郭衛紅
盈科全球數據合規服務中心主任、盈科全球ESG中心數據合規分中心主任、盈科上海數據合規法律服務團隊負責人、盈科上海管委會委員。郭律師畢業於西南政法大學，具有海外留學背景，能夠使用普通話、英語、日語、閩南語作為工作語言。同時擔任國家市場監督管理總局發展研究中心反壟斷領域外聘專家、復旦大學法學院實務課程導師、中國網絡安全審查技術與認證中心CCRC-DSO數據安全官認證項目授課講師。曾任上市互聯網集團合規法務，擔任律師期間為數十家國央企、外企、頭部互聯網及行業獨角獸企業提供數據合規、數據出境、開源治理、爬蟲合規與平臺合規的法律服務及安全技術綜合解決方案，具有豐富甲乙方合規落地經驗及全球視野合規經驗。曾發表《中國個人信息出境標準合同白皮書 （中英）》 （總主編）、《開源軟件風險分析及合規建議書》、《開源軟件法律分析報告》、《開源軟件應用報告》、《開源軟件合規指引》等專業報告。
姜斯勇
盈科上海數據合規法律服務團隊執行負責人，中國法學會會員，畢業於福州大學，是國內較早深耕於數據領域的專業律師，擅長為互聯網、大數據、人工智能等數字經濟領域的公司提供數據合規、商業模式合規與數據安全治理方案，能夠結合商業思維，為客戶提供前瞻性、創造性的合規方案，具有服務大型企業的豐富經驗。在專業研究領域曾發表《數據產權：互聯網下半場不容回避的競爭焦點》 （騰訊研究院）、《全球視野下的數據跨境流動合規》等專業文章，並參著書籍《企業數據合規：基礎實務與專題指南》。
葛若芸
盈科上海數據合規法律服務團隊律師，畢業於華東理工大學、英國倫敦大學學院LLM，擅長開源合規與數據合規。

第1部分 走進開源世界
第一章開源軟件相關名詞釋義
第二章行業觀察：開源的“前世今生”
第一節開源的起源
第二節開源組織與社區
第三節開源產業
第三章核心基石：開源許可證
第一節什麼是開源許可證
第二節開源許可證的主要類別
第三節常見開源許可證介紹
第2部分 開源軟件之法律合規風險
第四章風險雷區：開源軟件常見風險
第一節商譽風險
第二節安全風險
第三節許可證風險
第四節知識產權風險
第五節違約風險
第六節訴訟風險
第五章案例評析：法庭上的開源軟件分析要點
第一節中國開源軟件案例評析
第二節國外開源軟件案例評析
第六章爭議解決：訴訟風險及應對措施
第一節開源軟件訴訟要點及對策分析
第二節不同情形下的開源訴訟要點及對策分析
第三節開源軟件風險解決措施
第四節開源軟件合規要點分析
第七章合規管控：開源全生命周期治理
第一節我國對開源軟件的現實規制
第二節開源軟件合規治理體繫
第八章國外開源政策及法律發展動態
第一節英國開源政策及法律發展動態
第二節澳大利亞開源政策及法律發展動態
第三節美國開源政策及法律發展動態
第四節新西蘭開源政策及法律發展動態
第五節印度開源政策及法律發展動態
第六節歐盟開源政策及法律發展動態
第九章開源常見問答實務
附錄 開源相關清單/圖表索引
附件一：許可證類型介紹表
附件二：常見開源許可證重點條款指引表
附件三：國內外開源組織與社區查詢表
後記

序一
我與郭衛紅律師相識多年，郭律師一直在數據合規、信息安全等領域的法律實務工作中進行深耕。她不僅在實務工作上孜孜不倦地努力，也常常對法律問題進行深入地思考和總結。
這次恰逢郭律師的新書出版，很高興能夠為之作序。開源軟件對於我國的科技發展，特別是對於芯片設計、操作繫統、人工智能算法等關鍵領域的技術發展具有重大的推動作用。《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》中明確指出：支持數字技術開源社區等創新聯合體發展，完善開源知識產權和法律體繫。我本人的主要研究方向為知識產權法與科技創新政策，近年來也經常接觸到開源軟件的疑難法律問題，深知相關領域的法律規範還未成熟，尚有大量司法實務中的問題還未形成明確的標準和共識。因此，繫統梳理和研究開源軟件相關的知識產權和法律問題，對於產業發展和立法完善具有重要的理論和現實意義。
本書是少有專門針對開源產業的法律實務專著。本書作者基於在開源領域豐富的法律與合規工作經驗，就目前實務界普遍遇到的重大問題進行了詳細的論述，如開源許可證的法律性質、使用注意事項和指引、司法裁判規則、爭議解決指導、合規管控治理等。
本書的出版填補了開源領域法律實務研究的空白，為集團企業規範使用開源軟件提供了管控治理指引，為產業人士的研發工作提供了使用風險排查指南，為法律同仁提供了解決實務問題的觀點與方案，同時也為開源產業的健康長遠發展貢獻了法律智慧。
本書將為我國開源領域的法律實務研究建立良好的開端，也期待郭律師在法律實務研究之路上擷取更多成果！
呂磊
中國科學院科技戰略咨詢研究院
中國科學院大學知識產權學院
2023年12月22日

序二
關於開源，國內是在2021年因開源首次被列入“十四五”規劃綱要後，開始得到廣泛的關注。但事實上，開源產業本身已經發展了數十年，自從有代碼後不久就有了“開源”，一直發展到絕大部分的軟件是建立在開源代碼基礎之上的。可以說，沒有開源代碼，就沒有現在軟件應用行業的繁榮。
筆者作為國內第一批從事網絡與數據合規業務的法務和律師，基於繫統和軟件是數據的載體，使用開源代碼的軟件的安全與合規是網絡數據合規的基石，因此在日常工作中經常需要對繫統、軟件進行合規評估。筆者自2018年起開始為客戶提供開源軟件法律咨詢與爭議解決服務，當時正值國內開源行業發展期，無論是初創企業還是千百億體量的巨頭紛紛在技術上全面擁抱開源，並越來越重視對上遊開源社區和開源基金會的投入和貢獻。
自2019年開始，隨著數字經濟的發展，中國作為數字化發展的大國，企業對開源軟件的運用和依賴程度越來越高，但隨之而來的是，“開源軟件大部分為舶來品，因此存在被斷源的風險”“企業有意或無意使用了受傳染開源代碼或者內部對開源軟件不可控的情景引發了大量的爭議”“開源協議的法律含義因各地立法和管轄的不同存在爭議”等各種問題。在數字經濟時代，數據離不開軟件應用的驅動，軟件的安全合規性決定了很多企業的立身之本。然而要解決開源安全合規問題與筆者在數字產業遇到的其他問題一樣，都存在技術和法律的雙維度理解差異，所以很多企業雖然意識到了開源軟件應“可知、可管、可控”並發起相應項目，但受限於技術人員不了解法律，法律人員不了解技術的壁壘問題，在公司內部實際開展中並不順利，監管部門在實際監管中也遇到同樣的問題。
筆者所帶領的團隊可能是國內第一批具有開源軟件實務經驗的團隊，有幸參與多個行業頭部企業的開源軟件治理以及立法、執法部門的專項研討工作。目前由於開源行業的復雜性及法律法規尚未明確，市面上也缺乏從實務角度出發，而非純理論探討視角的，針對開源產業展開較為繫統的法律解讀以及能夠為實務界帶來較為清晰的合規指引。因此在多個開源行業從業者的提議和支持下，本人萌生了出版該書的想法，也吸納了很多相關從業者的建議。希望本書能夠為技術和法律人員提供一本開源軟件合規的入門普及實務書籍，為法律和技術人員打破專業語言壁壘，並為企業及相關從業者在開展相關工作時提供實務參考。
目前開源行業法律法規有待完善，因此從業者之間存在對某些觀點不一致的情況很正常，實務中有些做法也已經得到通識，希望本書的出版，能夠為開源產業的健康有序發展提供助力，為產業人士以及法律同仁提供些許助益，如若能此，便不勝欣喜。
郭衛紅
2023年12月27日
上海