片、開源軟件創新聯合體。

推動“十四五”規劃開源內容落地實施

要充分發揮《中華人民共和國國民經濟和社會發展第十四個五年規劃和?2035?年遠景目標》的引領作用，在國家相關部委、地方政府層面及某些核心領域推動開源開放戰略的落地實施；有選擇、有規劃地在系統軟件、開源芯片、基礎工具軟件、智能制造、大數據、云計算、工業互聯網、下一代通信網絡等領域布局重大基礎開源項目，通過開源開放的方式加速提升我國軟件和信息技術服務業的原始創新、基礎創新能力。可在軟件信息產業較為發達的地區強化地方政府對開源產業在政策和業務上的支持服務能力，落實資金、場地、人才補貼等多方面支持。例如，以每服務?1?000?名從業者需要約?1?萬平方米孵化辦公場地計算，每年預計需要地方政府提供?3?000?萬—5?000?萬元財政支持，且平均需要連續支撐?3—5?年；對于支撐重要開源軟件發展的信息企業在軟件企業認定、高新技術企業認定方面給予政策優惠。

推動公共財政資助產出軟件的開源共享

我國可以借鑒歐美國家的做法，針對政府新建設的軟件或公共財政資助的科研項目產出軟件，出臺促進開源共享的政策。比如，要求政府機構每年新建設、開發的軟件按一定比例（如?20%）面向社會開源代碼，或者要求所有非出口管制的研究項目的成果面向社會開源發布。此外，還可以面向特定領域建立專門的內部共享代碼庫。例如，美國《聯邦源代碼政策》要求所有聯邦機構都必須維護新建軟件源碼倉庫，并且面向全國政府機構共享。不論是面向社會開源，還是為了促進一定范圍（如政府機構范圍）的內部復用，源代碼的開放共享都有助于提高公共財政投入的經濟效率和社會效率，一定程度上也能起到促進建設或研究單位規范項目建設過程、建立親清政商關系。

引導產業加強開源治理

加強開源許可合規管理。可出臺配套政策要求使用開源軟件的組織機構加強開源治理，建立開源產品全生命周期的風險管控機制，對開源產品的引入、使用、運維、更新和退出的全流程管理做出明確規范，落實各環節的主體責任。

加快推進建立知識產權聯盟，為開源構建知識產權保護的戰略武器。可在國家層面成立對標于開源發明網絡（Open Invention Network）的知識產權聯盟，快速開展系統軟件、開源芯片、基礎工具軟件、智能制造、大數據、云計算、工業互聯網等重點科技行業細分領域構建專利池的相關工作。由于此類聯盟需要專利審查、專利交易、國際化、專業法律人士參與運營，建議由相關政府部門提供試點資金支持。

在開源治理能力提升上，要推動國內開源基金會走出去。建設自主的開源創新體系必須堅持對外開放的原則，即：自主開源生態并不意味著要脫離國際開源生態或者搞科技對抗，而是在相互兼容、開放共享的基礎上，構建好國內開源產業鏈閉環和開源項目培育基地，并與國外相關機構合作，在開源基金會、開源項目、開源社區、開源開發者和開源用戶等多個層面與全球聯動并良性發展。在國際開源合作中有較大的發言權和決策權，能維護本國的正當利益，開源體系就是自主可控的。因此，構建自主開源創新體系，一方面要吸引國外知名開源項目、全球開源社區基金會在我國設立中文分區或成立合資企業、分支機構，鼓勵資助國際開源精英參與我國開源社區和開源項目建設；另一方面要鼓勵國內科技企業、科研院所與高校承接和主辦更多的國際開源技術交流活動，積極推動我國高質量的開源項目走向海外，培育一些有國際影響力的開源項目，共同推進全球開源事業的發展。

強化開源教育，保障人才供給

推動建立政產學研合作的人才教育培養體系。要在常規教育體系加強對開源人才的培育，積極開發完善的開源教材和課程體系，建立政產學研協作的開源實踐平臺。開源教育除了要面向高等教育階段的學生外，還需要向義務教育和職業教育輻射，普及開源理念和文件，從開源開發、管理和運營等多個維度提升學生基礎能力。要鼓勵開源機構尤其是開源貢獻企業，利用開源項目優勢和雇員技能優勢，以適當的形式向外部提供方法引領和技術指導，幫助更多的開發者學會與開源社區交互、熟悉配套軟件環境、提升開發技能，將其培養為優秀的開源參與者、貢獻者，從而為業界提供高素質的開源開發和運營管理人才。

推動建立市場化開源人才薪酬機制。保障人才供給的另一個維度是如何吸引人才。要優化調整現有制度中對開源人才的薪酬限制，推動開源基金會薪酬待遇與業界科技機構接軌，讓優秀的開源人才得到合理回報，從而釋放開源人才創新活力，支撐我國開源生態體系的可持續發展。 

雖然我國已成為全球第二大開源熱點區域，但此前國內產業和教育領域規劃對開源的系統性認識不足，開源生態建設并不到位。我國作為信息技術大國、強國，擁有龐大的應用市場和豐富的開發者群體等資源優勢。因此，應把握好歷史發展機遇，在必要的多方位政策引導下，推動政產學研各界加強合作，在開源基礎設施完善、開源項目孵化、開源人才培育、開源商業模式創新和開源治理體系構建等方面形成合力，加快建設立足中國、面向全球的開源生態，在競爭日趨激烈的全球開源全景圖中占據重要的一席之地。

（作者：隆云滔、王曉明，中國科學院科技戰略咨詢研究院、中國科學院大學 公共政策與管理學院；顧榮，計算機軟件新技術國家重點實驗室（南京大學）、南京大學 計算機科學與技術系；包云崗，中國科學院計算技術研究所；《中國科學院院刊》供稿）

相關文章