openKylin 第三次专家研讨会暨开源合规 SIG 成立大会召开

2022年12月16日，openKylin社区第三次专家研讨会暨开源合规SIG成立大会以线上形式顺利召开。本次大会邀请了南洋理工大学刘杨教授、北京大学周明辉教授、北京航空航天大学孙海龙教授、中国信通院云大所郭雪副主任、红山开源平台技术负责人李光杰等专家参与，围绕openKylin开源合规SIG成立背景与后续规划展开讨论。

会议开始，由openKylin社区副秘书长刘敏就当前社区工作进展进行介绍，包括社区平台开发、品牌推广，生态建设以及技术进展等。

接着，openKylin Compliance SIG Maintainer 王悦良围绕SIG成立背景、SIG运作目标以及后续规划向各专家进行汇报。当前，开源已成为IT行业发展的核心原动力，渗透到各个产业领域。根据2022年开源产业大会提供的数据表明：近5年，开源代码在现代应用中所占比例由40%增至78%-90%，混源开发成为主要模式，平均每个应用包含147个开源组件，开源合规问题受到了各行业、各产业环节的高度重视。openKylin社区作为中国首个桌面操作系统根社区，既有必要，也有意愿关注开源合规与知识产权保护工作。

 

本次openKylin Compliance SIG 的成立得到了与会行业各专家和红山开源社区等的支持。由南洋理工大学刘杨教授、北京航空航天大学孙海龙教授、中国信通院云大所郭雪副主任、北京大学周明辉教授、红山开源平台技术负责人李光杰担任SIG Owner。Compliance SIG将作为openKylin社区这一重要关注方向的主体，以操作系统开源合规治理为抓手，积极对接“可信开源合规计划”，完善openKylin “可控开源”体系，积极探索知识产权保护与开源合规理论创新、推广普及和实践落地。

 

01 SIG重点工作方向

1、理论研讨

建立开源合规与知识产权保护分析交流平台，开展解读开源许可证、分析典型案例、交流软件成分分析工具与开源软件供应链治理相关能力和经验等活动。

2、基础能力构建

构建openKylin社区开源合规与知识产权保护基础能力，制定openKylin社区开源合规规范制度，协助社区基础设施团队建立开源合规门禁系统，提高社区开源合规风险发现能力。

3、布道

面向社区成员单位、社区开发者和爱好者，宣传普及知识产权保护与开源合规相关理念及最佳实践，提升openKylin社区开源合规与知识产权保护质量

02 SIG目标

【理论研讨】

初步目标：定期组织开展开源合规领域各重点方向专题研讨，邀请社区内外合规领域专家分享交流，探讨openKylin社区合规治理需求与方案。

长期规划：建立起完善的研讨交流平台，在某一领域（如桌面图形应用）形成合规实践影响力，吸引对开源合规感兴趣的各类人士主动参与。

【 基础能力构建 】

初步目标：与社区其他SIG合作，建立起openKylin社区基本合规规范要求和制度，协助基础设施团队实现合规规范检测工程化落地。

长期规划：建立起以SBOM为核心的社区资产管理与开源供应链管理，及时识别、预警、处理开源合规风险。

【 宣传互动 】

初步目标：提供简单易懂的开源合规知识产权保护学习材料，组织各类社区活动，面向普通开发者与爱好者普及开源合规理念与基本知识。

长期规划：促使社区人人关注开源合规与知识产权保护，识别潜在合规隐患，形成良性互动氛围，简单问题自发更正，复杂问题及时反馈。

会议最后，各专家围绕openKylin Compliance SIG工作方向与目标规划、操作系统与普通软件开源合规治理是否存在差异以及如何引导开发者重视合规等方面展开了圆桌讨论，并积极建言献策。各专家指出，当前国家和行业对开源合规治理非常重视，openKylin Compliance SIG的成立是一件具有重要意义的事情，同时也是具有挑战性的。后续，SIG小组可以通过从底向上构建好开源社区开源治理规范，汇聚资源并与学术界以及其他开源社区和组织形成联动，提升社区开源治理能力，推动行业开源合规生态健康有序发展。

未来，Compliance SIG将负责openKylin社区开源合规与知识产权保护相关领域工作，为社区开源合规治理提供理论支撑，提升openKylin社区开源合规与知识产权保护质量，并积极对外开展开源合规与知识产权保护经验交流，发挥根社区作用，为业界加强知识产权保护力度，普及与提升开源合规治理能力贡献力量，欢迎开源合规领域各位专家、公司法务、社区开发者、爱好者等任何对开源合规感兴趣的伙伴加入!

openKylin（开放麒麟）社区旨在以“共创”为核心，在开源、自愿、平等、协作的基础上，通过开源、开放的方式与企业构建合作伙伴生态体系，共同打造桌面操作系统顶级社区，推动Linux开源技术及其软硬件生态繁荣发展。

社区首批理事成员单位包括麒麟软件、普华基础软件、中科方德、麒麟信安、凝思软件、一铭软件、中兴新支点、元心科技、中国电科32所、技德系统、北京麟卓、先进操作系统创新中心等13家产业同仁和行业机构。