在日前举行的2023中国互联网大会开源供应链论坛上，中国信通院副总工程师许志远表示，我国开源市场持续稳定增长，根据中国信通院调查数据，我国目前超过九成企业已经使用开源技术，其中金融、通信等行业的开源组件使用量超过数千个，云计算、大数据开源的应用率超过40%，开源技术成为主流。

　　当前我国积极探索开源生态的建设。“十四五”规划纲要中明确“支持数字技术开源社区等创新联合体发展”“完善开源知识产权和法律体系”；《“十四五”软件和信息技术服务业发展规划》也提出“大力发展国内开源基金会等开源组织”“普及开源软件文化”等多项具体要求。

　　在开源供应链治理方面，关注开源供应链风险已经成为共识。“由于开源供应链技术比较复杂，树立开源供应链风险意识、加强开源供应链安全治理，是推动我国开源供应链良性发展的有效手段，我国企业逐步关注了开源供应链的安全风险治理。”许志远表示，金融、汽车、云服务商和软件等行业以及涉及海外业务的企业对开源供应链安全的治理关注度比较高，国内企业也在积极探索开源供应链的安全治理新模式。

　　据介绍，在全国信息安全标准化技术委员会的指导下，中国信通院于2022年11月牵头立项《信息安全技术软件产品开源代码安全评价方法》国家标准，并持续推进标准编制工作。论坛中，中国信通院发布“开源安全试点验证成果”。