美国云计算政策-云计算

美国历届政府都将促进IT技术创新和产业发展作为基本国策，特别地，将云计算技术和产业定位为维持国家核心竞争力的重要手段之一。

在云计算发展的关键节点出台国家战略，美国政府全面勾画出推进云计算发展的路线图以及管理架构，以确立美国在云计算发展中的领头羊地位，展现美国云计算产业发展的先导地位和强劲的竞争力。

（1）构筑全新组织架构和基础平台

美国以综合化的执行体系确保云计算发展战略各环节的落实。第一是建立相关的组织机构。2008—2015年，奥巴马执政期间，先后设立联邦政府首席信息官（CTO）、首席技术官、首席数据官等新职位以及云计算工作组，以构建全新的云计算产业发展管理组织体系；2017年，特朗普政府也签署一项行政指令——成立新的技术委员会，对美国政府的信息技术系统进行全面改革。第二是开展重点项目。2009年9月，政府云应用商店（Apps.gov）上线，整合商业、社交媒体、生产力应用与云端IT服务，用于展示得到政府认可的云计算应用，推动政府接受云计算理念，如图12-1所示；并于2010—2011年期间，建立联邦云计算的示范工程，资助包括中央认证、目标架构与安全、隐私以及采购等在内的众多项目。

图12-1　美国政府云应用商店

（来源：Apps.gov）(www.xing528.com)

（2）建立支持云计算发展的政策体系

美国政府对云计算产业的扶植采用深度介入的方式，通过强制政府采购和指定技术架构来推进云计算技术进步和产业落地发展。2010年12月，美国联邦首席信息官发布了《改革联邦IT管理的25点实施计划》，计划整合联邦数据中心，并计划推出“云优先”政策，逐步推动各级政府部门将其业务转移至“云”上。2011年2月，美国正式发布《联邦云计算发展战略》，号召各政府部门，切实执行“云优先”政策，并将云计算应用纳入部门预算中。随着《联邦云计算发展战略》的一步步推行，美国联邦政府的IT采购预算也逐步从对传统操作系统和办公套件（软件产品）的采购转向为对云服务与云产品的采购。至此，云计算发展已被纳入美国国家发展规划当中，云计算顶层设计趋于完善。

（3）制定云计算安全监管政策

在监管方面，美国政府对云计算并无特殊的监管机制，与互联网业务同等对待。但在云计算实际应用到垂直行业时就设有较高门槛，比如政府行业使用云计算需要通过联邦风险与授权管理计划（FedRAMP）认证，需通过第三方认证并经过多部门联合委员会的审定等。云服务供应商通过获得FedRAMP证书即可认为安全达到政府要求。联邦机构和云服务供应商都需满足FedRAMP的安全控制基线，包含低、中、高三套基线控制集，为不同级别的系统推荐了不同强度的安全控制集（包括管理、技术和运行）。2017年初，特朗普签署了《增强联邦政府网络与关键性基础设施网络安全》总统行政令，要求在联邦政府之内建立多项网络安全评估指标，并要求各机构与部门负责人表明其对于共享式IT服务的采购偏好，具体包括电子邮件、云计算以及网络安全服务等。

目前，美国政府已经成为全球最大的云计算“采购者”（年度IT支出超过800亿美元），包括美国国防部、美国农业部、美国安全局、美国国家航空航天局等在内的300多个政府机构使用公共云服务。例如，美国国防信息部门搭建云环境存储数据；美国宇航局（NASA）推出“星云”云计算环境；美国空军利用云端计算环境保护国防和军事资料。

美国联邦政府对云计算的重视，也直接拉动了美国云计算市场升温，众多云计算服务商加入了争夺政府采购订单的行列。2010年，微软获得美国政府的一份云计算软件供应合同，其内容是向美国农业部提供基于互联网的电子邮件及其他服务；2013年，Amazon AWS击败IBM，一举拿下美国中央情报局（CIA）金额高达6亿美元的云服务合同；2015年，微软与Amazon拿下美国联邦航空管理局价值1亿美元云计算合约，将美国联邦通信委员会的数据中心转移到Amazon与微软的云存储中。