開源軟件的來源很多，使用者要確保開源軟件供應(yīng)鏈的可信。開發(fā)人員引入開源并在企業(yè)內(nèi)部進(jìn)行編譯、再開發(fā)和部署等，最重要的是確保每個來源的安全和合規(guī)。否則可能會給企業(yè)帶來商業(yè)和聲譽(yù)損失。新思科技強(qiáng)調(diào)，軟件風(fēng)險等同于業(yè)務(wù)風(fēng)險。因此，開源戰(zhàn)略已經(jīng)成為企業(yè)業(yè)務(wù)戰(zhàn)略的一部分。憑借可信的開源管理工具，新思科技已經(jīng)為全球許多客戶軟件開發(fā)生命周期的開源治理提供支持，包括三星SDS（三星數(shù)據(jù)系統(tǒng)公司）。

業(yè)務(wù)挑戰(zhàn)：如何有效管理開源軟件的使用

三星集團(tuán)在電子、制造、金融、機(jī)械、化工、物流和服務(wù)等行業(yè)和市場擁有30多家下屬公司。作為全球信息通信技術(shù) (ICT) 服務(wù)提供商，三星SDS對三星集團(tuán)的成功發(fā)揮著關(guān)鍵作用。除了提供最佳的ICT服務(wù)外，三星SDS還為智能基礎(chǔ)設(shè)施工程、電子政務(wù)、企業(yè)應(yīng)用服務(wù)和移動通信服務(wù)提供解決方案。 

三星SDS擁有超過1.1萬名IT專業(yè)人員，負(fù)責(zé)管理所有下屬公司、市場和行業(yè)的各個開發(fā)階段的項(xiàng)目，這是一項(xiàng)艱巨任務(wù)。為了應(yīng)對這一挑戰(zhàn)，三星SDS將項(xiàng)目管理系統(tǒng)、流程、工具和解決方案有效組合在一起，為創(chuàng)建高質(zhì)量、可信軟件提供支持。部署開源軟件 (OSS) 的戰(zhàn)略是三星取得成功的基石，使公司能夠最大限度地利用開源軟件并提高效率，同時還能管理許可、合規(guī)以及其它相關(guān)風(fēng)險。為防止開源軟件風(fēng)險蔓延和開源軟件技術(shù)資產(chǎn)受損，三星SDS的眾多開源軟件專家集思廣益。其中，首席專家Yunjae Jung博士在建立和運(yùn)行開源軟件治理流程方面功不可沒。

Yunjae Jung博士表示：“作為行業(yè)創(chuàng)新者，戰(zhàn)略性地使用開源軟件對三星SDS取得成功至關(guān)重要。尤其是在移動和云計(jì)算等領(lǐng)域，開源軟件在蓬勃發(fā)展的生態(tài)系統(tǒng)中發(fā)揮著越來越重要的作用。積極使用開源軟件有助于我們開拓新興市場，同時保持在現(xiàn)有市場的競爭力。開源在節(jié)約時間和經(jīng)濟(jì)成本方面具有明顯優(yōu)勢。”

三星SDS面臨的挑戰(zhàn)是開發(fā)適當(dāng)?shù)南到y(tǒng)，以有效管理開源軟件的使用。該系統(tǒng)最好是能夠輕松集成到公司現(xiàn)有工具集和基礎(chǔ)架構(gòu)中的自動化解決方案；該系統(tǒng)還應(yīng)提供完整的解決方案，以支持三星踐行使命，即在管理許可與合規(guī)風(fēng)險的同時推動開源軟件的使用。經(jīng)過全面評估，三星SDS最終選擇了新思科技的Black Duck軟件組成分析解決方案。該解決方案與公司 “開源軟件生命周期”戰(zhàn)略的需求高度契合。

Black Duck支持三星“開源軟件生命周期” 戰(zhàn)略

三星SDS制定了“開源軟件生命周期”戰(zhàn)略，作為使用和管理開源軟件的標(biāo)準(zhǔn)。這是一種雙管齊下的方法，既能促進(jìn)開發(fā)人員和開發(fā)團(tuán)隊(duì)使用開源軟件，同時又能為風(fēng)險管理提供所需的支持、工具和資源。Black Duck在這種雙管齊下的方法中發(fā)揮核心作用，為開源軟件的使用和風(fēng)險管理提供了自動治理解決方案，支持用戶在整個開發(fā)生命周期中使用開源軟件。

Black Duck為三星SDS提供了開源軟件搜索和發(fā)現(xiàn)工具，用于識別經(jīng)認(rèn)證的開源軟件，以實(shí)現(xiàn)代碼重用，避免三星SDS的開發(fā)人員從頭開始開發(fā)所有內(nèi)容，從而節(jié)省時間和成本。三星的開源軟件使用推廣政策包括以下要素：

? 根據(jù)公司使命，最大化開源軟件的使用
? 積極參與開源軟件項(xiàng)目
? 通過經(jīng)批準(zhǔn)的開源軟件存儲庫，提供安全的開源軟件，以實(shí)現(xiàn)代碼重用和替換
? 簡化開源軟件的識別和敏捷實(shí)施流程

在風(fēng)險管理領(lǐng)域，Black Duck允許開發(fā)人員根據(jù)三星的開源軟件政策標(biāo)準(zhǔn)快速輕松地檢查開源軟件代碼的許可與合規(guī)問題。三星SDS的開源軟件風(fēng)險管理政策包括以下內(nèi)容：

? 對許可證違規(guī)行為零容忍
? 保護(hù)知識產(chǎn)權(quán) (IP)，防止泄密
? 通過認(rèn)證限制使用
? 所有開源軟件的許可證合規(guī)性

增效降本，激活創(chuàng)新動力

借助Black Duck軟件組成分析解決方案，三星SDS積極主動地管理和推行開源軟件，獲得了諸多裨益，包括：
 
? 提高開發(fā)效率：通過代碼重用加快開發(fā)速度；讓開發(fā)人員將主要精力集中在首要挑戰(zhàn)和核心能力上，以提高軟件質(zhì)量和安全。
 
? 節(jié)約成本：通過節(jié)省時間和提高效率而降低開發(fā)成本；節(jié)省軟件質(zhì)量和安全管理成本；降低總體擁有成本 (TCO)。
 
? 當(dāng)前和未來市場創(chuàng)新：開源軟件代碼搜索、發(fā)現(xiàn)和管理解決方案支持三星SDS滲透到核心和新興市場，包括開源軟件在移動和IT電話、云計(jì)算和虛擬平臺中的普及。