在金融業(yè)信息系統(tǒng)建設(shè)過(guò)程中，開(kāi)源軟件得到了廣泛應(yīng)用，在促進(jìn)金融機(jī)構(gòu)科技創(chuàng)新和數(shù)字化轉(zhuǎn)型 等方面發(fā)揮了積極作用，但也帶來(lái)安全、合規(guī)等方面的風(fēng)險(xiǎn)與挑戰(zhàn)。因此，有必要對(duì)開(kāi)源軟件的引入、 維護(hù)、退出階段進(jìn)行規(guī)范，提出相應(yīng)的評(píng)估指標(biāo)。 本文件旨在針對(duì)開(kāi)源軟件使用過(guò)程中的風(fēng)險(xiǎn)與難點(diǎn)，提出一套完整的開(kāi)源軟件生命周期管理各階段 評(píng)估項(xiàng)與評(píng)估方法，降低金融機(jī)構(gòu)開(kāi)源軟件評(píng)估過(guò)程的復(fù)雜度和時(shí)間成本，提升金融機(jī)構(gòu)開(kāi)源治理能力。 本文件規(guī)定了金融機(jī)構(gòu)在應(yīng)用開(kāi)源軟件時(shí)的評(píng)估要求，對(duì)開(kāi)源軟件的引入、維護(hù)和退出提出了實(shí)現(xiàn) 要求、評(píng)估方法和判定準(zhǔn)則。 本文件適用于金融機(jī)構(gòu)對(duì)應(yīng)用的開(kāi)源軟件進(jìn)行評(píng)估。