OpenChain 发展情况及中国运营思考
孙振华
OpenChain 中国社区主席
目录
• OpenChain 发展介绍
• OpenChain 中国运营思考
OpenChain 项目
https://openchainproject.org/
创建和维护可信的开源供应链标准
项目
Linux 基金会的子项目,聚焦于创建和维护可信开源供应链的标准
社区
OpenChain 拥有庞大的全球社区,有超过 1,000 家公司合作,致力于让供应
链变得更高效。 OpenChain 与 Linux 基金会的其他子项目合作,例如 SPDX
(SBOM) 、 OpenSSF (Security) 、 TODO Group (OSPO) 和 CHAOSS
(Metrics) ,以帮助推动开源业务管理的发展。
标准
OpenChain ISO/IEC 5230 开源许可合规计划的国际标准
OpenChain ISO/IEC 18974 开源安全保障计划的行业标准
OpenChain 是什么
OpenChain 的愿景是建立值得信赖的供应链,使命是实现
这一目标。
• OpenChain 项目的目的是使行业围绕流程管理的标准化方法进行调整。这
样可以降低风险、成本并提高效率。
• OpenChain 通过提高合规性来建立信任。当前, OpenChain 从许可证合规
性开始,扩展到安全合规性。 OpenChain 的执行机制是常态化(社区)和
嵌入(采购)。
• OpenChain 创建的工作——标准、社区和参考资料——都是为了服务于上述
目的和使命。
愿景和使命
Arm 、 BMW 、 BOSCH 、 CARIAD 、 CISCO 、 COMCAST
ERICSSON 、 FUJITSU 、 Google 、 HITACHI 、 HONOR 、 HUAW
EI
Meta 、 Microsoft 、 Moxa 、 NEC 、 OPPO 、 Panasonic
Qualcomm 、 SIEMENS 、 SONY 、 TOSHIBA 、 TOYOTA
白金会员
律所 20+
服务提供商 20+
工具厂商 10+
第三方认证机构 10+
合作伙伴
OpenChain 学习研究和工作组
行业规格工作组
汽车 (2019 夏 - )
电信 (Spring 2021 春 - )
区域用户工作组
中国 (2019 秋 - )
德国 (2020 年 1 月 - )
印度 (2019 年 9 月 - )
日本 (2017 年 12 月 - )
韩国 (2019 年 1 月 - )
台湾 (2019 年 9 月 - )
英国 (2020 年 6 月 - )
核心工作组
教育 (2020 秋 - )
标准规格 (2016 春 - )
社区工作组
自动化 (2019 年夏 -)
社区学习研究工作组
AI ( 2024 年 1-)
OpenChain 的落地 – 参考材料
OpenChain 项目拥有丰富的参考资料:
• 开源培训的幻灯片模板
• 政策模板材料
• 供应商的教育材料
• 自我认证清单和调查问卷
• + 更多更多文档
OpenChain 的落地 – 标准 + 解决方案
流程管理标准
实施标准
方法
CHAOSS TODO
SPDX
OpenChain
OpenChain 的落地– 通过流程管理构建信任
OpenChain ISO/IEC 5230:2020
开源许可证合规的国际标准
OpenChain ISO/IEC 18974:2023
开源安全保障的国际标准
高层次的流程标准
简单、高效,适用于市场上各类公司,不论规模大小
由充满活力的社区用户开发并免费提供给所有人
OpenChain 的落地 – 子标准
ISO/IEC 5230 ( 许可证合规 ) ISO/IEC 18974 ( 安全保障 )
灵活的项目规模
涵盖 :
 入站(引入)流程 Inbound processes
 内部流程 Internal processes
 出站(交付、发布)流程 Outbound processes
关于流程节点的标准
并不涉及流程内容
OpenChain 的落地 – 子标准 具体内容
ISO/IEC 5230:2020
开源许可证合规
ISO/IEC 18974:2023
开源安全保障
OpenChain 项目 https://
openchainproject.org/
中国运营思考
OpenChain 项目
OpenChain 中国社区运营三五事
OpenChain 项目
2023 年 3 月
香港 尖沙咀
OpenChain 中国社区运营三五事
OpenChain 项目
2023 年 6 月
北京 中关村创业大街
OpenChain 中国社区运营三五事
OpenChain 项目
2023 年 12 月
北京 金宝街
OpenChain 中国社区运营三五事
OpenChain 项目
2024 年 6 月
北京 融中心
OpenChain 中国社区运营三五事
OpenChain 项目
2024 年 8 月
上海 新江湾
OpenChain 中国社区运营三五事
主办单位:中国通信标准化协会
承办单位:中国信息通信研究院
支持单位:中国信息通信研究院云计算开源产业联盟、金融行业开源技术应用社区( FINOS )
通信行业开源社区( ICTOS )、科技制造开源社区( TMOSC )、可信开源社区共同体( TWOS )
汽车行业开源社区( AOS )、可信开源合规计划( TWOS )
协办单位: SegmentFault 思否、北京中关村创业大街科技服务有限公司、开源社、开源之道
THANK YOU
孙振华

OpenChain China Work Group Presentation @ OSCAR 2024