澳大利亚国家云计算战略（三）

　　一、澳大利亚政府所扮演的角色

　　广泛采用云计算服务,可以使澳洲经济令人刮目相看。这份战略研究整合了主要受益者密切协商的结果,致力于解决采用云服务的所有障碍,还将在澳洲境内实现云计算利益最大化。

　　澳大利亚政府已经采取了很多措施来实现这一愿景。澳大利亚政府在“国家宽带网络”(National Broadband Network,NBN)上的投资,将给所有澳洲人参与数字经济提供机会。而云计算,就是其中很重要的一部分。

　　当然,需要我们做的还有很多。除了在物理基础设施上进行必要的升级,政府也将在很多方面有所作为。

　　政府采购服务。政府每年在ICT技术上的花费为50亿美元,因此,政府将在采用那些性价比最高的云服务以及风险控制上发挥表率作用。

　　政府应该以立法者的身份和立场来解决市场短缺问题。现在,澳大利亚已经针对云服务出台了消费者保护和隐私权保护的相关条例。对于云服务来说,政府目前并不认为其在立法上有任何特殊的需求,但将会密切关注云服务市场,确保澳大利亚能获取云服务的最大利益。政府可努力解决信息不对称问题,使得个人、小企业和非营利机构可以充分了解云计算和传统ICT技术在优势和风险上具有什么样的不同。

　　政府可确保澳大利亚云计算产业充满活力,并处在可充分利用澳大利亚自然优势的位置,当然也非常欢迎外商投资和参与。政府培育并强化研究机构、供应商和终端用户间的联系,共同支持创新和云技术的全球出口。

　　本战略制定了政府为了实现上述愿景所需执行的优先事项、目标和行动指南。

　　二、使政府的云计算价值最大化

　　澳大利亚很多相关部门已经意识到,政府在推广云服务时扮演的角色非常重要,原因在于:

　　作为ICT服务的重要采购者,澳大利亚政府通过采购产品和服务,对经济体中的其他组织产生了显著影响。因为政府在采购中所设立的标准,会影响到更广阔的澳大利亚云服务市场;同时,通过了政府批准的行业标准的云服务产品,也更容易推向市场。

　　商业、非营利组织和个人一般会对政府的规定或举措给予更多关注。如果政府部门认为推广云服务会有较高风险,那么在其他经济领域推广云服务就更为困难。

　　对于政府部门、纳税人和公民而言,在政府的监管下推广云服务也有不可忽视的实际效益。例如,云服务的实施可以帮助政府部门节省开支并改进服务质量。通过采用云服务解决方案,他们可以更为安全和低成本地推行既定标准。云服务的推广,还可以使政府部门通过创新和改进服务模式(如:增进政府部门与社会团体的互动和沟通),达到提高业务效果的目的。对于任何一种形式的ICT服务采购而言,政府部门进行合理的风险管理是确保该服务实现可靠性、实用性和完整性的重要因素。

　　政府部门对于云计算其实并不陌生。许多私营机构也已经开始使用私有云、公共云和社区云服务。

　　毫无疑问,上述云服务的推广为用户带来了实际收益,这也是传统ICT服务无法比拟的。澳大利亚社会服务部开发出一项社区云服务内容,为客户服务部门提供了兼具灵活性和成本低等特点的服务。

　　2011年4月,AGIMO颁布了《云计算战略指南》,希望通过该指南的颁布,为政府部门决策层提供云服务推广的指导建议和评价方法。此外,2012年10月,AGIMO还颁布了《数据中心即服务列表》,列出了30家业内排名靠前的服务提供商为澳大利亚政府部门提供云服务。现在,该列表中提到的有资质的服务提供商数量已较颁布之初翻了近两倍。

　　经过与各相关部门的协商,澳大利亚已经确立了政府加强使用云服务,并优化政府服务方式的行动方向。

　　根据战略的内容,将分为两个方面实施以达到战略既定目标。

　　(一)协助政府部门的云服务推广进程

　　澳大利亚政府将继续对ICT采购提供决策支持,并将出台更为灵活的政策以便更多的部门通过云服务实现商业需求。

　　在推行ICT服务的过程中,政府部门可能面临诸多问题和挑战,如安全问题。安全维护政策框架(PSPF)为澳大利亚政府部门的信息存储提供了风险管理框架,同时还为政府部门提供了可靠的风险管理规范。实行这一框架将以“信息安全指南”(ISM)作为指导,澳大利亚国防通讯处针对35项数字安全风险提出的措施也包括在内,作为框架实施的依据之一。

　　政府机构必须遵守信息安全保密级别和对信息(包括纸质和电子形式信息)保护控制的政策规定,并保证相关步骤和程序的落实。相应地,政府机构必须将信息与其价值、重要性和敏感度相匹配。随着基于风险的信息安全管理方式的实行,大家对于政府数据的认识逐渐清晰,即政府数据对于云服务的应用不同于公共云、社区云和私有云服务,单单是上述三种云服务,无法适应各类别的政府信息和服务。例如,为政府部门开发的云服务要求分类数据不能储存在任何离岸公共云数据库中,存储在拥有较高级别安全协议的私有云或社区云的数据库中,则较为适合;而政府部门开展的ICT业务中存在一大部分未经分类的数据信息,有待进一步的测试和分析,一些私营机构的分析评估表明,这些ICT业务就非常适合使用公共云服务。

　　除安全问题外,澳大利亚政府部门的云服务推广还需要遵循如下相关法律法规:1)1988年颁发的《隐私法案》;2)1982年颁发的《信息自由法案》;3)1983年颁发的《档案法》;4)其他法律法规。

　　上述必须遵守的法律法规不是云服务发展的障碍,相反正因为有了它们作为保障,公众才会对任何ICT服务保持信心,认为这些服务的发展会与他们的期待相符。AGIMO的重要职责正是协助政府机构处理这类问题,并且已经发布了一系列实施指南。他们的工作,对政府部门选择云计算服务具有重要的参考意义,他们今后还将加大这方面的工作。

　　然而,还有一些政府部门尚未采用云服务,也没体会到其带来的好处。从某种程度上讲,他们对于云服务的审慎态度源于目前澳大利亚市场上存在的另一种演进的云服务产品,还有一个原因就是这些政府部门对于云服务商能否提供完全符合澳大利亚政府相关安全标准的服务仍心存疑虑。

　　政府部门对云服务的试点仍应当继续,以决定是否应该及如何在更大的范围内加快推进云服务。通过试点和对云服务的应用所积累起来的经验和教训,应在澳大利亚政府部门间共享,并统一存储在政府资料库中。该资料库应允许澳大利亚政府各部门访问,这些部门应该涵盖包括电子信息、金融、商业和服务提供领域。通过资料库,上述政府机构将能获取关于云服务应用的有价值的实用信息。

　　与此同时,为使将来云服务的应用设计更符合政府机构的需求,这个资料库的部分重要信息也应该让云服务商和从业者有所了解。由于私营机构和组织也常常会碰到与政府部门相似的服务需求,对于资料库是否也应该让这类人员获取相关信息,同样应该纳入考虑范围。

　　正如前文所述,澳大利亚联邦和各州及地方政府已经在云服务中受益颇多。联邦政府在云服务应用中遇到的诸多问题,和州及地方政府遇到的问题存在着相似的地方。各州和地方政府同样有责任投入到云服务资料库的建设,同时从资料库中获取对自己有用的信息。

　　澳大利亚“全政府云”项目也已处于酝酿阶段,该项目旨在提升政府办公效率。

　　从2014年初开始,AGIMO将对这一政府云项目的可行性展开调查。通过调查和全面的分析,探索出政府机构采用集中方式建立统一的云服务平台的可能性。

　　在某些领域,澳大利亚政府已经通过技术手段建立了具备较高安全标准的数据库,而这些数据实际存储的位置在哪里并不重要。对于政府而言,监管云计算技术的发展以确保技术标准和对技术的应用,是不能与政府的相关规定相违背的。

　　以下是澳大利亚政府的行动计划、实施部门和情况。

　　(二)云服务应用的价值体现

　　澳大利亚政府采购要求政府部门选择的服务类型必须体现较高的性价比。随着云技术日新月异的发展,云服务(特别是公共云服务)的竞争力越来越强,这一点自然也越来越多地吸引了业内投资者的关注。云服务销售商与传统的ICT服务销售商拥有同样的机会,向大家展示在如今数字经济时代的条件下,他们的服务将带来的改变。

　　前面已经提到,AGIMO颁布了一项数据中心即服务列表,并希望该列表为政府部门在进行云服务解决方案选择时提供支持。相比较原先的传统采购流程而言,这一新的流程更为便利。根据相关部门的反馈,该列表的发布在云服务的推行过程中无疑是一项正确举措,只是政府下一步更应着重考虑如何推广这一步骤,特别是应该有越来越多的公共云服务的提供商看到该列表。

　　“数据中心工具面板”则是在云服务采购过程中,为政府部门提供便利的另一举措。自从该面板推出以来,政府越来越多地意识到它在市场和技术方面正在发生的改变,所以也在寻求不断改良这一“数据中心工具面板”以应对变化。

　　AGIMO还在酝酿一个认证系统。通过该系统,政府机构将能够很快判断出将要选择的云服务销售商是否符合政府关于云服务的法律和操作要求方面的规定。AGIMO认为,该系统的出现是脱离了现有的技术标准框架的,它可以通过比较不同种类的云服务,让政府部门评判通过使用这些的平台和软件达到的不同效果,然后选择出符合要求的服务来。

　　谈到公共云服务,将公共网站转向云端主机,以及将系统转向公共云平台是目前政府部门对公共云应用的两个经验来源。有一些公共服务网站是不适合通过云端主机放到公共云平台上的,比如:一些具备重要功能并且需要不断进行开发更新的网站。基于这一点,政府对于公共服务网站的改革,应与ICT业内的定期更新周期保持一致,并且应该本着只对那些适合进行并且值得进行改革的公共网站实施改革的宗旨。

　　澳大利亚政府的一项重要职能是向国内的非营利组织和非政府机构(NGOs)提供资金支持。这类组织对于澳大利亚民众的日常生活影响巨大,而且他们的工作是很多私营机构无法涉足的。毋庸置疑,云计算的发展可以提高这类组织的工作效率。由于政府与非政府组织(NGOs)间存在这一紧密的资金联系,对于澳大利亚政府而言,提供云服务的培训和教育资料也应被提上议事日程。哪些云服务可以更好地为非政府组织(NGOs)的工作提供帮助,以及应该出具哪些资料帮助这类组织更好地运用云服务,也都应纳入政府的考虑范围。

　　(未完待续)

　　编译:工业和信息化部国际经济技术合作中心

　　　　更多精彩内容参见“中国经济网-国际频道-国际IT行业资讯”