5月20日下午，由中国信息通信研究院、中国通信标准化协会主办的“OSCAR开源先锋日”在线举行，大会发布了网易数帆参与的可信开源合规计划（TWOS-C）和《开源合规指南（企业版）》。授予网易数帆成立的Apache Kyuubi（Incubating）社区加入可信开源社区社区（TWOS）的许可证。

开源已经成为整个数字世界的基石，是当前数字时代加速软件迭代升级、促进生产和使用协同创新、促进产业生态完善的重要模式，中国信息通信研究院将重点关注开源治理在行业的应用。它为业界提供了一条通往可信赖开源的道路。值得信赖的开源合规计划第一个正式成员“值得信赖的开源合规计划”是由中国信息通信研究院联合企业用户、科研机构和法律专家编制的国内开源组织，汇集了各方的力量。汇集了大量国内开源合规人才，整合优质资源，完善开源合规标准体系，输出开源合规建设经验，全面提升中国开源合规水平，为行业发展提供强大的协同效应。该组织的首批正式成员包括网易数帆、阿里巴巴、百度、华为、Synxin软件、麒麟软件、建新金科、工商银行、招商银行等20多家公司。网易长期以来一直在提供基于开源软件的基于数字化的软件产品系统，从开源应用到对创新的贡献。在此过程中，该团队创建了Apache Spark/Submarine Committer，CNCF Envoy/Harbor Maintainer，并为一批大数据和云原生开源项目做出了贡献，包括Apache Kyuubi，Curve，Loggie，Slime，Hango，KubeCube和KubeDiag。通过参与可信赖的开源合规计划，网易数字粉丝将带来自己的开源实践经验和志同道合的联合国团队，通过标准制定、示范、领导等方式，全面提升中国的开源合规水平。我们希望开源成为数字经济时代各行业高质量发展的动力。

由中国信息通信研究院可信开源团队于2022年发布的《开源合规指南》《（企业）》共同撰写，网易数帆、华为、健新金科等30多家企业参与撰写，研究国内外开源合规发展现状，系统梳理开源合规风险，分析开源合规事件，并对开源合规事件进行分析。其目的是通过共享理论知识和良好实践来提高企业内部的开源合规性管理能力。

网易数码粉丝围绕开源生态系统的商业产品已经成熟到金融、零售、制造、能源、电信、物流等行业数百家核心业务客户，在本白皮书中，网易数码粉丝专注于分享开源实践经验、初始落地范围、工具集选择等。在开展合规检查、促进经验沉淀等阶段分享经验。中国信息通信研究院云达开源与软件安全部工程师俊哲在对白皮书的解读中表示，虽然中国使用开源技术的企业达到88.2%，但很多企业都面临知识产权风险、数据安全和隐私风险等问题。他说，开放源码合规风险，包括出口管制风险，很容易被忽视。《开源合规指南（企业篇）》的发布，为中国企业推进开源合规建设提供了借鉴，希望加强中国开源法律合规体系建设。开源生态系统的健康发展。Apache Kyuubi参加可信开源社区共同体可信开源社区共同体（TWOS）在“2021OSCAR开源产业大会”上正式成立，由许多开源项目和开源社区组成，旨在引导构建健全、可信、可持续的开源社区。Trusted开源社区构建了一个平台，提供一整套开源风险监测和生态监测服务。Apache Kyuubi Incubating加入可信开源社区社区，通过Apache社区规律与国内社区经验的碰撞，加强与行业内相关开源项目社区和组织联盟的合作。我们期待着共同推动开源项目的成熟应用和开源社区的繁荣发展。