木兰开源社区本期推出古老的云操作系统——G-Clolud项目。木兰开源社区推广项目G-CloludG-Clolud项目负责人——莫展鹏莫展鹏，高级工程师，任职于国云科技股份有限公司，主持＊＊＊早的自主云操作系统G-Cloud的设计研发，参与多个国家重点研发计划项目，全国信标委/通标委云计算标准工作组专家，曾获中国专利优秀奖，中国产学研合作创新与促进奖等，拥有云计算相关专利授权近50项。G-Clolud项目介绍云操作系统（G-Clolud）最小内核是国内＊＊自主产权云计算平台产品，由中科院云计算中心旗下国云科技与广电院联合倾力打造.它主要面向的是未来的智能数据中心，通过提供的API来管理包括计算、存储和网络在内的数据中心的各种资源. 在多云整合的市场需求下，api完全按照国产化的云OS接口标准，能够无缝地适配接入国产化多云管理平台。G-Clolud项目起源2010年由NASA(美国国家航空航天局)和Rackspace公司合作，发起openstack项目，这是目前世界上使用范围最广的云操作系统。而在这之前，中国人就研发出自己的云操作系统，并沿用至今。2009年春，广东电子工业研究院引进中国科学院计算技术研究所的技术，研发出VAST-Cloud 云操作系统。这个名字来源于计算所徐志伟老师和李国杰院士提出的一个概念----普惠计算（Computing for the Masses）。V----Value augmentiong adoption（增值普及）A----affordability（低成本，包含认知成本、搜索成本、交易成本、进入成本、使用成本）S----Sustainability（可持续IT）T----by Technology innovation（通过科技进行创新）2010年VAST-Cloud改名为CN-Cloud云操作系统，其中CN表示Chinese，表示是中国的云操作系统，是中国首家具有自主知识产权的云计算产品。此时该系统已经具备了虚拟机管理、存储管理、网络管理、镜像管理和用户管理功能，支持windows虚拟机，团队开发了Firefox插件虚拟机管理工具CM和存储管理工具SM。2011年CN-Cloud正式更名为G-Cloud云操作系统。该产品目前由中科院云计算中心与国云科技股份有限公司运营。最小化内核应用实践作为“云计算和大数据基础设施”的支撑项目，项目以研制面向云计算的新型网络操作系统，满足新应用 模式对云 OS 的挑战，建立云 OS 的 API 标准规范，构建面向世界的、自主可控云 OS应用生态。突破多粒度硬件元素池化、数据中心智能化管理、基于新型设备的巨型虚拟机构建、容器的高效性能隔离、度量评测等关键技术；研制基于软件定义的新一代云计算核心软 件，通过阿里、国云、中国电科在政务、电商等领域推广应用；虚拟容器技术在业界产生重要影响，创建巨型虚拟机开源模式和云 OS 开源社区，最终形成云 OS 的 API 标准 规范及应用生态体系。（一）最小内核定义策略1.核心最小API适应最小化应用场景2.经过多个项目经验及实际项目应用中抽取完善，并形成扩展API（二）最小内核API定义最小内核分三层：1.第三方调用及应用接口层，用于统一的第三方及应用调用，实现应用于底层云厂家的解耦，应用只需要关注与业务与云计算资源的交互，无需关心云计算资源来源于哪朵云2.服务层管理层及API，用于多云的统一资源管理，实现多云的多租户、资源配额、多云管理等管理功能3.虚拟化层API，用户多云之间的数据迁移及共享（三）最小内核应用生态云OS生态建议：开放APIS+开源内核，可演化、可扩展、可服务、可标准化（四）最小内核应用意义1.多云互联互通：实现云间互联互通，又能凸现不同云的差异化服务2.云上应用解耦：上层用户与应用的高可移植性，基于中国云API开发，可在不同云之间无缝迁移3.大数据云服务：促进大数据与云计算的融合发展4.统一云标准与生态：形成具备多层次一致标准的应用生态，促进云计算行业的持续迭代创新（五）最小内核生态标准化目标：以构建面向世界的、自主可控云 OS 应用生态为出发点，突破多项云计算关键技术；研制基于软件定义的新一代云计算最小内核，通过阿里、华为、国云、中国电科在政务、电商等领域推广应用，最终形成云 OS 的 API 标准规范及应用生态体系。指导原则：1.以基础API为开源核心，实现最小云平台2.构建开放生态，开设不同特色项目板块3.鼓励基于核心API，开发符合国云、阿里云、华为、OPENSTACK等多云组件（六）项目实践面向国产处理器的虚拟化技术与系统项目木兰开源社区（https://mulanos.cn/）是2018年国家重点研发计划“云计算和大数据开源社区生态系统”项目重点成果，由中国电子技术标准化研究院牵头，联合北京大学、国防科大、联想、腾讯云，以及开源中国、北航、中科院软件所、西南大学、华为、阿里云、浪潮、新华三、中电标协、中科院东莞育成中心、湖南酷得共16家单位共同承担。木兰开源社区立足中国，面向国际，联合汇聚国内开源生态圈相关方，共同打造国内开源生态，推动本土开源项目孵化，在推动培育开源贡献文化的同时，与国内外各开源社区融合发展。

本着“开放、自由、共享”的开源理念，让工程师们了解木兰开源社区项目的功能性能、优势特点以及核心 Committer等内容。木兰开源社区首期推出FPGA软硬件协同加速网络功能虚拟化（NFV）的开源系统——DHL项目。木兰开源社区＊＊推广项目——DHLDHL项目负责人——刘方明教授刘方明，华中科技大学教授、博导，国家优秀青年科学基金获得者、国家高层次人才特殊支持计划（中组部“万人计划”）青年拔尖人才。先后于清华大学、香港科技大学获学士和博士学位，后作为加拿大多伦多大学访问学者、微软亚洲研究院“铸星计划”访问研究员。DHL：开源项目简介【 意义 】网络功能虚拟化（NFV）旨在将多种多样的网络功能从昂贵固化的专用网元设备解耦到通用服务器上，以软件方式灵活部署与运行。然而，当前软件网络功能在进行深度包处理时，需要消耗大量的CPU内核资源才能达到线速度。虽然支持高并发度的FPGA具备加速深度包处理的可行性和潜力，但是FPGA中的可编程逻辑十分有限且成本昂贵，因此若将整个网络功能部署到FPGA上会造成不切实际的资源浪费。此外，当网络功能需要更改时，还需耗费数小时生成新的FPGA加速程序，阻碍网络功能的快速部署。【 技术 】针对FPGA在NFV性能加速中面临的挑战，首次提出和实现了基于动态硬件库（Dynamic Hardware Library, DHL）的FPGA-CPU协同框架：（1）将FPGA中的深度包处理加速模块抽象成硬件函数并提供DHL编程API，使同类的多个网络功能的复杂逻辑统一部署在FPGA中加速，而简单逻辑仍协同运行在CPU中，从而实现多个网络功能在FPGA-CPU架构中灵活、快速、高性价比的部署，为广大研发人员提供了通用且易编程的新型实用工具；（2）通过结合无锁通信队列、用户态I/O、NUMA感知的内存分配、批处理和轮询等一系列优化技术，最大化框架整体网络性能，验证了DHL框架相比领域内基于纯CPU和纯FPGA加速系统的优势。【 贡献 】科技部云计算和大数据专项开源社区建设 首批自主开源项目之一，采用木兰系列许可证发布。木兰开源社区（https://mulanos.cn/）是2018年国家重点研发计划“云计算和大数据开源社区生态系统”项目重点成果，由中国电子技术标准化研究院牵头，联合北京大学、国防科大、联想、腾讯云，以及开源中国、北航、中科院软件所、西南大学、华为、阿里云、浪潮、新华三、中电标协、中科院东莞育成中心、湖南酷得共16家单位共同承担。木兰开源社区立足中国，面向国际，联合汇聚国内开源生态圈相关方，共同打造国内开源生态，推动本土开源项目孵化，在推动培育开源贡献文化的同时，与国内外各开源社区融合发展。

2020年2月12日，国家重点研发计划“云计算和大数据开源社区生态系统”项目重要成果“木兰宽松许可证”第2版（MulanPSL v2）经过严格审批，正式通过开源促进会（OSI）认证，被正式批准为国际类别开源许可证（Internationallicenses）。MulanPSL v2在MulanPSL v1 的基础上明确了许可证规范语言。OSI表示“中文版的开源许可证可以鼓励广大中国社区积极参与开源，同时也是对已批准开源许可证列表的宝贵补充”。此次通过认证意味着木兰宽松许可证（MulanPSL v2）正式具有国际通用性，可被任一国际开源基金会或开源社区支持采用，并为任一开源项目提供服务,是木兰开源社区的重要成果。同时，木兰宽松许可证是**由中国开源产业界联合编制并通过OSI认证的开源软件许可证，也标志着我国开源界立足中国贡献全球方面取得突破性进展。MulanPSL v1访问地址：https://license.coscl.org.cn/MulanPSL/请点击“阅读原文”，直接访问1鸣  谢:木兰宽松许可证主要编制单位（排名不分先后）：北京大学、中国电子技术标准化研究院、西南大学、中国科学院软件所、开源社、中移（苏州）软件技术有限公司、华为技术有限公司、华云数据集团有限公司、普元信息技术股份有限公司、中兴通讯股份有限公司、中标软件有限公司以及为推动协议编制和OSI认证而贡献过的所有开源人士!1木兰开源社区（https://mulanos.cn/）是2018年国家重点研发计划“云计算和大数据开源社区生态系统”项目重点成果，由中国电子技术标准化研究院牵头，联合北京大学、国防科大、联想、腾讯云，以及开源中国、北航、中科院软件所、西南大学、华为、阿里云、浪潮、新华三、中电标协、中科院东莞育成中心、湖南酷得共16家单位共同承担。木兰开源社区立足中国,面向国际,联合汇聚国内开源生态圈相关方,共同打造国内开源生态,推动本土开源项目孵化，在推动培育开源贡献文化的同时，与国内外各开源社区融合发展。

作者：詹毅  上海执业律师  华东政法大学兼职教授 作者：冯宏声  阿里巴巴集团法务部法务总监一、开源办公：基于开源思维的新办公模式1.背景 2020年的春节假期已近尾声，但是，神州大地上，防控“新型冠状病毒感染肺炎”的战斗还在继续，疫情仍然不断变化，不排除假期被迫再次“充值延长”的可能。对具体公司而言，“军中不可一日无粮”，生产经营亟待尽快重启；对国家而言，宏观经济前行的车轮绝不可停止转动，市场亟待重启。 疫情防控战带来的员工延迟返程、办公场地封锁等处置方案，与企业开展生产经营活动之间，必然产生诸多矛盾。因此，远程办公、在线办公等非面对面的工作方式，相信会成为众多企业或主动、或被动的选择。 但是，对具体的企业而言，究竟该怎么做出选择呢？我们认为，不仅仅要在工具层面、战术层面去考虑，更应该从战略层面进行总体部署。 从战略层面出发，需要全面和深入地思考，远程办公、在线办公对行业的影响以及行业变革的方向可能，行业市场模式的重构，对应公司如何进行基因再造和运行机制创新。从战术层面出发，需要聚焦如何响应市场变化、调整企业管理模式，对应公司办公模式的改造。至于具体工具选择，市场上已经有可选产品，比如，集成了在线OA、在线文档、智能审批、群直播等组件的钉钉云办公系统，Teambition、ONES等企业远程协同项目管理系统，集成协作版办公套件、云文档权限管理、行程安排、语音会议组件的金山WPS在线，石墨文档的在线协同，适用于数据或软件公司的Github或者Gitee代码托管系统等等，企业要做的，是如何根据战略部署、战术选择，决定具体工作流程，再进行采买。 当然，战略层面、战术层面、工具层面的推进并没有**的先后顺序，为解燃眉之急，即使先从工具采买入手，也无可厚非。但我们想要强调的是，一定要及时、并争取尽早开始战略层面、战术层面的部署。 今天看来，战略层面的思考与重构，还需要很长时间去摸索。但在战术层面做好准备，从方**的角度对远程办公模式做出选择，比匆忙采购一个或几个在线办公产品或服务，应该更为重要。战术选择是承上启下的，既有可能推动商业模式创新，也会引导技术的开发，进而演化出战略升级。 2.开源办公 开源办公的概念，就是在战术层面提出的一种企业在线办公模式。开源办公提出的背后，依托的是一种方**，是企业办公逻辑对开源软件生产逻辑的提炼、借鉴、迁移与优化。 开源，即开放源代码Open Source，是发端于20世纪90年代的一种软件生产方式，主张源代码按照开源软件许可证条件开放，共享[i]。我们将开源软件的生产方式抽象化，脱离开单纯的软件生产，放到一般性生产运营环境中，即可得到“开源办公”模式的设计思路。开源软件生产的一个重要特点，就是一开始即采用网络化、全球化的智力协作方式[ii]。即是说，“开源”的基因，在其诞生之初就是强调软件生产运营全流程、全生命周期的在线化与远程协同。 开源办公的工作模式，应当具备如下特点：（1）工作任务可以拆解、细化为多个子项目，形成模块化，根据实际变化，快速有效地调整；项目之间可以相对独立进行，并应当具体落实到不同员工；项目之间形成协同，*终共同达成目标。（2）“贡献”（“Contribution” ）作为工作速度与质量的呈现，普遍应用OKR的工作评价方法（谷歌公司就采用这一方法）。（3）信息技术为主导，业务全流程上云，实现在线化，实现全云端部署。（4）各方在竞争与协作两方面具有正相关关系。（5）需要建立规则（法律视角），以保障信息生产的有序，保障信息安全。二、开源办公的法律风险防范与应对无疑，推进“开源办公”模式，对企业是一次全新的考验。尤其对于刚刚进入信息化转型升级进程、仍然习惯于线下物理空间办公的企业来说，大家所面对的，是未知风险与更多的不确定性。做出战略部署、战术选择时，一定要有逆向的风险防范意识，企业经营的技术之舟，需要法律之盾来保驾护航。企业在采买、配置相应技术工具时，必须从防范和规避法律风险的角度，向技术工具供应方提出具体需求，调整、优化相应技术工具的具体功能，以更好实现开源办公模式。那么，从战术层面看，开源办公有哪些法律问题，需要做好风险防控呢？我们在此梳理总结了在实践中容易被提出的五个问题，供大家参考。 1.公司管理问题：公司会议怎么开？——以有限公司股东会会议为例 公司会议是公司进行管理与经营活动的主要方式。《公司法》规定的公司会议有股东会会议、董事会会议、监事会会议。此外，公司的会议还有经理层会议、项目会议、市场营销会议等等。 这些会议对于公司及参会人的权益或责任，都可能产生法律上的影响或效果。有限责任公司的股东会，依据《公司法》授予的职权，决定公司的重大事项，例如公司的经营方针，谁担任董事监事，增减注册资本，修改章程，合、并分立或者解散公司等等。 虽然《公司法》规定，股东一致同意某个事项的，可以不开会，股东以书面形式作个决定就可以。但大多数情况下，对于会议事项，股东都需要进行沟通讨论，决议的内容，常见的情形也不是全体一致同意，而是表决权多数通过。因此，召开会议，对于股东会作决议，还是常见的形式。 在开源办公模式下，使用网络和工具软件召开在线股东会，十分的方便。但不能忽略了法律和章程对股东会会议的程序及内容的要求，要做好风险防范，避免影响会议的合法性、合规性，导致决议*终被判定为不成立、无效，进而被撤销。 从证据法的意义上讲，根据*高人民法院《关于民事诉讼证据的若干规定》（将于2020年5月1日起施行）的规定，股东会决议等会议文件，属于私文书证。在开源办公模式下召开会议，召集、通知、召开过程及决议，属于电子数据或者视听资料的范畴。证据要获得认可，就要杜绝真实性无法验证的风险。 基于以上防范法律风险的考虑，如果采用远程在线会议的技术手段，解决防控疫情期间公司股东需要开会的问题，应具备开源办公的思维：将会议问题分解为清单，以技术的手段达到法律的要求与效果，任务落实到人，并根据变化及时作出调整，保证会议目标的实现。 以股东会定期会议来讲，开源办公模式下，相关问题可以分解成：①董事会等召集权人通过数据电文等数字化文件[iii]召集开会②将会议通知有效地电子送达股东③ 股东出席数、表决数、身份证明文件等符合法律及章程要求的数字验证[iv] ④董事长在线主持会议⑤股东远程即时审议 ⑥电子记录并确认⑦股东对议案在线表决 ⑧将股东会决议做有效电子签章并送达股东。 这样才能避免出现以下情形：小明软件公司的大股东小明，不通知董事会及董事长小强，拉了几个股东建个会议群，就开会讨论决定公司事务。 需要注意的是，即使已经提前有效通知，会议出席情况也符合法律和章程的要求，并且出席股东也无异议，仍然建议使用即时在线视频会议软件，并在技术上做好音视频文件的存储（当然，会前的必要调试、测试是一定要做的），而不仅仅是拉一个群在群内以文字形式讨论议案。 还需要注意的是，对于以“开源办公”模式召开公司会议的形式，建议规定在公司的章程里面，确保其合法效力。 2.员工管理问题：劳动合同怎么履行？——以上海地区为例 上海市政府针对当前疫情的防控形势，在2020年1月28日的新闻发布会上明确：延迟企业复工，上海市区域内各类企业不早于2月9日24时前复工[v]，对于休息的职工，企业应该按劳动合同约定的标准正常支付工资，上班的企业职工应作为休息日加班给予补休，或按规定支付加班工资[vi]。国家对于疫情防控期间特殊情形也作出了规定：《关于妥善处理新型冠状病毒感染的肺炎疫情防控期间劳动关系问题的通知》[vii]。 现行的劳动合同法律规范及实务适用经验，足以解决疫情防控带来的各种具体劳动法律关系问题，包括但不限于：工资怎么计算（例如，2月9日前有两个休息日，是否计发薪水）？公司提前复工的法律风险？员工14天的自行隔离期是事假还是带薪休假？疫情严重妨碍经营或导致停业的，公司能否降低工资？【本文注：具体的法律疑问，需要个案化分析，建议咨询有关部门，公司的法务或专业律师】 对于以上问题，法律的规定与政策的工具是充分的，但在解决时，应当注意平衡好员工的收入与企业的成本之间的关系。 在这里要讨论的是，复工后，如果员工出于避免人际接触感染的考虑，提出在线办公，或者公司出于防控疫情考虑，主动决定采用远程协同办公方式，劳动合同怎么履行？更具体而言，劳动合同的实际操作执行中，劳动者的付出如何计算？ 毕竟，通勤地铁的拥挤、写字楼的密集空间、大量的人流，在疫情防控期间，会让不少上班族感到担心。而且，从权利的法律价值位阶来说，人的生命健康权也应高于企业的生产经营权。 而公司管理者的顾虑也可以理解。不集中办公或长时间的远程办公，员工怎么管理，任务怎么分配？干脆变更或解除劳动合同？毕竟，劳动法律关系有人身隶属的法律性质，员工获取劳动报酬的对价，是企业对其的经营管理权，员工的劳动是企业的生产要素。 企业需要通过生产经营获得盈利来发展，员工也需要通过工作获得薪水来提升自己的生活、学习。二者之间，既有权利之间的法律位阶冲突，也有相通的利益诉求。变更或解除劳动合同，都实现不了双赢。 如果远程协同办公是不可回避的选择，那么，上述问题就绝不仅仅是技术能够解决的问题，我们需要在找到更为全面的解法，并以此引导技术的布局。 为便于具象化，我们以“标准工时制”的执行为切入口来讨论。上文已说过，远程协同办公或者在线办公，只是具体技术量级的方案，一般都会带来节省公司的场地租赁、办公维护等大量管理成本的好处。但远程办公要真正富有效率，给公司带来效益，核心还是选择什么样的思维来指导技术实现流程管理、成效管理的*优，我们给出的解决方案是：采取“开源办公”模式。 首先要引入开源软件开发过程中的参数：“贡献（Contribution ）”[viii]，可以用来判断员工远程办公的效率与质量。而硅谷高科技公司应用较多的OKR[ix]，可以作为工作评价方法，对员工提交的“贡献”进行业绩衡量。 接下来是法律实务问题，公司应当结合实际情况，在劳动合同里明确“贡献”的定义，并与工资条款衔接。同时，在公司的规章制度里规定OKR制度，针对不同工作岗位，作出“贡献”的量化评价标准。 需要提醒大家注意的是，公司新规章制度的生效，一般要遵循制度内容合法、制定过程民主讨论及实施前公示告知的合规性要求。 3.合同管理问题：交易合同怎么签订？——以三个合同类型为例 基于开源办公的思维指导，我们已经解决了公司管理、员工管理（绩效考核与薪酬挂钩）问题，接下来要解决运营管理问题。从法务的视角，运营管理*终都会体现在合同上，所以我们直接讨论合同管理问题。 首当其冲，公司接到订单时需要签订交易合同，在目前疫情防控情势下，在开源办公模式下，采用在线签约方式、并实现交易合同的数字化与格式化，是公司经营活动中的**，这种交易合同即一般性电子商务合同。 在这方面，电子商务领域已经有了多年的经验积累。例如，消费者在电子商务网站上下单购物、点击格式化的交易合同（全面接受或对条款选择性同意）、再去进行在线支付，就属于该等情形。这类合同的签订过程，一直以来就是和开源软件的生产特点很接近，即，以技术工具支持各方当事人构建各类相对固定的法律关系的逻辑（角色逻辑）实现，并以格式化的呈现方式，由当事人在线完成合同的签署。 对于电子商务合同的生效问题[x]，《民法总则》第一百三十六条第一款规定：“民事法律行为自成立时生效，但是法律另有规定或者当事人另有约定的除外。”[xi]《合同法》第四十四条规定：“依法成立的合同，自成立时生效。法律、行政法规规定应当办理批准、登记等手续生效的，依照其规定。”[xii]这都是原则性规定。 对电子商务合同法律效力的具体规定，见《电子商务法》第四十九条第一款：“电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服务并提交订单成功，合同成立。当事人另有约定的，从其约定。”[xiii]这就是**的“提交订单即成功”规则。 对于金融产品销售合同的签订（例如银行、信托公司的理财产品，基金公司的基金产品），固然也可以参照电子商务领域的做法来执行，但金融产品销售合同具有标准化和数字资产交易的特点，基于区块链技术支持的智能合约系统应当更适合于此类合同的签订与执行。 智能合约是由事件驱动的计算机代码，它在电子的、分布式的、共享的和可复制的分布式账本（“区块链”）上执行，并用于如下自动化交易：（1）保管并指示转让该账本上的资产；（2）创建和分发数字资产；（3）同步信息；（4）管理用户身份和用户对程序的访问。[xiv]实践当中，公司管理者应当根据自身业务领域、业务流程等实际情况，与技术支持方加强沟通，明确具体需求，以业务加法务驱动技术的研发与转化应用。 现实的商业环境复杂多变，大量交易活动无法使用格式化合同，需要交易主体之间进行大量的细节磋商，达成个案的特定交易。当交易双方很难在线下见面磋商的情况下，就需要采取开源办公模式，在线磋商讨论，*终在线签订专项电子合同。对这一类合同，法律上需要关注磋商阶段的电子要约、电子承诺问题。 例如，汽车销售商向汽车厂商发个电邮说：“我们公司需要5台某型号的车，加运费每台车人民币40万元，后天送到我们公司，货到付款”，这就是要约。厂商回复电邮说：“没问题”，这就是承诺。汽车销售商收到这个承诺后，一个汽车销售合同就成立并生效了，双方应按约履行。 但是，无论是通过电邮、钉钉或者微信等即时通讯工具讨论业务，还是通过远程视频会议磋商，都要注意到电子要约和电子承诺的法律约束力[xv]，一方面，互联网环境下的沟通与讨论更加不能草率，防止不经意间就构成了双方合意、专项电子合同即告生效；另一方面，应当结合业务实践，在双方以在线方式进行沟通交流、磋商谈判的过程中，明示、明确*终达成一致的具体形式、方式，具体采用哪种电子签约方式，如何判定*终生效等，并以此引导对应的技术解决方案。 4.数据管理问题：怎么应对数据安全风险？ 开源办公模式下，企业的内部管理和对外运营将实现数字迁移，*终都将迁移至云端。这一过程会导致所有业务的数据化、数据的在线化。公司会议文件、在线办公资料、交易过程文件等公司业务数据的安全怎么管理、怎么保护？同时，随着物联网、大数据、人工智能的不断发展，企业除了拥有前述自然“产生”的业务数据，还会有大量主动“生产”的业务数据，也会在开源办公模式下，全部迁移云端，这两类“企业数据”都将具有很高的经济价值。 目前普遍被关注的，是个人信息数据的法律保护。国际上有**的GDPR，国内则有《民法总则》《网络安全法》《电子商务法》《消费者权益保**》等对个人信息保护作出规定。国家有关部门近年也颁布了相应的部门规章，《儿童个人信息网络保护规定》《App违法违规收集使用个人信息自评估指南》 《信息安全技术个人信息安全规范》《信息安全技术网络安全等级保护基本要求》等。《个人信息出境安全评估办法》《个人金融信息（数据）保护试行办法》》等文件也有望很快出台。统一的《个人信息保**》也列入2020年国家立法计划[xvi]。 对于企业数据的法律保护，只有少量的、且分散的法律规定。例如，《反不正当竞争法》第九条、第十七条、第三十二条规定了对企业的商业秘密信息的保护，包括试验数据、设计图纸等技术信息，也包括商业计划、商业诀窍等经营信息。 在司法实践中，对于企业的数据产品，曾有援引《反不正当竞争法》第二条进行保护的先例。例如，淘宝（中国）软件有限公司与安徽美景信息科技有限公司不正当竞争纠纷一案一审民事判决书中[xvii]，法院就是依据该条，对淘宝公司的“生意参谋”大数据产品给予了法律保护。 在开源办公模式下，移动办公将形成常态化，业务的网络迁移将形成公司数据的在线化，对此，《反不正当竞争法》显然无法提供全面的保护。因此，基于开源办公以及大数据业务，开展数据安全的法律风险防范，当务之急仍然是要从立法层面予以解决，并辅之以行业级的数据标准化、规范化工作。 在此提出的立法建议：一是，针对移动办公相关信息基础设施的安全保障，进行专项立法；二是，针对企业数据，进行**度分类分级的原则性保护立法，配套各领域数据保护条例、办法，并辅之以行业层面的数据资产规范化管理标准，比如：可分为秘密数据、敏感非秘密数据、重要数据、一般数据；可分为企业内部管理数据、企业外部运营数据、企业相关消费数据；可分为生产管理数据、生产活动数据、产品数据、服务数据、市场交易数据、市场消费数据（对用户信息做脱敏处理后），等等。 5.外部关系问题：租赁合同怎么办？——以上海CBD的商务租赁为例 上海的CBD在日复一日地复制这样的映像：晨曦中，如潮的白领大军涌进高耸入云的写字楼，进行各自的公司办公室上班。中午休息或者晚上下班，白领们去写字楼下面的商业综合体，在餐厅吃饭，在商铺购物，在影院看电影。 这样的映像背后，是现代商业社会里一个重要的法律关系：商务租赁，包括商铺租赁和写字楼租赁。 先看商铺租赁。在疫情防控情势下，远程在线办公将造成现场办公人员减少，短期内很难有大量人群集中就餐。但根据商铺租赁合同，餐厅仍然需要向出租人支付租金。餐厅请求返还租赁保证金，解除合同行不行？要求减免租金行不行？ 从司法文件看，虽然支持因不可抗力可提出免责请求，但解除合同是很难的：“因政府及有关部门为防治‘非典’疫情而采取行政措施直接导致合同不能履行，或者由于‘非典’疫情的影响致使合同当事人根本不能履行而引起的纠纷，按照《*******合同法》第一百一十七条和第一百一十八条的规定妥善处理”[xviii]。因此，以疫情为由主张解除商铺租赁合同，不太可行。 但立法和司法判例都会支持减轻、甚至免除相应责任。曾有司法判例直接支持减免租金：“基于我国在2003年春夏季节发生‘非典’疫情一事众所周知，而且当时娱乐行业响应政府部门防治‘非典’的要求而停业也是公知的事实，因此，根据公平原则，上诉人提出其停业3个月的租金应免除的理由成立，本院予以支持，故上诉人所欠租金中应扣除3个月的租金。”[xix] 应当注意的是，是否支持解除或减免，减多少租金，还需要个案判断。考虑的因素包括：合同目的及类型，缔约地位，租赁面积，各自履约情况，当事人有否过错，装饰装修情况，实际损失及因果关系，剩余的租期，疫情影响程度，市区政府的政策等等。 当然，在非常时期，通过协商解决问题是较好的选择。而事先约定一个好的合同条款，对双方事后能够协商一致很重要。上海CBD的餐厅一般装饰装修投入高，租期较长，在与出租人订立合同时，可以考虑加入“非常情势条款”，约定对于出现情势变更、市政调整、商业变迁等事由导致营业损失的情形，双方对租金的阶梯调整标准，直至解除合同。 再看写字楼租赁。由于写字楼办公的公司人员一般是特定的，而且处于政府规定的允许复工期间，这时公司向出租人主张解除合同，缺乏依据，而主张减免租金也存在较高的难度。 因此，对于写字楼租赁，在开源办公模式下，由于远程办公将导致集中办公空间需求减少，是否减免租金，双方应秉持公平原则，达成友好谅解。归根结底，CBD的出租人与承租的公司、商铺，在表面看来虽有利益对立，但本质上是商业协作的正相关关系。按照开源思维处理租赁合同法律关系，而不仅局限于法律与合同条款，更有利于各方长远的商业利益。 这里提出的租赁关系遇到的挑战，虽然不是信息技术应用引发的问题，但开源思维模式依然有适用空间。开源，是一个大的虚拟系统环境，开源软件的生产是全球化的在线大协作，需要对各方利益分配进行重构，才能实现开放与共享，从而保证大市场层面商业生态环境的不断优化。 讨论至此，已经不是具体的企业之间的法律问题，而是要从更高层面、国家立法层面考虑：如何顺应开源办公模式的推广普及，在具体场景下，实现利益分配与切割的合理性，对租赁合同的中止与免责机制进行重构。当然，探讨租赁合同问题只是为了说明，开源办公模式将在行业层面引发连锁反应和长远影响，所以我们才把*后这一问题归结为“外部关系问题”，希望引起更多思考和讨论，共同探索新商业时代的规则构建。三、小结开源领域的信息生产与信息安全，从来就是建立在法律基础上的。开源软件业的诞生，就是从构建开源许可证这一法律框架开始的（具体内容可以参考《定义未来：开源法》）[xx]。技术与规则、技术与法律，从来都是如影随形的伴生关系。 开源思维，除了上述从企业视角可见的正向创新价值，对于各个行业领域的商业生态环境建设，对于更高层面的立法工作与政府管理工作，也都会有所助益。 所以，未来仍然充满无限可能；未来，仍然未来。注释[i]什么是“开源软件”？什么是“开源软件许可证”？可以参考拙文《中国首张开源许可证“木兰”的法律评论》，作者：詹毅，开源社、开源中国等知名媒体上均登载。 [ii]开源软件的这一特点，与网络化协作、数字化运营，以及社会对信息透明、开放的要求，具有很高程度的正相关。因此，在“开源”在现今的信息时代越来越流行。这不仅体现在云计算、大数据、人工智能以及物联网上，普遍采用“开源”的生产方式，例如 Hadoop、MongoDB、Openstack、Spark。“开源”还成为了一种方**，一种信息时代的商业文化，影响广泛，例如，“开源硬件”“开源艺术”等等。可以参考拙文《定义未来：开源法》，作者：詹毅，登载媒体“中国开源云联盟”，“开源中国”以《未来的软件实现方式，由什么样的体系来定义？》为题登载。 [iii]详参《电子签名法》的规定。 [iv]*高人民法院《关于适用〈*******公司法〉若干问题的规定（四） 》第五条：股东会或者股东大会、董事会决议存在下列情形之一，当事人主张决议不成立的，人民法院应当予以支持：（一）公司未召开会议的，但依据公司法第三十七条第二款或者公司章程规定可以不召开股东会或者股东大会而直接作出决定，并由全体股东在决定文件上签名、盖章的除外；（二）会议未对决议事项进行表决的；（三）出席会议的人数或者股东所持表决权不符合公司法或者公司章程规定的；（四）会议的表决结果未达到公司法或者公司章程规定的通过比例的；（五）导致决议不成立的其他情形。 [v]http://www.shanghai.gov.cn/nw2/nw2314/nw2315/nw4411/u21aw1423599.html，2020年1月29日*近一次访问。 [vi]http://www.shanghai.gov.cn/nw2/nw2314/nw2315/nw4411/u21aw1423620.html，2020年1月29日*近一次访问。 [vii]http://www.gov.cn/zhengce/zhengceku/2020-01/27/content_5472508.htm，2020年1月29日*近一次访问。 [viii]“贡献”（“Contribution” ）是“开源”软件领域一个特有的法律概念，具体内容可以参考拙文《做开源应知道的三个法律要点》，登载媒体“开源中国”。 [ix]可以参考《重新定义公司：谷歌是如何运营的 》一书，[美]埃里克·施密特，[美]乔纳森·罗森伯格，[美]艾伦·伊格尔 著，靳婷婷 译，中信出版集团2019年6月。 [x]《电子商务法》第四十七条规定：“电子商务当事人订立和履行合同，适用本章和《*******民法总则》《*******合同法》《*******电子签名法》等法律的规定。”http://www.npc.gov.cn/zgrdw/npc/lfzt/rlyw/2018-08/31/content_2060827.htm，2020年1月30日*近一次访问。 [xi]http://www.npc.gov.cn/zgrdw/npc/xinwen/2017-03/15/content_2018907.htm，2020年1月30日*近一次访问。 [xii]http://www.npc.gov.cn/wxzl/wxzl/2000-12/06/content_4732.htm，2020年1月30日*近一次访问。 [xiii]http://www.npc.gov.cn/zgrdw/npc/lfzt/rlyw/2018-08/31/content_2060827.htm，2020年1月30日*近一次访问。 [xiv]许可：“决策十字阵中的智能合约”，对外经济贸易大学法学院，载《东方法学》2019年第3期，转引自ACT HB2417，https://www.azleg.gov/legtext/53leg/1r/bills/hb2427p.pdf,January 3, 2019。 [xv]*高人民法院《关于审理买卖合同纠纷案件适用法律问题的解释》第四条规定，人民法院在按照合同法的规定认定电子交易合同的成立及效力的同时，还应当适用电子签名法的相关规定。《电子签名法》第四章“数据电文”规定了与电子要约、电子承诺相关的内容，http://www.npc.gov.cn/npc/c30834/201905/1d39b3ac29144348a01ffc43212a0b39.shtml，2020年1月30日*近一次访问。 [xvi]http://www.npc.gov.cn/npc/c30834/202001/6a51259da6c2484b892c705dd53bcf9b.shtml，2020年1月30日*近一次访问。 [xvii]（2017）浙8601民初4034号一审民事判决书，https://www.itslaw.com/detail?judgementId=486fc183-354e-42b1-adce-33a6f928685b&area=0&index=2&sortType=1&count=3&conditions=searchWord%2B(2017)%E6%B5%998601%E6%B0%91%E5%88%9D4034%E5%8F%B7%2B1%2B(2017)%E6%B5%998601%E6%B0%91%E5%88%9D4034%E5%8F%B7，2020年1月30日*近一次访问。 [xviii]*高人民法院：《关于在防治传染性非典型肺炎期间依法做好人民法院相关审判、执行工作的通知》，载《********高人民法院公报》2003年第04期，http://xuewen.cnki.net/DownloadArticle.aspx?filename=FYGB200304007&dbtype=CJFD，2020年1月30日*近一次访问。 [xix]（2004）沪二中民二（民）终字第354号二审民事判决书，https://www.itslaw.com/detail?judgementId=7ddcb7fc-5c92-49a1-b17f-082495edf059&area=0&index=1&sortType=1&count=1&conditions=searchWord%2B%EF%BC%882004%EF%BC%89%E6%B2%AA%E4%BA%8C%E4%B8%AD%E6%B0%91%E4%BA%8C%EF%BC%88%E6%B0%91%EF%BC%89%E7%BB%88%E5%AD%97%E7%AC%AC354%E5%8F%B7%2B1%2B%EF%BC%882004%EF%BC%89%E6%B2%AA%E4%BA%8C%E4%B8%AD%E6%B0%91%E4%BA%8C%EF%BC%88%E6%B0%91%EF%BC%89%E7%BB%88%E5%AD%97%E7%AC%AC354%E5%8F%B7，2020年1月30日*近一次访问。 [xx]可以参考拙文《定义未来：开源法》，作者：詹毅，登载媒体“中国开源云联盟”，“开源中国”以《未来的软件实现方式，由什么样的体系来定义？》为题登载。

第二届中国优秀开源项目评选活动由中国开源云联盟组织，旨在鼓励和发掘由中国专家发起和主要贡献的开源项目，从项目活跃度、团队健康度、协作开发度等方面，经专家综合评选后得出结果，现将拟获奖企业及团队公示如下,公示期4个工作日。如对上述结果持有异议，请在本公示期内，将书面意见反馈到中国开源云联盟秘书处（电话：010-64102817，通讯地址：北京市东城区安定门1号）。为了便于核实，请提交意见的单位、个人提供真实名称及有效联系方式。

    2019年12月16日至17日，由中国电子技术标准化研究院（以下简称电子标准院）主办，中国开源云联盟、全国信标委云计算标准工作组、云计算标准与应用工业和信息化部重点实验室承办的“第九届中国云计算标准和应用大会”在京盛大召开。本次大会以“创新驱动 开源**”为主题，主论坛涵盖“万物上云”与“开源创新”两大方向，下午分别设置六个不同主题分论坛，吸引了超过1000名业界人士参与。会议期间发布了《下一代云计算白皮书》和木兰开源社区系列成果，为云计算行业擘画了高价值的发展路线图。国防科技大学副校长兼教育长、中国科学院王怀民院士、工业和信息化部信息化和软件服务业司董大健副司长、国家市场监督管理总局标准技术管理司国焕新副司长、中国电子技术标准化研究院赵波院长、中国电子技术标准化研究院孙文龙副院长、木兰社区项目负责人林宁研究员、工业和信息化部信息化和软件服务业司李琰调研员、国家市场监督管理总局标准技术管理司刘大山副处长、以及来及产学研各界专家及嘉宾出席本次大会。    本次大会两天的主论坛分别由电子标准院赵波院长及孙文龙副院长代表主办方致欢迎辞。    赵波院长在第一天“万物上云”主论坛欢迎辞中表示，云计算经过近10年的发展，实现了从技术概念到产品服务、到应用普及的演进，已经成为新一代信息技术的基础设施。电子标准院一直积极贯彻落实国家关于促进云计算产业发展政策文件，面向产业界开展标准化服务，切实发挥标准对产业及技术创新发展的**作用和对市场健康持续发展的规范作用。赵波院长从推动企业上云、推进开源生态建设、丰富完善云测评体系等方面介绍了2019年电子标准院在云计算标准化工作中取得的显著进展。中国电子技术标准化研究院 赵波院长    孙文龙副院长在第二天“开源创新”主论坛欢迎辞中表示，开源已成为软件业外向开发、协同创新、多元共治的标配模式，是建设新型软件生态的关键环节，是新一代信息技术的基础配置，是全球信息产业创新发展的重要手段。2019年是我国开源软件发展的关键一年，伴随国内外形势变化，开源受到各方****的关注，为积极推进开源生态建设，电子标准院在相关部门的指导和支持下，依托国家重点研发计划和中国开源云联盟，在构建开源基础理论、开源社区建设运营和国际交流合作等方面取得了一系列成绩。中国电子技术标准化研究院 孙文龙副院长    王怀民院士在第九届中国云计算标准与应用大会上，做了题为“云际计算及其标准化”的主题报告。王院士认为云计算当前面临的效费比和云平台锁定等挑战，将驱动其沿着以云际计算为代表的多云协作趋势发展。云际计算是支持构建不同云协作共赢环境的新型计算模式，其将云服务提供者之间自主协作与利益交换纳入研究视野，支持传统公有云、私有云，新型边缘云、微云等异源异质云平台以自主对等方式纵横协作共赢。当前，云际计算在国家重点研发计划支持下，围绕模型机理和关键支撑技术等方面，取得了重要研究进展。王院士特别强调，高质量、**率加快推进实现层云际接口标准（互联互通互操作）、流程性生态构建标准（对等磋商与协作）、云际分布式记账标准（信任构建防篡改）等云际计算标准化工作，是一项重要和紧迫的任务，对于贯彻国家标准化战略以及推进标准国际化而言意义长远。 国防科技大学教授、副校长兼教育长、中国科学院 王怀民院士     董大健副司长在讲话中指出，云计算已成为提升我国信息化发展水平、打造数字经济新动能的重要支撑。在产业规模方面，我国云计算产业近年来保持强劲发展态势，在技术创新方面，骨干企业在关键核心技术和服务领域不断取得突破。信息化和软件服务业司作为行业主管部门，将从五方面发力，继续加快推进云计算产业发展：一是营造良好的发展环境；二是坚定不移贯彻实施创新驱动发展战略；三是深入推动企业上云应用云；四是完善云计算的标准体系；五是打造安全保障体系。工业和信息化部信息化和软件服务业司副司长董大健     国焕新副司长在讲话中表示，云计算标准化工作是推动我国云计算技术产业及应用发展、推动行业信息化建设的重要基础性型工作之一。当前云计算领域标准化工作在标准体系建设、国家标准研制、标准实施落地、国际标准化合作等方面取得重要成果。同时国副司长从继续优化标准体系、加强云计算国际标准化工作和加强云计算标准推广等三个方面，对下一步云计算标准化工作提出新要求。国家市场监督管理总局标准技术管理司 国焕新副司长     李琰调研员以《推动企业上云实践指南（2018-2020年）》为题，对工信部已发布的云计算产业政策进行了深入解读，他指出，云计算是信息技术服务按需供给、提高信息化水平的重要模式，是未来信息化建设的主流形态的观点。信软司针对当前云计算发展现状及特点进行了一系列工作部署：第一，继续努力营造良好的氛围；第二，建议云服务商建立企业上云的体验中心；第三，构建效果评价体系；第四，完善配套支撑的体系；第五，发挥信软司的示范**作用。工业和信息化部信息化和软件服务业司李琰     电子标准院软评中心周平主任就“标准**助力云计算产业发展”为主题进行了演讲。周平主任分析了云计算产业的生态现状、推动云计算标准工作的必要性和价值，并分析了新形势下的云计算标准化工作的新需求，并详细介绍了近十年来，我国云计算标准化工作的发展历程和重要成果。周主任指出，2020年电子标准院将从完善标准体系、推进标准研制、推动开源创新和深化标准应用四个方向继续扎实做好云计算标准化工作。中国电子技术标准化研究院软评中心主任周平     电子标准院软评中心云计算研究室杨丽蕴主任以“中文开源社区建设的实践”为主题，系统分享了电子标准院在中文开源社区建设方面的探索、研究和现阶段已经开展的实践工作。下一步电子标准将进一步汇聚产学研资源，构建高质量平台，服务于开源社区发展和开源生态建设。电子标准院软评中心云计算研究室  杨丽蕴主任     会议期间，电子标准院正式发布了《下一代云计算白皮书》、木兰开源社区系列成果，包括木兰许可证限制版、木兰社区开源代码托管平台以及《开源许可证框架》和《开源项目评估模型》两项重点标准，发布《信息技术 云计算 边缘云计算通用技术要求》和《面向云原生的应用支撑平台功能要求》两项团体标准成果。同时揭晓了下一代云计算技术创新单位名单和2019年云计算标准化工作突出贡献单位名单，为首批通过分布式块存储、边缘云和OpenStack产品三项标准符合性测试的企业颁发了证书，并公布第四届优秀云计算开源案例和第二届优秀开源项目评选名单。        两大主论坛上，来自北京大学、腾讯、华为云、联想、中国移动、Intel和DMTF等单位代表从各单位标准化实践，木兰协议的产生和应用，各单位开源策略和实践等方面做精彩的主题演讲。北京大学周明辉教授在主题演讲中提到，得益于中国开源社区的支持，木兰宽松协议已经得到超过1700余项国内自主开源项目支持应用，项目类型覆盖云计算、大数据、人工智能等领域。腾讯集团信息安全执行委员会主任杨鹏介绍了腾讯标准化实践以及标准化如何助力产业互联网升级的经验；华为云鲲鹏云服务解决方案总经理高雪松结合鲲鹏云服务实践经验，并就如何践行行业应用创新升级进行了分析；联想数据中心集团**软件架构师雷鸣对Redfish进行了深入解读；中国移动苏州研发中心**科学家战略技术部总经理钱岭向与会者分享了中国移动云计算开源实践和策略；英特尔亚太研发有限公司总经理卢炬认为云计算的未来发展方向是下一代原生云框架Cloud Native；腾讯开源联盟主席、腾讯大数据海量存储与计算负责人堵俊平强调开源的本质是“开放式协同，构建生态，创造价值”；知识产权律师沈芬从法务视角分析了开源项目许可证的选择以及木兰许可证适用于哪些项目。     会议期间共举办了六场分论坛，分别是下一代云计算技术专场、深度云上应用专场、“科技向善 自主创新”腾讯专场、中国开源黑客松专场、边缘计算与5G技术专场和开源生态及云原生应用实践专场。来自新华三、腾讯云、浪潮云、华云数据、中铁信、华为、英特尔、中国移动、百度、红帽中国等单位的专家学者和企业**就云计算技术与产业的前沿趋势与发展动态带来了主题分享。

"中国的问题是独特的，因为中国本来就是****的，拥有2000多年的封闭小农政体，也在近200年来经历了无数的苦难，还没有准备好以世界的眼光来看待自我，当遭遇挫折之时，依旧会往内看，一如当年马尔嘎尼来时的时候，不愿意以人类的多样性和社会的想象力来丰富自己，中国式开源究竟该怎么走？这大概将会是个历史性的难题，历史只能交给历史去解答。"———— 开源之道发起人 适兕 引语随着冬季的来临，北方逐渐进入供暖季，严重的雾霾天气开始侵袭整个华夏大地，而僵持的中美贸易战，也让这个冬天显得让人格外的阴郁。 让我们将视野抬至地球卫星的高度，我们非常幸运的处于开源的黄金时代！然而，作为地缘的本土参与的这个时代却是只能望洋兴叹、望尘莫及，作为全球*多的软件从业人员，对于开源这样全人类贡献是凤毛麟角。那么，该如何做才能和世界同步，乃至超越了呢？ 总是有一些人能够提前觉察到，非常敏锐的感受得到，正如许知远在其新书《青年变革者：梁启超1873-1898》自序中所说：这也与观察角度有关。梁启超常常仅被置于中国自身语境中叙述，很少被放在世界维度中，但他其实是上一波全球化浪潮的拥抱者，在轮船、电报、铁路、印刷术构造的现代网络中游刃有余。他在横滨编辑的杂志被偷运到国内，给一代人展现了崭新的知识与思想。他的足迹遍及日本、大洋洲、美洲与欧洲，所到之处受到海外华人的热烈欢迎，当地政要与新闻界对他趋之若鹜，认定他握有中国的未来。他在华盛顿会见了西奥多·罗斯福（Theodore Roosevelt），在纽约拜访了摩根（John Pierpont Morgan），邀请罗素（Bertrand Russell）、杜威（John Dewey）访问中国，在战后的欧洲与柏格森（Henri Bergson）探讨现代性的困境。而借着2019 NASAC 的大会，这些先知先觉者们开始了对于开源如何往下走的叩问，这就是开源生态论坛走进 NASAC，死水一滩般的中国计算机学术圈内**的亮点，透露着生机与希望的分论坛。 开源是一种全球化下的协作方式，软件恰是它*佳的注解，基于这样一个基调，让我们看看论坛们的思考与追问，答案未必有，重在探索与思考。开源大势“我们正处于开源的黄金时代！”Linux 基金会的执行总监Jim 如此说到，基于开源协作的软件已经获得了所有行业的认可，从金融到好莱坞再到电力，Linux 基金会在近两年亲身见证了这一点，作为大雨伞下的子项目呈爆炸式的增长，也诞生了*具创新前沿，**技术革命的云原生基金会。“开源已经胜利了”！在刚刚落下帷幕的 GitHub Universe 大会上，GitHub CEO Nat Friedman 如此说道，在今天，超过99%的软件项目都依赖于开源，无论是大公司、还是创业公司、科学家、研究生......开源也已从20年前的少数人，发展成为今天全球人的协作。 然而实际统计出来的数据是中国仍然是搭便车者：clone和fork数*多，贡献者寥寥。然后就是这样一个情势之下，作为全球第二大***的中国，有无数次的灵魂叩问： · 为什么中国没有发展出一个类似 linux 基金会、Apache 基金会这样的保护、组织开源***Community 的非营利组织？· 作为火爆的搭上社交属性的代码托管平台 GitHub ，由于受美国出口管控约束，中国要不要、能不能发展出可控的代码托管平台？· 国内的超级有钱、有人的大巨头公司均在大力鼓吹开源，从阿里巴巴到华为再到腾讯再到百度，而且都有相应的项目开源，这些开源是否有足够的实力？ 中国是世界的一部分，开源乃世界大势，中国有如此之多的从业人员，理应倡导起来。而这也是我们这次开源生态论坛所讨论和关注的方面。嘉宾分享概述议程是这样的：整体而言，嘉宾环境部分是没用的部分多于有用的部分，来自企业界的基本上是在介绍自己的产品了，而且是那种初级入门的练手级别的，下文会专门阐述。来自高校和研究院的教授们，则抛出的是自己的困惑，为什么开源在中国就行不通了呢？举个例子，来自麒麟操作系统的分享，吴庆波教授提到国产linux操作系统的困惑，有人、有资源，可是就是玩不转，始终难以同步上游，更谈不上超越的可能性了，年年就修改点皮肤，解决些升级带来的兼容性问题。 来自中科院的包云岗教授，则抛出了更多的希望，开源芯片和开源软件有一些不一样的地方，更涉及到了工业制造。 *有意思，也是质量*高的是来自Kata Container 的王旭，一上来就“批判”一下会议（这个真是棒！）：有人问我，为啥这里好些研究开源的人咱们做开源的都不认识啊，我想了一下，觉得也没什么问题，毕竟研究恐龙的人也不是恐龙嘛，这次，我就是来做恐龙的，老老实实地交代，给大家做个研究对象。王旭以自己的亲身经历，在安全容器的道路上，如何在*具创新性的容器技术社区当中，和各方的技术探讨和商议，其中有Google、CoreOS、AWS等，参与其中，也影响了*终的走向，如CRI项目的诞生，以实践验证了开源所谓的：”show me，not tell me.”的原则。圆桌论道圆桌论道是本次论坛的重点，也是信息量巨大无比！本次的圆桌主题是：如何建设中国开源生态——平台（社区）、项目、协议和基金会，主持人业内知名的明星学者：北京大学教授周明辉，分享的嘉宾有：包云岗、王旭、赵振平（PostgreSQL 中国主席）、刘明（鹏程实验室AI开源平台办公室主任）。问题早已有之，笔者这里就分享的嘉宾观点进行了整理，合集以形成观点：开源是心理革命，开源是世界的。          —— 鹏程实验室AI开源平台办公室主任 刘明开源是一个永恒的话题。多年以前，我做过互联网，DOTCOM那个时候大家都在思考人类为什么做互联网？我们在很多场合下说过: 互联网让商业市场的成本降到无限-无限小！让商业的空间拓展到无限-无限大！今年是互联网50年（1969~2019）也是开源50年，即然互联网能把商业市场成本降低到非常之低，可能逼近极限，空间拓展到无限，同样没有开源就没有互联网，开源核心价值是把创新的成本降到无限，把创新的能量空间也可能拓展到无限，非常之广大，这是我认为不光是中国，对于全人类，都是有益的，我认为开源是我们人类科技命运共同体的共同财富，这就是我对开源的认识。 教育这块我三年前专门写过文章进行论述，开源从1.0、2.0、3.0，从开源软件到开源硬件、*早是 Arduino 开源板卡现在是开源芯片，开源硬件已经颇具规模，现在到AI、数据为王的时代，数据开源运动也已起来，不同时代有不同开源特征。一直想办开源的大学，主持人也在做这个事，所以开源的根还是在人，归根结底还是人，不光是技术，还有心智的开放，人们的心理、认知、文化能不能开放。 托管平台这件事突然让大家觉得开源有国界了，世界上任何一个事情都有背后的力量，开源也不是那么理想化。中国要不要做代码托管平台这个事呢？答案是肯定要做，我们不能局限中国人做中国的东西，我们要做更有包容性、更具视野的平台，当然前提是我们要有感恩的心态，感恩美国，心态很重要。怎么做呢？这个事并不是说一个有了不能做第二个，除了有私营就不能有政府，在以互联网运营来说，它是基于开源技术栈，*终体现出来的是商业化的服务，为什么是 GitHub 私营公司做的那么好，谷歌大企业做的都不好，因为它不够专注，首先互联网这个事不在于大小，这个事有一个长期的专注的坚持，这是 GitHub 为什么胜利的原因。原来说互联网为什么只有第一没有第二没有第三，这是美国人的说话，中国是特殊的市场环境不像美国，美国是完全的市场化，他可以这么说，有了第一很难有第二，中国是不完全市场化多种经济形态混杂、市场规模也是美国的几倍、还有他各种各样的力量，所以门户时代美国只有AOL时中国就有新浪、网易、搜狐等并存。在中国做 GitHub 完全可以同时并存其它的仓，私营企业的、政府的，让它长期走一段就好，*后肯定会出来一个很好的东西。 开源必须要参与到国际社区，这是一个点，同时国内也已有有一些很好自己的项目，只是生态做的还不太好，今天不想说，下次有机会我再深说，前面报告中吴庆波老师也说过这个问题。很多生态关键要素，中国的基金会肯定不能学美国的，我们只能借鉴不能完全照搬，我们需要充分利用现有政府和行业协会的力量和资源，这是本土应用场景。 在中国建立基金会这个事我参与得比较深，可以和大家分享一些历史。现在不光是个人大企业政府在做开源，也不是一个个体行为，都是各自为政比较多，为什么这样？2011年我到工信部做专职开源干部的时候，当时大家就已经在讨论一个共识：中国需要有这样的基金会，我参与过发起5次都没有成功，被认为有非法集资的嫌疑。话说回来，为什么要成立基金会？很多领导们不了解基金会跟基金有什么区别，现在才明白什么叫基金会，开源这个事需要一个脱离政府、企业、任何一个个体之外的更中立的组织来推动这件事，它更中立。政府中立吗，它还是不完全那么中立，基金会正好是在国外发展起来的一个模式，它是在国外的土壤环境中成长的，现在难题就是怎么样平衡各方的利益，举个例子，BAT+华为有十多家，假如有同样的开源项目，华为有100人、百度100人，阿里200人，都要放在这一个基金会来做，留谁的人不留谁的？。以前没有办法做，现在肯定要做，就是我们必须要有基金会。基金会干什么呢？要从非常中立的角度来推动开源，所以 RISC-V 宣布在瑞士，全世界现在看来除了中国、美国就在那个地方*合适，要中立还要有能力，能力就是运营的能力，现在开源与*早的个人技术驱动和大企业商业驱动都不一样了，现在是各种力量都参与的生态驱动这个状态，这个时候就不像*早的基金会或者国外的基金会那样，要三个维度建立客观中立评价机制，而且要有话语权，不是那么简单的事，例如，我们OpenI在今年发布以前就做了至少一两年的准备工作，所以我们一直在努力，包括我们把所有基金会项目都分析遍了，我们当时就说这个事必须得做，我们要请国内外有才华的人，把它做起来。在中国的环境做这个事怎么做呢，我刚才说的把这些机制评价机制尽快完善，然后孵化好的开源项目，据我所知这个事也会很快落地。我们也会有很好的开源项目，依托中国、面向全球建立生态！ 基金会不是有了就可以，要解决问题。开源是*严格的法律问题，许可证本身就是法律合同，商标认证都是非常严格的，之前国家不当回事，现在都说开源的黄金时代来了，我们得赶快抓住，不光是我们，从参与到贡献，我们甚至要**未来开源，不光是技术。中国其实没有什么太大的问题，想做就做。 —— 蚂蚁金服资深技术专家王旭对于做代码托管如何在GitHub存在的情况下生存，实际上是个比较通用的话题，因为做任何互联网服务都会被问到，我觉得这个问题总体上说是一个很开放的市场问题，国内本来就是有几家创业公司来做的，他们会自己去找到自己的特色。做这个服务并不是没有空间，空间是有的，首先在几个方面你需要做到GitHub一样，第一：它是一个 “交友平台”你要有足够社区在里面参与互动，想办法产生足够多的社交需求；第二：GitHub 有非常强的集成性能力，集成各种各样的外部服务，你能不能做到这么好、稳定性超过它，所有这些都是基础的。空间肯定是有的，这个行业可以有足够的空间容纳很多人来竞争，但是一个新的平台面临的问题还有不仅要满足这些基本需求，还要有跟 GitHub 不一样的地方，这也是所有互联网服务都要面临的问题。 对于新做一个基金会的想法，我不太担心基金会会被哪个大公司控制的问题，我觉得*核心的问题是你必须要有明星项目，这是目前*缺的，机制什么的都可以学习、改进，但没有明星项目，这个基金会就没有人会喜欢，这是我的个人看法。对于鸿蒙、RISC-V这些假设，我觉得鸿蒙还没有完全开源，大家没看到源码之前，还不能说它有多明星。而RISC-V 本身有自己的基金会来掌握商标权，是不能轻易纳入一个我们的基金会的。可以试一试，需站在世界的角度来看。 —— 中科院计算所研究员包云岗开源这个问题我确实还是碰到过很多不同场合都会问这个问题，开源硬件行不行？开源硬件有什么价值？开源硬件开源芯片能不能做出英特尔这样的技术？很多时候都会提到这些个问题，我们也是自己被逼思考这样一个情况。首先， 开源的价值已经从开源软件得到证实了，包括我自己原来前面也写过一篇经济学角度来看价值存在，只要出现一个能够收益相等，交易成本更低的技术，还有一个经济学原理英国两百多年前经济学家也是提到当你把一个技术能够把成本降下来的时候，它的应用市场规模会扩出去，到了一个转折点就会使得收益对企业来讲它的用户量增大以后带来收益会大于前面单个降低的成本，这是蒸汽机发明时候的现象，当时蒸汽机出来以后整个利用率提升了四倍，很多煤矿主很担心是不是以后我们的煤卖不出去，因为每一台蒸汽机煤就少了很多。因为你的煤蒸汽机的使用它的效率体征，它的成本下降，使得它在更多地方被用起来，使得煤的产量大大增加，这一点我觉得就是开源的意义所在，通过开源的方式去做，因为开源可以把门槛降下来，可以来使得更多人可以参与进来，芯片今天这个领域里面实在是门槛太高了，今天报告里面提到做创业公司，我们以创业公司来讲的话，也是要几万、上亿的融资才有底气说我做芯片，门槛降下来使得创新活跃度在提升，对整个产业有帮助，它是正向循环，你有更多创新在里面，资本愿意进来，资本愿意进来，相应进到这个领域里面可以带来的收益会增加，收入工资都会上来，这是正向循环，这是一方面，另外一方面我们在学术界人才培养，不光是开源人才培养，其实开源本身对人才培养非常有帮助。现在有一些你在同样刚才前面讲到它的帮助体现在几个方面，第一个方面我把门槛降低了，使得很多学校里面或者原来做不了的可以做了，前面讲的 MOSIS 就是很好例子，原来学校做不了芯片，后来做得了，这也是今天整个架构颠覆掉原来的架构。这是非常好的例子，这是一方面的价值。 另外一方面体现开放开源可以让我们整个学生学习过程当中可以有更好的资源可以获取，很多时候我们做研究的时候我自己有过这种经历，原来想法花了三年多时间在不同平台试，我们学生花很多力气在不断在这个平台上去重新实践，直到后来我们选择了 RISC-V 完全开放开源的平台，可以开放出来给全世界大家一起来做，这点上面对学生来讲也是非常好的可以获取到这种研究的包括教学的资源平台。 第一个从趋势来看，我们看看全世界现在有多少程序员，中国有多少，其他地方有多少，其实可以去做一个统计，现在没有数据，其实我原来看过另外一个统计，一共有将近一亿个项目，但是这一亿项目里面多少是美国自己本土的项目，多少来自美国以外的项目，多少是中国的项目，这里面美国本土并不是有这么多，所以从这个角度来看的话，如果能够形成一个相当于是说能够把这样一个发展的大势，能够把这些人吸引过来，能够以更开放的形式，现在相对来讲美国他们自己在给自己有点像以前打破自己的声誉，我们要是能够借这个势头把它建起来其实是有机会的。这里面有一点，如果一开始定位在就是为中国人服务，其实我们把自己的格局做小，因为现在为什么大家会想到要去我们来考虑这样一个问题，因为美国没有像以前那么开放，我们这个时候要做的是应该更开放，才能够把其他人吸引过来，一开始就应该抱着一种我以更开放的方式来建立，现在一开始定位只为中国人服务，这样反而不一定真的能够起到未来跟 GitHub 对抗的效果。这是我自己的观点。 现在开源项目背后都有大公司在推动，这里面我先回答，自由贡献者的开源项目，自由贡献者在我看来它是可以形成的，在早期的时候可以自由贡献者可以参与进来，但是后面真正做大起来还是需要有一些更多有组织能够参与进来，现在Linux自由贡献者在这里比例比较小，主要还是几个大公司，如英特尔、华为等，华为公司*高一次第四，这个问题不是很大，反而我们的企业要有这样拥抱开源的理念，现在越来越好了，总的来说还是属于大家对开源觉得用更好一点或者拿来用和贡献这两个比例之间，不是那么协调，总觉得还没有看到贡献以后对企业的价值，这块可能是对当前来讲我们也许是一个挑战，这种理念能不能转变过来，大家能找到背后对企业的价值，开源我把我贡献代码的时候对企业的价值或者是一个小的企业加入开源的时候对我企业成长的价值，也许可以让我们的开源变得更加蓬勃一些，这是一个后面的问题。RISC-V这是一个很好的机会，因为中国的市场其实真的非常大，我们在芯片领域是非常怪的一种局面，首先我们每天都听到卡脖子的一句话，芯片卡脖子，你有没有发现中国消耗三分之二的芯片，都在中国消化，这是一个我们举例，我们自己能够提供芯片的比例很高，我查了一个数字2014年是4%，芯片更低，像CPU，极端的芯片可以比较高，一些一中档往上的芯片是很低的，这个时候RISC-V反而有很大的机会，可以来做好，我们有一个很好的开源的主线，能够竖起来，能够让国内很多开发人员能够把这个主线做起来，这样未来的开发各个企业可以在这个主线上拿一个分支出来或者是分支下自己去做一些定制，这个模式是走得通，因为现在还没有，但是我们有这样的需求，这个更多我们是需要一个开源的主线，能够给大家一个很好的预期，我可以持续五年、十年，发展，让大家跟进去，持续一段时间RISC-V还是有可能可以做起来，在中国做起来。我们现在在做一些事情，很多中小企业都会找过来他们有很多这样的需求，非常多的需求，搞的我们应付不过来，现在没有到这个阶段，明年年初会有一个稳定版本放出来，大家可以一起来开放出来做，我觉得还是有这样的机会在里面。 事实上我们到底是谁成就谁，不管是哪个基金会都是从民间项目起来的，先有基金会再有项目，这个可能因为现在我们有各种力量，大家有这样的向心力，先把它给建立起来，然后再把项目放进去，这种模式我觉得可以试一试，关于刚才说到整个企业在一起怎么协调，这里面确实是有一些不是很成功的例子。成功的例子我们来看一下 Linux，Linux 那套代码审核机制还是非常严格的，确实还是在评价机制上面要建立一套非常规范的，这个一定程度上我以前还不太清楚，后来了解了整个 Linux 那套代码提交审核的机制，不比我们提交审核轻松，跟我们发表一篇论文，也是一起审核，审核以后再来判断，那是非常严格的，后来发现这个开源的代码也是这样的，整个过程也是非常严格，非常客观的方式。基于规则的体系大家都遵守，可能这些问题就不存在了。大家拼代码，谁的代码质量高谁的想法好，谁有创新性，程序员其实每个人心里都是评价的时候相对比较客观。插曲：华为内核工程师的莫名提问问题： 国内做Linux内核有很多团队，包括华为，案例，各个厂商，实际使用，开源社区到真正可以商用有很大差距，两者之间包括华为、阿里各个厂商做很多工作，近期了解来看，有很多厂商实际上用的是相同版本的，但是社区到真正应用这之间很多厂商都在做重复的工作，借开源的这个事情，有没有什么说法让各个厂商能够合作共同做一些基础性的工作？现在各个厂商有这样几个工作，都需要支持，这些工作都需要从各个版本上包括没有进入到程序的特性都需要到一个商用版本上这之间需要做很多工作，包括阿里，需要把高版本的一些特性都需要放在传统版本上，这个工作很多公司都需要做。 回答：Linux kernel 本来就是这个，这是特性，不是bug。将软件的本质视为动态的、发展的、不断组合和进化的，其实这根本就不是一个问题。 总结 作为能够迈出开放的第一步，让大家在会上畅所欲言，确实是难能可贵的活动组织。但是，开源是经历了全球的***近40年的累积，其中的经验和科学，绝非短时间内可以获得，当然，有了这些西方的成绩，可以当做目标去进行努力和奋斗。随着民智的进化、国家实力的增强，自上而下的领导是可以为开源的进一步发展添砖加瓦的。 正如本次论坛的组织者之一杨丽蕴主任所言:开源在中国，任重道远。 是的，还需要全民的努力，方能产出缔造社会幸福的生产力。期待明年有更多的成果！

当前，云计算已迎来爆发式增长时代，产业规模不断扩大。与此同时，随着5G、AI、边缘计算、大数据、微服务等新技术的快速发展和应用，云计算产业迎来新的发展机遇与挑战。在此背景下，2019年12月16日-17日，以“创新驱动 开源**”为主题的第九届中国云计算标准和应用大会将在北京国际会议中心举办。本届会议由中国电子技术标准化研究院主办、51CTO执行，将聚焦云计算产业新阶段面临的诸多挑战与机遇，从技术标准、技术解析、应用落地、未来趋势等方面进行深入解读和探讨。那么本届大会内容到底都有哪些值得关注的亮点呢？本文为您梳理了一下，一起来看看吧！1亮点一：千人规模技术盛宴与历届相比，今年大会规模更大，不仅设有两大主论坛，还特别设置了下一代云计算技术专场、深度云上应用专场、边缘计算与5G技术专场等六大分论坛。作为本年度云计算领域的一次高规格盛会，峰会邀请了多位重量级领导莅临指导，40余位演讲嘉宾与会分享，且参会人数预计过千人，规模将达历届之*。会议内容涉及云计算产业分析、相关政策解读、以及技术与应用等多个方面，对我国云计算产业的发展和技术应用的落地实践有着重要的推动作用。2亮点二：知名企业技术大咖实践分享本届大会演讲嘉宾阵容强大，内容看点十足。为给参会人员带来更精彩、更高价值的内容，主办方力邀业界知名专家及华为、英特尔、中铁、腾讯、DMTF等知名企业技术大咖与会分享。会上，他们将与大家一起解读5G、边缘计算等前沿IT技术下云计算的发展趋势，阐释下一代云计算的架构体系和发展特征，探究云计算和开源领域的新技术、新应用，分享实战经验，为万物上云和产业发展提供新思路、新方法。3亮点三：云计算标准化工作突出贡献单位公布毫无疑问，云计算国家标准工作的发展与完善，对我国云计算市场环境健康有序发展有着积极推动作用，标准的制定为政府监管和行业管理提供了有力依据。2019年，是云计算国家标准工作十周年。十年来，作为云计算国家标准的归口单位，中国电子技术标准化研究院制定了云计算重点领域标准，为云计算发展奠定坚实的基础。为了表彰标准制定过程中表现格外突出的单位，本次大会上，中国电子技术标准化研究院将公布2019云计算标准化工作突出贡献单位。4亮点四：揭晓木兰协议（严格版）等开源社区系列成果中国电子技术标准化研究院是木兰系列开源许可证的重点贡献单位。基于国家重点研发计划“云计算和大数据开源社区生态系统”，以中国电子技术标准化研究院为代表的国内开源生态圈各方力量联合对现有主流开源协议全面分析的基础上，共同起草、修订并发布了木兰系列开源许可证。继木兰宽松许可证公布之后，此次会议将揭晓木兰开源社区成果，推出“木兰许可证严格版+FRAND版”与“木兰社区开源代码托管平台”，宣布开源社区治理系列团体标准成果《开源项目评价指南》和《开源许可证框架》征求意见稿。5亮点五：OpenStack、分布式块存储、边缘云计算等首批测试成果发布前不久，中国电子技术标准化研究院宣布与OpenStack基金会正式达成战略合作。双方将秉承“**合作、优势互补”的原则，结合中国市场推广和行业发展需求，完善OpenStack的应用落地，研制相关开源技术团体标准，合作开发联合认证，共同推动云计算领域的互联互通性，促进开源生态系统健康有序发展。目前，OpenStack首批联合测评工作正在推进中，通过测试的企业名单将于本届大会现场公布。另外，大会将正式发布《信息技术 云计算边缘云计算通用技术要求》团体标准，并颁布首批边缘云标准符合性测试证书。该标准一方面用于指导边缘云计算系统的设计、开发和部署，另一方面对规范和引导边缘云基础设施建设、推进关键硬件设备和产品研发、提升边缘云服务能力水平，以及促进边缘云在IoT、工业、制造业等重点领域的标准化应用起到重要参考和支撑作用。不仅如此，为对分布式块存储技术和产品进行规范，拓展标准化示范应用，大会还将公布分布式块存储国家标准及相关测试成果，颁布首批分布式块存储标准符合测试证书。至此，作为云计算的基础设施之一，存储也迈出了坚实的一步。6亮点六：颁发优秀开源云计算案例评选及优秀开源项目评选奖除了成果发布等精彩环节，大会还设置了备受瞩目颁奖典礼，将颁发优秀开源云计算案例评选奖、优秀开源云计算项目评选奖，以及第十届中国开源黑客松奖项。其中，中国优秀开源云计算项目评选及中国优秀开源云计算案例评选活动，均由中国开源云联盟组织。会议现场，参评获奖项目名单及获奖案例名单将正式公布，而且优秀开源项目将进入国家重大科研项目的成果资源池。7亮点七：第十届中国开源黑客松带你一睹***风采自2015年至今，中国开源黑客松活动已成功举办九届。今年，第十届中国开源黑客松将于12月15日-16日在北京环贸会议中心召开，活动延续了对国际大型开源项目不断优化及生态建设的目标，构建交流互动平台，优化开源项目实践，推动项目间联合开发。活动当日，将揭晓木兰社区科技创新开源项目和黑客松明星项目。不仅如此，为了让更多人了解该活动，在本届中国云计算标准和应用大会，主办方特设了中国开源黑客松专场，提供科研与产业界开源技术交流平台，并向与会人员全面展示创新的开源项目，分享开源技术落地应用经验。除以上精彩内容，大会还设有多个展区，为参会者与企业专家进行产品技术交流提供了平台，为企业商务合作提供了更多机会。如您想了解更多会议内容，不妨来第九届中国云计算标准和应用大会现场看一看。12月16日—17日，在北京国际会议中心，让我们共同见证这场行业盛会。大会商务合作正在火热进行中，联系电话：010-64102810（中国开源云联盟）（全国信标委云计算标准工作组）