近年来，开源技术在金融业各领域获得广泛应用，在推动金融机构科技创新和数字化转型方面发挥着积极作用，但也面临宁静可控等诸多挑战。为规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术康健可连续生长，现提出以下意见，请结合实际贯彻执行。

　　一、本意见所指开源技术是金融机构从代码托管平台、技术社区、开源机构官方网站等渠道获取，或通过相助研发、商业采购等方式引入的开源代码、开源组件、开源软件和基于开源技术的云服务等。

　　二、金融机构在使用开源技术时应遵循以下原则：

　　(一)坚持宁静可控。金融机构应当把保障信息系统宁静作为使用开源技术的底线，认真开展事前技术评估和宁静评估，堵塞宁静漏洞，切实保证技术可连续和供应链宁静，提升信息系统业务连续性水平。

　　(二)坚持合规使用。金融机构应当遵循开源技术相关执法和许可要求，合规使用开源技术，明确开源技术的使用规模和使用的权利与义务，保障开源技术作者或权利人的正当权益。

　　(三)坚持问题导向。勉励金融机构有针对性地选择和使用开源技术，建设开源技术使用问题发现、反馈、解决等闭环机制，推动开源技术不停迭代升级。

　　(四)坚持开放创新。勉励金融机构重视开源技术应用与生长，积极加入国际海内开源技术社区建设，罗致先进技术，孝敬中国智慧，培育适合金融场景的开源工业链，提升开源技术话语权。

　　三、金融机构可以将开源技术应用纳入自身信息化生长计划，明确开源技术应用目标，制定开源技术应用事情方案并组织实施。

　　四、勉励金融机构增强对开源技术应用的组织治理和统筹协调，建设由科技、法务、采购等部门组成的开源技术应用协调机制，卖力开源技术评估、选择、应用等事情，协调整决应用中遇到的困难和问题。

　　五、勉励金融机构建设健全开源技术应用治理制度体系，规范开源技术的引入审批、技术评估、合规使用、漏洞检测、更新维护、应急处置、停用退出等行为。

　　六、金融机构可以凭据金融业务场景，选择适宜的技术路线，制定合理的开源技术应用战略，包罗独立完成开源技术应用及运维、引入第三方机构的开源技术支持服务、采购开源技术提供商的商业软件版本及服务等。

　　七、金融机构可以凭据开源技术使用情况，建设开源技术应用台账，实时掌握开源许可证变换、漏洞、闭源、停服等变化情况，实行常态化治理，规避风险。

　　八、勉励金融机构将开源技术应用作为提高焦点技术自主可控能力的重要手段，增强开源技术研究储蓄，掌握开源技术焦点，以应用促提升，依托金融业富厚的业务场景促进开源技术迭代升级。

　　九、推动金融机构建设健全对开源技术基本功效、性能指标、宁静性、社区成熟度、商业支持度、行业认可度等方面的评估体系，对开源技术引入、使用、更新、退出等环节开展定期评估，在提升自身评估能力的同时，可结合实际引入第三方评估服务。

　　十、支持金融机构对开源技术版权、专利、商标、声明等进行事前合规审查，通过审查开源许可证遵从性和兼容性、梳理开源技术间依赖性等，制止执法纠纷。可凭据需要引入第三方合规审查服务。

　　十一、支持金融机构制定应急处置预案，应对开源技术潜在漏洞、后门及闭源、停服等突发情况。通过计划备选方案、限制使用场景、储蓄焦点技术人才等措施降低风险。实时更新应急处置预案，定期开展演练，保证应急处置预案的有效性。

　　十二、支持金融机构增强开源技术供应链治理，保障开源技术产物和服务质量，通过条约或协议条款，明确开源技术提供商义务和责任，并要求开源技术提供商对其提供的开源技术进行技术评估、合规审查等。

　　十三、勉励金融机构积极加入开源生态建设，依法合规分享开源技术应用经验，共享开源技术研究结果。通过主动开源、孝敬代码解决行业共性问题，提升开源技术整体应用水平。勉励金融机构之间开展开源项目相助，实现优势互补、互利共赢、配合生长。

　　十四、勉励金融机构与科技企业、高等院校、科研院所、中介服务等机构增强交流相助，基于市场化原则开展开源技术联合研发和运营，增强开源技术人才培养，推进开源技术迭代升级，促进开源技术结果转化。

　　十五、支持金融机构加入正当合规的开源社区、开源基金会等开源社会组织，加入开源技术计划设计、研发决策、社区运营等运动。开源社会组织发挥自律作用，研究出台自律条约，规范开源技术加入机构行为，保障开源技术孝敬者正当权益。发挥桥梁纽带作用，建设稳定、高效的交流分享机制，定期开展开源技术交流、产金对接、应用推广等运动。

　　十六、勉励开源技术提供商加速提升技术创新能力，切实掌握开源技术焦点代码，形成自主知识产权，夯实工业支撑能力。在提供基于开源技术的商业软件或服务时，遵循开源许可协议和相关执法规则要求，明确开源技术的使用规模和使用的权利与义务，保障用户正当权益。探索自主开源生态，重点在操作系统、数据库、中间件等基础软件领域和云盘算、大数据、人工智能、区块链等新兴技术领域加速生态建设，利用开源模式加速推动信息技术创新生长。

　　十七、人民银行、中央网信办、工业和信息化部、银保监会、证监会等部门增强统筹协调，建设跨部门协作配合、信息共享机制，定期召开跨部门协调聚会会议，完善金融机构开源技术应用指导政策，推动金融机构合理规范使用开源技术。

　　十八、探索建设开源技术公共服务平台，为金融机构识别开源技术风险、动态治理开源软件、连续跟踪开源前沿技术、共享开源生长动态信息、加入开源社区运营等提供专业化、定制化服务。推动金融机构开展开源技术成熟度评估，进行开源许可宁静合规审查，建设开源技术选型评估模型，提升开源技术应用质量与效率。

　　十九、增强开源技术及应用尺度化建设，瞄准急需、重点领域加速尺度制定与实施。加速推进开源技术应用和尺度研究制定一体化。增强开源技术尺度建设与信息化计划的衔接配套，推动金融业开源技术及应用高质量生长。

　　二十、勉励金融机构增强知识产权掩护研究与宣传，提升知识产权掩护意识，制定软件版权、专利、商标等开源技术知识产权掩护战略和制度。依法合规使用开源技术，同时保障自身在使用开源技术、加入开源生态孝敬中的正当权益。

中国人民银行办公厅　　　　

中央网信办秘书局　　　　

工业和信息化部办公厅　　　　

中国银保监会办公厅　　　　

中国证监会办公厅　　　　

2021年9月28日