来源 :海通证券金融科技2024-12-25
12月24日，在山东青岛举办的财富论坛·数字金融论坛上，海通证券荣获北京国家金融科技认证中心颁发的“金融业开源技术应用管理能力认证”提升级认证证书，成为行业首批通过该认证的证券公司之一。此次认证通过，充分体现了海通证券开源治理能力成熟度迈上新台阶，标志着海通证券开源治理能力达到行业领先水平。
“金融业开源技术应用管理能力认证”依据中国人民银行联合五部委发布的《关于规范金融业开源技术应用与发展的意见》及《金融业开源软件应用管理指南》、《金融信息系统开源软件应用评估规范》等金融行业相关标准开展评估实施工作。评估内容包括开源治理组织架构、管理制度、流程管理、风险管理、存量管理、工具化管理6个能力域，旨在推动金融机构持续完善自身开源治理水平。
海通证券在开源治理领域积极深耕：
一是海通证券作为工信部开源社区软件物料清单(SBOM)平台项目的成员单位，建设了海通证券软件供应链和开源治理的制度、工具、平台，用制度指导管理流程，用工具搭建能力底座，用平台支撑管理活动，逐步推动安全建设左移。同时，聚焦证券行业建设开源组件评估体系，开展开源组件评估形成行业优选库，支撑行业开源应用。
二是海通证券作为WG4组长单位，牵头42家机构共同编写《证券期货业开源组件引入风险评估指南》，为行业开源治理的发展贡献力量。
三是深度融合供应链管理和开源治理。围绕开源软件的引入、使用、退出、跟踪等环节，结合软件供应链平台的安全管控机制，各个环节相互融合形成闭环治理，为企业级开源治理有序开展夯实基础。
未来，海通证券将持续深入开展开源治理工作，不断提升开源治理及风险应对能级，保障开源软件使用的安全性、合规性，努力探索更多软件供应链安全管理最佳实践，为提升行业软件供应链安全水平贡献更大力量。