云@@计算@@技术和应用正在@@深刻改变着各行各业@@。当前@@，无论是政府@@部门@@、金融行业@@、交通行业以及个人市场都有@@越来越多的@@“云@@”在@@落地@@。从@@全球市场上看@@，美国@@是最早推进电子政务@@的国家@@，也是云@@计算@@发展的引领者@@，其发展经验值得全球学习和借鉴@@。放眼国内@@，中国政府@@也在@@出台相应政策@@，引导云@@计算@@产业的发展@@。云@@计算@@，已经成为我们生活中越来越重要的一部分@@。
美国@@毫无疑问是全球@@ICT产业的引领者@@。从@@2006年@@开始的云@@计算@@发展浪潮中@@，美国@@的企业和政府@@更是当仁不让地充当了先行者@@。
早在@@@@2010年@@，在@@世界其他国家还没琢磨明白云@@计算@@是什么的时候@@，美国@@联邦@@CIO就发布了@@“改革联邦@@IT管理的@@25点实施@@计划@@”，其中@@非常重要的一条就是在@@联邦机构中实施@@@@“云@@计算@@优先@@”策略@@，并制定了@@“联邦云@@计算@@战略@@”。战略的主要内容包括推动政府@@数据中心整合@@，开展云@@服务和云@@服务商的安全认证@@@@（FedRAMP），上线政府@@云@@应用商店@@（Apps.gov），完善云@@计算@@标准等等@@@@，并强制要求各联邦机构拿出一定比@@例的应用迁移到云@@上@@。
美国@@政府@@作为全球最大的@@“采购者@@”（年@@度总支出@@达到@@4000亿美元@@，其中@@IT支出@@约为@@800亿美元@@），对@@产业界的影响力毋庸置疑@@。其在@@@@“联邦云@@计算@@战略@@”中提到@@，共有@@@@约@@200亿美元@@的@@IT支出@@具备使用云@@计算@@的潜力@@，一时间云@@计算@@服务商们仿佛看到了一块巨大的@@“蛋糕@@”。
时至今日@@，美国@@联邦@@政府@@的战略进展如何@@，到底遇到了哪些问题和挑战@@？又有@@哪些经验值得国内借鉴@@？
应用数量增多@@ 尚未显著节约@@IT支出@@
2014年@@，美国@@国会审计署@@（GAO）向国会提交了一份报告@@，统计了@@7个联邦部门在@@云@@计算@@应用方面的情况@@。从@@数量上来看@@，2014年@@7个部门@@总共采用了@@101项@@云@@计算@@服务@@，比@@2012年@@的@@21项@@增长了近@@5倍@@；2014年@@7部门在@@云@@计算@@上的总支出@@达到@@5.29亿美元@@，比@@2012年@@的@@3.07亿增长了@@72%。不过在@@@@2014年@@，7个部门@@IT总支出@@预算达到了@@213亿美元@@，云@@计算@@在@@其中@@只占@@2%左右@@。
根据@@InformationWeek的一项@@统计@@，2013年@@联邦政府@@在@@云@@计算@@方面的总支出@@达到约@@30亿美元@@，不过距@@200亿美元@@的@@目标还有@@@@很大的差距@@。这说明许多政府@@机构在@@采用云@@计算@@方面仍然持试探性态度@@，只是对@@一些新的应用采用了云@@服务@@，而已有@@系统的迁移仍然非常困难@@。
用户对@@采用云@@计算@@最大的期望就是节省支出@@@@，但美国@@政府@@的实际情况并非如此@@，从@@相关统计数据中能够看到@@，云@@计算@@的应用并未显著节省@@IT支出@@。
美国@@国会审计署@@的报告显示@@，在@@7个部门@@已经使用的@@101项@@云@@计算@@服务@@中@@，对@@支出@@有@@所节省的只有@@@@22项@@，一共节省了@@9600万美元@@。云@@计算@@并未直接引发支出@@的节省@@，原因是多方面的@@，既有@@上云@@的项@@目主要是新增投资的原因@@，也有@@采用云@@计算@@需要进行人员培训@@，甚至涉及人员结构更新问题@@。不过这些部门的负责人认为@@，采用云@@计算@@带来了缩短部署时间@@、增加系统弹性等一系列好处@@，并提高了@@IT系统的服务能力@@，与这些好处相比@@@@，节省支出@@反而没有@@那么重要了@@。
高度重视安全@@ 私有@@云@@部署受青睐@@
2014年@@，InformationWeek对@@123位联邦机构@@IT负责人进行了调查@@，有@@21%的受访者表示正在@@使用或计划使用私有@@云@@@@，还有@@@@20%的受访者表示会使用混合云@@@@，而选择使用公共云@@的仅占@@13%。根据@@GAO的统计@@，在@@7个联邦机构的@@101项@@云@@计算@@服务@@中@@，采用私有@@云@@方式的约占@@48%，明显多于采用公共云@@和社区云@@的项@@目数量@@，大部分云@@计算@@的支出@@也是用于私有@@云@@的部署和应用迁移@@。高安全性和可靠性是大多数政府@@机构选择私有@@云@@的主要原因@@。
安全问题一直是云@@计算@@用户最为关心的问题@@，政府@@机构更是如此@@。美国@@政府@@在@@推出@@“联邦云@@计算@@战略@@”的同时@@，也启动了@@FedRAMP（联邦风险和授权管理计划@@），FedRAMP由总统办公室@@、联邦总务局@@（GSA）、CIO委员会@@、NIST、国土安全部@@、国防部等六部门合作组建@@，主要负责对@@联邦机构所采用的云@@计算@@服务进行严格的审查@@@@和认证@@@@。认证@@主要基于@@NIST发布的@@SP800-53安全控制要求进行@@。到目前@@，共有@@@@18家云@@服务商通过了@@FedRAMP的审查@@@@。不过许多云@@服务提供商也在@@抱怨@@FedRAMP的审查@@@@过于复杂和冗长@@，进行一次@@审查@@可能需要超过@@9个月的时间@@，这也导致了许多已经启动的项@@目仍未通过@@@@FedRAMP的审查@@@@：从@@GAO统计的@@7个联邦机构来看@@，仍未通过@@FedRAMP审查@@的云@@计算@@项@@目占总数的@@57%。
三大经验值得借鉴@@
虽然美国@@政府@@在@@应用云@@计算@@技术中仍存在@@诸多问题@@，一些进展也未达到预期@@，但联邦云@@计算@@战略@@正在@@逐步推进@@。美国@@政府@@的云@@计算@@战略一方面可以为政府@@机构提高@@IT系统运行效能@@，减少不必要的成本支出@@@@；另一方面也为云@@计算@@企业提供了巨大的市场机会@@，极大地拉动了美国@@云@@计算@@产业的发展@@。
美国@@政府@@在@@推动政府@@云@@计算@@应用方面的经验可以简单总结为三点@@：
一是凸显高层战略推动的重要性@@。一个创新性战略的实施@@往往会由于传统习惯和利益团体的牵绊而流于形式@@，云@@计算@@亦是如此@@，因此建立@@高层战略@@，实施@@“一把手工程@@”显得尤为重要@@。
二是高度重视安全@@问题@@，建立@@完善的管控机制@@。安全是云@@计算@@面临的首要问题@@，对@@政府@@机构使用云@@计算@@进行安全管控@@，必须建立@@由各利益相关方参与@@，包括标准@@、审查@@、认证@@、监测等在@@内的完整流程的管理机制@@。
三是政策力求务实@@，并适度超前产业@@。美国@@的云@@计算@@战略不是笼统的政策指引@@，而是分解为若干非常务实的政策措施@@，例如整合政府@@数据中心@@、建立@@FedRAMP、完善标准体系等@@，每项@@措施都有@@牵头部@@门和机构@@，任务非常明确@@。同时在@@战略之中提出的标准@@、安全要求等又高于市场产品的一般水平@@，对@@产业界发展起到了一定的引领作用@@。
结语@@：2015年@@1月发布的@@@@《国务院关于促进云@@计算@@创新发展培育信息产业新业态的意见@@》（国发@@〔2015〕5号@@）中明确提出了@@“探索电子政务@@云@@@@计算发展新模式@@”的任务@@，希望@@“政府@@部门要加大采购云@@计算@@服务的力度@@，积极开展试点示范@@，探索基于云@@计算@@的政务@@信息化建设运行新机制@@”，“为云@@计算@@创造更大市场空间@@@@，带动云@@计算@@产业快速发展@@”。
当前@@，国内许多政府@@部门也在@@积极探索采用云@@计算@@服务@@，并取得了很好的效果@@，如南京市政府@@的桌面云@@@@、济南市的@@“济南政务@@云@@@@计算中心@@”、成都市的@@“成都云@@计算@@中心@@”等等@@。这些政策的出台和有@@关政府@@部门的实践必将极大地促进各级政府@@部门在@@云@@计算@@方面的应用@@，同时业界也需要不断关注@@和吸收美国@@等先进国家的做法与经验@@，师人之长@@，为我所用@@。
