JR/T 0290-2024 金融業(yè)開(kāi)源軟件應用 管理指南

開(kāi)源軟件與傳統閉源軟件相比，在技術(shù)安全與運維等方面存在較多外部影響因素，可能導致安全合 規問(wèn)題。因此金融機構在應用開(kāi)源軟件時(shí)，宜對開(kāi)源軟件進(jìn)行體系化的統一管理，提高應用效率，降低 潛在風(fēng)險。 本文件旨在針對開(kāi)源軟件特性提出對應的全流程管理方法，提升金融機構開(kāi)源軟件管理能力，控制 開(kāi)源軟件應用風(fēng)險。本文件可作為金融機構開(kāi)源軟件應用管理的參考標準，也可作為行業(yè)主管部門(mén)開(kāi)展 相關(guān)工作的參考依據。 本文件提供了金融機構在應用開(kāi)源軟件時(shí)的全流程管理指南，對開(kāi)源軟件的使用和管理提供了配套 組織架構、配套管理規章制度、生命周期流程管理、風(fēng)險管理、存量管理、工具化管理等方面的指導。 本文件適用于金融機構規范自身對開(kāi)源軟件引入、使用及退出的過(guò)程管理以及風(fēng)險管控。