2021年12月27日，中央网络安全和信息化委员会印发《“十四五”国家信息化规划》，对我国“十四五”时期信息化发展作出安排部署。

《规划》是“十四五”国家规划体系的重要组成部分，是指导各地区、各部门信息化工作的行动指南。

《规划》提出“十四五”时期国家信息化总体发展目标。到2025年，数字中国建设取得决定性进展，信息化发展水平大幅跃升，数字基础设施全面夯实，数字技术创新能力显著增强，数据要素价值充分发挥，数字经济高质量发展，数字治理效能整体提升。

《规划》围绕确定的发展目标，部署了10项重大任务，一是建设泛在智联的数字基础设施体系，二是建立高效利用的数据要素资源体系，三是构建释放数字生产力的创新发展体系，四是培育先进安全的数字产业体系，五是构建产业数字化转型发展体系，六是构筑共建共治共享的数字社会治理体系，七是打造协同高效的数字政府服务体系，八是构建普惠便捷的数字民生保障体系，九是拓展互利共赢的数字领域国际合作体系，十是建立健全规范有序的数字化发展治理体系，并明确了5G创新应用工程等17项重点工程作为落实任务的重要抓手。

《规划》多次提到开源相关内容：

在“重大工程和重大任务”（二）建立高效利用的数据要素资源体系部分指出，要着力发挥数据要素价值，提升大数据产业的支撑能力。制定大数据精准服务、创新服务、协同服务等方面能力等级标准，开展面向大数据技术、产品、服务供给侧企业的能力评估。鼓励以国内龙头企业为主体，企业、开发者、志愿者共同参与的大数据应用开源社区建设，开展国内开源产品推广使用及测试测评标准研制，引导国内开源创新力量向国际开源社区有序输出创新成果。

在“重大任务和重点工程”（三）构建释放数字生产力的创新发展体系部分指出，聚焦关键信息基础设施安全、网络安全、数据安全等领域，构建开放灵活的制度体系与创新环境。加强技术、专利与标准协同发展，推动信息化前沿技术领域标准专利孵化与国际标准研制同步进行。加强融合领域新业态新应用和开源技术产品的专利风险应对。加强专利的产业化应用，完善产学研用、跨行业的专利协调联动机制。鼓励我国相关机构和企业积极加入国际重大核心技术的开源组织，参与国际标准合作共建。

在“重大任务和重点工程”（四）培育先进安全的数字产业体系部分指出，加快研发适应国内经济社会需要的核心技术产品，搭建适配认证平台并加快软硬件适配工作。构建整机、芯片、应用厂商及创新平台等多主体协商迭代机制，推动硬件、软件和服务接口标准迭代，做好移动操作系统版本演进组织和生态整合，建设完善开源移动生态。

由此可见，开源产业再次引起了国家层面高度重视。当前，开源已覆盖软件开发的全域场景，构建新的软件技术创新体系，引领新一代信息技术创新发展。2021年3月，开源首次被明确列入“十四五”规划中，支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系，鼓励企业开放软件源代码、硬件设计和应用服务。政策一出已经有越来越多的公司选择将开源纳入公司整体战略，开源生态开始呈现产业化发展趋势。

开源生态从个人参与到企业参与，从开源技术交流到开源生态协同，逐步形成产业供应关系。自上而下体系化构建方式与自下而上竞争式发展相结合，不断推动开源生态繁荣。

但开源蓬勃发展一方面可以突破技术壁垒、推动创新，另一方面却面临着信息安全、知识产权、供应链等相关风险。因此，开源治理需要积极推动。无论从开源贡献者还是使用者来说，都应加强自身对开源风险防范意识，及时规避风险。

棱镜七彩作为国内专业提供开源成分管理及威胁情报服务的创新型科技企业，拥有自主知识产权的开源安全治理工具FossCheck、左移开发安全工具FossEye、开源许可证治理工具FossLicense等产品。产品主要用于帮助对软件中的开源成分进行克隆检测和溯源分析、安全漏洞分析、开源组件管理、自动化策略执行、威胁情报预警及开源软件许可证合规，帮助企业更好的管理开源代码资产、跟踪开源资产安全性和合规性，提高研发效率，降低安全成本，为客户提供领先全面的开源安全与合规治理解决方案。

“十四五”国家信息化规划全文内容：

http://www.cac.gov.cn/2021-12/27/c_1642205314518676.htm

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)