金融业开源技术应用与发展报告

一、研究背景 "十四五"规划明确提出支持数字技术开源社区发展，为开源技术提供了政策保障。2021年10月，人民银行等五部门发布《关于规范金融业开源技术应用与发展的意见》，鼓励金融机构参与开源生态建设。自《意见》发布以来，金融机构对开源技术的理解和参与度显著提升，但整体上仍处于观望学习状态。

二、金融业开源技术应用与发展总体情况 （一）开源技术应用趋势 金融机构开源技术应用率达80.47%，其中开源中间件、数据库、大数据、人工智能是应用拓展最多的技术领域。未来，金融机构将更加关注技术与业务的深度融合，通过开源技术进行业务模式创新和流程再造。

（二）开源技术生态影响力 金融机构在开源技术生态中发挥积极推动作用，通过牵头关键项目、参与社区建设、贡献代码等方式，深化着开源技术在金融行业的应用与创新。例如，中国工商银行积极向OpenHarmony社区贡献代码，民生银行在openGauss国产数据库社区代码贡献方面榜上有名，微众银行牵头的FATE开源隐私计算项目成为该领域的创新标杆。

（三）开源社区治理与合作 金融机构在开源社区的治理和合作效率方面仍存在较大的提升空间。目前，不同金融机构各自与开源社区对接，重复进行需求沟通、项目管理和问题反馈，导致资源和时间的浪费。金融机构应利用行业组织或联合体资源，加强与开源社区的协调沟通，避免重复劳动。

（四）开源理念认知转变 早期，金融机构对开源软件的安全性和著佐权型许可证的“传染性”存在误解和偏见，对开源软件应用持较为保守的态度。随着技术趋势演进和外部环境变化，金融机构逐渐意识到围绕开源软件的担忧在很多情况下被夸大，对开源理念、规则的认同度不断提升。

（五）开源AI在金融行业的应用 开源AI技术在金融行业的应用已逐渐深入，并在多个业务场景中展现出显著优势。例如，智能客服和个性化推荐有效提升了客户体验，开源AI模型可以实时监测和分析交易数据，帮助识别异常交易行为，有效防范欺诈风险。

三、重点金融业务场景开源技术应用效果 （一）精准营销 部分商业银行尝试通过布局元宇宙技术，为金融业营销场景带来了革命性的变化，通过虚拟场景、个性化服务和在线培训等多元化的应用方式，实现了金融产品的全方位创新。

（二）实时交易 中国银联在操作系统、数据库和缓存数据库方面进行了定制研发，提升了实时交易系统的效率和稳定性，增强了系统的自主可控能力。

（三）智能风控 部分机构积极引入人工智能、区块链等前沿技术，从数字化、立体化、前置化、智能化四个维度全面升级风险管理模式。例如，基于生物识别技术的智能双录解决方案已广泛应用于保险新契约投保环节。

（四）客户经营 人保财险积极利用开源技术进行创新，提升整体运营效率和服务能力。通过大数据和人工智能技术精准分析线上客户需求，建立多元化的线上保险服务矩阵，并在客户运营领域推进数字化建设。

（五）数据安全与隐私保护 广发银行建设数联隐私计算平台以实现数据安全与高质量利用，该平台基于同态加密、秘密分享和混淆电路等开源技术，重点运用开源隐私计算框架FATE，搭建起覆盖联邦联合建模、多方安全计算的完整应用体系。

（六）运营维护 金融机构通过应用Jenkins、GitLab、Ansible和Kubernetes等工具，成功构建了灵活高效的DevOps平台，实现了CI/CD自动化部署，还通过集成监控和日志管理工具如ELKStack，大幅提升了系统的可观测性和运维效率。

四、开源技术应用与发展挑战 （一）开源软件版本管理 开源软件采用开源许可证向用户开放，管理方式相比于商业软件较为松散，且供方通常不会主动筛选目标客户群，导致软件是否适用于金融机构场景更多依赖于用户自行评估。金融机构在开源软件治理方面提出了更高要求。

（二）对外开源机制建设 传统金融机构长期依赖封闭开发模式，加之稳健文化、严格监管要求及复杂组织技术结构的影响，普遍对开源风险持谨慎态度。因此，相较于科技公司，金融机构在推动对外开源和开源机制建设方面显得尤为艰难。

（三）AI资源管控 全球大模型研究与应用开发从底层基础设施、数据集到模型插件（如模型训练、适配和部署的各种软件工具）、应用终端的操作系统和硬件等方面，构成了复杂的协作生态网络。我国的大模型生态发展相对缓慢，各个厂家单打独斗的现象较为明显，缺乏有效的协作与整合。

（四）开源技术供应链安全 我国参与开源生态建设起步相对较晚，目前只有部分头部科技企业建立了完善的合规治理体系和工具基础。大部分机构在开源软件的引入、使用和发布过程中，依赖强大的合规治理工具确保供应链合规安全。

五、金融业开源技术发展展望 （一）建立灵活的版本管理策略 金融机构应充分调研与评估同类开源软件，筛选出适合实际业务场景的优质产品，形成统一的技术路线，以避免烟囱式架构，实现降本增效。

（二）关注托管平台风险防范 金融机构需要采取严格的管理措施，以应对使用开源的分布式版本控制系统搭建托管平台或内源孵化平台可能出现的潜在法律风险。

（三）进一步加强生态融合共建 金融机构应积极参与开源社区的共建，促使开源软件向更加契合金融行业特殊需求的方向发展，不同金融机构之间可以尝试通过共享开源成果和最佳实践方案，降低开发成本和打破技术壁垒。

（四）加强复合型人才队伍建设 金融机构亟需培养具备跨领域能力的复合型人才，尤其是在法务、技术和财务等核心领域的交叉融合，以提高法务和技术团队的协作能力。

（五）加强国际交流合作 通过与国际技术社区、基金会的合作，可以更快更好地掌握全球技术趋势，使金融科技领域保持敏锐的市场洞察力；同时帮助优化国内技术方案的设计，以更好地应对中文的复杂语法和语义挑战。

（六）以标准建设促开源机制完善 建立多样化开源机制建设指导方针的行业标准是必要且可行的，能为广大因内部政策限制而未迈向开源体系建设的金融机构提供支撑和参考。