4月3日，由中国信息通信研究院云计算与大数据研究所、OpenChain联合主办的“OSCAR开源供应链沙龙”活动在北京举办，业内人士进一步探讨开源供应链安全合规发展方向，推进我国开源供应链生态体系建设，进一步促进我国开源供应链有序、良性发展。

　　近年来，在企业数字化转型进程逐步深入的过程中，开源保持高速增长态势，开源软件被各行业企业广泛使用和推广。相关主管部门陆续出台开源相关政策，积极推动开源以开放、透明、协作的方式加速国家数字化转型步伐。随着越来越多的企业加入到开源社区中，在享受开源软件带来的“红利”的同时，开源软件供应链风险治理的重要性也在不断增强。

　　中国信通院云大所副所长栗蔚从生态建设、标准测试、国际合作等三个方面，对中国信息通信研究院近年来在开展开源供应链研究方面的工作成果进行了总结。她介绍，在生态建设方面，信通院依托开源相关社区/组织，推进标准制定、产业交流等相关工作；标准测试方面，信通院通过构建企业链、产品链、服务链和工具链的开源供应链标准体系等举措，推动企业开展开源供应链治理工作，建立开源供应链治理体系，促进我国开源供应链健康稳定发展。

　　为进一步推进开源供应链实现安全合规发展，中国信息通信研究院于2021年1月底开展了第一批开源供应商名录征集活动，范围涵盖云计算、大数据、中间件、数据库、操作系统、开发框架和安全等领域。当天，中国信通院云大所开源和软件安全部主任郭雪发布了“2023年中国信通院开源供应商名录”。

　　郭雪表示，开源在国家、企业层面的重视程度逐渐加深。开源能够有效推动科技创新，实现信息互通，推动产业链上下游合作、经济共享，形成全球协作可持续态势，解决全球难点、痛点问题，有效打破边界，提高生产效率，降低生产成本。未来，中国信通院会持续推进开源供应链标准体系的完善工作，以及开源供应商名录收集工作。