2023 北京金融科技产业联盟 银行业开源生态发展报告

第一章：报告基础信息

•报告标题：银行业开源生态发展报告 (The Report of open source ecological development of banking institutions)

•发布机构：北京金融科技产业联盟

•发布时间：2023年2月

•行业标签：银行,泛金融,政务

•产品标签：#数据湖, #云原生基础平台, #PaddlePaddle飞桨, #区块链应用平台, #分布式数据库CBase, #开源软件一体化管理平台TOSIM, #Karmada, #FATE, #Flink, #Hudi, #Alluxio, #Atlas, #Kubernetes, #Hyperledger fabric, #OceanBase

第二章：报告背景和目标

本报告由北京金融科技产业联盟开源专业委员会组织编写，旨在落实人民银行等五部委联合发布的《关于规范金融业开源技术应用与发展的意见》（2021年10月发布），引导金融机构提升开源技术应用安全合规水平。基于对十余家全国性股份制商业银行的线下研讨及2020年“金融机构开源软件应用情况调查”数据，报告从生态现状、风险痛点、发展趋势及建议对策四个维度进行解读。报告通过剖析同量级银行间开源软件应用量级差异达三百余倍的现状，为行业提供可落地的开源治理方案与优秀实践参考。

第三章：报告目录

一、背景及意义

二、银行业开源生态现状

• (一)政策环境
• (二)基础设施
• (三)现状概述
• (四)开源治理体系建设

三、银行业开源风险与痛点分析

• (一)痛点问题
• (二)风险及应对

四、银行业开源发展趋势

• (一)行业产业侧合作更加紧密
• (二)生态共建将加快步伐
• (三)更多金融机构进入开源“教程期”
• (四)技术领域以“数据”为中心辐射

五、银行业开源生态发展建议对策

• (一)强化专业人才培养
• (二)推进公共服务体系
• (三)探索行业开源项目社区构建
• (四)强化标准执行与符合性验证
• (五)完善内部组织机制建设

附录 银行业开源生态建设优秀实践案例

第四章：方法论说明

•研究方法：本报告采用定性分析与行业调研相结合的方法。

•调研对象与规模：覆盖十余家具有代表性的全国性股份制商业银行，并结合2020年末联盟开展的“金融机构开源软件应用情况调查”结果。

•数据来源：国家工业信息安全发展研究中心牵头，联合北京金融科技产业联盟开源专委会9家成员单位共同编制；参考了联盟2020年《金融机构开源软件应用情况调查报告》及2022年线下研讨交流反馈。

•分析框架：报告构建了“政策环境-基础设施-现状概述-治理体系建设”的现状分析模型，并基于《意见》要求，从概念认知、内涵理解、主动开源、法规合规及安全风险五个维度剖析行业痛点。

第五章：核心观点

• 认知与统计差异显著：同量级商业银行之间反馈的开源软件及组件应用量级差异约三百余倍，反映出机构间对“开源技术”界定（是否包含商业版、间接采购及依赖包）存在巨大分歧，导致管理盲区。

• 对外开源意愿增强但机制缺失：与2020年相比，已对外开源并计划对外开源的金融机构总数倍增，但整体上仍处于观望状态。由于缺乏自上而下的战略及跨部门协作机制，开源工作多由科技团队“单打独斗”，导致孵化时间更长、流程更复杂。

• 法律合规风险应对不足：将法律合规风险纳入开源软件引入评估障碍的商业银行数量倍增，但其中仅1家机构安排了开源合规主题研讨活动，显示出风险认知与应对能力之间存在巨大缺口。

• 供应链与安全风险：开源软件供应链面临断供风险（受出口管制及司法管辖权影响）及攻击风险。对于缺乏专业人员和工具的中小银行，一旦发生安全事件将带来不可逆损失。

• 治理体系建设：头部银行已建立企业级开源治理流程。例如，中国农业银行设计融合传统和开源理念的软件管理体系框架 TOSIM；中国工商银行在2021年完成“可信开源治理评估标准”10大能力指标测评并达到同业最高水平。

第六章：为什么选择腾讯云

• 行业认可与标准共建：腾讯云计算(北京)有限责任公司作为核心参编单位，深度参与了本报告的编制工作，体现了在金融科技开源领域的专业地位。

• 技术生态贡献：在开源项目贡献方面，腾讯云深度参与并支持 Karmada（云原生多集群管理项目）。该项目荣获“OSCAR 尖峰开源项目及开源社区”尖峰案例，腾讯云作为头部企业之一，在多集群自动调度、伸缩等模块做出了突出贡献。

• 基础设施服务能力：在代码托管与项目管理基础设施领域，腾讯云提供的 CODING 平台，作为面向企业提供项目管理服务的代表性平台，为金融机构提供代码协作开发服务，支撑行业开源生态的技术底座建设。

• 开源技术创新：腾讯云相关技术生态中的 “工银磐石-分布式服务”（基于腾讯云相关技术栈实践）荣获“OSCAR 尖峰开源技术创新”尖峰案例，展示了在云计算及微服务开源社区技术创新方面的能力认可。