我的开源故事：从律师和开源布道者的角度看OSPO在企业的基本职责

这次开源故事的主角是陶冶，LFOSSA人才培养计划2023年度开源明星奖得主 (LFOSSA人才激励计划OSPO先锋类别），LFAPAC开源布道者。

姓名：陶冶

职业：律师

码龄：6年（兼职码龄）

最爱的开源项目：Fossology

兴趣爱好：阅读

1.  首先请做个简单的自我介绍。

我叫陶冶，来自国浩律师（南京）事务所，主要执业领域为软件和互联网行业的法律服务。在为客户提供服务的过程中，我从一开始的单纯的开源合规服务的提供者，慢慢地变成了一个社区的参与者。通过与开源社区的深入互动，我逐渐感受到了开源所带来的独特魅力，体会到了Linus那种Just for fun的开源精神。

2.  作为资深开源布道者，您觉得参加LFOSSA人才激励计划可以为学员带来什么优势？他们在培训中可以学到什么？

人才激励计划对那些刚刚接触但对开源持有浓厚兴趣的人很有意义。通过这个计划，可以为开源的爱好者们提供一系列专门的资源和支持，帮助他们深入理解开源文化和技术。

通过这些资源，学员们不仅可以学到技术方面的知识，也可以掌握到开源软件的基本原则、许可证选择、社区建设等知识。通过这些课程，学员不仅能够理解开源项目的运作机制，还能学习到如何在开源项目中做出贡献。

此外，通过这个计划，学员们还能接触到来自全球的开源专家和其他同行。他们不仅能从这些经验丰富的专家那里获得宝贵的指导，还可以通过与其他学员的交流，扩展视野，增进了解，共同进步。

3.  OSPO的定义和职责：您能从律师的角度跟大家分享一下您对OSPO的定义和他们的职责的理解吗，以及它在公司中的作用和重要性？

我认为，OSPO是企业内部专责开源事务的团队或部门。它负责制定和执行公司的开源策略，确保开源活动的合规性，并优化开源资源的使用。

OSPO可以是公司内部的一个实际组织，也可能是一个虚拟组织，核心职责是专门处理与开源事务相关的一切问题。对于小型组织，OSPO可能更多地是一个虚拟组织，由几个角色兼职负责开源事务；而大型组织则可能设立专门的部门和职位来管理这些工作。

OSPO的主要职责包括确保公司在使用开源软件时符合所有法律和规定，比如处理版权和许可证问题，以避免法律风险，同时维护公司与开源社区的良好关系。此外，OSPO还负责制定公司的开源战略，指导技术团队选择和使用合适的开源软件，并确保这些软件能有效支持公司的业务目标。

我认为，OSPO在公司中的作用和重要性可以从“使用开源”和“贡献开源”两个角度进行理解：

使用开源：通过合理的策略和管理，OSPO帮助公司利用开源软件加速技术开发和创新，同时确保软件的安全和合规性。这可以大幅降低研发成本，提高开发效率。

贡献开源：OSPO还推动公司向开源项目作出贡献，无论是代码、文档还是其他形式的支持。这种贡献不仅增强了公司的行业影响力，还有助于招聘和留住顶尖的技术人才，同时提升公司的技术品牌和市场竞争力。

4.  OSPO的设置和管理：对企业如何设立OSPO和管理一个成功的OSPO，包括团队规模、工具和资源的管理等方面，您从律师的角度有什么具体建议？

对于初创和中小企业，我认为应当首先从建立一个虚拟OSPO开始，涉及企业的中层以上管理人员、产品人员、工程人员以及法务人员。这样的结构可以确保在关键时刻能够协调各部门，满足开源合规和治理的需求。对这些企业而言，重点应放在确保产品在发布前满足所有合规要求，以防出现合规风险。

随着企业的成长，可以逐步设立一个更为专门的OSPO组织，团队规模和资源也应相应扩大。在这个阶段，除了继续关注合规性，企业还应将重点转向制定和执行开源战略，如加强与开源社区的互动，支持特定的开源项目，以及决策哪些产品适合开源。

对于大型企业，OSPO应成为一个完备的部门，涵盖技术、法律和商业层面的专家。在这一层级，OSPO不仅负责维护开源合规和社区关系，还应主导公司的开源战略规划，并推动公司内部的跨部门合作，确保开源活动与企业总体战略一致。此外，投资于培训和教育也非常关键，这有助于提高全员对开源文化的认识和参与度。

通过这样的分阶段策略，企业能够确保其OSPO在推动开源活动的同时，也能促进公司整体的技术创新和合规性，从而在竞争激烈的市场中占据有利地位。

5.  OSPO的价值和回报：关于OSPO的ROI，您可以分享一下企业如何可以通过OSPO降低使用、贡献和发布开源软件的风险，最大化企业对开源生态系统的投资回报，并确保企业可以通过开源创新，保持健康和可持续发展？

在谈论开源项目办公室（OSPO）的价值和投资回报时，我们可以从几个关键方面来阐述：

首先，OSPO的设立显著降低了企业在使用开源软件时的合规风险。通过确保所有使用的开源组件符合相关许可证要求，OSPO帮助企业避免了因不合规使用引发的侵权诉讼以及因此对企业带来的声誉损害。

其次，OSPO通过制定明确的策略和流程，保护企业的知识产权。在国内，已有案例表明不合规的开源使用可能对企业的知识产权保护构成障碍（如织梦案和云蜻蜓案）。OSPO的存在可确保企业不会因不合规的开源使用而影响自身的知识产权保护。

除了这些直观的投资回报，OSPO还带来了包括提升企业声誉和品牌影响力、推动企业跨部门协作、提高企业吸引力等其他隐性的价值。

6.  OSPO与开源社区的关系：您觉得OSPO应该如何与开源社区互动和合作，包括企业对开源项目的应用、贡献和发布等方面？

我认为，可以从组织的发展阶段出发来看这个问题：

对于一些小型的组织，可能刚开始没有足够的资源去直接对开源项目做出实质性的贡献。这时候，OSPO的角色更多的是像个传播者和教育者。他们可以专注于传播开源文化，教育企业内部员工理解和接受开源的理念。比如，可以举办一些内部的讲座或工作坊，让员工了解开源软件的基本知识、如何安全合规地使用开源软件等。

随着企业逐渐成长，能力增强，OSPO就应该开始推动企业向开源社区做出贡献。这不仅仅是提交代码，还可以是提供文档、参与讨论、报告错误、甚至是承办社区活动。这时，OSPO需要主动去建立和维护与开源社区的长期关系，比如定期参与社区会议，与其他贡献者建立联系等。

7.  OSPO的指标和数据驱动：您觉得衡量OSPO运营应该有哪些指标，企业应该如何使用指标和数据来评估和管理OSPO的活动？

从律师的视角来看，一个很直接的指标是查看公司收到的关于开源的投诉、举报或律师函的数量，以及这些问题涉及的金额等指标。这可以帮我们了解公司在遵守开源许可证和法律方面的表现。当然，因为投诉、举报等事项具有偶发性，这些指标并不适宜作为决定性的指标，但还是具有较大的参考价值的。另外，企业也可以定期进行内部审核，看看企业的开源使用是否符合公司政策和法律要求。

另一方面，也可以对企业的开源合规成本进行评价，如OSPO建立的自动化合规流程可以显著降低法务人员人工审批的工时，则说明这个流程是有效的。

当然，类似的指标还可能有很多，需要具体结合各个企业的OSPO的具体职责以及运作模式有针对性地进行设计。这是我作为律师从合规角度对OSPO的绩效评价和管理提出的一些建议。

8.  OSPO的发展趋势：分享一下您对OSPO的发展趋势和未来的发展方向的看法, 尤其是OSPO对人才的需求，以及我们需要做什么才可以培养更多OSPO人才。

我认为，OSPO是企业开源事务的牵头方，企业需要避免陷入“开源只是OSPO的工作”的误区。实际上，开源应该是企业战略的一部分，OSPO的最终使命是要实现企业内部的每个人都能理解并接受开源的原则和价值。

基于这种定位，这就需要OSPO在企业内部具有足够的影响力和资源，来推动和维护这种跨部门的合作和理解。因此，对OSPO参与者的领导力、沟通能力和协调能力的培养就变得尤为重要。

Linux基金会希望助力更多开发者们加入开源。 在Linux基金会培训及认证部门每年设立的LiFT奖学金 （LFOSSA人才激励计划）中，也包含一个特别针对OSPO专家而设立的类别。 这次介绍的LFOSSA人才激励计划之类别就是 OSPO先锋 (OSPO Champion) - 热衷于推广开源及开源项目办公室 (OSPO)，希望贡献社区或想传播开源的文化、理念的人士。

2024年春季的LF开源软件学园人才激励计划共有以下6个类别：

无论你的年龄，行业背景，技术程度，只要对技术有兴趣，有热诚，有渴望就有机会入选。入选者可以在Linux基金会开源软件学园中任意选择一门课程学习，并免费参加一次Linux基金会提供的任何认证考试，学习和考试费用由Linux基金会开源软件学园承担。优秀的申请者还会获得Linux基金会开源软件学园颁发的奖项。申请截至日期为2024年4月30日。

请注意：申请表是入选本计划的唯一准则，所以不要吝啬您的开源的热情，真诚填写表单，增加获奖可能。

我們期待"你"的开源故事分享，等着你来报名。

立即点击 此网址 https://training.linuxfoundation.cn/scholarship 申请 Linux 基金会开源软件学园人才激励计划！