最后，合规和知识产权风险。

时间：2022-03-30 12:57:02 | 来源：行业动态

时间：2022-03-30 12:57:02 来源：行业动态

每一个开源软件，都需要遵守开源许可证上规定的要求，但很多情况下，金融企业无法明确得知该软件是否遵守；开源软件上游供应链涉及众多开源基金会、开源产品、服务企业等等，存在很大不确定性，影响开源许可证的使用方式，企业很可能因为许可证变化而影响后续开源软件的使用；开源背后的知识产权问题相对专业，如果不准确掌握知识，很可能会埋下很大的风险隐患。

实际上，出于安全要求，我国一些传统行业用户也已经开始探索开源的治理，尤其在金融行业，由于对开源技术的应用比较广泛，在治理方面觉醒得也比较早。比如，浦发银行就在去年成立了创新实验室，进行开源方面的研究和使用规范工作。同样，中国农业银行、中信银行、中国太平洋保险等企业也有类似举措。