美國政府的核心機構有一個中央計劃——稱為“云優先”——把大多數運作轉向云計算服務,這已不是秘密。在這個過程中,其他機構會一直不斷地談論關于這些云計劃是如何實施的。
行政管理和預算局(OMB)在2010年12月發布了“云優先”政策,它要求聯邦機構當有一個安全,可靠和節約成本的云條件時,就要實施云服務;而且在六月前要將三個技術服務遷移到云。
本周,美國政府問責局發布一個關于該計劃的總體進度報告,在這個過程中發現了七大挑戰,政府問責局稱,這可能最終會妨礙他們來實現云計算規劃的預期效益。
根據政府問責局的報告,這七個常見的挑戰包括:
符合聯邦安全要求:云 計算供應商可能不熟悉政府機構獨特的安全要求,如連續監測和維持一個庫存系統。例如,國務院行政人員稱他們有能力實時監測系統,還說這是云服務提供商不能 比的。美國財政部的行政人員還解釋說,聯邦資訊安全管理法案的關于維持一個物理庫存的要求在云環境下是一個挑戰,因為機構沒有深入了解供應商的基礎設施和 資產。
獲得指導:現有的關于使用云服務的聯邦指導可能不夠全面和完整。機構列舉了一些需要額外指導的領域,比如采購商品和評估聯邦信息安全管理法案的安全級別。
獲取專業知識和技術:機 構可能沒有必要的工具和資源,如實施云解決方案的相關專業知識。國土安全部官員解釋說,沒有直接的技術知識就提供云服務相當困難。同樣,衛生與公眾服務部 一位官員表示,教給他們的工作人員一套全新的流程和比如在云環境中監視性能的工具已成為一個挑戰。例如,一個衛生部官員指出,25計劃要求機構要在云實施 指導出來之前就要轉移到云計算解決方案。因此,一些衛生與公眾服務部經營部門不愿轉移到云環境。此外,財政部官員指出了對于國家標準與技術研究院關于云部 署模式的定義中的困惑,但也表示最近的國家標準與技術研究院指導已經更加穩定。
認證和授權銷售商:機構可能沒有一種認證滿足安全標準的供應商的機制,部分是由于聯邦風險和授權管理方案尚未達到初期運用能力。
確保數據的可移植性和互操作性:為了給自己留有未來更換供應商的余地,機構會試圖避免那些把客戶“鎖”在一個特定產品的平臺或技術。例如,一位財政部官員解釋說,從一個供應商抽身是個挑戰,部分是由于缺乏對供應商基礎設置和數據的掌握。
克服文化障礙:機構文化可能會成為實施云解決方案的一個障礙。例如,一個政府部門官員解釋說,公眾泄露敏感信息已讓機構更加注意規避風險,這使得它更不愿意遷移到云解決方案。
在消費(按需)基礎上采購服務:由于云服務的按需,可擴展的本質,它能難確定具體的數量和花費。由于與可擴展和漸進的云服務采購相關連的浮動的成本,這些不確定性使承包和預算變得困難。例如,衛生部官員解釋說,很難為這樣一種服務做預算,那就是在幾天內的大量使用可能消耗幾個月的預算。
最后,美國政府問責局給出結論,雖然在實施云系統上取得了重大進展,“在機構的云實現已經充分計劃,而且相關系統都已經退役之前,聯邦實施云解決方案的努力,以提高了運作效率,降低成本,這一舉措的好處可能會被延期或沒有完全實現。”