第三方開(kāi)源軟件管控流程說(shuō)明

1、第三方開(kāi)源軟件管控流程說(shuō)明標(biāo)準(zhǔn)化文件發(fā)布號(hào)：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII開(kāi)源軟件管控流程說(shuō)明1涉及部門(mén)法務(wù)部，技術(shù)部。2引入前準(zhǔn)備2.1法務(wù)部職責(zé)2.1.1準(zhǔn)確解讀協(xié)議法務(wù)人員應(yīng)當(dāng)對(duì)LI前所有的開(kāi)源協(xié)議進(jìn)行準(zhǔn)確解讀，對(duì)于企業(yè)使用開(kāi)源 協(xié)議的風(fēng)險(xiǎn)作出系統(tǒng)的評(píng)估。2.1.2及時(shí)對(duì)技術(shù)人員進(jìn)行培訓(xùn)在企業(yè)有使用其他開(kāi)源軟件進(jìn)行軟件開(kāi)發(fā)的需求時(shí)，法務(wù)人員應(yīng)當(dāng)及時(shí) 對(duì)技術(shù)人員進(jìn)行開(kāi)源協(xié)議內(nèi)容培訓(xùn)，確保技術(shù)人員在開(kāi)發(fā)軟件的過(guò)程中不隨意 使用他人的開(kāi)源代碼。2.1. 3根據(jù)企業(yè)的實(shí)際情況制定使用策略法務(wù)部門(mén)應(yīng)當(dāng)根據(jù)企業(yè)的實(shí)際情況制定使用開(kāi)源軟件的策略，明確在軟

2、件開(kāi)發(fā)的過(guò)程中可以使用哪些開(kāi)源協(xié)議，不能使用哪些開(kāi)源協(xié)議。避免開(kāi)源協(xié) 議沖突以及開(kāi)源協(xié)議對(duì)軟件的限制違背企業(yè)的商業(yè)LI的等情況的發(fā)生。2. 2技術(shù)部職責(zé)2. 2.1不使用來(lái)源不明的代碼技術(shù)人員應(yīng)使用來(lái)自GitHub等正規(guī)開(kāi)源托管網(wǎng)站的代碼。有些來(lái)源不明 的代碼本身就存在知識(shí)產(chǎn)權(quán)瑕疵，使用此類不清潔的代碼將會(huì)加大企業(yè)的侵 權(quán)風(fēng)險(xiǎn)。2. 2. 2開(kāi)源社區(qū)活躍度評(píng)估評(píng)估維度包括：社區(qū)是否活躍，發(fā)帖數(shù)、回復(fù)數(shù)、問(wèn)題處理速度等。2. 2.3明確開(kāi)源代碼能解決的問(wèn)題技術(shù)人員需明確引入的開(kāi)源代碼能解決哪些問(wèn)題。功能問(wèn)題（如使用 Elasticsearch實(shí)現(xiàn)分詞點(diǎn)歌搜索）還是性能問(wèn)題（如分布式緩存Redis

3、技術(shù) 提升接口響應(yīng)效率，減輕Mysql數(shù)據(jù)庫(kù)壓力）等。2. 2.4對(duì)開(kāi)源代碼的調(diào)研學(xué)習(xí)和測(cè)試引入開(kāi)源代碼前，需通讀開(kāi)源項(xiàng)LI的設(shè)計(jì)文檔或者白皮書(shū)，了解其設(shè)計(jì) 原理。核對(duì)每個(gè)配置項(xiàng)的作用和影響，識(shí)別出關(guān)鍵配置項(xiàng)的作用。進(jìn)行多種場(chǎng) 景的性能測(cè)試。觀察cpu、內(nèi)存、磁盤(pán)i。等指標(biāo)波動(dòng)，得到最終結(jié)論并進(jìn)行評(píng) 估。2. 2. 5引入風(fēng)險(xiǎn)評(píng)估需明確引入開(kāi)源代碼到現(xiàn)用系統(tǒng)的工期及影響范圍，以及引入后切換回 舊方案的回退機(jī)制。3. 引入3.1技術(shù)部職責(zé)3.1.1版本選擇盡可能選擇版本號(hào)高的RELEASE版本。3.1. 2開(kāi)源代碼使用記錄技術(shù)部門(mén)應(yīng)當(dāng)在使用開(kāi)源代碼開(kāi)發(fā)軟件時(shí)，準(zhǔn)確的對(duì)開(kāi)源代碼的來(lái)源、 名稱、使用許可協(xié)議類型等信息進(jìn)行記錄，便于日后的風(fēng)險(xiǎn)審查。同時(shí)也能便 于法務(wù)部門(mén)對(duì)軟件中使用的開(kāi)源許可協(xié)議進(jìn)行實(shí)時(shí)的監(jiān)控。4. 引入后注意事項(xiàng)4. 1法務(wù)部職責(zé)4.1.1監(jiān)測(cè)適用于企業(yè)的開(kāi)源協(xié)議法務(wù)人員應(yīng)當(dāng)對(duì)企業(yè)軟件產(chǎn)品中使用的開(kāi)源協(xié)議進(jìn)行實(shí)時(shí)的監(jiān)測(cè)。在開(kāi) 源協(xié)議做出改變時(shí)，法務(wù)人員應(yīng)當(dāng)及時(shí)做出應(yīng)對(duì)措施。4. 2技術(shù)部職責(zé)4. 2.1服務(wù)監(jiān)控對(duì)線上開(kāi)源代碼對(duì)應(yīng)服務(wù)進(jìn)行實(shí)時(shí)監(jiān)控（如使用bigdesk插件對(duì) Elasticsearch集群進(jìn)行監(jiān)控），防止異常惜況下影響用戶體驗(yàn)。4. 2.2跟蹤開(kāi)源項(xiàng)目更新?tīng)顟B(tài)開(kāi)源代碼如有更新，需學(xué)習(xí)評(píng)估新版本的優(yōu)化點(diǎn)并進(jìn)行評(píng)估是否有必要