開(kāi)源可以有助于降低成本和提高開(kāi)發(fā)效率，但是開(kāi)源從來(lái)不等于免費(fèi)。如果企業(yè)對(duì)開(kāi)源使用管理不當(dāng)，造成經(jīng)濟(jì)和聲譽(yù)損失的風(fēng)險(xiǎn)極高。企業(yè)需要制定開(kāi)源戰(zhàn)略并落實(shí)安全計(jì)劃，采用可信的開(kāi)源管理工具，支持整個(gè)軟件開(kāi)發(fā)生命周期的開(kāi)源治理。

新思科技強(qiáng)調(diào)，軟件風(fēng)險(xiǎn)等同于業(yè)務(wù)風(fēng)險(xiǎn)。因此，開(kāi)源戰(zhàn)略已經(jīng)成為企業(yè)業(yè)務(wù)戰(zhàn)略的一部分。憑借可信的開(kāi)源管理工具，新思科技已經(jīng)為全球許多客戶軟件開(kāi)發(fā)生命周期的開(kāi)源治理提供支持，包括三星SDS（三星數(shù)據(jù)系統(tǒng)公司）。

業(yè)務(wù)挑戰(zhàn)：如何有效管理開(kāi)源軟件的使用

三星集團(tuán)在電子、制造、金融、機(jī)械、化工、物流和服務(wù)等行業(yè)和市場(chǎng)擁有30多家下屬公司。作為全球信息通信技術(shù) (ICT) 服務(wù)提供商，三星SDS對(duì)三星集團(tuán)的成功發(fā)揮著關(guān)鍵作用。除了提供最佳的ICT服務(wù)外，三星SDS還為智能基礎(chǔ)設(shè)施工程、電子政務(wù)、企業(yè)應(yīng)用服務(wù)和移動(dòng)通信服務(wù)提供解決方案。

三星SDS擁有超過(guò)1.1萬(wàn)名IT專(zhuān)業(yè)人員，負(fù)責(zé)管理所有下屬公司、市場(chǎng)和行業(yè)的各個(gè)開(kāi)發(fā)階段的項(xiàng)目，這是一項(xiàng)艱巨任務(wù)。為了應(yīng)對(duì)這一挑戰(zhàn)，三星SDS將項(xiàng)目管理系統(tǒng)、流程、工具和解決方案有效組合在一起，為創(chuàng)建高質(zhì)量、可信軟件提供支持。部署開(kāi)源軟件 (OSS) 的戰(zhàn)略是三星取得成功的基石，使公司能夠最大限度地利用開(kāi)源軟件并提高效率，同時(shí)還能管理許可、合規(guī)以及其它相關(guān)風(fēng)險(xiǎn)。為防止開(kāi)源軟件風(fēng)險(xiǎn)蔓延和開(kāi)源軟件技術(shù)資產(chǎn)受損，三星SDS的眾多開(kāi)源軟件專(zhuān)家集思廣益。其中，首席專(zhuān)家Yunjae Jung博士在建立和運(yùn)行開(kāi)源軟件治理流程方面功不可沒(méi)。

Yunjae Jung博士表示：“作為行業(yè)創(chuàng)新者，戰(zhàn)略性地使用開(kāi)源軟件對(duì)三星SDS取得成功至關(guān)重要。尤其是在移動(dòng)和云計(jì)算等領(lǐng)域，開(kāi)源軟件在蓬勃發(fā)展的生態(tài)系統(tǒng)中發(fā)揮著越來(lái)越重要的作用。積極使用開(kāi)源軟件有助于我們開(kāi)拓新興市場(chǎng)，同時(shí)保持在現(xiàn)有市場(chǎng)的競(jìng)爭(zhēng)力。開(kāi)源在節(jié)約時(shí)間和經(jīng)濟(jì)成本方面具有明顯優(yōu)勢(shì)。”

三星SDS面臨的挑戰(zhàn)是開(kāi)發(fā)適當(dāng)?shù)南到y(tǒng)，以有效管理開(kāi)源軟件的使用。該系統(tǒng)最好是能夠輕松集成到公司現(xiàn)有工具集和基礎(chǔ)架構(gòu)中的自動(dòng)化解決方案；該系統(tǒng)還應(yīng)提供完整的解決方案，以支持三星踐行使命，即在管理許可與合規(guī)風(fēng)險(xiǎn)的同時(shí)推動(dòng)開(kāi)源軟件的使用。經(jīng)過(guò)全面評(píng)估，三星SDS最終選擇了新思科技的Black Duck軟件組成分析解決方案。該解決方案與公司 “開(kāi)源軟件生命周期”戰(zhàn)略的需求高度契合。

Black Duck支持三星“開(kāi)源軟件生命周期” 戰(zhàn)略

三星SDS制定了“開(kāi)源軟件生命周期”戰(zhàn)略，作為使用和管理開(kāi)源軟件的標(biāo)準(zhǔn)。這是一種雙管齊下的方法，既能促進(jìn)開(kāi)發(fā)人員和開(kāi)發(fā)團(tuán)隊(duì)使用開(kāi)源軟件，同時(shí)又能為風(fēng)險(xiǎn)管理提供所需的支持、工具和資源。Black Duck在這種雙管齊下的方法中發(fā)揮核心作用，為開(kāi)源軟件的使用和風(fēng)險(xiǎn)管理提供了自動(dòng)治理解決方案，支持用戶在整個(gè)開(kāi)發(fā)生命周期中使用開(kāi)源軟件。

Black Duck為三星SDS提供了開(kāi)源軟件搜索和發(fā)現(xiàn)工具，用于識(shí)別經(jīng)認(rèn)證的開(kāi)源軟件，以實(shí)現(xiàn)代碼重用，避免三星SDS的開(kāi)發(fā)人員從頭開(kāi)始開(kāi)發(fā)所有內(nèi)容，從而節(jié)省時(shí)間和成本。三星的開(kāi)源軟件使用推廣政策包括以下要素：

?根據(jù)公司使命，最大化開(kāi)源軟件的使用

?積極參與開(kāi)源軟件項(xiàng)目

?通過(guò)經(jīng)批準(zhǔn)的開(kāi)源軟件存儲(chǔ)庫(kù)，提供安全的開(kāi)源軟件，以實(shí)現(xiàn)代碼重用和替換

?簡(jiǎn)化開(kāi)源軟件的識(shí)別和敏捷實(shí)施流程

在風(fēng)險(xiǎn)管理領(lǐng)域，Black Duck允許開(kāi)發(fā)人員根據(jù)三星的開(kāi)源軟件政策標(biāo)準(zhǔn)快速輕松地檢查開(kāi)源軟件代碼的許可與合規(guī)問(wèn)題。三星SDS的開(kāi)源軟件風(fēng)險(xiǎn)管理政策包括以下內(nèi)容：

?對(duì)許可證違規(guī)行為零容忍

?保護(hù)知識(shí)產(chǎn)權(quán) (IP)，防止泄密

?通過(guò)認(rèn)證限制使用

?所有開(kāi)源軟件的許可證合規(guī)性

?增效降本，激活創(chuàng)新動(dòng)力

借助Black Duck軟件組成分析解決方案，三星SDS積極主動(dòng)地管理和推行開(kāi)源軟件，獲得了諸多裨益，包括：

?提高開(kāi)發(fā)效率：通過(guò)代碼重用加快開(kāi)發(fā)速度；讓開(kāi)發(fā)人員將主要精力集中在首要挑戰(zhàn)和核心能力上，以提高軟件質(zhì)量和安全。

?節(jié)約成本：通過(guò)節(jié)省時(shí)間和提高效率而降低開(kāi)發(fā)成本；節(jié)省軟件質(zhì)量和安全管理成本；降低總體擁有成本 (TCO)。

當(dāng)前和未來(lái)市場(chǎng)創(chuàng)新：開(kāi)源軟件代碼搜索、發(fā)現(xiàn)和管理解決方案支持三星SDS滲透到核心和新興市場(chǎng)，包括開(kāi)源軟件在移動(dòng)和IT電話、云計(jì)算和虛擬平臺(tái)中的普及。