ICS35.240CCSL70團準架Informationtechnology—Opensourcegovernance—Part3：Communitygo中國電子工業(yè)標準化技術協(xié)會發(fā)布 V VII 12規(guī)范性引用文件 13術語和定義 14縮略語 15干系人 26治理原則 27框架與組成要素 27.1框架 27.2法律法規(guī) 37.3社區(qū)機制與架構 37.4社區(qū)治理流程 37.5社區(qū)運營流程 47.6社區(qū)基礎設施 47.7社區(qū)評估 48成熟度模型 49成熟度評估 59.1評估體系和評價指標 59.2評估方法和指標實施 6附錄A（規(guī)范性）開源社區(qū)治理與運營 8 10 11 12 13V本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起本文件是T/CESA1270《信息技術開源治理》的第3部分。T/CESA1270已經(jīng)發(fā)布了以下部分：——第1部分：總體框架；——第2部分：企業(yè)治理評估模型；——第3部分：社區(qū)治理框架；——第4部分：項目評估模型；——第5部分：開源貢獻者評估模型。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任。本文件由中國電子技術標準院研究院提出。本文件由中國電子技術標準化研究院、中國電子工業(yè)標準化技術協(xié)會歸口。本文件起草單位：華東師范大學、中國電子技術標準化研究院、開放原子開源基金會、中興通訊股份有限公司、浪潮電子信息產(chǎn)業(yè)股份有限公司、浙江九州未來信息科技有限公司、上海計算機軟件技術開發(fā)中心、阿里云計算有限公司、螞蟻集團集團股份有限公司、中移（蘇州）軟件技術有限公司、蘇州棱鏡七彩信息科技有限公司、上海交通大學、普元信息技術股份有限公司、北京百度網(wǎng)訊科技有限公司、北京華勝天成科技股份有限公司、浪潮云信息技術股份公司、東軟集團股份有限公司、中移系統(tǒng)集成有限公司、深圳市金蝶天燕云計算股份有限公司。本文件主要起草人：王偉、楊麗蘊、李成雙、于秀明、李博、李響、張百林、章津楠、莊表偉、周兆明、龔斌、郭智慧、錢嶺、但吉兵、金耀輝、孟慶余、馬紅偉、李智琪、于昕、夏小雅、趙生宇、梁鋼、黃先芝、趙赫、楊佳麗、鄺敏越、吳濤、梁大功、李雪、劉偉、黃蕾宇、楊靜、彭晉、王旭、邊思康、孫福洲、馬豹、田曉利、顧力行、黃浩東、王媛媛、魏弋鈞、馬坷、林博聰、高傳集。為規(guī)范開源領域治理活動，提升開源治理能力，系統(tǒng)性地指導開源各組織開展開源治理策略與政策編制，結合開源治理實際情況，制定開源治理標準。T/CESA1270旨在為開源治理的事項與活動提供依據(jù)，擬由5個部分構成?！?部分：總體框架。目的在于為不同開源參與組織確立完善、規(guī)范的開源治理框架和組成要素?！?部分：企業(yè)治理評估模型。目的在于規(guī)定企業(yè)在自身開源治理過程中具備的方法、流程和能力?！?部分：社區(qū)治理框架。目的在于描述了開源社區(qū)治理與運營總體框架的利益相關方、治理原則、框架與組成要素、成熟度模型、成熟度評估和數(shù)據(jù)評價方法?！?部分：項目評估模型。目的在于確立了建立開源項目多維度指標模型，系統(tǒng)性評價開源項目發(fā)展情況。——第5部分：開源貢獻者評估模型。目的在于確立了開源貢獻者參與開源技術貢獻和治理貢獻的評估模型。1T/CESA1270.3—2023信息技術開源治理第3部分：社區(qū)治理框架本文件確立了開源社區(qū)治理框架。規(guī)定了社區(qū)治理的干系人、治理原則、框架與組成要素、成熟度模型和成熟度評估。本文件適用于指導與規(guī)范開源社區(qū)發(fā)展中的治理與運營需求。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/CESA1269-2023信息技術開源術語與綜述3術語和定義T/CESA1269-2023界定的以及下列術語和定義適用于本文件。3.1開源社區(qū)治理opensourcecommunitygovernance以開源社區(qū)為依托，專注于社區(qū)活動體系及其績效和風險管理的治理規(guī)則。3.2開源社區(qū)運營opensourcecommunityoperations從開源社區(qū)視角出發(fā)，為實現(xiàn)社區(qū)的價值而進行的一系列活動。4縮略語下列縮略語適用于本文件。OSPO：開源項目辦公室（OpenSourceProgramOffice）TOC：技術監(jiān)督委員會（TechnicalOversightCommittee）PMC：項目管理委員會（ProjectManagementCommittee）CLA：貢獻者許可協(xié)議（ContributorLicenseAgreement）DCO：開發(fā)者原創(chuàng)證書（DeveloperCertificateofOrigin）OSPM：開源成熟度模型（OpenSourceProgramMaturityModel）OI：新開議題（OpenIssues）IC：議題評論（IssueComments）OP：新開合并請求（OpenPullRequest）2T/CESA1270.3—2023PRR：合并請求評審（PullRequestReviews）MP：合并請求被接納（MergePullRequest）5干系人開源社區(qū)的治理與運營工作基于共識、信任、透明、開放和合作等特點，旨在營造良好的社區(qū)氛圍并實現(xiàn)社區(qū)的價值。此過程中，開源社區(qū)的干系人扮演著共同體和主要責任人的角色。見圖1。圖1開源社區(qū)干系人a)個體開發(fā)者：追求個人興趣和實現(xiàn)個人價值。b)商業(yè)組織：追求長期價值創(chuàng)造和業(yè)務利潤，通過貢獻獲得回報，并推動開源生態(tài)的發(fā)展。c)基金會：追求開源生態(tài)的健康和可持續(xù)發(fā)展。d)政府：在特定地區(qū)或領域擁有法定權力，追求公平和繁榮。e)事業(yè)組織：如教育科研機構、行業(yè)學會等，追求各自組織的宗旨和使命。f)國際組織：如國際協(xié)會、區(qū)域組織等，致力于促進公平、安全和穩(wěn)定的可持續(xù)發(fā)展。g)用戶：作為開源項目的使用者，追求長期、可持續(xù)和穩(wěn)定可靠的開源組件。6治理原則開源社區(qū)的責任人建立社區(qū)治理與運營體系，制定文件以實施、持續(xù)改進和優(yōu)化，確保社區(qū)治理與運營的有效性和符合性。根據(jù)開源社區(qū)的核心價值，形成以下原則：a)開放（Openness）：任何社區(qū)和項目都應保持代碼開放的狀態(tài)。b)透明（Transparency）：通過提高社區(qū)透明度，促進干系人之間信任，并激發(fā)積極性和創(chuàng)新c)共識（Consensus）：所有問題都應通過社區(qū)共識來解決，使社區(qū)干系人共同承擔責任。d)平等（Equality）：對待社區(qū)貢獻者及其貢獻應當平等對待，平等是社區(qū)健康的基礎。e)協(xié)作（Collaboration）：通過合作實現(xiàn)社區(qū)目標，并鼓勵開放式的協(xié)作。f)無歧視（Non-Discrimination）：反對因地域、種族、政治立場等原因?qū)ι鐓^(qū)貢獻者進行歧視，阻止其參與社區(qū)貢獻。7框架與組成要素7.1框架3T/CESA1270.3—2023開源社區(qū)的治理與運營框架包括政策法規(guī)、社區(qū)機制與架構、社區(qū)治理流程、社區(qū)運營流程、社區(qū)基礎設施以及社區(qū)評估。見圖2。圖2開源社區(qū)治理與運營框架商業(yè)組織作為開源社區(qū)的參與主體之一，通過建立開源項目辦公室（OSPO）等機構與開源社區(qū)建立聯(lián)系?；饡鳛榱硪粋€重要的參與主體，通過技術監(jiān)督委員會（TOC）、項目管理委員會（PMC）等機構進行連接，充當開源項目的中立載體，并在其價值生命周期中提供各種支持。開源社區(qū)作為一個自由開放的組織群體，在合法合規(guī)的前提下，通過社區(qū)共識的方式進行運作。開源社區(qū)治理與運營的基礎事項見附錄A。7.2法律法規(guī)社區(qū)治理與運營活動應符合國家政策、法律條款和行業(yè)規(guī)范等要求。這也包括社區(qū)所擁有的行為準則，所有參與方都應遵守并履行這些準則。7.3社區(qū)機制與架構社區(qū)機制和組織架構確保社區(qū)中的不同角色能夠發(fā)揮各自的作用和職責，并相互協(xié)作以保持社區(qū)的健康和持續(xù)運行。社區(qū)機制包括成員管理、組織架構、社區(qū)制度、流程規(guī)范、指標管理以及文檔模板等事務。社區(qū)架構涵蓋了三個核心角色：開發(fā)者角色、運營者角色和組織者角色?！_發(fā)者角色根據(jù)參與程度的不同可分為使用者、貢獻者和維護者等，形成了一個開發(fā)者的成長路徑?！\營者角色包括社區(qū)經(jīng)理、社區(qū)志愿者等?！M織者角色是社區(qū)議事規(guī)則的制定者、決策者和審核者，他們組成了社區(qū)的最高決策機構。7.4社區(qū)治理流程開源社區(qū)的治理流程涵蓋項目治理、人文治理和風險治理等方面?！椖恐卫硖峁┝朔杀Ｕ?，涉及開源項目的許可模式、知識產(chǎn)權保護等事項。制定項目的治理流程和合規(guī)規(guī)范是確保項目健康發(fā)展的基礎?！宋闹卫韽娜宋牡慕嵌缺Ｕ仙鐓^(qū)的穩(wěn)定性和健康性。社區(qū)文化、社區(qū)領導力等因素是維護社區(qū)可持續(xù)發(fā)展的基石?！L險治理從開源社區(qū)的內(nèi)外部風險角度考慮，為社區(qū)提供風險控制的機制。4T/CESA1270.3—2023這些治理流程共同確保社區(qū)的有效運作、參與者的權益保護，并為社區(qū)的可持續(xù)發(fā)展提供支持。7.5社區(qū)運營流程開源社區(qū)是一個分布式組織架構，通過開放式協(xié)作的模式進行項目開發(fā)和運營。社區(qū)的運營流程包括以下方面：——項目開發(fā)管理：包括確定開發(fā)目標、架構設計、功能定義和開發(fā)計劃等工作。它定義了代碼發(fā)布和維護的具體流程，以及持續(xù)集成和持續(xù)開發(fā)的規(guī)則等?！鐓^(qū)運營管理：以開發(fā)者為中心進行管理，旨在吸引新的開發(fā)者，激勵他們做出貢獻，并幫助他們成長。這包括內(nèi)容運營、活動運營、品牌運營和文化建設等方面。對于一些進入開源基金會進行孵化的項目，還涉及基金會項目管理，包括從開源項目孵化到畢業(yè)的整個過程。這些運營流程旨在促進社區(qū)的活躍度、吸引更多的參與者，并確保項目的持續(xù)發(fā)展和健康運行。7.6社區(qū)基礎設施社區(qū)基礎設施是指支持開源社區(qū)運作和項目開發(fā)的各種工具和平臺。這些基礎設施的例子包括但不限于：代碼托管平臺、門戶網(wǎng)站、開發(fā)門禁、開發(fā)流水線、發(fā)布平臺、安全工具、會議系統(tǒng)、郵件列表、知識管理工具、通訊工具、掃描工具、CLA工具、DCO工具、度量統(tǒng)計與分析工具等。這些基礎設施的使用可以提高社區(qū)的協(xié)作效率、代碼質(zhì)量和安全性，促進社區(qū)成員的參與和貢獻。7.7社區(qū)評估社區(qū)治理與運營的成效可以通過開源成熟度模型（OpenSourceProgramMaturityModel，OSPM）進行定性或定量的評估，以衡量開源社區(qū)的健康發(fā)展程度，并為管理者和運營者提供參考和指導。OSPM是一種評估和衡量開源社區(qū)成熟度和可持續(xù)性的框架。它可以幫助管理者和運營者了解社區(qū)在不同方面的表現(xiàn)，并制定相應的策略和計劃來促進社區(qū)的健康發(fā)展。8成熟度模型開源社區(qū)的成熟度可以通過一個五層模型來描述，代表著五個發(fā)展階段。見圖3。這個模型描繪了一個社區(qū)向上成長發(fā)展的過程，不同階段社區(qū)所關注的重點事項和行動不同。圖3開源成熟度模型（OSPM）a)初始階段（社區(qū)共識）：社區(qū)成員建立共同的價值觀和目標，明確社區(qū)使命和愿景。社區(qū)成員關注項目的基本架構和功能的開發(fā)，通過討論和協(xié)作，以促進共識的形成。5T/CESA1270.3—2023b)發(fā)展階段（社區(qū)信賴）：社區(qū)吸引更多貢獻者和用戶，建立開放和透明的協(xié)作模式。社區(qū)成員關注代碼質(zhì)量和文檔完善，確保社區(qū)的可靠性和可信度。c)成熟階段（社區(qū)歸屬）：社區(qū)擁有穩(wěn)定的開發(fā)和貢獻生態(tài)系統(tǒng)，成員形成歸屬感。社區(qū)成員形成對社區(qū)的歸屬感，并積極參與社區(qū)活動和決策，同時注重社區(qū)治理和社區(qū)的品牌建設。d)高級階段（社區(qū)連接）：社區(qū)與其他開源社區(qū)和組織建立聯(lián)系和合作。社區(qū)成員注重更加成熟和專業(yè)化的社區(qū)治理和運營，并主動與其他社區(qū)形成合作互利的關系，共同推動開源生態(tài)發(fā)展。e)卓越階段（社區(qū)引領）：社區(qū)成為業(yè)界領導者，具有廣泛影響力。社區(qū)成員注重可持續(xù)性、領導力和影響力的持續(xù)增長。通過本模型，社區(qū)管理者和運營者可以更好理解社區(qū)的發(fā)展階段和關注事項，從而制定相應的策略和計劃促進社區(qū)成長，同時社區(qū)成員也能夠通過本模型了解其在社區(qū)中的角色和貢獻的重點。9成熟度評估9.1評估體系和評價指標開源社區(qū)的成熟度評估體系包括三個方面：評估等級、達成要求、以及評價指標，如表1所示。表1評估體系評估等級由低到高分為健康、成熟和卓越三個層次，其中：——健康等級：要求社區(qū)達到社區(qū)共識和社區(qū)信賴的狀態(tài)，可以通過評價指標如活躍度、質(zhì)量和風險等來進行評估?！墒斓燃墸阂笊鐓^(qū)達到社區(qū)歸屬和社區(qū)連接的狀態(tài)，可以進一步通過評價指標如效能和影響力等來進行評估?！吭降燃墸阂笊鐓^(qū)達到社區(qū)引領的狀態(tài)，可以進一步通過價值網(wǎng)絡等評價指標進行評估。評估體系能夠幫助社區(qū)管理者和運營者全面了解社區(qū)的成熟度，并制定相應的策略和計劃，以推動社區(qū)向更高的成熟度水平發(fā)展。同時，評價指標也能夠為社區(qū)成員提供明確的目標和方向，幫助他們更好地理解自己在社區(qū)中的角色和貢獻的重點。評價指標能夠提供量化的評估結果、指導決策、定義目標和監(jiān)控進展，從而促進社區(qū)的發(fā)展與成熟：6T/CESA1270.3—2023——活躍度（A）：衡量社區(qū)成員的參與程度和活動頻率?；钴S度評估了社區(qū)的活躍程度、討論參與度以及貢獻者的數(shù)量和質(zhì)量?！|(zhì)量（Q）：評估社區(qū)中項目、代碼和文檔的質(zhì)量水平。質(zhì)量指標關注軟件的穩(wěn)定性、安全性以及代碼和文檔的可讀性、可維護性?！L險（R）：評估社區(qū)面臨的潛在風險和挑戰(zhàn)。風險指標考慮社區(qū)的法律合規(guī)性、安全漏洞、社區(qū)治理和社區(qū)成員之間的沖突等因素?！埽≒）：衡量社區(qū)開發(fā)和協(xié)作的效率和成果。效能指標關注社區(qū)成員之間的協(xié)作效率、開發(fā)速度、問題解決能力以及項目的發(fā)布頻率?！绊懥Γ↖）：評估社區(qū)在行業(yè)和社會中的影響力和知名度。影響力指標考慮社區(qū)項目的用戶數(shù)、社區(qū)的聲譽、參與的合作伙伴以及在行業(yè)中的地位?！獌r值網(wǎng)絡（V）：評估社區(qū)與其他社區(qū)和組織之間的合作和互動。價值網(wǎng)絡指標關注社區(qū)與其他開源社區(qū)、商業(yè)伙伴和用戶之間的合作關系、互利共贏的價值交換。9.2評估方法和指標實施根據(jù)評估體系，給出幾種典型的評估方法，包括：——事項清單法：通過工具或?qū)I(yè)人員對事項清單中列出的事項進行定性或定量評估；——專家調(diào)研法：通過與專家進行深入調(diào)研和訪談的方式進行評估；——數(shù)據(jù)評價法：通過數(shù)據(jù)測量和分析的方式進行評估；——標桿社區(qū)法：通過建立具有參考價值的標桿社區(qū)集合，作為對比和參照的依據(jù)。本章旨在規(guī)范基于代碼托管平臺的數(shù)據(jù)評價法及指標實現(xiàn)。代碼托管平臺作為開源社區(qū)的主要場所之一，在全球范圍內(nèi)已經(jīng)成為主流選擇。本章的實施對象為基于Git類型的代碼托管平臺。關注開源社區(qū)的五類主要活動，并為其制定相應的評價指標和方法，以確保評價的準確性和一致性。這五類活動包括：a)OI：涉及新任務的創(chuàng)建，用于日常開發(fā)事務的展開。b)IC：在特定任務中進行日常討論和交流。c)OP：提出將新代碼合并到代碼倉庫的請求。d)PRR：對代碼合并過程進行評審和討論。e)MP：將代碼最終合并到代碼倉庫中。根據(jù)對開源社區(qū)活動類型和活動主體關系的分析，設計并實現(xiàn)了三種評價指標：活躍度指標、影響力指標和價值網(wǎng)絡指標。9.2.1活躍度指標活躍度指標用于評估開源社區(qū)的整體活動強度，衡量開發(fā)者參與的頻度，并從宏觀上描述社區(qū)的健康情況，進而評價開源社區(qū)的成熟度。該指標在評估體系的健康等級（H）中起到關鍵作用?；钴S度指標通過加權求和的方式，根據(jù)某一時間段內(nèi)五類事項的數(shù)量進行計算，從而對開源社區(qū)的活動進行量化。具體計算公式如下：S=a*OI+b*IC+c*OP+d*PRR+e*MP式中：S——社區(qū)活躍度指標計算結果；a、b、c、d、e——每類事項的權重，可由用戶通過專家共識或技術手段確定。具體計算示例見附錄B。9.2.2影響力指標7T/CESA1270.3—2023影響力指標是活躍度指標的延伸，綜合考慮活動情況和開發(fā)者與項目之間的差異性和網(wǎng)絡特征，更全面準確地評估開源社區(qū)的成熟度。該指標在評估體系的卓越等級（E）中起到關鍵作用。影響力指標利用五類事項的全部信息，在某一時間段內(nèi)構建開發(fā)者協(xié)作關系網(wǎng)絡，從而得到包含開源全域開發(fā)者和項目開源社區(qū)協(xié)作關系的網(wǎng)絡。通過圖算法分析該網(wǎng)絡，可以計算出開發(fā)者參與開源項目的協(xié)作影響力結果。具體計算示例見附錄C。9.2.3價值網(wǎng)絡指標價值網(wǎng)絡指標是對影響力指標的進一步擴展和細化。它考慮了不同開發(fā)者在不同協(xié)作單元中的協(xié)作關系，幫助項目了解社區(qū)開發(fā)者的貢獻價值和貢獻分布情況，對社區(qū)的治理、運營和激勵具有重要的指導價值。該指標在評估體系的引領等級（L）中起到關鍵作用。價值網(wǎng)絡指標利用開發(fā)者在不同協(xié)作單元中的活動，在某一時間段內(nèi)構建開發(fā)者協(xié)作關系網(wǎng)絡，并得到包含開發(fā)者、項目、任務和合并請求的社區(qū)協(xié)作價值網(wǎng)絡。通過圖算法分析該協(xié)作價值網(wǎng)絡，可以計算出開發(fā)者參與開源項目貢獻的價值，并累加得出整個開源社區(qū)的價值。具體計算示例見附錄D。8T/CESA1270.3—2023（規(guī)范性附錄）開源社區(qū)治理與運營基礎事項開源社區(qū)的治理與運營基礎事項是指在特定的治理與運營目標下，解決特定問題或主題的行動事項。本附錄列舉了六個主要領域下的十三類基礎事項。不同類型的開源社區(qū)可以根據(jù)其具體目標進行有針對性的選擇和組合使用，見表A.1。表A.1開源社區(qū)治理與運營基礎事項9T/CESA1270.3—2023表A.1開源社區(qū)治理與運營基礎事項（續(xù)）T/CESA1270.3—2023（資料性附錄）活躍度指標計算示例活躍度指標計算具體權重和計分規(guī)則示例見表B.1。其中木蘭開源社區(qū)在孵化項目OpenDigger采用此活躍度計算方法，即Activity指標。該指標可以根據(jù)需求進行自定義調(diào)節(jié)，或使用技術方法（如層次分析法）來確定每個