2025年度OSCAR开源+开源安全专题典型案例征集进行中

Background

背景

当前开源软件已成为全球数字基础设施的核心组成部分，人工智能、云计算、大数据等新兴技术的快速发展进一步依赖开源生态，开源代码复用率显著提升。近些年开源生态出现多起严重安全事件，威胁形态包括供应链投毒、依赖混淆、恶意包上传等 “开源供应链”成为攻击者重点关注目标，引起业界广泛关注。

中国信息通信研究院牵头制定的《网络安全技术 软件产品开源代码安全评价方法》（GB/T 43848-2024）于2024年4月发布，并于2024年11月正式实施。该标准从开源代码来源、安全质量、知识产权和管理四大维度构建评价体系，明确漏洞修复率、许可证合规性等关键参数，旨在为各企事业单位对于软件产品中的开源代码进行安全性自评价提供参考，为第三方机构开展此类工作提供依据。同时，中国信通院深度参与《网络安全技术 软件物料清单数据格式》国家标准并牵头试点验证工作，对能源、金融、通信、汽车、软件等多个重点行业代表企业的产品进行分析验证，该标准为包括开源组件在内的软件成分提供了统一、标准化的描述规范，助力构建可持续的开源安全治理体系。

中国信通院长期开展开源安全研究工作，持续推进开源安全标准制定、评估、产业赋能等工作，为进一步促进开源生态发展，提升企业开源安全治理水平，中国信通院正式面向全行业启动“开源+”开源安全专题典型案例征集活动，本次案例征集旨在：

本次活动将通过发掘与展示在开源安全领域具有代表性、可借鉴性的标杆案例，促进经验共享与能力提升，助力构建安全、可信、可持续的开源生态环境。现面向全国开展案例征集，有关事项如下：

2025年8月25日至9月21日。

征集对象涵盖金融、通信、汽车、能源、软件、安全等领域企事业单位。

申报案例应以建立开源安全工作体系为目标，申报材料包括但不限于：需求分析、关键技术、解决方案、创新点、实施效果、推广价值；

聚焦开源安全生态建设与创新应用的核心环节，征集以下五大类别的典型案例：

为保证活动的公正性与权威性，案例征集与评审将由中国信通院组织专家委员会进行，评选标准包括：

案例征集截止时间：2025年9月21日24:00

请各申报单位扫描下方二维码下载申报表，并于案例征集截止时间前将申报材料发送至：

吴江伟 [email protected]，

王媛媛 [email protected],

张建伟 [email protected],

邮件标题中注明：申报单位+《2025中国信通院OSCAR“开源+”开源安全专题典型案例申报表》。

2025中国信通院OSCAR“开源+”开源安全专题典型案例申报表

开源的力量来自共享，安全的保障来自协作。中国信通院诚邀全行业积极参与，共同打造可借鉴、可推广的开源安全标杆案例，以技术与实践推动产业高质量、安全可持续发展。