在金融業(yè)信息系統(tǒng)建設過程中，開源軟件得到了廣泛應用，在促進金融機構(gòu)科技創(chuàng)新和數(shù)字化轉(zhuǎn)型 等方面發(fā)揮了積極作用，但也帶來安全、合規(guī)等方面的風險與挑戰(zhàn)。因此，有必要對開源軟件的引入、 維護、退出階段進行規(guī)范，提出相應的評估指標。 本文件旨在針對開源軟件使用過程中的風險與難點，提出一套完整的開源軟件生命周期管理各階段 評估項與評估方法，降低金融機構(gòu)開源軟件評估過程的復雜度和時間成本，提升金融機構(gòu)開源治理能力。 本文件規(guī)定了金融機構(gòu)在應用開源軟件時的評估要求，對開源軟件的引入、維護和退出提出了實現(xiàn) 要求、評估方法和判定準則。 本文件適用于金融機構(gòu)對應用的開源軟件進行評估。