中國信息通信研究院云計算與大數據研究所風險管理&開源運營業(yè)務主管 郭雪
開源治理在整個開源生態(tài)中占據非常重要的位置，尤其是開源生態(tài)在蒸蒸日上的同時，開源治理同樣要引起人們的關注。為此，中國信息通信研究院著手這個問題，聯合國內開源相關企業(yè)騰訊、中興通訊、ZStack、華為、阿里云、IBM、紅帽、EasyStack、中國移動、烽火通信、甲骨文、上海思華、中聯潤通、Mesosphere，編寫國內首個開源治理白皮書。圍繞怎么做開源，商業(yè)模式是什么，如何使用開源技術，以及開源風險等多方面來展開。
基于對行業(yè)的深刻理解，白皮書詳細對比和分析了企業(yè)參與開源的模式，全面解讀國際主流開源基金會的規(guī)則和機制。
如何開源。對開源項目事前檢查、開源項目的確定、托管平臺的確定，許可證的選擇、項目說明和貢獻說明的編寫、建立貢獻機制和準則、開源社區(qū)的構建和治理等內容都進行了詳細的介紹。
開源有非常多種商業(yè)模式，企業(yè)的開源并不是要做無償奉獻的“活雷鋒”，而是可以通過設置合理的商業(yè)模式，在開源上實現企業(yè)的價值例如雙許可證，提供增值服務，銷售專業(yè)的服務，以SaaS形式出售，廣告，銷售某些專業(yè)的部件，依商業(yè)許可重新發(fā)行，建立開源生態(tài)等等，都是利用開源賺錢的商業(yè)模式。
此外，白皮書對使用開源的風險進行了詳細分析，對包括知識產權風險、著作權風險，專利許可與專利報復、商標侵權等、商業(yè)秘密、法律風險等進行解讀，同時也對如何規(guī)避這些風險給出建議。
在白皮書最后附錄了參與白皮書撰寫的企業(yè)經驗，把開源項目運營過程放在里面，包括其他參與開源項目的經驗也放在上面。
