JR/T 0290-2024 金融业开源软件应用 管理指南

开源软件与传统闭源软件相比，在技术安全与运维等方面存在较多外部影响因素，可能导致安全合
规问题。因此金融机构在应用开源软件时，宜对开源软件进行体系化的统一管理，提高应用效率，降低
潜在风险。
本文件旨在针对开源软件特性提出对应的全流程管理方法，提升金融机构开源软件管理能力，控制
开源软件应用风险。本文件可作为金融机构开源软件应用管理的参考标准，也可作为行业主管部门开展
相关工作的参考依据。

本文件提供了金融机构在应用开源软件时的全流程管理指南，对开源软件的使用和管理提供了配套
组织架构、配套管理规章制度、生命周期流程管理、风险管理、存量管理、工具化管理等方面的指导。
本文件适用于金融机构规范自身对开源软件引入、使用及退出的过程管理以及风险管控。