JR∕T 0291-2024 金融业开源软件应用 评估规范.pdf

ICS35.240.40

CCSA11

JR

中华人民共和国金融行业标准

JR/T0291-2024

金融业开源软件应用评估规范

OpensourcesoftwareappIicationsinfinanciaIindustry一－Specification

forevaluation

2024-01-15发布2024-01-15实施

发布

中国人民银行

JR/T0291-2024

目次

前言II

引言．．．．．．．．．III

I范围1

2规范性引用文件1

3术语和定义．．．．1

4缩略语1

5概述1

6开源软件寻｜入评估．．．．．．．．．．．．2

7开源软件维护评估11

8开源软件退出评估13

9证实方法．．．．．．．．．．．．．．．．．14

参考文献15

I

JR/T0291-2024

目lji§i

本文件按照GB/T1.1-2020《标准化工作导则第1部分z标准化文件的结构和起草规则》的规定

起草．

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由北京金融科技产业联盟提出。

本文件由全国金融标准化技术委员会（SAC/TC180）归口．

本文件起草单位＝中国人民银行科技司、北京金融科技产业联盟、网联清算有限公司、中国工商银

行股份有限公司、中国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、

上海浦东发展银行股份有限公司、平安银行股份有限公司、中国光大银行股份有限公司、北京国家金融

标准化研究院有限责任公司、中信百信银行股份有限公司、深圳前海微众银行股份有限公司、浙江网商

银行股份有限公司、中国平安保险（集团〉股份有限公司、华为技术有限公司、腾讯云计算（北京〉有

限责任公司、浪潮集团有限公司、北京百度网讯科技有限公司、阿里云计算有限公司。

本文件主要起草人z李伟、陈立吾、周祥昆、詹志建、刘帅、潘润红、聂丽琴、胡达Jll、李寻、强

群力、郑仕辉、刘超千、张群、郭林、张文凌、赵彤、薛松源、吴涛、包仕翔、孙刚、罗致力、刘阳、

蔡仕志、闰晓林、刘建珍、王丽静、黄凯、金磐石、李鑫、杨欣捷、弓豪怡、杜胜、贾凯、刘玉花、周

夕崇、谢彦丽、张晋钮、李佳凝、薄舜添、周欢、辛子英、钟燕清、丛洋、陆碧波、谭翔、赵峰、龙凯、

苏威硕、自阳、邱成锋、胡正策、耿航、董宾、姜江、陈明、杜守志、刘牧、黄云、胡伟琪、王晶星。

II

JR/T0291-2024

号｜

在金融业信息系统建设过程中，开源软件得到了广泛应用，在促进金融机构科技创新和数字化转型

等方面发挥了积极作用，但也带来安全、合规等方面的风险与挑战。因此，有必要对开源软件的引入、

维护、退出阶段进行规范，提出相应的评估指标。

本文件旨在针对开源软件使用过程中的风险与难点，提出一套完整的开