在全球数字化发展中，传统的商业软件开发节奏，没办法满足新一代的数字化场景需求，开源技术成为国内外金融行业的技术首选，有相关数据显示，我国90%的金融服务企业都在使用企业开源组件。
金融行业作为国民重要产业，面临严格的监管和信息安全要求，在针对开源风险上，也在积极建立规范的体系，参与生态建设，帮助企业做好风险分摊和治理。
《金融行业开源生态深度研究报告》上线，由上海浦东发展银行和中国信息通信研究院云计算和大数据研究生联合编写，重点讨论开源对金融行业的意义，以及如何从0-1完成生态建设的落地和布局。
1、金融机构针对开源组件仍缺乏一定的方法论和管理经验。
开源组件数量庞大，且变动频繁，无法进行一对一管控，随着开源软件和组件的大量应用，金融机构要持续治理开源领域，确保开源组件的安全合规使用。
2、金融机构对外开源意识初步形成，尝试参与开源生态建设。
我国金融机构积极向外部开源优质场景，通过开源可信的协作模式形成金融开发生态，多方协作共同探索产业开发生态，实现优势互补、互利共赢、共同发展。
3、成熟开源治理体系帮助企业跨越风险鸿沟，确保内部开源生态系统健康发展。
为了更好的规避开源软件相关风险问题，金融机构需要搭建开源治理组织架构，明确开源治理职责分工，制定管理制度量化管理指标和风险管理机制，形成一套统一的评估评价机制。
4、金融机构对开源软件来源有严格的管控要求。
63.16%的机构要求企业内部仅能使用提供的开源软件，不得自行下载和使用任何不在范围内的开源软件，采取“谁引入谁负责”的开源软件管理机制，超6成的金融机构定制专门开源管理办法文件。
金融作为我们信创行业试点的第一梯队，未来也将逐渐替换到信创环境，云盒子金融文档云V6版本已完成国产化环境适配，为金融企业提供更安全、更高效的数据迁移和安全存储解决方案。
