OpenChain 是一个致力于创建和维护可信开源供应链标准的项目，隶属于 Linux 基金会，旨在提高供应链效率和合规性。该项目已获得全球1000多家公司支持，并与多个子项目合作推进开源业务管理。文档还讨论了 OpenChain 在中国的运营思考，包括未来的活动安排和支持单位。

1. OpenChain 发展情况及中国运营思考
孙振华
OpenChain 中国社区主席

2. 目录
• OpenChain 发展介绍
• OpenChain 中国运营思考

3. OpenChain 项目
https://openchainproject.org/
创建和维护可信的开源供应链标准

4. 项目
Linux 基金会的子项目，聚焦于创建和维护可信开源供应链的标准
社区
OpenChain 拥有庞大的全球社区，有超过 1,000 家公司合作，致力于让供应
链变得更高效。 OpenChain 与 Linux 基金会的其他子项目合作，例如 SPDX
(SBOM) 、 OpenSSF (Security) 、 TODO Group (OSPO) 和 CHAOSS
(Metrics) ，以帮助推动开源业务管理的发展。
标准
OpenChain ISO/IEC 5230 开源许可合规计划的国际标准
OpenChain ISO/IEC 18974 开源安全保障计划的行业标准
OpenChain 是什么

5. OpenChain 的愿景是建立值得信赖的供应链，使命是实现
这一目标。
• OpenChain 项目的目的是使行业围绕流程管理的标准化方法进行调整。这
样可以降低风险、成本并提高效率。
• OpenChain 通过提高合规性来建立信任。当前， OpenChain 从许可证合规
性开始，扩展到安全合规性。 OpenChain 的执行机制是常态化（社区）和
嵌入（采购）。
• OpenChain 创建的工作——标准、社区和参考资料——都是为了服务于上述
目的和使命。
愿景和使命

6. Arm 、 BMW 、 BOSCH 、 CARIAD 、 CISCO 、 COMCAST
ERICSSON 、 FUJITSU 、 Google 、 HITACHI 、 HONOR 、 HUAW
EI
Meta 、 Microsoft 、 Moxa 、 NEC 、 OPPO 、 Panasonic
Qualcomm 、 SIEMENS 、 SONY 、 TOSHIBA 、 TOYOTA
白金会员

7. 律所 20+
服务提供商 20+
工具厂商 10+
第三方认证机构 10+
合作伙伴

8. OpenChain 学习研究和工作组
行业规格工作组
汽车 (2019 夏 - )
电信 (Spring 2021 春 - )
区域用户工作组
中国 (2019 秋 - )
德国 (2020 年 1 月 - )
印度 (2019 年 9 月 - )
日本 (2017 年 12 月 - )
韩国 (2019 年 1 月 - )
台湾 (2019 年 9 月 - )
英国 (2020 年 6 月 - )
核心工作组
教育 (2020 秋 - )
标准规格 (2016 春 - )
社区工作组
自动化 (2019 年夏 -)
社区学习研究工作组
AI （ 2024 年 1-)

9. OpenChain 的落地 – 参考材料
OpenChain 项目拥有丰富的参考资料：
• 开源培训的幻灯片模板
• 政策模板材料
• 供应商的教育材料
• 自我认证清单和调查问卷
• + 更多更多文档

10. OpenChain 的落地 – 标准 + 解决方案
流程管理标准
实施标准
方法
CHAOSS TODO
SPDX
OpenChain

11. OpenChain 的落地– 通过流程管理构建信任
OpenChain ISO/IEC 5230:2020
开源许可证合规的国际标准
OpenChain ISO/IEC 18974:2023
开源安全保障的国际标准
高层次的流程标准
简单、高效，适用于市场上各类公司，不论规模大小
由充满活力的社区用户开发并免费提供给所有人

12. OpenChain 的落地 – 子标准
ISO/IEC 5230 ( 许可证合规 ) ISO/IEC 18974 ( 安全保障 )
灵活的项目规模
涵盖 :
 入站（引入）流程 Inbound processes
 内部流程 Internal processes
 出站（交付、发布）流程 Outbound processes
关于流程节点的标准
并不涉及流程内容

13. OpenChain 的落地 – 子标准 具体内容
ISO/IEC 5230:2020
开源许可证合规
ISO/IEC 18974:2023
开源安全保障

14. OpenChain 项目 https://
openchainproject.org/
中国运营思考

15. OpenChain 项目
OpenChain 中国社区运营三五事

16. OpenChain 项目
2023 年 3 月
香港 尖沙咀
OpenChain 中国社区运营三五事

17. OpenChain 项目
2023 年 6 月
北京 中关村创业大街
OpenChain 中国社区运营三五事

18. OpenChain 项目
2023 年 12 月
北京 金宝街
OpenChain 中国社区运营三五事

19. OpenChain 项目
2024 年 6 月
北京 融中心
OpenChain 中国社区运营三五事

20. OpenChain 项目
2024 年 8 月
上海 新江湾
OpenChain 中国社区运营三五事

21. 主办单位：中国通信标准化协会
承办单位：中国信息通信研究院
支持单位：中国信息通信研究院云计算开源产业联盟、金融行业开源技术应用社区（ FINOS ）
通信行业开源社区（ ICTOS ）、科技制造开源社区（ TMOSC ）、可信开源社区共同体（ TWOS ）
汽车行业开源社区（ AOS ）、可信开源合规计划（ TWOS ）
协办单位： SegmentFault 思否、北京中关村创业大街科技服务有限公司、开源社、开源之道
THANK YOU
孙振华