美国白宫发布IT现代化草案报告以实现美国信息技术现代化

8月30日，白宫的美国技术委员会（ATC）和美国创新办公室发布IT现代化报告草案，寻求通过加速采用云技术、整合网络以及优先升级关键软件系统，以实现联邦信息技术的现代化。

1主要内容

作为白宫5月11日网络安全行政令要求的一部分，IT现代化报告草案介绍了“联邦信息技术当前和预期状态”，并提出具体建议以启动新一轮IT现代化建设，同时要求联邦政府构建更现代化和安全的IT系统架构。目前，联邦各机构都在寻求推动其系统的现代化，但却受阻于各种因素，包括资源优先级、快速采购服务的能力以及技术问题等。草案设定两个高级目标，一是未来联邦IT将最大限度地安全使用最佳可用商业技术，二是启动、推动政府IT现代化计划以实现这一愿景。

▲特朗普与亚马逊、苹果、谷歌、微软和其他顶尖科技公司的领导人会面

2主要建议

①网络的现代化和整合。网络现代化与整合的预期状态和目标：通过增强型应用程序和数据级别的防护来减少联邦的受攻击面;提高网络层的可见度;确保政策、资源分配、采办和操作方法能够使用新技术，但不会牺牲可靠性或性能。

实施计划：

• 一是优先考虑高风险高价值资产（HVA）的现代化;

• 二是推动受信互联网连接（TIC）和国家网络安全保护系统（NCPS）的现代化，以改善防护、消除障碍，并实现商业云迁移;

• 三是整合网络采办与管理。巩固和规范网络和安全服务的获取以充分利用规模经济，同时减少对现有安全能力的重复投资。

②共享服务以实现未来的网络架构。预期状态和目标：为了降低成本、提高运营效率并加强网络安全，联邦政府必须转向统一的IT模式。这有助于联邦政府迅速部署新的功能，从而增强机构执行任务和保护网络的能力。联邦政府在开发符合联邦网络安全标准的云端产品，更广泛地使用云服务。联邦机构必须利用共享服务，并在可能的情况下采用商业技术，只有在共享服务和商业技术不能满足任务需要时才能建立新的能力。为了达到预期的未来状态，政府除了考虑到机构采用共享和云服务的障碍外，还必须解决政策、资源配置和不同机构对法规和指导方面的现有障碍。政府应与云基础架构提供商合作，获得提供世界级功能、具有成本效益和安全性的系统。

实施计划：

• 一是使用商业云服务和基础架构；

• 二是加快采用云端电子邮件和协作工具；

• 三是改进现有安全共享服务并提供额外的安全共享服务。

③其他计划。草案指出，附带的计划还包括政府强化网络安全态势，推动联邦IT企业的现代化，并在政府和行业之间建立更加牢固的伙伴关系。此外，ATC已经召集了私营和公共部门领导人，加大对联邦信息技术未来愿景的投入，以确保成功实施现代化建议。鉴于工业界对联邦IT现代化工作的重要性，报告建议总统公开发布草案以征求公众的意见。接受提问或建议的截止日期为9月20日。