开源软件（Open Source Software）又称开放源代码软件，是一种源代码可以任意获取的计算机软件。这种软件的版权持有人在软件协议的约定之下保留一部分权利，允许用户学习、修改以及以任何目的向任何人分发该软件。纵观IT行业的发展，开源软件已经形成了推进行业不停进步的巨大力量。据相关数据平台统计，全球90%以上的云服务器操作系统和80%以上的移动操作系统都基于开源软件。

由于开源软件影响面广、影响程度深，本书从开源软件的基础概念、基本内容入手，梳理和总结开源软件的六大常见法律风险，介绍了国外开源政策及法律发展动态，并结合国内外的典型案例进行诉讼应对分析，提示实际风险点，从全生命周期阐述开源软件合规治理体系建设。同时，本书对开源软件的实务问题进行了专门的梳理和解答，并附有开源清单、图表索引，方便读者参考使用。

郭卫红

盈科全球数据合规服务中心主任、盈科全球ESG中心数据合规分中心主任、盈科上海数据合规法律服务团队负责人、盈科上海管委会委员。郭律师毕业于西南政法大学，具有海外留学背景，能够使用普通话、英语、日语、闽南语作为工作语言。同时担任国家市场监督管理总局发展研究中心反垄断领域外聘专家、复旦大学法学院实务课程导师、中国网络安全审查技术与认证中心CCRC-DSO数据安全官认证项目授课讲师。曾任上市互联网集团合规法务，担任律师期间为数十家国央企、外企、头部互联网及行业独角兽企业提供数据合规、数据出境、开源治理、爬虫合规与平台合规的法律服务及安全技术综合解决方案，具有丰富甲乙方合规落地经验及全球视野合规经验。曾发表《中国个人信息出境标准合同白皮书 （中英）》 （总主编）、《开源软件风险分析及合规建议书》、《开源软件法律分析报告》、《开源软件应用报告》、《开源软件合规指引》等专业报告。

姜斯勇

盈科上海数据合规法律服务团队执行负责人，中国法学会会员，毕业于福州大学，是国内较早深耕于数据领域的专业律师，擅长为互联网、大数据、人工智能等数字经济领域的公司提供数据合规、商业模式合规与数据安全治理方案，能够结合商业思维，为客户提供前瞻性、创造性的合规方案，具有服务大型企业的丰富经验。在专业研究领域曾发表《数据产权：互联网下半场不容回避的竞争焦点》 （腾讯研究院）、《全球视野下的数据跨境流动合规》等专业文章，并参著书籍《企业数据合规：基础实务与专题指南》。

葛若芸

盈科上海数据合规法律服务团队律师，毕业于华东理工大学、英国伦敦大学学院LLM，擅长开源合规与数据合规。

目　录

第1部分 走进开源世界

第一章　开源软件相关名词释义

第二章　行业观察：开源的“前世今生”

第一节　开源的起源

第二节　开源组织与社区

第三节　开源产业

第三章　核心基石：开源许可证

第一节　什么是开源许可证

第二节　开源许可证的主要类别

第三节　常见开源许可证介绍

第2部分 开源软件之法律合规风险

第四章　风险雷区：开源软件常见风险

第一节　商誉风险

第二节　安全风险

第三节　许可证风险

第四节　知识产权风险

第五节　违约风险

第六节　诉讼风险

第五章　案例评析：法庭上的开源软件分析要点

第一节　中国开源软件案例评析

第二节　国外开源软件案例评析

第六章　争议解决：诉讼风险及应对措施

第一节　开源软件诉讼要点及对策分析

第二节　不同情形下的开源诉讼要点及对策分析

第三节　开源软件风险解决措施

第四节　开源软件合规要点分析

第七章　合规管控：开源全生命周期治理

第一节　我国对开源软件的现实规制

第二节　开源软件合规治理体系

第八章　国外开源政策及法律发展动态

第一节　英国开源政策及法律发展动态

第二节　澳大利亚开源政策及法律发展动态

第三节　美国开源政策及法律发展动态

第四节　新西兰开源政策及法律发展动态

第五节　印度开源政策及法律发展动态

第六节　欧盟开源政策及法律发展动态

第九章　开源常见问答实务

附录 开源相关清单/图表索引

附件一：许可证类型介绍表

附件二：常见开源许可证重点条款指引表

附件三：国内外开源组织与社区查询表

后　记