由 dawei 通过梳理企业的开源软件使用发现，该集团企业在开源软件导入过程中，缺乏统一的准入标准和指导，各项目组对于开源软件的种类、版本的采用，很大程度上依赖于开发人员自身对于开源软件的熟悉程度，缺乏合理的评估过程，从而导致系统中的开源软件纷繁复杂，给运行维护带来众多弊端。这些弊端主要体现在：
1. 开源软件使用类别众多，制约自动化运维的实施;
2. 开源软件版本众多，版本收敛困难;
3. 技术路线不清晰;
4. 开源生态使用趋势没有统一的指导和准入标准;
5. 使用过程缺乏最佳实践指导。
同时，开源软件在不断发展变化，新的种类、新的特性不断涌现，如何跟上时代的步伐，建立一个长效的开源软件导入评估机制也是需要纳入考虑的。因此，建立一个全面的、合理的导入规范迫在眉睫。
技术+流程+文化构建治理方案
通过对集团开源软件使用情况的调查，结合用户规范开源软件使用、防范风险，以及持续优化的需求，项目组确定了开源技术评估的模型，建立了开源管理的专家库和开源实验室的虚拟组织架构，在此基础上搭建了一套开源技术的管理流程，形成了有该公司特色的开源技术管理办法。具体步骤如下：
1. 构建开源治理的虚拟组织
该虚拟组织由以下角色组成：
• 战略角色：指导客户从战略层面如何结合业务需求及诉求，动态规划开源战略路线;
• 运营角色：指导客户定义并落实开源软件治理的全生命周期各个环节的工作，例如从开源需求收集，到准入评估管理，从白名单建立到日常技术运营能力提升;
• 技术角色：指导客户的内部及外部专家，如何遵循企业开源战略及运营要求下，进行开源技术拓展研究，开源软件经验总结，创新课题开展等。