开源软件发端于20世纪80年代美国一批理想主义者对自由信念的坚持，如今开源浪潮席卷全球，共享共创的开源理念深刻地影响了全球技术发展范式。发展开源软件，建设开源生态，促进全球协作，驱动技术创新，是中国软件业后发追赶和弯道超越的重要机遇。 开源亦有其规则，面对软件项目中纷繁复杂的开源许可证，企业和***往往对如何合规使用发布开源软件，如何防控开源软件法律风险，感到迷惑与无所适从。本书作者根据多年从事开源软件合规法律实务经验，系统介绍了开源软件合规**难点问题，并针对开源软件使用及发布各场景提供了详实合规指导，旨在帮助企业及软件***合规使用和发布开源软件。

序言
锦天城作为一家服务全球并享有盛誉的综合性律师事务所，以**服务、**品牌为目标，坚持规范化、专业化、数字化、国际化发展，持续进行法律专业服务的升级与迭代。锦天城历来从“法律领域专业化”和“行业领域专业化”两个维度对律师标签进行交叉定位，帮助和敦促锦天城律师成为扎根具体行业、了解行业脉络、明晰行业风险及发展痛点、能够为客户切实提供行业内全流程全周期法律服务的专家。
目前，锦天城已成立了包括知识产权、互联网和信息技术等二十个专业和行业委员会，坚持在专业和行业相结合背景下为客户提供一站式的精细化和专业化的**法律服务。锦天城一直在密切关注互联网与信息技术、开源软件技术、开源社区的动态和发展趋势，并持续优化法律服务质量。
数字化转型是当前的时代趋势，硬件、软件和数据是数字时代的三大要素。2021年3月11日十三届全国人大四次会议通过的《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出了数字中国的总体建设目标，并针对开源软件和开源社区具体提出：“支持数字技术开源社区等创新联合体发展，完善开源知识产权和法律体系，鼓励企业开放软件源代码、硬件设计和应用服务”。2021年11月工业和信息化部在《“十四五”软件和信息技术服务业发展规划》中提到要加快繁荣开源生态，总体要求到2025年，建设2—3个有国际影响力的开源社区，培育超过10个优质开源项目。前述**级的战略规划足以显现出**和政府对发展开源软件相关的技术、社区、生态的重视。
数字化经济活动中大量企业的服务和产品都通过软件提供和维护。随着互联网云服务的快速发展，相比较于闭源软件的开发模式，开源软件模式具有共享共创的巨大优势，也是我国软件业实现跨越式发展的重要路径。因此，越来越多数字化转型中的企业关注开源软件的合规问题。例如，在金融机构开源技术的应用方面，2021年中国人民银行办公厅、**网信办秘书局、工业和信息化部办公厅、银保监会办公厅、证监会办公厅联合发布的《关于规范金融业开源技术应用与发展的意见》就为规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展，提出具体指导意见。
作为国内较早开始关注开源软件并持续提供包括知识产权在内的合规法律服务的律师团队之一，本书的撰写人都是在多年前就开始为企业提供开源软件领域内的合规法律服务的专业律师，就企业在开源软件的引入、使用、发布及开源社区贡献等多环节的法律合规实务积累了相当丰富的经验，已经在开源软件合规领域形成了一定的知名度。
为更好地分享开源软件合规的专业经验，积极践行社会责任，本书的撰写团队结合实务操作经验，撰写《开源软件合规法律实务》一书，其中包含对开源软件相关概念、历史、现状的简介；对流行和有强大社区支持的开源许可证从法律专业角度的介绍和评述；对开源许可证的传染性、兼容性等常见专业问题的分析探讨；对国内外开源软件相关司法案例的介绍和分析；对企业开源软件从引入到发布的全流程的合规实务介绍等。
以本书的出版为契机，真诚希望更多的法律专业人士和技术专业人士能够参与到开源软件合规这个技术和法律交叉学科的“大课题”中来，让我国的软件产业能够借助开源这种开放创新的模式，实现“弯道超车”，推动并**世界的软件科技发展的“大潮”。
是为序。
上海市锦天城律师事务所
主任 顾功耘

**章 概述 **节 计算机软件的发展历史和现状 第二节 开源软件概述 第三节 开源许可证概述 第二章 开源发展现状 **节 开源相关的政策体系 第二节 开源相关的法律法规体系 第三节 开源的技术生态 第三章 开源软件与开源协议合规 **节 开源合规的必要性 第二节 开源合规的原则 第三节 开源合规的基本流程 第四节 开源合规的工具 第四章 常见开源协议参考译文及评述 **节 GNU GPL参考译文及其评述和介绍 第二节 GNU AGPL参考译文及其评述和介绍 第三节 GNU LGPL参考译文及其评述和介绍 第四节 Mozilla公共许可证版本参考译文及其评述和介绍 第五节 Apache许可证许可协议参考译文及其评述和介绍 第六节 BSD系列许可证参考译文及其评述和介绍 第七节 The MIT License参考译文及其评述和介绍 第八节通用开发和分发许可证版本1.0（CDDL-1.0）参考译文及其评述和介绍 第九节 EPL许可证参考译文及其评述和介绍 第十节 木兰系列许可证中英文及其评述和介绍 第五章 开源软件的传染性问题 **节 开源软件的传染性的概念 第二节 软件即服务（SaaS）商业模式下的开源软件“传染性”问题 第六章 开源许可证的兼容性问题 **节 开源许可证兼容性概述 第二节 主流开源许可证的兼容性规则 第三节 开源许可证兼容性问题的合规建议 第七章 开源软件与著作权 **节 软件的作品属性 第二节 开源软件与专有软件在著作权法规制上的异同 第三节 开源软件涉及主要著作权法问题 第四节 开源软件案例 第八章 开源软件与商标 **节 开源软件与商标问题概述 第二节 开源软件涉及的商标法律问题 第三节 主流开源许可证涉商标条款介绍和评述第九章 开源软件和专利 **节 软件专利介绍 第二节 开源软件涉及的专利问题 第三节 主流开源许可证专利条款介绍和评述 第十章 开源与不正当竞争 **节 开源软件与不正当竞争中的混淆行为 第二节 开源软件与不正当竞争中的侵害商业秘密行为 第十一章 开源与进出口管制 **节 美国出口管制法律对开源软件的限制 第二节 国内出口管制法律对开源软件的限制 第十二章 开源代码引入阶段合规 **节 开源软件合规准备工作 第二节 开源代码引入阶段合规工作 第十三章 软件开发阶段开源代码使用合规 **节 确定软件产品的使用场景和相应的开源政策 第二节 企业开发软件产品采用的外部开源代码的使用范围方式和产品开源政策的符合性审查（包括许可证的传染性和兼容性审查） 第三节 软件开发使用的外部供应商提供的模块或组件审查 第四节 制作软件产品SBOM表及更新审查 第五节 软件开发阶段开源代码许可证义务符合性审查，后续阶段需要履行义务提示 第十四章 开源代码发布阶段合规 **节 源代码提供符合开源许可证要求 第二节 许可证声明（包括但不限于著作权、修改、权利归属、免责等）发布符合开源许可证要求 第三节 提供产品安装信息义务符合开源许可证要求 第四节 将软件产品作为开源项目发布合规 后记