diff --git "a/\347\254\254\345\205\255\347\253\240 \345\274\200\346\272\220\347\273\204\347\273\207\345\217\212\345\274\200\346\272\220\347\224\237\346\200\201\345\217\221\345\261\225\347\216\260\347\212\266.md" "b/\347\254\254\345\205\255\347\253\240 \345\274\200\346\272\220\347\273\204\347\273\207\345\217\212\345\274\200\346\272\220\347\224\237\346\200\201\345\217\221\345\261\225\347\216\260\347\212\266.md" index 04b129c84c185bc21459a0aeb2100f3356244d5a..a58476f75d19612e99a9ac28717ca0bb6aab5334 100644 --- "a/\347\254\254\345\205\255\347\253\240 \345\274\200\346\272\220\347\273\204\347\273\207\345\217\212\345\274\200\346\272\220\347\224\237\346\200\201\345\217\221\345\261\225\347\216\260\347\212\266.md" +++ "b/\347\254\254\345\205\255\347\253\240 \345\274\200\346\272\220\347\273\204\347\273\207\345\217\212\345\274\200\346\272\220\347\224\237\346\200\201\345\217\221\345\261\225\347\216\260\347\212\266.md" @@ -249,11 +249,15 @@ OSPO 作为公司的「开源外交代表」，要想有效牵引与开源生态 ### 开源避无可避与企业的对策：开源项目办公室的崛起 log4shell 安全事件[2]将开源强行拉到了公众视野，除了企业瑟瑟发抖之外，也引起了国家的重视，正如本蓝皮书所做的调查，开源已经是现代数字世界的重要基础设施，一些智库已经接受了开源项目就是我们物理世界的道路与桥梁的观念[3]。 + 随着企业使用大量的开源项目，那么也意味着，不能当作可有可无的事情，而是影响企业战略和业务的重要事项。但是，开源世界的法则和企业的运行法则有非常大的不同[4][5]。对于《开放式组织》[6]来说，传统意义上的企业实在是无法践行，于是，在企业内成立一个专门处理开源相关事务的职能实在必行： ●开源项目办公室（OSPO）的崛起， Nithya Ruff，下载地址：https://academic.oup.com/book/44727/chapter/378968614?login=false + ●开源项目办公室（OSPO）的崛起，Hussan Munir 和 Carl-Erik Mols合著，下载地址：https://ieeexplore.ieee.org/document/9340079/ -●开源项目办公室的演化，Chris Aniszczyk TODO group ，下载地址：https://www.linuxfoundation.org/research/the-evolution-of-the-open-source-program-office-ospo + +●开源项目办公室的演化，Chris Aniszczyk TODO group ，下载地址：https://www.linuxfoundation.org/research/ +the-evolution-of-the-open-source-program-office-ospo ###业界实践与理论形成 @@ -273,10 +277,15 @@ OSPO 的另一个关键角色就是涉及审计许可合规性，以确保企业 **已发表的论文、白皮书等材料汇总** 1.OSPO 101 在线阅读地址：https://github.com/todogroup/ospo101 + 2.《技术债务与开源开发中文版》电子书，下载地址：https://training.linuxfoundation.cn/downloads/596aaa96562f6c545899b26bf3f63d86 + 3.《深入理解开源项目办公室 中文版》电子书，下载地址：https://training.linuxfoundation.cn/downloads/d1895d027c54a9e56ff41d428289b9ea + 4.《开源项目办公室的商业价值》，下载地址：https://www.linuxfoundation.org/research/business-value-of-ospo?hsLang=en + 5.中国信通院编写了《2022年OSPO案例汇编》于2022年9月发布 + 6.OSPO 联盟发布： The Good Governance Initiative ### 交流活动与相关组织 @@ -296,12 +305,19 @@ OSPOCon 由Linux基金会、TODOGroup、OpenChain等提出并积极推动。 目前为止OSPOCon 分别为：OSPOCon 北美、OSPOCon 欧洲、OSPOCon 日本，以及我们新引进的 OSPOCon 中国区大会。已经举办过的大会有 ●OSPOCon NA，在美国西雅图，举办时间2021年9月27到9月29日 + ●OSPOCon EU，在英国伦敦，举办时间2021年10月6日 + ●OSPOCon NA，在美国奥斯汀, 举办时间2022年6月21日 + ●OSPOCon EU，在爱尔兰都柏林，举办时间2022年9月14日 + ●OSPOCon Japan，在日本东京，举办时间2022年12月5日 + ●OSPOCon EU，在荷兰阿姆斯特丹，举办时间是2023年4月20日 + ●OSPOCon NA，在加拿大温哥华 ，举办时间2023年5月10到12日 + ●OSPOCon China，中国上海，举办时间2023年05月28日 **TODO Group 介绍** @@ -313,22 +329,35 @@ TODO 工作组 是一个由 70 多个组织组成的开放工作组，他们拥 OSPO Group 是由个人志愿兴趣而成的虚拟团体，成员均来自从事开源项目办公室[]相关,来自企业、开源共同体、高校、政府智库、媒体等，秉承「推动组织拥抱开源，加速企业开源协作」目标，做一些力所能及的事[9]： ●LF APAC OSPO SIG 的日常分享与沟通，这是事情发生最早的地方 + ●LFAPAC 开源布道者开源万里行活动，非常受欢迎的知识、经验分享活动 + ●TODO Group 本地 Adopter ，作为国际经验输入和本土经验输出 + ●OSPOCon China + ●OSPO Summit + ●面对面的拜访 + ●年度聚会，分享得失 **OSPO 联盟** ●名称:OSPO Alliance + ●发起时间/发起方: 2021.6月,由欧洲非营利组织及企业发起 + ●地域范围:欧洲为主,面向全球开放 + ●网址:https://ospo.zone/ + ●会员义务:签署协议即可,无需缴纳费用 + ●运作: + 研究报告 + 旗舰大会: 暂无 [](https://img-blog.csdnimg.cn/360007ff35a145248ef695bf8488f1d2.png#pic_center) @@ -386,6 +415,7 @@ https://ospo.zone/position-paper/ Red Hat作为一家开源软件公司，也会面临其他企业在遇到开源软件时一样的问题，因此是最早成立开源项目办公室的企业之一，并且在企业内部持续良好运作、发挥了极其重要的作用。红帽的开源项目办公室在组织上隶属于CTO办公室，指导全公司范围内开源项目的运营、开源战略的制定，同时对外负责开源社区建设以及开源文化推广等，具体来说，主要负责以下几部分工作： **●使组织目标与开源参与保持一致** + ○一个组织或一个企业，肯定有其业务目标，企业的所有经营活动、投资，本质上都要围绕这个业务目标来进行，因此企业在开源上的参与和投入也不例外。近年来，开源软件在企业的业务系统中承担越来越重要的作用，可以说，开源无处不在。开源在企业里的呼声很高，但如何使开源参与和组织目标保持一致，是一个需要深入思考的问题，开源项目办公室，首先要根据企业自身实际情况，帮助企业想清楚这个问题。 ○以Red Hat为例，Red Hat的开源项目办公室首先要解决的也是这个问题。有人可能会认为，Red Hat作为一家开源公司，需要解决的的问题和其他企业可能不一样；但从本质上来说，Red Hat需要解决的问题，和其他企业是共通的。 开源项目是海量的，Red Hat也要根据自己的业务目标，选取有价值的项目，确立投资的重点，同时还要帮助组织定义用于判断组织开源战略成功与否的关键指标。