美國聯(lián)邦政府推出了一個核心計劃,被稱為Cloud First(云優(yōu)先),該計劃主要是將大部分操作轉(zhuǎn)移到云計算服務中。在這個計劃實施的過程中,其他機構必然會無休止地討論和評價這些云部署的進展情況。

  美國管理與預算辦公室(OMB)在2010年12月推出了Cloud First政策,該政策要求只要存在一個安全可靠且具有成本效益的云服務,聯(lián)邦機構就應該進行部署,并在今年六月前將三個技術服務遷移到云環(huán)境中。

  本周美國政府問責辦公室發(fā)布了關于該計劃的整體進展情況的報告,并且,他們在其中發(fā)現(xiàn)了云部署面臨的七大挑戰(zhàn),這些挑戰(zhàn)可能會影響他們實現(xiàn)云計算部署的預期效果。

  根據(jù)美國政府問責辦公室的報告,這七大挑戰(zhàn)包括:

  滿足聯(lián)邦安全要求:云供應商可能不熟悉政府機構特有的安全要求,如持續(xù)監(jiān)控和維護庫存系統(tǒng)等。舉例來說,美國國務院官員描述了其實時監(jiān)控其系統(tǒng)的能力,他們認為云服務供應商無法做到這一點。美國財政部官員還指出,聯(lián)邦信息安全管理法案中要求維護物理庫存,這在云環(huán)境中非常具有挑戰(zhàn),因為政府機構將無法看到云服務供應商的基礎設施和資產(chǎn)。

  指導意見不完善:關于使用云服務的現(xiàn)有聯(lián)邦指導可能不足或者不完善。各機構列舉了一些需要增加的指導信息,例如購買IT產(chǎn)品和評估聯(lián)邦信息安全管理法案的安全級別。

  不具備專業(yè)知識和技能:政府機構可能不具備部署云解決方案所需要的工具或資源,例如專業(yè)技術人員。DHS官員指出,不具備云技術的相關知識的話,提供云服務會很困難。同樣地,美國衛(wèi)生和公眾服務部表示,教導其工作人員學習全新的流程和工具(例如監(jiān)控云環(huán)境中的性能)是一個很大的挑戰(zhàn)。例如,美國衛(wèi)生和公眾服務部官員指出,25-Point計劃要求各機構在指導意見出臺之前轉(zhuǎn)移到云解決方案中,這使一些運營部門都不愿意遷移到云環(huán)境。此外,財政部官員指出了國家標準和技術研究所(NIST)對云部署模型的定義存在混淆,同時他也表示最近的NIST指導更加穩(wěn)定了。

  驗證云服務供應商:政府機構不具有驗證供應商是否符合安全標準的機制,部分原因在于聯(lián)邦風險和授權管理計劃還沒有達到初始運作能力。

  確保數(shù)據(jù)的可移植性和互操作性:為了保證其在未來能夠更換供應商,政府機構可能會盡量避免“鎖定”客戶到特定產(chǎn)品的平臺或者技術。例如,財政部官員指出,區(qū)別供應商該很具有挑戰(zhàn)性,部分原因是缺乏對供應商基礎設施和數(shù)據(jù)的能見度。

  克服文化障礙:政府機構文化可能會成為部署云解決方案的障礙。例如,美國國務院官員表示,敏感信息的泄露將會將該機構推到風頭浪尖上,這使他們不太愿意遷移到云解決方案。

  按需采購服務:基于云服務按需和可擴展的性質(zhì),很難界定云計算的具體數(shù)量和成本。這些不確定性因素使合同簽訂和預算變得很困難,因為可擴展性和漸進性云服務采購成本并不是一個固定數(shù)額。

  最后,美國政府問責辦公室總結道,雖然在部署云系統(tǒng)方面有著“顯著進展”,但在各政府機構充分部署云服務和停用其他相關系統(tǒng)之前,聯(lián)邦政府部署云服務的優(yōu)勢(提高運營效率和降低成本)將無法完全體現(xiàn)出來。

責任編輯:admin