1、数字公共产品洞察报告1不管是农业经济时代，还是工业经济时代，乃至数字经济时代，公共基础设施对于促进社会经济的发展都发挥着极其重要的作用。农业经济时代，古代中国通过构建道路等公共基础设施而极度辉煌。公元前 212 年至公元前 210 年，秦始皇一统华夏后，修建了“高速”公路秦直道。“秦直道”南起陕西林光宫，北至包头九原郡，横穿 14 县，全长 700 多公里。除了军事用途外，西域商人行经草原，便可以沿着“秦直道”直入关中，中国的丝绸茶叶也因“秦直道”得以畅销世界。“秦直道”开了欲强国、先治路的治国理念，是农业经济时代的公共基础设施。正是靠着这种强大的公路网，中国才成为当时世界的中心。到了工业经济

2、时代，各个国家更加重视对公共基础设施的建设。通过加强公路、铁路、桥梁、码头、机场等公共交通基础设施的建设，能够方便货物和人员的运输，降低交通成本，加快市场流通速度，促进区域间经济一体化；通过加强学校、医院、体育馆等公共服务设施的建设，能够提高居民的文化素质和健康水平，促进社会稳定和经济发展。公共产品数量和内容的增加，反映出社会经济水平的发展和公众对福利水平需求的变化。在数字经济时代，数字公共基础设施已经在社会中扮演了越来越重要的作用。通过建设数前言字公共基础设施，推进互联网、大数据、人工智能等新一代信息技术与实体经济深度融合，数字公共基础设施推动产业结构高端化和产业体系现代化，助力新旧动能转换

3、，加速产业数字化转型，促进产业结构的升级。同时在疫情期间，数字公共基础设施也有效应对了疫情的影响，在疫情防控常态化的形势下稳经济、稳增长，满足了数字经济的发展需求。数字公共基础设施是指能够有效提供基本社会功能和服务的解决方案和系统，通常包括多个专有或开源解决方案的实施。由于数字公共产品具有开源开放和实现可持续发展目标的特性，其通常作为国家数字公共基础设施的一部分来实施。世界各国在推动数字化转型及发展数字经济过程中，都有数字公共产品的迫切需求。在此背景下，中国信通院发布数字公共产品洞察报告，本报告将从农业经济时代、工业经济时代、数字经济时代洞察时代发展特征和公共产品演进路径，引出数字公共产品相关

4、定义、重要特征和价值。未来，中国信通院将继续针对数字公共产品发布专题报告，包括数字公共产品治理，数字公共产品国际合作等。数字公共产品洞察报告1数字公共产品的定义CONTENTS01目 录数字公共产品（Digital Public Goods）一词最早由美国经济学家 Shane Greenstein 在2013 年提出，他将公共产品的概念从物理世界延伸至数字世界。2020 年 6 月，联合国秘书长安东尼奥古特雷斯发布的报告数字合作路线图：执行数字合作高级别小组的建议中，提供了第一个被广泛接受的数字公共产品定义：尊重隐私和遵守其他适用的国际和国内法律、标准和最佳做法且无害的开源软件、开放数据、开放

5、人工智能模型、开放标准和开放内容 1。随后，数字公共产品联盟将联合国可持续发展目标引入到定义中，提出数字公共产品是“开源软件、开放数据、开放人工智能模型、开放标准和开放内容，遵守隐私和其他适用的国际和国内法律、标准和最佳实践，不对他人造成伤害，并与实现联合国2030年可持续发展目标(SDGs)高度相关。”2Open source software,open data,open AI models,open standards,and open content that adhere to privacy and other applicable international and domest

6、ic laws,standards and best practices,and do no harm.https:/ 2数字公共产品标准2-5GreatSQLPolarDBApache DorisOceanBase数字公共产品联盟数字公共产品标准中国信通院数字公共产品规范Apache RocketMQApache ShardingSpherePipy14-1718-2122-2425-2829-3132-3423-535-37数字公共产品的定义数字公共产品特点数字公共产品重要价值案例展示-开源软件010203041-56-78-914-41数据库中间件云原生平台14-2829-3435-37

7、openEuler38-40操作系统38-40数字公共产品洞察报告数字公共产品洞察报告23数字公共产品标准数字公共产品联盟数字公共产品标准数字公共产品联盟(DGPA)制定了包含九个指标的开放标准2 。必须满足这些条件的软件、数据、硬件、人工智能模型、标准和/或内容才能被视为数字公共产品：指标要求所有产品必须注明：以可持续发展为目标；产品与可持续发展目标相关，并能提供相关链接/文件予以证明。1.与可持续发展目标相一致产品必须证明使用了经过批准的开源许可证。2.使用批准的开源许可证产品产生的所有内容的所有权必须明确定义和文档化，即通过版权、商标或其他公开可用的信息。3.所有权文档如果开放源码项目有

8、强制性的依赖关系，产品必须能够证明独立于闭源组件，存在可替代方案。4.强制性的依赖关系如果产品具有非个人身份信息，那么必须有一种机制以非专有格式从系统中提取、导入非个人身份信息数据。如果产品促进了用户和贡献者之间的交互，那么必须有一种机制让用户和贡献者保护自己免受伤害、虐待和骚扰。产品必须有一种机制以确保未成年用户的安全和保护。收集、存储或分发内容的产品必须有识别不适当和非法内容的政策，以及用于检测、调节和删除不适当或非法内容的机制。收集数据的产品必须识别收集和存储的数据类型，并证明该产品确保了这些数据的隐私和安全，并已采取措施防止收集、存储和分发数据时所产生的不利影响。产品的设计和开发必须符

9、合相关标准、最佳实践和原则。产品的设计和开发必须符合隐私和其他适用法律。产品的设计必须能够预见、预防并且不会因设计而造成伤害。6.数据提取机制7.遵守隐私和适用法律8.遵守标准和最佳实践9.无害9a.数据隐私及安全9b.不当及非法内容9c.免受骚扰产品必须有一些源代码、用例、功能需求的文档。5.文档中国信通院数字公共产品规范中国信通院数字公共产品能力框架中国信通院在数字公共产品联盟数字公共产品标准的基础上，提出了数字公共产品能力规范。除了在数字公共产品联盟数字公共产品标准中明确定义的隐私安全，文档规范，许可证规范与可持续发展目标等指标，中国信通院数字公共产品规范对数字公共产品所应具有的能力进行

10、了定义，为进一步规范数字公共产品共建共享，对数字公共产品的互操作性进行了说明；同时，为应对数字公共产品日益增长的需求，对其扩展能力进行了规范。中国信通院数字公共产品能力要求共分为六个维度，由非竞争排他性、互操作性、安全性、可信性、可扩展性、可持续性组成。数字公共产品能力框架如下图所示。数字公共产品洞察报告数字公共产品洞察报告454.安全性安全性是指数字公共产品应符合的安全基准，包括安全保障能力，漏洞修复能力，无害处置能力和数据提取能力。安全保障能力规定了安全团队与安全人员配置，漏洞修复能力要求数字公共产品应该具有的漏洞感知，漏洞修复与漏洞可追溯，无害处置能力规定数字公共产品应该确保数据隐私与安

11、全，识别不当与非法内容并防止骚扰，数据提取能力规定了数字公共产品应具备数据访问和导出（可移植）能力。5.可信性可信性是指数字公共产品通过对用户的隐私、权益等方面保护和对当地法律遵守来保证产品用户信任度，包括自主所有权保护能力，隐私保护能力和当地法律遵守能力。自主所有权保护能力规定对于数字公共产品的资产所有权必须明确定义和记录，隐私保护能力要求数字公共产品的设计和开发需要符合对应的隐私保护规则，当地法律遵守能力要求数字公共产品需要符合当地国家法律法规、标准和技术规范。6.可持续性可持续性要求数字公共产品符合可持续发展目标，包括数字发展规范能力与可持续发展能力。数字发展规范能力要求数字公共产品在设

12、计和开发中应考虑九条数字发展原则，可持续发展能力规定数字公共产品应最大化满足联合国提出的十七条可持续发展目标。1.非竞争排他性非竞争排他性要求数字公共产品在不同应用场景下不排除任何人进行消费，同时要求使用对象之间不存在利益冲突，包括开放透明能力，基础设施完善能力和用户使用能力。开放透明能力定义了许可证规范性以及许可证兼容的规范性，基础设施完善能力要求数字公共产品应该具有一定规模的基础设施如网站、代码仓库、发布平台、测试平台、CLA 签署工具等，用户使用能力要求数字公共产品的设计原则应该方便用户使用操作。2.可扩展性可扩展性要求数字公共产品具备增加新的产品功能与修改原有功能的能力，包括产品迭代能

13、力，质量管理能力，需求管理能力，分支管理能力。产品迭代能力规范了数字公共产品的定期发布，质量管理能力要求了数字公共产品在代码编写、数据格式等方面应遵循的规范，需求管理能力要求数字公共产品具有端对端可追溯的能力，分支管理能力规定了数字公共产品分支版本的合并、测试等流程。3.互操作性互操作性是指数字公共产品在不同的计算机系统、网络等环境下应具备的运行和信息共享能力，包括产品兼容能力，依赖管理能力和附属文档完备能力。产品兼容能力要求数字公共产品的版本兼容与运行环境兼容，依赖管理能力要求数字公共产品在设计之初应考虑灵活部署与模块化，附属文档完备能力要求数字公共产品应具有产品的说明、使用、开发以及变更文

14、档。数字公共产品洞察报告数字公共产品洞察报告67受生产力水平制约，农业经济时代以大江大河、高山、湖泊、沙漠等自然屏障为限制，“车同轨，书同文，行同伦”是标准化的一个措施，极大方便了全国范围的商品交换和经济交流。工业经济时代突破了农业时代地理空间的制约，形成了与工业商品生产方式相适应，以海洋、高大山脉为主导的地理空间概念，现代工业规模化生产也是标准化的生动实践。数字经济时代，将形成与数字商品生产方式相一致，跨越时空的新型空间概念，数字经济是继农业经济、工业经济之后的主要经济形态，是以数据资源为关键要素，以现代信息网络为主要载体，以信息通信技术融合应用、全要素数字化转型为重要推动力，促进公平与效率

15、更加统一的新经济形态。数字公共产品特点02数字公共产品的特性可概括为：先行性和基础性、非竞争性、非排他性、世界性、超越时空。其中，世界性和超越时空性为其独特属性。数字公共产品可以提供满足社会生产生活所必须的基础公共服务，若缺少这些基础公共服务，其他社会活动（主要指直接生产经营活动）便难以生产或提供。先行性和基础性一部分人对数字公共产品的消费不会影响另一些人对该产品的消费，一部分人从这一产品中受益也不会影响其他人从这一产品中受益，即受益对象之间不存在利益冲突，增加消费者的边际成本为零。非竞争性在技术上不可能将把某部分人排除在数字公共产品的受益范围之外。任何人都不能用拒绝付款或其他办法来把自己所不

16、喜欢的数字公共物品或服务排除在其享用范围之外。非排他性数字公共产品依赖于互联网，从诞生之初就具备世界性，能够被不同国家及地区的人们通过网络获得和使用。世界性数字公共产品跨越了物理空间的限制，能够促进不同区域间在经济、社会、文化和生态等多个维度的发展，缩减数字鸿沟。跨越时空性数字公共产品洞察报告数字公共产品洞察报告89数字公共产品的重要价值03当前，世界各国都有数字化转型与发展数字经济的重任。在 COVID-19 大流行的背景下，数字公共产品的理念在全球得到了迅速增长，人们逐渐认识到，数字转型过程中迫切需要有效的、易于采用和适应的、开放的工具。各国纷纷成立工作小组、出台相关政策。2022 年 7

17、 月报道称，Infosys Technologies 联合创始人兼董事长 Nandan Nilekani 表示，已有 50 多个国家希望实施数字公共产品。数字公共产品是数字经济时代公共基础设施中重要的一部分，相当于工业时代的道路、桥梁等基础设施，其价值体现在：一是直接经济效益，数字公共产品极大降低社会生产创新的成本：借助开源平台、开源软件等数字公共产品，企业可以便捷地获得公共产品和服务，无需再做重复性劳动，极大降低企业及个人生产创新的门槛和成本，提高了数字商品资源配置的效率。二是间接经济效益，数字公共产品可以快速形成标准及生态系统，极大降低社会互操作性成本：企业内部不同系统、企业与企业之间、企

18、业与政府之间数据可以快速实现互通，无需第三方插件，极大降低不同系统（不同技术路线）之间的转换及数据链接成本。三是激发了个体参与创新创业的积极性，劳动者能够不受物质及时空制约参与数字商品生产协作。数字公共产品可以降低社会生产创新门槛，减少重复劳动。数字公共产品创建了可访问的通用标准的机会，确保利益相关者更公平地访问系统和更容易获得数据，支持灵活自主地修改、分享和扩展，降低长期使用成本，并通过开放、直接参与和维护实体自主权来培养技术信任，以解决企业跨越传统部门和机构孤岛问题。此外，数字公共产品可以实现世界范围内无需重复劳动。数字公共产品建立平等参与机会，增加全球在通用工具上合作的机会。权力分散是数

19、字公共产品的重要组成部分，数字公共产品可以平衡企业对系统集成、维护服务、云计算平台、数据中心以及网络安全的影响，降低单一垄断风险，确保互操作性，进一步建立多元商业生态系统，以替代专有供应商控制核心技术的运行模式。此外，各国还可基于开源数字公共产品开展数字化转型的多边协调与合作，实现共同发展，进一步重塑国际发展模式。数字公共产品使得人们可以自由地获取生产资料，极大提高了所有人参与劳动与创新的积极性。数字经济时代，人们借助互联网和公共平台，运用数字技术将供需信息汇聚和优化匹配，让无法通过时空移动参与劳动的人口就地劳动，无需再形成人身依附关系，自由选择劳动时间、劳动地点及合作对象，实现人尽其力。这种

20、新型的生产关系将促进劳动者的创新积极性。数字公共产品洞察报告数字公共产品洞察报告1011业务介绍业务范围数字公共产品洞察报告中国信通院数字公共产品标准中国信通院数字公共产品库数字公共产品业务介绍中国信通院“可信开源”业务介绍数字公共产品洞察报告数字公共产品洞察报告1213数字公共产品洞察报告数字公共产品洞察报告1415一、基本资料产品名称GreatSQL产品类别数据库产品简介GreatSQL 开源数据库是适用于金融级应用的国内自主 MySQL 版本，专注于提升 MGR 可靠性及性能，支持 InnoDB 并行查询等特性，可以作为 MySQL 或 Percona Server 的可选替换，用于线上

21、生产环境，且完全免费并兼容 MySQL 或 Percona Server。GreatSQL 除了提升 MGR 性能及可靠性，还引入 InnoDB 事务锁优化及并行查询优化等特性，以及众多 BUG 修复。产品官网https:/ 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？GreatSQL 全面开源，供所有用户参与开发和使用，多元化的开发者和用户可以更好的促进产品生态的可持续发展。目前 MySQL

22、开源数据库主要有 Oracle MySQL、Percona Server、MariaDB三个主要分支，还没有完全国内自主的MySQL分支，当出现一些不抗力因素时，可能导致国内用户没有合适的 MySQL 分支可用，因此 GreatSQL 率先成立国内自主版本的 MySQL 开源分支，并在企业级源码开发及服务支持的基础上，为开源分支 GreatSQL 数据库注入了众多优秀特性。案例展示-开源软件04GreatSQL数据库案例展示-开源软件 数据库 GreatSQL案例展示-开源软件 数据库 GreatSQL2.开放许可您的产品正在使用哪些开放许可证？GNU General Public Licen

23、se Version 2.0提供使用所选开放许可证的证据（如网站）。https:/ PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向系统提取或导入非 PII 数据的机制。无7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法中华人民共和国著作权法 中华人民共和国商标法 中华人民共和国专利法 中华人民共和国公司法数字公共产品洞察报告数字公共产品洞察报告16178.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。GNU General Public License Version 2.0；中国信息通信研究院

24、（CAICT）可信开源项目标准提供您的产品遵循的最佳做法和原则并具体说明。GreatSQL 开源数据库项目遵循 GPL 2.0 协议标准，同时符合中国信息通信研究院（CAICT）可信开源项目要求，在二者的监管要求下进行开源项目的开发与应用。目前已经聚集 1000 余名项目爱好者，并有实际的项目产品落地应用客户案例。9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？是收集/存储/分发哪些类型的数据？邮箱、手机号您的产品如何确保数据隐私和安全？用户隐私信息不公开，用户数据仅在自有服务器上存储、备份。9B.不当和非法内容您的产品是否收集/存储/分发内容？是收集/存储/分发的内容类型是什么？

25、技术博客文章，用户问答记录您的产品如何处理不恰当和非法的内容？设置自动过滤敏感词，辅助人工定时巡站检查。9C.免受骚扰您的产品是否促进了与用户和/或贡献者之间的互动？是您的产品如何使用户和贡献者能够保护自己免受骚扰。用户与用户之间无法访问隐私消息，设置用户与用户之间，在对方未回复状态下，单方面发送消息间隔。案例展示-开源软件 数据库 GreatSQL案例展示-开源软件 数据库 GreatSQL产品规模该产品是在哪个国家开发的中国该产品是否还在其他国家部署（如有，请列出）否二、具体案例请简述您的产品落地情况与实施成果。案例用户：云擎网络；天天拍车；作业帮；通达信软件；华润集团；福富软件；靠谱云。

26、兼容认证：力维 PEIM 平台产品与 GreatSQL 开源数据库兼容性认证。数字公共产品洞察报告数字公共产品洞察报告1819一、基本资料产品名称PolarDB产品类别数据库产品简介1.阿里云拥有国内最强大和丰富的云数据库产品家族，涵盖关系型数据库、非关系型数据库、分析型数据库、数据库生态工具四大版块，可以为企业数据生产和集成、实时处理与存储、分析和发现、开发和管理提供一站式全链路数据管理与服务。2.作为云原生领域的实践者和引领者，阿里云 PolarDB 数据库采用存储和计算分离的架构，所有计算节点共享一份数据，提供分钟级的配置升降级、秒级的故障恢复、全局数据一致性和免费的数据备份容灾服务。P

27、olarDB 既融合了商业数据库稳定可靠、高性能、可扩展的特征，又具有开源云数据库简单开放、自我迭代的优势，例如 PolarDB MySQL 性能最高可以提升至 MySQL的 6 倍，而成本只有商用数据库的 1/10。3.PolarDB 数据库作为阿里云自研的下一代关系型云数据库，有三个独立的引擎，分别可以 100%兼容 MySQL、100%兼容 PostgreSQL、高度兼容 Oracle语法，存储容量最高可达 100 TB，单库最多可扩展到 16 个节点，适用于企业多样化的数据库应用场景。PolarDB 利用分布式共享存储，将存储和计算进行分离、解耦之后，可以在存储和计算分别进行弹性扩容，

28、做到极致的弹性，对云上客户极具吸引力。除此之外，PolarDB 的高可用、高可靠、低延迟、自动负载均衡等自研技术使得其在云原生上的 OLTP 数据库处理上具有很大的优势。4.PolarDB 经过阿里巴巴历年双十一活动的最佳实践，让用户既享受到开源的灵活性与价格，又享受到商业数据库的高性能和安全性，且价格更低。Po-larDB 相关的研究成果被 SIGMOD、VLDB 等国际顶级数据库会议多次收录。5.PolarDB 是国内首个云原生关系型数据库，也是国内首个基于存储与计算分离架构云原生数据库，已全面应用于零售、电信、物流、金融等多个行业；PolarDB案例展示-开源软件 数据库 PolarDB

29、产品简介2021 年 PolarDB-PG(兼容 PostgreSQL 版本),PolarDB-X(分布式兼容 MySQL版本)等产品相继开源，是国内首个基于 MySQL 的开源分布式数据库产品，对 MySQL 和 MariaDB 社区贡献 几十个 Patch，2018 年阿里云获得 MySQL社区年度公司贡献奖(全球唯一)。6.阿里云数据库先后走过了“商业-开源-自研”的发展路径，2008 年率先发起“传统数据库替代运动”，采用开源数据库替代 Oracle 数据库，成功解决商业数据库成本高、规模和应用扩展不足、性能不足等问题。2010 年开始投入数据库自主研发，抓住了以云数据库为代表的技术变

30、革期，取得了一系列积极进展。产品官网PolarDB-PG 开源官网：PolarDB-X 开源官网：http:/1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？数据驱动创新是中国乃至世界一致认可的主题，阿里云数据库在工业化和创新方面都取得了巨大成绩。2009 年，阿里巴巴提出用分布式架构替代传统商业数据库，成功用自主开源的 AliSQL 支撑双 11 数据洪流。2016 年，为应对超大规模

31、业务场景，阿里云开始自研分布式数据库。十余年间，阿里巴巴数据库完成了从商用、开源到自研的发展路径，并以迅猛之势形成山河，市场份额稳居全球前三，亚太第一，在国内遥遥领先。自 2018 年起，阿里云已连续 5 年进入 Gartner 全球云数据库魔力象限，并在 2020-2022 年连续 3 年蝉联 Gartner 魔力象限领导者地位，成为国内首个且唯一在基础软件领域进入领导者象限的中国企业。曾在权威评测机构 TPC 组织的 TPC-DS 和 TPC-H 测试中获得性能和性价比全球第一的成绩。2.开放许可您的产品正在使用哪些开放许可证？Apache-2.0 license提供使用所选开放许可证的证

32、据（如网站）。https:/ 数据库 PolarDB数字公共产品洞察报告数字公共产品洞察报告20213.明确的所有权谁拥有这个数字产品？阿里云计算有限公司提供所有权证据（如网站）。https:/apsaradb.github.io/PolarDB-for-PostgreSQL/zh/4.平台独立性此产品是否使用任何创建专有依赖的封闭组件？否如有，请给出封闭组件对开源替代方案不涉及5.文稿您的相关产品文档（如网站）？PolarDB-PG 开源产品文档：http:/ 开源产品文档：http:/ PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向

33、系统提取或导入非 PII 数据的机制。不涉及7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法是8.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。SQL99 标准提供您的产品遵循的最佳做法和原则并具体说明。数据库产品通用接口9A.数据隐私和安全案例展示-开源软件 数据库 PolarDB您的产品是否收集/存储/分发PII数据？否收集/存储/分发哪些类型的数据？不涉及您的产品如何确保数据隐私和安全？不涉及9B.不当和非法内容您的产品是否收集/存储/分发内容？否收集/存储/分发的内容类型是什么？不涉及您的产品如何处理不恰当和非法的内容？不涉及9C.免受骚扰您的

34、产品是否促进了与用户和/或贡献者之间的互动？是您的产品如何使用户和贡献者能够保护自己免受骚扰。是，遵从 HIPPA、GDPR 等 Privacy 原则面受干扰。产品规模该产品是在哪个国家开发的中国该产品是否还在其他国家部署（如有，请列出）阿里云也在不断拓展国际市场，以中国为核心，以亚太为主战场，辐射全球。目前阿里云瑶池数据库服务已遍布全球，覆盖东南亚、日韩、澳大利亚、北美、欧洲、中东、拉丁美洲等超过 20 个国家及地区的 28 个地理区域和 85 个可用区二、具体案例请简述您的产品落地情况与实施成果。PolarDB 开源版已在多个行业与领域生产落地，涵盖物流、分布式共享存储部署、ARM 一体机

35、、开源生命周期管控、湖仓一体、数据库内核、时序数据库存储等解决方案。PolarDB-X 开源分布式数据库在韵达科技的应用实践https:/ PolarDB 开源云管控解决方案：如何用 CLup 管理 PolarDBhttps:/ 数据库 PolarDB数字公共产品洞察报告数字公共产品洞察报告2223一、基本资料产品名称Apache Doris产品类别分析型数据库产品简介Apache Doris 是一个易于使用、高性能和统一的分析数据库。产品官网https:/doris.apache.org/zh-CN/1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促

36、进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？Apache Doris 是一个基于 MPP 架构的高性能、实时的分析型数据库，以极速易用的特点被人们所熟知，仅需亚秒级响应时间即可返回海量数据下的查询结果，不仅可以支持高并发的点查询场景，也能支持高吞吐的复杂分析场景。基于此，Apache Doris 能够较好的满足报表分析、即席查询、统一数仓构建、数据湖联邦查询加速等使用场景，用户可以在此之上构建用户行为分析、AB 实验平台、日志检索分析、用户画像分析、订单分析等应用。2.开放

37、许可您的产品正在使用哪些开放许可证？Apache-2.0 license提供使用所选开放许可证的证据（如网站）。https:/ 基金会提供所有权证据（如网站）。https:/ Doris案例展示-开源软件 数据库 Apache Doris此产品是否使用任何创建专有依赖的封闭组件？无如有，请给出封闭组件对开源替代方案5.文稿您的相关产品文档（如网站）？https:/doris.apache.org/zh-CN/docs/summary/basic-summary6.非 PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向系统提取或导入非 PII

38、 数据的机制。7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法https:/privacy.apache.org/policies/privacy-policy-public.html8.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。秉持开源开放的原则。提供您的产品遵循的最佳做法和原则并具体说明。遵循 Apache-2.0 license，目前已经聚集了上万使用用户，社区开发数量近 500 名 contributor。被全球超 1500 家企业用户上线生产。9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？否收集/存储/分发哪些类型的数据？您

39、的产品如何确保数据隐私和安全？9B.不当和非法内容您的产品是否收集/存储/分发内容？否案例展示-开源软件 数据库 Apache Doris数字公共产品洞察报告数字公共产品洞察报告2425收集/存储/分发的内容类型是什么？您的产品如何处理不恰当和非法的内容？9C.免受骚扰您的产品是否促进了与用户和/或贡献者之间的互动？是您的产品如何使用户和贡献者能够保护自己免受骚扰。https:/ Doris 最早是诞生于百度广告报表业务的 Palo 项目，2017 年正式对外开源，2018 年 7 月由百度捐赠给 Apache 基金会进行孵化，2022 年 6 月，Apache Doris 成功从 Apach

40、e 孵化器毕业，正式成为 Apache 顶级项目。Apache Doris 如今在中国乃至全球范围内都拥有着广泛的用户群体，截止目前，Apache Doris 已经在全球超过 500 家企业的生产环境中得到应用，在中国市值或估值排行前 50 的互联网公司中，有超过 80%长期使用 Apache Doris，包括百度、美团、小米、京东、字节跳动、腾讯、网易、快手、微博、贝壳等。同时在一些传统行业如金融、能源、制造、电信等领域也有着丰富的应用。案例展示-开源软件 数据库 Apache Doris一、基本资料产品名称OceanBase 产品类别数据库产品简介OceanBase 基于分布式架构和通用服

41、务器、实现了金融级可靠性及数据一致性，拥有 100%的知识产权，始创于 2010 年。产品具有数据强一致、高可用、高性能、在线扩展、高度兼容 SQL 标准和主流关系数据库、低成本等特点。2020 年 5 月，OceanBase 以 7.07 亿 tpmC 的在线事务处理性能，打破了自己在 2019 年创造的 TPC-C 世界纪录。2021 年 6 月 1 日将 300 万行核心代码向社区开放，OceanBase 社区版作为一款开源分布式 HTAP（Hybrid Transactional/Analytical Processing）数据库管理系统，具有原生分布式架构，支持金融级高可用、透明水平

42、扩展、分布式事务、多租户和语法兼容等企业级特性。OceanBase 内核通过大规模商用场景的考验，已服务众多行业客户，现面向未来持续构建内核技术竞争力。产品官网1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？OceanBase 始创于 2010 年，是完全自主研发的企业级原生分布式数据库，致力于为企业核心系统提供稳定可靠的数据底座。在 2021 年 6 月基于木兰协议开源，支持金融级高可

43、用、透明水平扩展、分布式事务、多租户和语法兼容等企业级特性。OceanBase 内核通过大规模商用场景的考验，已服务众多行业客户；面向未来携手社区生态伙伴，共建开源开放的数据库内核和生态。OceanBase 遵循木兰公共协议面向组织或个人免费使用。2.开放许可您的产品正在使用哪些开放许可证？木兰公共许可证，第 2 版OceanBase案例展示-开源软件 数据库 OceanBase 数字公共产品洞察报告数字公共产品洞察报告2627提供您的产品遵守的开放标准，并展示其遵守情况。采用木兰公共协议 MulanPubL-2.0 版，协议允许所有社区参与者对代码进行自由修改、使用和引用，代码托管主站选择了

44、中国独立的开源托管平台Gitee，镜像托管在 GitHub 上。OceanBase 社区同时成立了技术委员会，欢迎所有开发者贡献代码和文档。提供您的产品遵循的最佳做法和原则并具体说明。开发指南:https:/ 社区版在国内和海外的代码托管平台上开放了源代码，也搭建了官方的社区论坛，贡献者和用户可以在这些平台上进行交流讨论。您的产品如何使用户和贡献者能够保护自己免受骚扰。在 OceanBase 官方的社区论坛上，平台本身并不会索要用户的隐私信息，同时社区规范也明确禁止了对其他用户的骚扰等行为。产品规模该产品是在哪个国家开发的中国案例展示-开源软件 数据库 OceanBase 提供使用所选开放许可

45、证的证据（如网站）。https:/ PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？无如有，请描述以非专有格式从系统或向系统提取或导入非 PII 数据的机制。无7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法不涉及隐私数据8.开放标准和最佳实践4案例展示-开源软件 数据库 OceanBase 数字公共产品洞察报告数字公共产品洞察报告2829一、基本资料产品名称Apache RocketMQ产品类别Open Software产品简介Apache RocketMQ 是一款云原生的“消息、事件、流”实时数据处理平台，支持“云、边、端”一体化数据处理场景产品官

46、网https:/rocketmq.apache.org/1.SDG 相关性2您的产品与哪条 SDG 相关？9 Build resilient infrastructure,promote inclusive and sustainable industrialization and foster innovation您在上面选择的每个 SDG 如何体现在您的具体产品中？Apache RocketMQ 是一款基础设施软件，已支撑了数十万企业在零售、金融、物流、医疗、能源等行业场景完成数字化系统的建设。它同时也是开源产品，任何组织或者个人都可以免费使用。2.开放许可您的产品正在使用哪些开放许可证？

47、Apache 2.0提供使用所选开放许可证的证据（如网站）。https:/ 基金会提供所有权证据（如网站）。https:/rocketmq.apache.org/Apache RocketMQ案例展示-开源软件 中间件 Apache RocketMQ中间件该产品是否还在其他国家部署（如有，请列出）新加坡二、具体案例请简述您的产品落地情况与实施成果。目前 OceanBase 社区版已有超 400 家正在测试或已经测试的个人及企业用户，包括快手、携程、58 同城、知乎、作业帮、翼鸥教育、浦银基金、六棱镜、网易等多家深度测试及使用用户。社区版基础用户数量超 1000，优质用户数量超 300，开发者数

48、量超 200，专项兴趣小组 6 个。OceanBase 欢迎外部用户积极参与到产品的生态建设以不断提高开源项目的活跃度和认可度。OceanBase 通过持续跟进和评估用户在实际测试、使用中提出的产品需求。不断完善和提高产品能力以帮助用户解决更多的问题，使得用户对产品开源的信心不断增强。例如，网易（杭州）在测试 OceanBase 过程中，对 Json类型的索引有强需求，具体来说在查询一个 Json 中的一个字段时，用户需要能够对 Json 类型使用索引，但系统默认全表扫描。产品团队针对此需求做出迅速反应，目前该功能正在迭代中。快手作为 OceanBase 产品测试并上线的重要用户之一，在经过多

49、轮严格的测试、验证之后，其核心的订单查询业务已于 2021 年 8 月顺利上线使用 1 套由 12 台机器组成的 OceanBase 集群，总数据量 50T 左右，每日可新增数据 1T，QPS 日均峰值达 1 万左右，历史峰值 14 万左右。在前期的测试过程中，快手对 OceanBase 提出很多宝贵建议和意见，帮助 OceanBase不断打磨产品，更好的回馈社区用户。在社区贡献方面，获得了 5200+位开发者的认可（star），分别产生了1200+次 Fork 和 3727 次 Commit 的技术碰撞。在技术内容上，我们积累了有丰富的场景化的技术文档，社区问答数超 18000。在技术布道上

50、，我们举办了近 86 场技术沙龙和培训直播、38 场技术峰会，累积 3800+名数据库大赛选手参加了数据库大赛。OceanBase 自 2021 年 6 月开源，荣获众多荣誉，包括 2021 年 COSCL（开源云联盟）2021 优秀开源项目奖，2021年 CSDN 年度优秀开源项目，2021 和 2022 年入选 2021“科创中国”开源创新榜单，2022 年首批获得信通院可信开源社区、可信开源项目两项评估认证的数据库等。案例展示-开源软件 数据库 OceanBase 数字公共产品洞察报告数字公共产品洞察报告30314.平台独立性此产品是否使用任何创建专有依赖的封闭组件？否如有，请给出封闭组

51、件对开源替代方案5.文稿您的相关产品文档（如网站）？https:/doris.apache.org/zh-CN/docs/summary/basic-summary6.非 PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向系统提取或导入非 PII 数据的机制。7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法Apache RocketMQ是一个基础设施软件，它不收集，存储或处理任何用户数据。主要取决于使用 RocketMQ 作为基础软件构建上层应用的开发人员，确保他们构建的应用系统遵守相关的隐私政策。严格按照 Apach

52、e 的数据隐私规范执行https:/privacy.apache.org/policies/privacy-policy-public.html 8.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。使用 Json、CloudEvents、MQTT、gRPC 等标准作为消息通信协议提供您的产品遵循的最佳做法和原则并具体说明。拥抱行业标准，提升互操作性，方便开发者集成更全面的解决方案。9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？否案例展示-开源软件 中间件 Apache RocketMQ收集/存储/分发哪些类型的数据？您的产品如何确保数据隐私和安全？Apache

53、RocketMQ是一个基础设施软件，它不收集，存储或处理任何用户数据。主要取决于使用 RocketMQ 作为基础软件构建上层应用的开发人员，确保他们构建的应用系统遵守相关的隐私政策。严格按照 Apache 的数据隐私规范执行https:/privacy.apache.org/policies/privacy-policy-public.html 9B.不当和非法内容您的产品是否收集/存储/分发内容？否收集/存储/分发的内容类型是什么？您的产品如何处理不恰当和非法的内容？9C.免受骚扰您的产品是否促进了与用户和/或贡献者之间的互动？否您的产品如何使用户和贡献者能够保护自己免受骚扰。产品规模该产品

54、是在哪个国家开发的中国该产品是否还在其他国家部署（如有，请列出）美国、英国、德国、日本、新加坡、阿联酋、澳大利亚、马来西亚、印度尼西亚、菲律宾二、具体案例请简述您的产品落地情况与实施成果。Apache RocketMQ 被数十万企业用于构建分布式应用和大数据解决方案，同时有十多家云厂商提供 Apache RocketMQ 的商业服务案例展示-开源软件 中间件 Apache RocketMQ数字公共产品洞察报告数字公共产品洞察报告3233一、基本资料产品名称Apache ShardingSphere产品类别中间件产品简介Apache ShardingSphere 是一款分布式的数据库生态系统，可

55、以将任意数据库转换为分布式数据库，并通过数据分片、弹性伸缩、加密等能力对原有数据库进行增强。产品官网https:/shardingsphere.apache.org/1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？促进具有包容性的可持续工业化：ShardingSphere 支持多种数据库类型和开发语言，可以为不同行业和应用提供灵活、可扩展的数据库解决方案，从而促进具有包容性的可持续工业化

56、。推动创新：ShardingSphere 的分布式数据库中间件技术可以满足不同行业和应用的需求，为用户提供更好的数据库体验和更高的性能，从而促进创新。建造具备地域灾害能力的基础设施：ShardingSphere 支持数据库集群的高可用性和自动故障切换功能，可以保证数据库的稳定性和可靠性，从而为建造具备地域灾害能力的基础设施提供支持。2.开放许可您的产品正在使用哪些开放许可证？Apache License 2.0 开放许可提供使用所选开放许可证的证据（如网站）。https:/ 基金会Apache ShardingSphere案例展示-开源软件 中间件 Apache ShardingSphere提

57、供所有权证据（如网站）。https:/shardingsphere.apache.org/index_zh.html4.平台独立性此产品是否使用任何创建专有依赖的封闭组件？否如有，请给出封闭组件对开源替代方案5.文稿您的相关产品文档（如网站）？https:/shardingsphere.apache.org/document/current/cn/overview/6.非 PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向系统提取或导入非 PII 数据的机制。7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法GDPR8.

58、开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。Apache 协议提供您的产品遵循的最佳做法和原则并具体说明。一直按照 Apache 开源协议管理 ShardingSphere 代码9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？否收集/存储/分发哪些类型的数据？案例展示-开源软件 中间件 Apache ShardingSphere数字公共产品洞察报告数字公共产品洞察报告3435您的产品如何确保数据隐私和安全？9B.不当和非法内容您的产品是否收集/存储/分发内容？否收集/存储/分发的内容类型是什么？您的产品如何处理不恰当和非法的内容？9C.免受骚扰您的产品是否促进

59、了与用户和/或贡献者之间的互动？是您的产品如何使用户和贡献者能够保护自己免受骚扰。我们有行为准则和 PMC 来监督社区互动。产品规模该产品是在哪个国家开发的中国该产品是否还在其他国家部署（如有，请列出）韩国，印尼，俄罗斯等二、具体案例请简述您的产品落地情况与实施成果。目前，ShardingSphere 已经落地于多个企业级项目中，包括金融、电商、物流等多个行业。其中，一些项目已经完成上线并取得了良好的应用效果。案例展示-开源软件 中间件 Apache ShardingSphere一、基本资料产品名称Pipy 产品类别应用开源软件产品简介Pipy 是一个轻量级、高性能、高稳定、可编程的网络代理，

60、Pipy 核心框架使用 C+开发，网络 IO 采用 ASIO 库，Pipy 的可执行文件仅有 10M 左右，运行期的内存占用10M左右，因此Pipy非常适合做 Sidecar proxy，Pipy 的模块化、链式的处理架构，使底层简单可靠，适用于大规模的流量处理场景，在实践中 Pipy 独立部署的时候，可以在低延迟的情况下，实现媲美硬件的负载均衡吞吐能力，同时具有灵活的扩展性。Pipy 内置的 PipyJS 引擎为用户扩展开发流量管理策略提供了便利的选择，是企业级流量管理的不二选择。产品官网https:/flomesh.io/1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风

61、险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在上面选择的每个 SDG 如何体现在您的具体产品中？Pipy 作为一款可编程代理，使用其作为核心提供软负载、服务网格等网络流量管理方面的功能。使得构建网络基础设施更加便捷，加快企业的数字化进程。2.开放许可您的产品正在使用哪些开放许可证？MIT-like提供使用所选开放许可证的证据（如网站）。https:/ 案例展示-开源软件 云源生平台 Pipy 云原生平台数字公共产品洞察报告数字公共产品洞察报告3637谁拥有这个数字产品？大连易衡科技有限公司提供所有权证

62、据（如网站）。https:/4.平台独立性此产品是否使用任何创建专有依赖的封闭组件？否如有，请给出封闭组件对开源替代方案5.文稿您的相关产品文档（如网站）？https:/flomesh.io/pipy/docs6.非 PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？否如有，请描述以非专有格式从系统或向系统提取或导入非 PII 数据的机制。7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法无8.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。HTTP/1、HTTP/2、gRPC、Dubbo、MQTT、EMCAscript、JSON 等。提

63、供您的产品遵循的最佳做法和原则并具体说明。HTTP/1：https:/datatracker.ietf.org/doc/html/rfc9112HTTP/2：https:/datatracker.ietf.org/doc/html/rfc9113gRPC：https:/grpc.ioDubbo：https:/dubbo.apache.org/en/docs/v2.7/user/references/proto-col/dubbo/MQTT：https:/docs.oasis-open.org/mqtt/mqtt/v5.0/mqtt-v5.0.htmlEMCAscript：https:/tc39

64、.es/ecma262/JSON：https:/datatracker.ietf.org/doc/html/rfc8259案例展示-开源软件 云源生平台 Pipy 9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？否收集/存储/分发哪些类型的数据？否您的产品如何确保数据隐私和安全？不保存任何数据9B.不当和非法内容您的产品是否收集/存储/分发内容？否收集/存储/分发的内容类型是什么？否您的产品如何处理不恰当和非法的内容？否9C.免受骚扰您的产品是否促进了与用户和/或贡献者之间的互动？否您的产品如何使用户和贡献者能够保护自己免受骚扰。大家共同遵守行为准则。https:/ 云源生平台 P

65、ipy 数字公共产品洞察报告数字公共产品洞察报告3839一、基本资料产品名称openEuler产品类别操作系统产品简介欧拉开源操作系统（openEuler,简称“欧拉”）从服务器操作系统正式升级为面向数字基础设施的操作 系统，支持服务器、云计算、边缘计算、嵌入式等应用场景，支持多样性计算，致力于提供安全、稳定、易用的操作系统。产品官网https:/www.openeuler.org/zh/1.SDG 相关性2您的产品与哪条 SDG 相关？目标 9：建设有风险抵御能力的基础设施、促进包容的可持续工业，并推动创新。（Industry,Innovation and Infrastructure）您在

66、上面选择的每个 SDG 如何体现在您的具体产品中？构建开源的，开放的数字基础设施。2.开放许可您的产品正在使用哪些开放许可证？MulanPSL-2.0、MIT、Apache-2.0 等提供使用所选开放许可证的证据（如网站）。https:/compliance.openeuler.org/license-list3.明确的所有权谁拥有这个数字产品？开放原子开源基金会openEuler案例展示-开源软件 操作系统 openEuler操作系统提供所有权证据（如网站）。https:/ PII 数据3提取您的产品是否收集或使用非 PII 数据和/或内容？无如有，请描述以非专有格式从系统或向系统提取或导入

67、非 PII 数据的机制。7.隐私和适用法律提供您的产品所遵守的相关隐私、国内法和其他适用国际法https:/www.openeuler.org/zh/other/privacy/8.开放标准和最佳实践4提供您的产品遵守的开放标准，并展示其遵守情况。遵循 SPDX、openChain 标准。提供您的产品遵循的最佳做法和原则并具体说明。已获得 openChain 认证9A.数据隐私和安全您的产品是否收集/存储/分发PII数据？无案例展示-开源软件 操作系统 openEuler数字公共产品洞察报告数字公共产品洞察报告4041收集/存储/分发哪些类型的数据？不涉及您的产品如何确保数据隐私和安全？不涉及

68、9B.不当和非法内容您的产品是否收集/存储/分发内容？不涉及收集/存储/分发的内容类型是什么？不涉及您的产品如何处理不恰当和非法的内容？不涉及9C.免受骚扰您的产品是否促进了与用户和/或贡献者之间的互动？是您的产品如何使用户和贡献者能够保护自己免受骚扰。通过 SIG 组例会、meetup 等方式进行沟通可选匿名，可以自己决定个人信息的披露程度。产品规模该产品是在哪个国家开发的中国该产品是否还在其他国家部署（如有，请列出）暂无二、具体案例请简述您的产品落地情况与实施成果。落地国内 15 个案例研究，包括中国建设银行、中国邮政、国家电网等等，具体案例链接：https:/www.openeuler.

69、org/zh/showcase/案例展示-开源软件 操作系统 openEuler1.数字公共产品案例登记表的编制依据联合国数字公共产品联盟相关标准，登记表中具体填写内容亦可参照数字公共产品库：https:/ SDG）由联合国于 2015 年提出，包含 17 个核心目标，具体内容可参考：https:/sdgs.un.org/goals3.PII 是个人身份信息的缩写，通常被定义为“由代理机构维护的有关个人的任何信息，包括任何可用于区分或追踪个人身份的信息”。例如姓名，社保号码，出生日期和地点，生物特征记录；以及与个人相关或可关联的任何其他信息，例如医疗，教育，财务和就业信息4.标准包括并不限于数据格式与开发过程中的技术标准，如 html,css,utf-8 等备注：