資料來源:https://cloud./strategy/ 編譯:小智 大可 為了更新美國政府遺留的聯(lián)邦云計(jì)算戰(zhàn)略(“云優(yōu)先”),美國政府制定了一項(xiàng)新戰(zhàn)略——云智能,以加速機(jī)構(gòu)采用基于云的解決方案。 云智能戰(zhàn)略在其前身“云優(yōu)先”發(fā)展近十年后,為各機(jī)構(gòu)提供了可行的信息和建議,這些信息和建議來自美國一些最具影響力的公共和私營部門用例。《超越云優(yōu)先》(Beyond Cloud First)戰(zhàn)略授予各機(jī)構(gòu)權(quán)力來采用基于云的解決方案,云智能為政府任務(wù)提供了切實(shí)可行的實(shí)施指導(dǎo),以充分實(shí)現(xiàn)基于云技術(shù)的承諾和潛力,同時(shí)確保結(jié)合實(shí)際情況考慮執(zhí)行。 新戰(zhàn)略基于三個(gè)關(guān)鍵因素:安全性、采購和人員。總的來說,這些要素體現(xiàn)了聯(lián)邦企業(yè)所需的跨學(xué)科IT現(xiàn)代化方法,以便為美國人民提供更高的投資回報(bào),更高的安全性和更高質(zhì)量的服務(wù)。 關(guān)鍵行動首席信息官委員會(CIO Council)制定了一份執(zhí)行云智能戰(zhàn)略的行動項(xiàng)目清單。這些行動將構(gòu)成一項(xiàng)工作計(jì)劃,旨在創(chuàng)建和更新整個(gè)政府將用于推進(jìn)云智能議程的程序、政策和資源。 此外,所有聯(lián)邦機(jī)構(gòu)將對其應(yīng)用程序組合進(jìn)行合理化處理,以推動聯(lián)邦云的采用。合理化過程將包括通過以下方式減少應(yīng)用程序組合:1)評估應(yīng)用程序的需求和使用情況; 2)丟棄過時(shí)、冗余或資源過于密集的應(yīng)用程序。減少應(yīng)用程序管理職責(zé)將使各機(jī)構(gòu)能夠通過優(yōu)化其剩余的應(yīng)用程序來專注于改進(jìn)服務(wù)。 一、云概覽重新定義云計(jì)算盡管“云”一詞有廣泛的用途,但“云”一詞最準(zhǔn)確地應(yīng)用于那些體現(xiàn)了美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)定義的云計(jì)算的五個(gè)基本特征的解決方案:按需服務(wù)、廣泛的網(wǎng)絡(luò)訪問、資源池、具備彈性和可測量的服務(wù)。 這些特性和解決方案與供應(yīng)商無關(guān),這意味著任何人(無論是外部供應(yīng)商還是聯(lián)邦機(jī)構(gòu))都可以開發(fā)和部署云解決方案。行業(yè)已經(jīng)轉(zhuǎn)向在不同系統(tǒng)層提供的更加精細(xì)的功能,這使得幾乎任何由供應(yīng)商、政府機(jī)構(gòu)或兩者混合管理的各種組合都成為可能。在技術(shù)創(chuàng)新方面處于領(lǐng)先地位的行業(yè)也證明,混合和多云環(huán)境可以有效地管理工作負(fù)載。因此,云智能戰(zhàn)略鼓勵(lì)機(jī)構(gòu)將云看作一系列解決方案,這些解決方案提供許多功能和管理選項(xiàng),以增強(qiáng)任務(wù)和服務(wù)交付。 此外,云智能的運(yùn)作原則是,機(jī)構(gòu)應(yīng)該根據(jù)其服務(wù)和任務(wù)需求、技術(shù)要求以及現(xiàn)有的政策限制來評估其選項(xiàng)。計(jì)算和技術(shù)決策還應(yīng)考慮客戶對成本和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的影響。代理機(jī)構(gòu)需要權(quán)衡將應(yīng)用程序按原樣遷移到云環(huán)境的長期低效性與提前實(shí)現(xiàn)現(xiàn)代化或完全替換應(yīng)用程序的成本。 滿足云智能的云采用策略不應(yīng)該圍繞誰擁有哪些資源或存在預(yù)期的成本節(jié)約問題來開發(fā)。相反,機(jī)構(gòu)應(yīng)該評估他們的需求并尋求環(huán)境及解決方案、云計(jì)算或其他方式,以便能夠?qū)崿F(xiàn)目標(biāo),同時(shí)又能很好地管理納稅人的資源。 現(xiàn)代化與成熟化現(xiàn)代化是一種不斷變化的狀態(tài),是每個(gè)機(jī)構(gòu)日常技術(shù)業(yè)務(wù)的一部分。為了充分利用云技術(shù),機(jī)構(gòu)必須培養(yǎng)不斷改進(jìn)和學(xué)習(xí)的組織思維,關(guān)鍵是機(jī)構(gòu)領(lǐng)導(dǎo)要優(yōu)先考慮對員工的培訓(xùn)和教育,對其進(jìn)行詳細(xì)全面的遷移規(guī)劃,平衡解決方案的可持續(xù)性與將新功能納入機(jī)構(gòu)運(yùn)營環(huán)境這一重點(diǎn)。為此,各機(jī)構(gòu)將需要不斷改進(jìn)政策、技術(shù)指導(dǎo)和業(yè)務(wù)需求,以適應(yīng)不斷變化的需求,推動取得積極的成果。 機(jī)構(gòu)應(yīng)定期評估客戶體驗(yàn)和用戶需求,以確保其解決方案可以提高效率并具有可訪問性和隱私性。此外,機(jī)構(gòu)應(yīng)定期維護(hù)和更新其應(yīng)用程序,根據(jù)需要進(jìn)行遷移,以降低大規(guī)模故障的風(fēng)險(xiǎn),更好地分配資源,并為員工提供足夠的時(shí)間來熟悉當(dāng)代產(chǎn)品的管理技術(shù)。各機(jī)構(gòu)應(yīng)該認(rèn)真考慮和投資三個(gè)關(guān)鍵支柱: 安全、采購和勞動力。 鑒于云的分布式特性、可供選擇的離散功能以及部署模型數(shù)量的不斷增加,機(jī)構(gòu)或可能會考慮將安全和隱私性移動添加到數(shù)據(jù)層本身。通過這樣做,機(jī)構(gòu)可以改善其整體安全和隱私狀況,使其能夠充分利用云技術(shù)確保數(shù)據(jù)的機(jī)密性和完整性。 為實(shí)現(xiàn)云基礎(chǔ)架構(gòu)具有的安全性、可擴(kuò)展性和可快速上線等相關(guān)優(yōu)勢,機(jī)構(gòu)應(yīng)利用包括DevSecOps在內(nèi)的成熟、敏捷的開發(fā)方式,因?yàn)槭褂萌斯ぶ悄芎蜋C(jī)器學(xué)習(xí)等自動化和輔助技術(shù)可以幫助機(jī)構(gòu)進(jìn)一步提高安全性。各機(jī)構(gòu)還應(yīng)定期審查其IT組合,以確定現(xiàn)有工具的現(xiàn)代化計(jì)劃,并比較被指定為最佳(BIC)解決方案的潛在服務(wù)產(chǎn)品,以實(shí)現(xiàn)最大化的投資回報(bào)。 此外,為員工提供培訓(xùn)以及教育資源對于促進(jìn)隱私,安全和采購領(lǐng)域的進(jìn)步至關(guān)重要。作為任何現(xiàn)代化計(jì)劃的一部分,機(jī)構(gòu)IT人員應(yīng)該熟悉精益產(chǎn)品管理、敏捷開發(fā)、持續(xù)交付以及團(tuán)隊(duì)和自動化基礎(chǔ)設(shè)施。此外,支持隱私、安全和采購的非IT人員應(yīng)該接受上述多個(gè)核心學(xué)科的培,這些員工培訓(xùn)領(lǐng)域的持續(xù)進(jìn)步是成功實(shí)施云戰(zhàn)略的基礎(chǔ)。 根據(jù)《聯(lián)邦信息技術(shù)收購改革法》的要求,機(jī)構(gòu)首席信息官(CIO)應(yīng)監(jiān)督現(xiàn)代化進(jìn)程以幫助企業(yè)尋找改進(jìn)的機(jī)會。首席財(cái)務(wù)官的參與有助于為規(guī)劃、評估和技術(shù)采用提供適當(dāng)?shù)念A(yù)算。 二、安全機(jī)構(gòu)應(yīng)采取基于風(fēng)險(xiǎn)的方法來保護(hù)云環(huán)境。正如提交給總統(tǒng)的關(guān)于聯(lián)邦I(lǐng)T現(xiàn)代化的報(bào)告所建議的那樣,各機(jī)構(gòu)應(yīng)強(qiáng)調(diào)“數(shù)據(jù)級保護(hù)并充分利用現(xiàn)代虛擬化技術(shù)”。這就要求各機(jī)構(gòu)除了重視網(wǎng)絡(luò)和物理基礎(chǔ)設(shè)施層外還應(yīng)重視數(shù)據(jù)層的保護(hù),并逐步過渡到多層防御即深度防御的策略。 在云智能環(huán)境中,此安全策略成功的關(guān)鍵是保證聯(lián)邦信息的機(jī)密性、完整性和可用性。此外,機(jī)構(gòu)必須持續(xù)監(jiān)控以檢測惡意活動,并致力于改進(jìn)系統(tǒng)治理。 成功管理云采用的風(fēng)險(xiǎn)需要機(jī)構(gòu)領(lǐng)導(dǎo)、任務(wù)所有者、技術(shù)從業(yè)者和治理機(jī)構(gòu)之間的協(xié)作。信息安全和隱私程序之間的協(xié)調(diào)是必要的,以確保符合適用的隱私需求并成功地識別和管理個(gè)人在處理個(gè)人身份信息(PII)時(shí)面臨的風(fēng)險(xiǎn)。 云智能鼓勵(lì)機(jī)構(gòu)根據(jù)預(yù)期的結(jié)果和功能來處理安全和隱私問題。聯(lián)邦安全戰(zhàn)略必須與技術(shù)進(jìn)步一起發(fā)展,使各機(jī)構(gòu)采取這種整體和結(jié)果驅(qū)動的方法。 可信的Internet連接 OMB備忘錄M-08-059于2007年發(fā)布,為聯(lián)邦機(jī)構(gòu)制定了新的要求,旨在減少聯(lián)邦范圍內(nèi)的外部網(wǎng)絡(luò)連接數(shù)量,同時(shí)規(guī)范其安全性。自該政策發(fā)布以來,符合OMB要求的代理網(wǎng)絡(luò)流量僅通過有限數(shù)量的外部連接(可信互聯(lián)網(wǎng)連接(TIC))傳輸。 雖然這個(gè)最初的架構(gòu)概念在開始時(shí)起了重要作用,但在這個(gè)網(wǎng)絡(luò)受到物理限制以及網(wǎng)絡(luò)安全代理方法限制,而不是標(biāo)準(zhǔn)化和高度分散限制的時(shí)代,技術(shù)領(lǐng)域已經(jīng)發(fā)展出向機(jī)構(gòu)提供更多工具和技術(shù)及保護(hù)數(shù)據(jù)的方法。 隨著私有云服務(wù)的普及、軟件定義網(wǎng)絡(luò)的出現(xiàn)以及越來越多的員工,TIC模型必須與更新、更靈活的解決方案競爭,這些解決方案提供同等或更高的安全性。通過采取這些行動,擴(kuò)大各機(jī)構(gòu)保護(hù)其網(wǎng)絡(luò)和數(shù)據(jù)的選擇范圍,聯(lián)邦政府利用新模式(如零信任網(wǎng)絡(luò))的集體能力得到加強(qiáng),因?yàn)榱阈湃尉W(wǎng)絡(luò)在管理風(fēng)險(xiǎn)方面具有效力。 數(shù)據(jù)保護(hù)意識 鑒于聯(lián)邦所有數(shù)據(jù)從內(nèi)部網(wǎng)絡(luò)到外部終端用戶設(shè)備的易流動性,加密現(xiàn)代身份憑證和對訪問實(shí)施管理(ICAM)至關(guān)重要。在代理與外部服務(wù)提供商合作管理網(wǎng)絡(luò)可見性和數(shù)據(jù)保護(hù)的情況下,加密和實(shí)施I CAM在基于云的環(huán)境中尤為重要。 為確保遷移過程期間及遷移之后信息安全的連續(xù)性,各機(jī)構(gòu)有責(zé)任徹底評估其運(yùn)營、政策和業(yè)務(wù)需求,并在與云服務(wù)提供商進(jìn)行合作時(shí)進(jìn)行宣傳。無論提供者類型是商業(yè)機(jī)構(gòu)還是聯(lián)邦機(jī)構(gòu),都應(yīng)該考慮與所有提供者就訪問和使用日志數(shù)據(jù)達(dá)成協(xié)議。此外,由于每個(gè)機(jī)構(gòu)都是代表公眾保管其信息的機(jī)構(gòu),因此每個(gè)機(jī)構(gòu)都有責(zé)任確定自己的云托管數(shù)據(jù)治理模型,該模型與其身份和憑證管理系統(tǒng)保持一致。為此,在供應(yīng)商部署云解決方案的地方,應(yīng)該有一個(gè)服務(wù)級別協(xié)議(SLA),為代理提供對其信息的機(jī)密性、完整性和可用性的持續(xù)了解。 此外,在簽署任何服務(wù)協(xié)議之前,應(yīng)告知各機(jī)構(gòu)其信息是否存在第三方信息系統(tǒng);應(yīng)向各機(jī)構(gòu)提供對日志數(shù)據(jù)的連續(xù)訪問;如果發(fā)生涉及與云服務(wù)提供商的服務(wù)協(xié)議涵蓋的任何信息或信息系統(tǒng)的網(wǎng)絡(luò)安全事件、違規(guī)或其他不利事件,必須及時(shí)通知。 為進(jìn)一步加強(qiáng)持續(xù)的數(shù)據(jù)保護(hù)意識,各機(jī)構(gòu)及其合作伙伴應(yīng)定期進(jìn)行互惠信息共享。網(wǎng)絡(luò)安全需要公私合作,隨著越來越多的聯(lián)邦實(shí)體采用商業(yè)云解決方案,客戶和提供商應(yīng)共同努力保護(hù)信息。 聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理計(jì)劃(FedRAMP) 聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理計(jì)劃(FedRAMP)為云服務(wù)的安全評估、授權(quán)和持續(xù)監(jiān)控提供了標(biāo)準(zhǔn)化方法。為云服務(wù)提供商提供通過標(biāo)準(zhǔn)化基線展示其滿足聯(lián)邦安全要求的能力機(jī)會,使得經(jīng)過審查的提供商市場蓬勃發(fā)展。它還允許各機(jī)構(gòu)能夠以更快速、一致和安全的方式,從晦澀難懂的傳統(tǒng)技術(shù)轉(zhuǎn)向基于云的、以任務(wù)為中心的經(jīng)濟(jì)高效的系統(tǒng)。 在FedRAMP項(xiàng)目中增強(qiáng)工作人員在云安全方面的技能,將允許聯(lián)邦政府在采用云系統(tǒng)時(shí)繼續(xù)提高機(jī)構(gòu)安全實(shí)踐的效率和有效性,同時(shí)減輕安全專業(yè)人員、提供者和機(jī)構(gòu)領(lǐng)導(dǎo)層的負(fù)擔(dān)。組織一批專業(yè)人員,直接參與安全授權(quán)過程的各個(gè)方面,將有助于建立對云安全的全面的理解,并在共享ATOs時(shí)增強(qiáng)信任。此外,還鼓勵(lì)各機(jī)構(gòu)采用多學(xué)科方法雇用和培訓(xùn)其員工隊(duì)伍,并為數(shù)字服務(wù)專家、信息安全專業(yè)人員、采購專家和其他有共同興趣的人員提供社區(qū)空間。 三、采購由于私營部門普遍使用云計(jì)算,代理機(jī)構(gòu)經(jīng)常通過合同購買服務(wù),這些合同雖然沒有明確宣傳其基于云的服務(wù)或功能,但涉及將代理信息放到基于云的系統(tǒng)中進(jìn)行處理或存儲。這一趨勢帶來了潛在的安全和隱私問題,并要求各機(jī)構(gòu)更加關(guān)注專業(yè)服務(wù)合同,其中可能隱含著將聯(lián)邦信息存儲在非政府信息系統(tǒng)上。為應(yīng)對這些挑戰(zhàn),各機(jī)構(gòu)將需要使用各種方法,利用聯(lián)邦政府的購買力,對知識共享及其他相關(guān)風(fēng)險(xiǎn)進(jìn)行管理。 分類管理 分類管理描述了聯(lián)邦政府正在實(shí)施的戰(zhàn)略業(yè)務(wù)實(shí)踐以購買更智能的產(chǎn)品。具體來說,政府的分類管理旨在:1)為聯(lián)邦機(jī)構(gòu)提供更多的儲蓄、價(jià)值和效率;2)消除不必要的合同冗余;3)實(shí)現(xiàn)政府的小企業(yè)目標(biāo)。 通過減少重復(fù)合同和降低投標(biāo)、提案和合同管理的成本,類別管理簡化了行業(yè)與政府開展業(yè)務(wù)的流程。它還為聯(lián)邦政府提供了改進(jìn)采購措施的機(jī)會,這些措施支持云智能策略,增加在聯(lián)邦市場中采用經(jīng)過驗(yàn)證的云計(jì)算方式,并開發(fā)新方式來滿足新需求。 服務(wù)等級協(xié)定 客戶和服務(wù)提供者之間的服務(wù)水平協(xié)議(SLA)定義了服務(wù)提供者期望的性能水平、如何度量該性能以及將使用什么強(qiáng)制機(jī)制來確保達(dá)到指定水平。云智能通過改進(jìn)SLA,為跨聯(lián)邦機(jī)構(gòu)的更智能的云購買和使用提供了一種雙軌方法。 首先,重要的是要注意,作為適用于FAR中商業(yè)項(xiàng)目的標(biāo)準(zhǔn)條款,候選者(包括新的SLA )通常必須滿足以下標(biāo)準(zhǔn)中至少一個(gè):(1)該條款必須實(shí)現(xiàn)適用于收購商業(yè)項(xiàng)目的法律條款;(2)該條款一般符合商業(yè)慣例。 其次,執(zhí)行機(jī)構(gòu)的負(fù)責(zé)人要對管理企業(yè)的風(fēng)險(xiǎn)負(fù)責(zé),獲取云服務(wù)的一個(gè)重要因素是明確云提供商所執(zhí)行的服務(wù)以及在什么級別上執(zhí)行服務(wù)。因此,為了通過與商業(yè)云服務(wù)提供商的關(guān)系促進(jìn)有效的風(fēng)險(xiǎn)管理,機(jī)構(gòu)應(yīng)該明確闡明角色和職責(zé),建立明確的績效指標(biāo),并為不合規(guī)的計(jì)劃實(shí)施補(bǔ)救。這樣的治理、體系結(jié)構(gòu)和操作清晰度將有助于確保按預(yù)期執(zhí)行服務(wù),并且在與正確的SLA語言配對時(shí),將為代理機(jī)構(gòu)提供一種方法來降低風(fēng)險(xiǎn),同時(shí)優(yōu)化其新購買的基于云解決方案的性能和效率。 合同的安全要求 在制定云采購和部署決策時(shí),機(jī)構(gòu)必須考慮和管理信息以及服務(wù)的安全和隱私風(fēng)險(xiǎn)。聯(lián)邦CIO將此方法作為收購流程和系統(tǒng)開發(fā)生命周期的一部分,已發(fā)布更新的高價(jià)值資產(chǎn)(HVA)備忘錄建立在之前的計(jì)劃之上,并增加了跨混合環(huán)境管理風(fēng)險(xiǎn)的注意事項(xiàng)。機(jī)構(gòu)現(xiàn)在必須確保影響其HVA的合同(包括在云管理和運(yùn)營的合同)滿足為機(jī)構(gòu)提供持續(xù)的資產(chǎn)可見性的要求。這使機(jī)構(gòu)能夠主動評估其資產(chǎn)的安全性和隱私狀態(tài),并通過要求開發(fā)人員,制造商和供應(yīng)商采用最佳方式來設(shè)計(jì)、部署和保護(hù)系統(tǒng)以尋求提高HVA的可信度。這將推動安全和隱私設(shè)計(jì)原則、安全編碼技術(shù)和可信計(jì)算方法的集成。 四、勞動力聯(lián)邦I(lǐng)T人員在執(zhí)行機(jī)構(gòu)任務(wù),向公眾提供服務(wù)以及為國家基本系統(tǒng)和信息提供安全保障方面發(fā)揮著不可或缺的作用。 機(jī)構(gòu)不應(yīng)將自己局限于勞動力轉(zhuǎn)型的單一模式。策略可能包括針對新興人才或未來領(lǐng)導(dǎo)人的發(fā)展計(jì)劃、學(xué)徒計(jì)劃、在資質(zhì)一致的情況下,轉(zhuǎn)換非IT人員的舉措;通過公私伙伴關(guān)系或機(jī)構(gòu)間的機(jī)會交換合格人員。一般來說,機(jī)構(gòu)的云策略還應(yīng)該包括勞動力發(fā)展和規(guī)劃部分,以便為該機(jī)構(gòu)量身定制轉(zhuǎn)型和培訓(xùn)方法。此外,如果確定了對現(xiàn)有勞動力的影響,這種方法應(yīng)包括新技能和職業(yè)類別與遺留職業(yè)類別的交叉,以促進(jìn)過渡的清晰度和易用性。 識別當(dāng)前和未來工作角色的技能差距 成功采用云解決方案要求員工了解如何管理遷移的復(fù)雜性以及如何在完全部署后支持云環(huán)境。機(jī)構(gòu)CIO、首席人力資本官(CHCO)和SAOP應(yīng)協(xié)作進(jìn)行技能差距分析,將當(dāng)前的IT勞動力資源映射到未來的技能和職位要求。強(qiáng)烈建議各機(jī)構(gòu)利用行業(yè)預(yù)測來幫助預(yù)測未來的勞動力技能和職位要求,尤其是IT角色。 聯(lián)邦機(jī)構(gòu)使用的國家網(wǎng)絡(luò)安全教育計(jì)劃(NICE)網(wǎng)絡(luò)安全勞動力框架是在2015 年聯(lián)邦網(wǎng)絡(luò)安全勞動力評估法案規(guī)定的,建議采用一種方法來識別執(zhí)行IT或網(wǎng)絡(luò)安全相關(guān)職能的所有聯(lián)邦文職職位。雖然聯(lián)邦機(jī)構(gòu)應(yīng)繼續(xù)遵守NICE框架以幫助規(guī)范政府的網(wǎng)絡(luò)安全評估勞動力缺口,但應(yīng)鼓勵(lì)他們進(jìn)行自身的企業(yè)技能差距分析,以確保包含所有當(dāng)前和未來的特定技能和崗位員工的需求。 重新雇傭并挽留現(xiàn)有雇員 機(jī)構(gòu)應(yīng)通過制定以培訓(xùn)和專業(yè)發(fā)展機(jī)會為重點(diǎn)的員工再培訓(xùn)策略(如OMB的數(shù)字信息技術(shù)采購專業(yè)人員(DITAP)計(jì)劃來解決勞動力缺口分析中發(fā)現(xiàn)的最緊迫的赤字,且完整的再培訓(xùn)戰(zhàn)略應(yīng)當(dāng)并且將考慮技術(shù)和非技術(shù)需求。鑒于云計(jì)算對于采購專業(yè)人士而言是相對較新的領(lǐng)域,例如首席采購官、合同官和項(xiàng)目經(jīng)理,應(yīng)該利用OMB、聯(lián)邦采購協(xié)會和TechFAR HUB 等資源的現(xiàn)有指導(dǎo)資源。 CHCO和首席學(xué)習(xí)官應(yīng)幫助確定最佳培訓(xùn)和重新部署選項(xiàng)(例如,認(rèn)證和輪崗計(jì)劃)以利用其重新培訓(xùn)的員工。與許多新技術(shù)計(jì)劃一樣,各機(jī)構(gòu)應(yīng)該有一個(gè)初始培訓(xùn)期,并且還應(yīng)計(jì)劃在這個(gè)快速發(fā)展的領(lǐng)域中進(jìn)行持續(xù)的教育和實(shí)驗(yàn)。為有價(jià)值的員工提供繼續(xù)教育資源及應(yīng)用知識的機(jī)會,將為新的云計(jì)劃提供信息并提高工作滿意度。 招募和雇用人才以解決技能差距 美國勞工部勞工統(tǒng)計(jì)局報(bào)告稱,云計(jì)算是促進(jìn)技術(shù)職業(yè)變多的一個(gè)主要因素,預(yù)計(jì)2016年到2026 年將擴(kuò)大13%(除了重新培訓(xùn)現(xiàn)有員工),以解決最關(guān)鍵的技能和職位差距,各機(jī)構(gòu)應(yīng)不斷評估和更新其招聘策略。主要戰(zhàn)略包括借鑒行業(yè)招聘最佳方式,擴(kuò)大薪酬靈活性的使用以及消除迅速雇用員工的官僚障礙。各機(jī)構(gòu)必須建立一個(gè)方式,不斷向聯(lián)邦政府提供網(wǎng)絡(luò)安全和IT人才。 擁有云計(jì)算技能的技術(shù)專業(yè)人員市場競爭非常激烈。在可能的情況下,各機(jī)構(gòu)應(yīng)利用私營部門使用的技術(shù)吸引和雇用最佳候選人。各機(jī)構(gòu)應(yīng)與其首席人力資源部門協(xié)調(diào),主動執(zhí)行招聘和挽留戰(zhàn)略,例如:
員工溝通 隨著機(jī)構(gòu)實(shí)施云智能策略,它們應(yīng)該執(zhí)行通信計(jì)劃,幫助員工理解將要發(fā)生的更改。例如,遷移到云可能需要停用使用多年的遺留系統(tǒng)。員工可能不愿意學(xué)習(xí)在云環(huán)境中的操作新系統(tǒng),尤其是在許多職位將被重新定義的情況下。機(jī)構(gòu)可以清楚地說明一旦完成云采用,當(dāng)前的工作人員將如何進(jìn)行協(xié)調(diào),從而減輕工作人員的擔(dān)憂。強(qiáng)烈建議將技術(shù)路線圖社會化,以包含將全部或部分遷移到云的系統(tǒng),并將變更管理流程的大綱社會化。代理機(jī)構(gòu)還應(yīng)該放心地利用參與云遷移活動的供應(yīng)商為當(dāng)前員工提供或培訓(xùn)。 消除官僚主義障礙,迅速招聘人才 對擁有云計(jì)算技能的技術(shù)專業(yè)人士的需求正處于歷史最高水平。這意味著,為吸引、招聘和留住合適的人才,將采取可執(zhí)行的人力資本戰(zhàn)略,簡化招聘流程和非傳統(tǒng)激勵(lì)措施。具有招聘時(shí)間表和具有競爭力的薪酬及招聘激勵(lì)機(jī)制的機(jī)構(gòu)將吸引人才。機(jī)構(gòu)領(lǐng)導(dǎo)層必須查明并迅速解決阻礙機(jī)構(gòu)迅速招聘人才的官僚障礙。 五 、結(jié)論要想實(shí)現(xiàn)云智能,機(jī)構(gòu)必須考慮如何利用現(xiàn)有資源實(shí)現(xiàn)價(jià)值最大化:重新培訓(xùn)員工,增強(qiáng)安全措施以及在收購中使用最佳方式并確保能夠共享知識。云智能旨在為機(jī)構(gòu)提供他們自己做出這些決策所需的工具和知識,而不是提供一刀切的解決方法。 通過利用現(xiàn)代技術(shù)實(shí)踐,各機(jī)構(gòu)將能夠利用新功能并擴(kuò)大現(xiàn)有能力,以便更快地完成任務(wù)并向公眾提供服務(wù)。要實(shí)現(xiàn)這一轉(zhuǎn)變,各機(jī)構(gòu)將需要從“在構(gòu)建之前購買”轉(zhuǎn)向“在購買之前解決”,從而解決他們的服務(wù)需求、基本需求,以及那些在開始新采購之前就存在的流程和技能上的差距。通過定期對其應(yīng)用程序組合進(jìn)行合理化,隨著不斷變化的技術(shù)前景,機(jī)構(gòu)可以在目標(biāo)變化的同時(shí)繼續(xù)取得現(xiàn)代化進(jìn)展。 自該戰(zhàn)略原始草案發(fā)布以來,OMB一直與其合作伙伴——政府機(jī)構(gòu)和私營部門合作,共同更新政策指導(dǎo)并創(chuàng)建新資源以幫助聯(lián)邦政府采用云。然而,由于技術(shù)沒有終點(diǎn),因此總會有更多的工作要做。將變革作為我們核心的業(yè)務(wù)原則,對于為美國人民提供最佳投資回報(bào)至關(guān)重要。 |
|