倪光南_华为出口管制后_开源项目风险分析与对策建议报告-2019.5-21页_3__678kb

开源法律约束与国内现状分析总结

核心内容概述

本报告分析了美国对开源项目的法律约束，包括出口管制、司法管辖权和开源许可证，并探讨了这些法律因素对国内企业和开发者的影响。同时，报告梳理了中国在开源领域的发展现状，指出在国际开源生态中，中国企业和个人的贡献日益增强，但国内开源基础设施仍需进一步完善。

主要观点

1. 美国法律对开源项目的约束

• 出口管制（EAR）
  美国出口管制条例（EAR）主要限制从美国出口或再出口的商品，包括软件。

  • 非加密开源代码：默认不受出口管制，可自由使用。
  • 加密功能代码：需登记备案（如5D002分类），但不被直接禁止。
  • 极端情况风险：若美国修改EAR，将部分核心开源软件纳入管制，可能影响全球范围内的使用。

• 司法管辖权

  • 司法管辖权是指法院对诉讼的裁决权。
  • 若开源项目或组织声明司法管辖权在美国，所有相关纠纷将由美国法院裁决。
  • 现有平台如GitHub、SourceForge、Google Code均声明司法管辖权在加州，增加了法律风险。

• 开源许可证

  • 开源许可证主要涉及知识产权保护，与出口管制无直接关系。
  • 常用许可证如GPL、MIT、Apache等未涉及对中国的出口管制。
  • 未来可能出现限制使用范围的许可证，需警惕。

2. 三者之间的关系

3. 对不同用户的影响

• 商业用户：美国出口管制主要针对商业行为，对教育和学术领域影响较小。
• 教育用户：部分开源许可证区分商业和教育用途，但尚未有明确变化。
• 开发者：需注意许可证和托管平台的法律声明，避免潜在风险。

国内开源现状

1. 开源力量与组织

• 中国IT企业在国际开源项目中贡献显著，如：
  • 华为在Linux Kernel 5.1中提交的patch位列全球第五。
  • 阿里、腾讯、百度在GitHub上的贡献排名分别为第九、第十二、第十五。
• 国内开源组织逐渐兴起，如：
  • 中国开放指令生态（RISC-V）联盟。
  • 中国开源软件推进联盟。
  • 新一代人工智能产业技术创新战略联盟。
  • 开源工业互联网联盟、云计算开源产业联盟等。

2. 代码托管平台与开源许可证

• 代码托管平台现状：
  • 国内平台如openI启智平台、码云等仍处于起步阶段，与GitHub等国际平台存在较大差距。
  • GitHub等平台默认遵守美国出口管制和司法管辖权，存在较大法律风险。
• 开源许可证发展：
  • 国内开始重视开源许可证的制定，如openI启智平台发布的“启智开源许可证1.1”。
  • 这些许可证有助于提升国内对开源项目知识产权的保护意识。

关键信息

• 出口管制风险：代码托管平台（如GitHub）默认受美国出口管制影响，是最大的法律风险来源。
• 规避策略：
  • 项目需同时存放在非美国托管平台。
  • 开发者应避免从美国平台下载信息。
  • 发起人应确保项目副本在非美国平台存储。
• 建议：
  • 中国应加快构建自主的开源代码托管平台。
  • 倡导发展不受美国法律限制的开源项目。
  • 完善国内开源社区和相关法律体系。

总结与建议

1. 合理选择开源基金会与许可证：开发者在选择开源项目时，应仔细阅读所属基金会、项目本身和许可证的声明，以规避潜在的法律风险。
2. 警惕代码托管平台的法律影响：GitHub等平台受美国法律约束，一旦美国政策变化，可能影响国内对开源项目的访问与使用。
3. 加强国内开源基础设施建设：应加快建立自主的代码托管平台，减少对国外平台的依赖，确保开源生态的独立性和安全性。

附录摘要

• 附表1：开源基金会&组织列表
  列举了12个国际知名开源基金会及其相关法律声明，如Linux基金会、Apache基金会、Mozilla基金会等，部分基金会项目受美国出口管制影响。

• 附表2：开源许可证列表
  包括GPL、LGPL、BSD、MIT、Mozilla、Apache等6种许可证，均未涉及对中国的出口管制，但未来可能变化。

• 附表3：代码托管平台
  GitHub、SourceForge、Google Code等平台均声明受美国法律管辖，包括出口管制和司法管辖权。

参考文献

• [1] 软件出口管制法律问题研究
• [2] 美国出口管制条例（EAR）细则
• [3] Apache 软件基金会出口相关条款
• [4] 司法管辖权
• [5] BSD 许可证
• [6] 软件许可证
• [7] Linux 基金会的条款
• [8] Xen 的条款
• [9] Mozilla 基金会的条款
• [10] 2018年度中国开源报告
• [11] 中国互联网公司开源项目调研报告
• [12] 码云
• [13] 美国或将限制AI等14类新技术出口
• [14] Linux Kernel 5.1 Patch 排行
• [15] GitHub 贡献排行
• [16] openI 启智平台
• [17] RISC-V 基金会的会员条款
• [18] GitHub 出口相关条款

联盟介绍（简要）

• 中国开放指令生态（RISC-V）联盟：成立于2018年11月，依托中国科学院计算技术研究所，旨在推动开源芯片生态的发展。
• 指导单位：中央网信办、工信部、中科院。
• 主要成员单位：华为、阿里、百度、腾讯、清华大学、北京大学、中科院微电子所等。
• 秘书处：设于中国科学院计算技术研究所，秘书长为包云岗。