中国信通院成为OpenChain ISO/IEC 5230标准国内首家第三方测评机构

中国信通院CAICT 2021-12-20

开源已成为软件产业创新的原动力，在我国开源生态逐步成长、壮大过程中，中国信息通信研究院（以下简称“中国信通院”）高度关注并积极服务于开源合规性治理，为多家企业提供了开源代码审计、开源风险分析及治理服务。

近日，在中国信通院知识产权中心等部门积极推动下，中国信通院成为Linux基金会下Openchain项目国内首家第三方测评机构，并将提供基于《ISO/IEC 5230：2020 Information technology — OpenChain Specification》（信息技术——OpenChain规范）的开源供应链合规治理服务。ISO/IEC 5230规定了高质量的开源许可证合规计划的关键要求，以提供在引入开源软件进行产品开发时，涉及该产品的各组织之间建立信任的基准规范。