追本逐源丨4.3日OSCAR开源供应链沙龙即将召开（内附报名方式）

在企业数字化转型进程逐步深入的过程中，开源软件被各行业企业广泛使用和推广，当下，企业使用开源软件构建产品，供应给下游用户已经成为主流趋势。越来越多的企业成为开源供应链中重要一环，在享受开源软件带来的“红利”的同时，开源软件供应链的风险也在不断的增加。因开源供应链中开源合规治理复杂性较高，未按照开源许可证条款使用开源软件会造成侵权和被迫开源的风险，开源软件中的开源漏洞问题屡屡出现，如何构建开源供应链风险管理成为众多产品供应企业的痛点问题。

为进一步探讨开源供应链发展方向，中国信息通信研究院云计算和大数据研究所、OpenChain联合主办的“OSCAR开源供应链沙龙”活动将于4.3日召开，活动将邀请业内企业、专家参与，旨在进一步推动国内开源供应链发展，提升企业开源供应链管理能力，降低开源供应链安全风险。

此次沙龙将汇集来自各领域的专业人士，共同探讨开源供应链现状、趋势及未来发展，从多角度、全方位、多层次的讨论和分享，分享实践经验和探讨最佳实践案例。

本次沙龙主要内容包括：由开源供应链领域专家带来的主题演讲、经验分享、案例分析和标准解读等环节，集中呈现开源供应链的最新动态和经验，增强学术实践，力求为推动开源供应链在行业发展中起到更大作用提供有力支持。

四大亮点抢先看

亮点一：2023年上半年可信开源供应链-OpenChain双评估结果发布

可信开源供应链-OpenChain双评估是由中国信息通信研究院与国际标准组织OpenChain在2021年10月达成的双评估合作，旨在规范企业的开源引入、开发和交付流程和制度，帮助企业降低开源供应链风险，通过评估的企业将同时获得“可信开源”和OpenChain双证书并由中国信通院进行颁奖和宣传，本次沙龙将发布新一批评估结果。

亮点二：2023年开源供应商名录发布

中国信息通信研究院于2021年1月底开展了第一批开源供应商名录征集活动，范围涵盖云计算、大数据、中间件、数据库、操作系统、开发框架和安全等领域，企业服务范围包括开源商业解决方案、开源云服务和开源服务，迄今为止共发布三批共计50余家结果，本次沙龙将发布最新一批开源供应商名录结果。

亮点三：行业专家精彩分享

本次会议将邀请多位业内专家分享开源供应链风险治理相关的实践经验，覆盖开源供应链治理的落地实践、治理趋势、技术探索等，为行业从业者带来更具实践价值的参考。

亮点四：《可信开源代码库技术要求》首次标准解读

为了进一步完善可信开源供应链标准体系，助力企业进行开源代码库选型和建设，本次会议还将由中国信通院的专家带来《可信开源代码库技术要求》标准的深度解读。

此次沙龙的主要议程如下：

IDCC2022-解码可持续发展