开源技术已成为金融服务的重要技术支撑 。
金融行业在强化技术掌控和提质增效的双重压力下，越来越多地选择开源技术产品作为其基础技术架构组成部分。金融行业通过开源技术支持企业核心技术框架，既能保证接轨国际主流技术，又能 确保以深度参与的方式完成金融信息建设，实现从“可用”到“好用”的转变。根据北京金融科技产 业联盟调研报告显示，90%的金融机构已官方应用和试用开源软件。“2022金融行业开源技术应用 调查”显示，47.06%的金融机构开源架构资产库系统使用开源组件和软件的清单列表数量在1000至 10000之间，35.29%小于1000，另有11.76%在1万至10万之间，5.88%在10万以上。
因开源技术的广泛使用，金融行业日益重视开源治理和开源生态建设，2021年10月，人民银行办公 厅、中央网信办秘书局、工业和信息化部办公厅、银保监会办公厅、证监会办公厅联合发布《关于 规范金融业开源技术应用与发展的意见》（以下简称《意见》）。整体从金融机构使用开源、自发开 源、开源生态构建、构建标准和法律体系等4个方面提出了指导意见，并鼓励“金融机构将开源技 术应用作为提高核心技术自主可控能力的重要手段”、鼓励“金融机构积极参与开源生态建设”和 “开展开源项目合作，实现优势互补、互利共赢、共同发展”。同年人行发布的《金融科技发展规划 （2022-2025）》提出了要在开源生态方面“依法合规参与数字技术开源社区等创新联合体”。行业 相关政策陆续出台，规范和鼓励了金融机构安全合规应用开源技术，促进了金融行业开源生态培育 和发展，推动了金融机构的数字化转型。
2022年金融行业开源相关标准规范陆续出台，护航金融业参与开源生态行稳致远。在行业标准方面， 《金融业开源软件应用管理指南》《金融信息系统开源软件应用评估规范》《金融业开源技术术语》 为进一步规范金融机构开源软件的资产管理提供了宝贵的经验。《金融行业开源软件评测规范》、 《金融行业开源软件服务商评测规范》为银行机构评估和选择合适的开源软件及服务商提供参考依 据，保障银行业开源软件的应用安全，促使开源软件服务商提升企业竞争。《金融技术产品开源项目 管理指南》保障金融技术产品开源管理流程的规范性和可行性，促进金融机构合法合规、拥抱开源。
在内部开源治理方面，超70%的金融机构具有开源相关治理流程，其中41.18%的企业有多个开源 相关治理流程，29.41%的企业有1个开源治理流程，另有29.41%的企业尚无开源治理相关流程。 70.59%的公司无单独开源管理团队，17.65%的公司拥有单独开源管理团队，其中1人专职，5-10人兼 职；11.76%的公司具备2-3人专职，10-20人兼职的单独开源管理团队。多家大型商业银行已制定企 业级开源治理流程，具备明确开源管理人员责任划分，保障开源技术的安全可控应用。例如，中国农 业银行结合商业银行特点和自身实践涉及了一套融合传统和开源理念的软件管理体系和框架TOSIM（Tranditional&Open-source Software Integrated Management），规范企业内部开源管理；交通银行 也根据自身企业技术架构发展，制定了开源软件管理办法、开源依赖库管理细则等，形成开源软件 管理模型；浦发银行成立了开源治理配套组织架构，建设了开源治理平台实现开源软件全流程、一 体化、自动化管理；中国银行打造了包括开源技术架构师、开源安全专家、开源软件开发专家在内的 三支专家队伍，确保高效协同；中信银行成立了专业开源治理团队，启动开源治理平台建设，实现开 源资产管理线上化。
在行业开源生态建设方面，金融机构逐步凝聚开源发展共识，共建行业开源平台社区生态，增强行 业合作，解决共性问题，开始培育、支持开源项目孵化与推广。北京科技产业联盟组织、中国银联 承建了金融开源平台（OFTP），赋能金融领域开源项目孵化，为用户提供高质量的软件源码托管平 台，当前已接入70多家金融机构，承接了如金融业生僻字处里项目、金融业开源项目生态检测平台等 多个行业开源项目。此外联盟还发起金融业开源技术信息服务平台FOST风险信息共享计划，依托平 台风险同胞服务模块，为金融机构共享已知开源漏洞及风险信息，建立了风险漏洞和安全实践的发 现和共享机制，提高金融业开源技术风险防范和处置能力。
在对外开源方面，部分金融机构逐渐从原来的开源技术的使用方，开始尝试输出贡献。以微众银行、 网商银行、蚂蚁集团为代表的互联网银行主动拥抱开源技术，积极参与开源社区，同时，反哺社区， 通过将内部孵化的产品进行开源，捐赠给开源社区。2022年蚂蚁开源可信隐私计算开源框架“隐 语”、高性能图数据库TuGraph单机版、SOFAStack云原生项目。微众银行在人工智能、区块链、云 计算、大数据等多个领域开源33个项目。工商银行、中国银行、招商银行、浦发银行、浙商银行等参 与区块链跨链陆羽开源项目；工商银行等与科技企业合作开展MySQL数据库金融分支版本项目;招商 银行参与共建KubeVela项目，对外开源EasyBaaS项目和ChainHub项目；光大银行与趣链科技合作 开展区块链BaaS平台跨链子平台项目。
在内部开源方面，64.71%的金融机构实施了企业或集团内部开源，35.29%的企业还未实施。缺乏专 门的开源管理团队和企业级的开源文化认同以及安全、商务、法律因素是内部开源的最大阻力。
