美国“云优先”计划的七大挑战

DOIT云计算 12年07月12日 11:24 【编译】译者：Jim 责任编辑：唐蓉

导读：美国政府的核心机构有一个中央计划——称为“云优先”——把大多数运作转向云计算服务，这已不是秘密。在这个过程中，其他机构会一直不断地谈论关于这些云计划是如何实施的。

美国政府的核心机构有一个中央计划——称为“云优先”——把大多数运作转向云计算服务，这已不是秘密。在这个过程中，其他机构会一直不断地谈论关于这些云计划是如何实施的。

行政管理和预算局(OMB)在2010年12月发布了“云优先”政策，它要求联邦机构当有一个安全，可靠和节约成本的云条件时，就要实施云服务;而且在六月前要将三个技术服务迁移到云。

本周，美国政府问责局发布一个关于该计划的总体进度报告，在这个过程中发现了七大挑战，政府问责局称，这可能最终会妨碍他们来实现云计算规划的预期效益。

根据政府问责局的报告，这七个常见的挑战包括：

符合联邦安全要求：云计算供应商可能不熟悉政府机构独特的安全要求，如连续监测和维持一个库存系统。例如，国务院行政人员称他们有能力实时监测系统，还说这是云服务提供商不能比的。美国财政部的行政人员还解释说，联邦资讯安全管理法案的关于维持一个物理库存的要求在云环境下是一个挑战，因为机构没有深入了解供应商的基础设施和资产。

获得指导：现有的关于使用云服务的联邦指导可能不够全面和完整。机构列举了一些需要额外指导的领域，比如采购商品和评估联邦信息安全管理法案的安全级别。

获取专业知识和技术：机构可能没有必要的工具和资源，如实施云解决方案的相关专业知识。国土安全部官员解释说，没有直接的技术知识就提供云服务相当困难。同样，卫生与公众服务部一位官员表示，教给他们的工作人员一套全新的流程和比如在云环境中监视性能的工具已成为一个挑战。例如，一个卫生部官员指出，25计划要求机构要在云实施指导出来之前就要转移到云计算解决方案。因此，一些卫生与公众服务部经营部门不愿转移到云环境。此外，财政部官员指出了对于国家标准与技术研究院关于云部署模式的定义中的困惑，但也表示最近的国家标准与技术研究院指导已经更加稳定。

认证和授权销售商：机构可能没有一种认证满足安全标准的供应商的机制，部分是由于联邦风险和授权管理方案尚未达到初期运用能力。

确保数据的可移植性和互操作性：为了给自己留有未来更换供应商的余地，机构会试图避免那些把客户“锁”在一个特定产品的平台或技术。例如，一位财政部官员解释说，从一个供应商抽身是个挑战，部分是由于缺乏对供应商基础设置和数据的掌握。

克服文化障碍：机构文化可能会成为实施云解决方案的一个障碍。例如，一个政府部门官员解释说，公众泄露敏感信息已让机构更加注意规避风险，这使得它更不愿意迁移到云解决方案。

在消费(按需)基础上采购服务：由于云服务的按需，可扩展的本质，它能难确定具体的数量和花费。由于与可扩展和渐进的云服务采购相关连的浮动的成本，这些不确定性使承包和预算变得困难。例如，卫生部官员解释说，很难为这样一种服务做预算，那就是在几天内的大量使用可能消耗几个月的预算。

最后，美国政府问责局给出结论，虽然在实施云系统上取得了重大进展，“在机构的云实现已经充分计划，而且相关系统都已经退役之前，联邦实施云解决方案的努力，以提高了运作效率，降低成本，这一举措的好处可能会被延期或没有完全实现。”