中信银行软件开发中心共享研发板块板主 孙炎森

  近年来，数字经济的浪潮席卷了各行各业，金融机构在数字化转型的推动下高速发展。开源技术作为新一代信息技术发展的基础和动力，在金融机构科技创新和数字化转型方面发挥着积极的作用，受到相关部门和金融机构的高度关注。

  2021年10月，人民银行等五部门联合发布《关于规范金融业开源技术应用与发展的意见》，鼓励金融机构将开源技术应用纳入自身信息化发展规划。这充分体现了相关部门对开源技术在金融行业应用的认可和鼓励，将助推金融机构加强对开源技术的研究和应用。

  开源技术的灵活性与可扩展性助推了金融机构对敏捷开发与敏捷管理理念的践行，使得其受到更多金融机构的青睐。开源技术可促进新技术与新业务的快速融合及演进，快速验证业务理念与技术方案，降低产品研发成本及失败风险，快速响应市场需求，成为金融机构数字化转型的有力助手。

  开源技术的平台化和生态化的特点有效促进了云原生、微服务、区块链等关键基础技术落地以及新业务模式的形成，促进不同机构之间的交流与合作，带动产业链上下游的协同发展，成为金融机构数字化转型与业务创新的重要动能。

  一、开源应用，赋能价值释放

  拥抱新技术，打造完整的技术底座是数字化转型的基础。对开源技术的应用有利于紧跟技术发展趋势，共同促进行业发展，站在巨人的肩膀上创新，业界对于使用开源技术的重要性和必要性已达成共识。在开源引入的关注点上，笔者结合中信银行实践分享以下三点经验：

  一是以支撑业务数字化转型为目标，有针对性地选择开源技术。数字化转型是由数字技术触发的企业内部变革，因此，金融机构应根据组织的需要，甄别不同开源技术的差异，选择对业务发展有最佳支撑作用的开源技术，更好地契合自身需求与发展方向，才能将开源技术真正应用到复杂的金融信息系统中，为客户提供全方位的安全、高效的金融服务。

  二是结合自身技术架构体系，有侧重地吸收和融合开源技术。纯“拿来主义”难以真正掌握技术并发挥其效力，金融机构需要结合自身技术体系，进行深度研究和定制，打造符合金融级要求的技术产品。中信银行采用中台化的理念推进架构转型，结合开源技术的选择、分析、引入和改进，形成了覆盖中间件、开发平台和框架、关键组件以及基础技术服务的技术中台体系(如图1所示)，为支撑应用系统高效研发、更好服务业务发展奠定了关键基础。

图1 中信银行技术中台体系

  三是加强开源技术人才培养，促进开源精神薪火相传。开源技术的持续应用与不断发展，需要一支对前沿技术动态保持敏锐洞察力、对关键开源组件具备源代码级掌控能力的团队，该团队需充分发扬开拓精神，勇于超越自我，持续深耕技术，推动技术研究和应用能力不断加强与提高，形成精益求精、追求卓越的内生文化氛围，助力开源技术的深入应用与持续发展。

  二、开源共享，多方协力共同发展

  开源技术在为金融科技创新带来新动能的同时，也促进了金融机构从单向引用模式向双向互动模式的转变。近年来，金融机构主动在对外开源方面进行投入和布局，对具有通用性的疑难问题进行开源，推动开源技术不断迭代升级。

  2020年4月，中信银行针对生僻字用户难以使用信息化服务的难题，推出了金融业生僻字解决方案。2021年9月，在国家开源政策的鼓励和人民银行科技司的指导下，中信银行联合北京金融科技产业联盟，依托银联OFTP平台首先将生僻字项目进行了开源，这是大中型商业银行对金融开源项目的首次探索(如图2所示)。

图2 中信银行生僻字开源方案

  目前，已经有多家机构成为OFTP平台的用户，并且有多家机构依托生僻字开源项目积极探索其在本机构的落地方案，充分体现了对外开源的重要价值和示范作用。

  同时，生僻字开源项目的推出也伴随着《金融服务生僻字处理指南》《银行营业网点生僻字客户服务指南》等一系列行业标准的制定和推广，开源项目与行业标准形成了相互促进的发展合力。

  三、开源治理，助力高质量可持续发展

  金融机构应用开源技术需要满足金融行业的稳定性、可靠性和安全性要求，持续完善开源治理体系。开源技术通常由技术部门主导推动，金融机构需要重点关注开源治理中组织制度、风险管理策略的制定。

  一是建立全行级的治理组织，制定开源技术管理制度，强化开源项目统筹管理，充分发挥科技、法律、合规、风险等部门的专业力量，落实各方职责，规范开源技术的引入审批、技术评估、合规使用、漏洞检测、更新维护、应急处置、停用退出等流程。

  二是落实开源技术应用的事前、事中、事后全生命周期风险管控，通过统一入口，形成统一的可信源，基于唯一制品库来引用开源组件;将开源技术的日常管理纳入企业常态化管控，并将其作为企业技术架构的管控元素去管理;另外，还需对开源的漏洞进行分级，依据分级结果制定整改策略。

  三是在开源治理策略上，结合开源组件的性质和应用场景，平衡风险效益，区分重点关注的对象，聚焦关键问题解决，采取差异化的管理策略和管控措施。

  四、开源生态，展现金融机构时代担当

  当前，金融机构应用开源已逐渐成为主流发展趋势，而开源生态的繁荣也离不开金融机构的参与。金融机构在科技实力、人才资源、成果价值、场景覆盖和产业生态影响力等方面的优势，有利于其在开源生态中发挥示范引领作用，使其肩负起推动生态繁荣发展的重任。

  首先，金融机构的科技成果具有很高的开源价值，且拥有众多适用场景。金融机构对技术连续性、时效性、可用性、可靠性和安全性等方面有较高的要求，因此孵化出的系统或技术组件一旦进行开源，将能够满足长期稳定可靠运行的要求，可适用于众多其他行业。

  其次，金融机构的业务范围可以为开源生态持续提供高质量的“种子”和生长环境。金融机构拥有庞大的客户群体和丰富的业务场景，能够识别社会痛点问题，形成开源项目的“种子”，将其应用于业务场景中，并进行持续改进以适应变化，促进开源技术应用的成熟与稳定。

  最后，金融机构具有较高的行业影响力，在与各方的协作中能够发挥桥梁作用，促进开源生态繁荣。开源生态的繁荣离不开生态中各参与机构的密切配合，金融机构的合作方较多，产业影响力较强，能够撮合各方共同应用、优化和完善开源项目，实现优势互补与协同发展，促进开源项目的繁荣发展。

  五、展望未来，开启开放共享新篇章

  开源、开放、共享的理念深刻影响着金融行业数字生态的发展与转型路径，推动金融业务实现快速重构，加强金融机构与生态伙伴的合作，实现制造业网络化。生态化合作将成为推动金融机构数字化转型的重要途径，金融机构应积极推动行业间开源联盟的深入合作，发挥自身优势，补齐短板，快速直达目标，并将合作范围持续向供给侧和应用侧扩展，助力行业标准落地。

  作为践行开放共享理念的主体力量，随着金融服务开源生态的繁荣发展，金融机构开始通过开源项目更好服务于行业和社会，这无疑也是金融机构自身价值的展现。金融机构需要有更加高远的视野，进一步发扬开拓与合作精神，以开放的心态拥抱开源，以开源、开放和共享的思维开启数字化转型的新篇章。