開源軟件的來源很多，使用者要確保開源軟件供應鏈的可信。開發(fā)人員引入開源并在企業(yè)內(nèi)部進行編譯、再開發(fā)和部署等，最重要的是確保每個來源的安全和合規(guī)。否則可能會給企業(yè)帶來商業(yè)和聲譽損失。新思科技強調(diào)，軟件風險等同于業(yè)務風險。因此，開源戰(zhàn)略已經(jīng)成為企業(yè)業(yè)務戰(zhàn)略的一部分。憑借可信的開源管理工具，新思科技已經(jīng)為全球許多客戶軟件開發(fā)生命周期的開源治理提供支持，包括三星SDS（三星數(shù)據(jù)系統(tǒng)公司）。

業(yè)務挑戰(zhàn)：如何有效管理開源軟件的使用

三星集團在電子、制造、金融、機械、化工、物流和服務等行業(yè)和市場擁有30多家下屬公司。作為全球信息通信技術(shù) (ICT) 服務提供商，三星SDS對三星集團的成功發(fā)揮著關鍵作用。除了提供最佳的ICT服務外，三星SDS還為智能基礎設施工程、電子政務、企業(yè)應用服務和移動通信服務提供解決方案。 

三星SDS擁有超過1.1萬名IT專業(yè)人員，負責管理所有下屬公司、市場和行業(yè)的各個開發(fā)階段的項目，這是一項艱巨任務。為了應對這一挑戰(zhàn)，三星SDS將項目管理系統(tǒng)、流程、工具和解決方案有效組合在一起，為創(chuàng)建高質(zhì)量、可信軟件提供支持。部署開源軟件 (OSS) 的戰(zhàn)略是三星取得成功的基石，使公司能夠最大限度地利用開源軟件并提高效率，同時還能管理許可、合規(guī)以及其它相關風險。為防止開源軟件風險蔓延和開源軟件技術(shù)資產(chǎn)受損，三星SDS的眾多開源軟件專家集思廣益。其中，首席專家Yunjae Jung博士在建立和運行開源軟件治理流程方面功不可沒。

Yunjae Jung博士表示：“作為行業(yè)創(chuàng)新者，戰(zhàn)略性地使用開源軟件對三星SDS取得成功至關重要。尤其是在移動和云計算等領域，開源軟件在蓬勃發(fā)展的生態(tài)系統(tǒng)中發(fā)揮著越來越重要的作用。積極使用開源軟件有助于我們開拓新興市場，同時保持在現(xiàn)有市場的競爭力。開源在節(jié)約時間和經(jīng)濟成本方面具有明顯優(yōu)勢?！?br style="white-space: normal; padding: 0px; margin: 0px auto; font-family: Arial, 微軟雅黑; font-size: 15px; background-color: rgb(247, 247, 247);"/>
三星SDS面臨的挑戰(zhàn)是開發(fā)適當?shù)南到y(tǒng)，以有效管理開源軟件的使用。該系統(tǒng)最好是能夠輕松集成到公司現(xiàn)有工具集和基礎架構(gòu)中的自動化解決方案；該系統(tǒng)還應提供完整的解決方案，以支持三星踐行使命，即在管理許可與合規(guī)風險的同時推動開源軟件的使用。經(jīng)過全面評估，三星SDS最終選擇了新思科技的Black Duck軟件組成分析解決方案。該解決方案與公司 “開源軟件生命周期”戰(zhàn)略的需求高度契合。

Black Duck支持三星“開源軟件生命周期” 戰(zhàn)略

三星SDS制定了“開源軟件生命周期”戰(zhàn)略，作為使用和管理開源軟件的標準。這是一種雙管齊下的方法，既能促進開發(fā)人員和開發(fā)團隊使用開源軟件，同時又能為風險管理提供所需的支持、工具和資源。Black Duck在這種雙管齊下的方法中發(fā)揮核心作用，為開源軟件的使用和風險管理提供了自動治理解決方案，支持用戶在整個開發(fā)生命周期中使用開源軟件。

Black Duck為三星SDS提供了開源軟件搜索和發(fā)現(xiàn)工具，用于識別經(jīng)認證的開源軟件，以實現(xiàn)代碼重用，避免三星SDS的開發(fā)人員從頭開始開發(fā)所有內(nèi)容，從而節(jié)省時間和成本。三星的開源軟件使用推廣政策包括以下要素：

? 根據(jù)公司使命，最大化開源軟件的使用
? 積極參與開源軟件項目
? 通過經(jīng)批準的開源軟件存儲庫，提供安全的開源軟件，以實現(xiàn)代碼重用和替換
? 簡化開源軟件的識別和敏捷實施流程

在風險管理領域，Black Duck允許開發(fā)人員根據(jù)三星的開源軟件政策標準快速輕松地檢查開源軟件代碼的許可與合規(guī)問題。三星SDS的開源軟件風險管理政策包括以下內(nèi)容：

? 對許可證違規(guī)行為零容忍
? 保護知識產(chǎn)權(quán) (IP)，防止泄密
? 通過認證限制使用
? 所有開源軟件的許可證合規(guī)性

增效降本，激活創(chuàng)新動力

借助Black Duck軟件組成分析解決方案，三星SDS積極主動地管理和推行開源軟件，獲得了諸多裨益，包括：
 
? 提高開發(fā)效率：通過代碼重用加快開發(fā)速度；讓開發(fā)人員將主要精力集中在首要挑戰(zhàn)和核心能力上，以提高軟件質(zhì)量和安全。
 
? 節(jié)約成本：通過節(jié)省時間和提高效率而降低開發(fā)成本；節(jié)省軟件質(zhì)量和安全管理成本；降低總體擁有成本 (TCO)。
 
? 當前和未來市場創(chuàng)新：開源軟件代碼搜索、發(fā)現(xiàn)和管理解決方案支持三星SDS滲透到核心和新興市場，包括開源軟件在移動和IT電話、云計算和虛擬平臺中的普及。