Table of contents

组织机构

术语

《开源治理良策》（GGI手册中文版）由四个核心概念构成：目标设定、常规工作、定制计分卡和持续迭代。

目标设定:目标是具有相同关注点的一系列工作的集合，通常分为五个目标：使用目标、信任目标、文化目标、参与目标和战略目标。目标可以通过一系列工作独立地、并行地、迭代地完善。
常规工作：围绕一个目标，一项工作可以解决单一问题或发展问题（如管理法律合规性），可以将其视为实现目标的渐进步骤。GGI 定义的一系列工作的集和称为常规工作。
定制计分卡(CAS)：为了在指定的组织机构中执行GGI、规范工作必须适应指定机构的具体情况，进而要构建一套定制计分卡。定制计分卡描述了如何在指定机构现状下开展工作以及如何监控进度。
持续迭代：开源治理是一个管理系统，因此需要定期评估、审查和修订。试想一个组织机构中的会计系统，它是一个持续完善的过程，至少要有年度审查，即资产负债表；同样，开源治理的流程至少需要进行年度审查，但根据不同的工作内容，这些审查可以拆分为多个，也可以设置为多次。

GGI定义的常规工作围绕目标进行组织。每个目标都涉及到流程中的特定维度进展。从使用到战略，目标涵盖了从开发团队到高级管理者的所有人员的相关问题。

使用目标：此目标涵盖使用开源软件的基本步骤。与使用目标相关的工作涵盖了开源计划的第一步，确定如何高效使用开源以及其给组织机构带来的收益。它包括培训和知识管理,制作一份内部正在使用的现有开源软件清单，并罗列出可以在整个过程中使用的开源技术。
信任目标：此目标是关于如何安全地使用开源。信任目标涉及法律合规性、技术依赖性和漏洞管理,旨在为组织机构如何使用和管理开源树立自信心。
文化目标：此目标包括旨在帮助团队适应开源、独立参与到协作中、了解和体验开源的实践案例。这一目标有助于提升个人对开源社区的归属感。
参与目标：此目标是关于以企业立场参与开源生态。人力资源和财务预算将用于反哺开源项目。在此，组织机构可以宣称自己是一名有担当的“开源公民”，并对开源产业生态的可持续发展承担应尽义务。
战略目标：此目标是关于让企业最高管理层能够重视开源、拥抱开源。这有助于企业将开源作为数字主权、流程创新等企业战略的核心构成，将开源视为企业美誉度和企业吸引力的重要来源。

常规工作是《开源治理良策》的核心。在早期版本中，本书为每个目标提供了5项常规工作。常规工作将使用以下预定义概念进行描述：

这部分提供了有关工作的高级描述，和在目标范围内以开源方式确定工作目的的主题摘要。

为了帮助构建迭代方案，每项工作均应设置“可行性评估”环节，并附上一些疑问。可行性评估的重点是开展这项工作的相关原因，以及其解决了哪些问题。可行性评估这一环节有助于确定工作的预期工作内容、所需的资源，有助于预估成本和投资回报率。

此步骤的重点是定义关键对象、关键绩效指标（KPI）和提供有关评估工作进度的可验证点。建议验证点具备以下两个特征，可以帮助定义开源治理的路线图、相关事务的优先级，以及如何量化这些进度。

这里列出了可以帮助工作交付或监测工作特定步骤的工具。这里的工具既不是强制性的，也不能保证全面，而是根据现有情况给出的一些建议或工具类别。

这部分会定期更新用户的反馈信息以及所有有助于管理此项工作的建议。

此处汇集了更多关于背景研究、参考资料、线下活动或线上内容等相关资源，这将进一步丰富和完善相关的工作。资源并不详尽，它们只是在个体背景下可以开展工作的一个起点或建议而已。

定制计分卡(CAS)比常规工作稍微细化一些。CAS涵盖了实施GGI开源治理的组织机构的详细信息。本文档4.3节有定制计分卡（CAS）的详细介绍。

[kpi]：绩效指标或关键绩效指标是绩效衡量的一种。 KPI 评估组织或其参与的特定活动的进展和成功。