Câu trả lời được chấp nhận
Nguyễn Thu Hà, PMP
Về giấy phép: phần mềm mã nguồn mở được dùng theo giấy phép cụ thể; Open Source Initiative duy trì danh sách các giấy phép được công nhận. Nhìn chung có hai nhóm:
- Giấy phép dễ dãi (permissive) — ví dụ MIT, Apache 2.0: dùng, sửa, phân phối khá tự do, giữ thông báo bản quyền.
- Giấy phép "copyleft" — ví dụ họ GPL: nếu phân phối bản đã sửa, phải phân phối mã nguồn theo cùng giấy phép. Dùng nội bộ không sửa mã thường đơn giản; nếu định sửa mã hoặc đóng gói bán lại, cần bộ phận pháp chế xem xét. Lưu ý thêm: nhiều sản phẩm có bản cộng đồng mã nguồn mở và bản doanh nghiệp trả phí với tính năng khác nhau.
Chi phí thật của tự cài đặt
| Khoản | Ghi chú |
|---|---|
| Hạ tầng | Máy chủ, lưu trữ, sao lưu, môi trường thử |
| Nhân lực vận hành | Cài đặt, cập nhật phiên bản, vá bảo mật, giám sát |
| Bảo mật | Đăng nhập tập trung, xác thực hai lớp, nhật ký, rà soát lỗ hổng |
| Hỗ trợ | Gói hỗ trợ trả phí hoặc dựa vào cộng đồng |
| Đào tạo, chuyển đổi | Như mọi công cụ khác |
| Rủi ro | Dự án mã nguồn mở ngừng phát triển; người vận hành duy nhất nghỉ việc |
Đưa vào kế hoạch dự án
- Ghi quyết định vào sổ quyết định kèm lý do (yêu cầu lưu trữ dữ liệu, chi phí).
- Đưa các rủi ro vận hành vào sổ rủi ro với chủ sở hữu.
- Lập thoả thuận vận hành với phòng CNTT: ai trực, thời gian khôi phục mục tiêu, lịch sao lưu và thử khôi phục.
Chính phủ Anh khuyến khích dùng mã nguồn mở và tiêu chuẩn mở để giảm phụ thuộc, nhưng luôn đi kèm yêu cầu về bảo mật và năng lực vận hành.
Nguồn: