英国政府实施云战略的经验与教训

英国政府前首席信息官 (CIO) 约翰·萨福克(John Suffolk) 近来对澳大利亚政府历任首席信息官们对云计算领域安全方面的担忧提出了异议。作为云计算技术的拥趸，约翰·萨福克在本月堪培拉举行的“政府技术峰会”上，还揭露了澳大利亚同僚因考虑到潜在的安全问题而拖延云计算计划实验的事实。

约翰·萨福克曾经领导英国政府的云战略——“政府云计划”(G-Cloud)，该计划是由英国内阁在 2011年发布的，他们想通过该计划实现 2013-2014 财年削减 32 亿英镑政府开支的目标。他在堪培拉的峰会上向与会代表呼吁说 ：“我们不应低估云计算战略。”

尽管安全问题在政府引入新的云服务前应该加以重视，但约翰·萨福克对于夸大并将安全问题作为逃避云模式借口的行为提出了自己的看法。“主要的IT 产品和设备提供商们都因为涉及自身利益而对云计算技术可能存在的安全问题加以渲染。”约翰·萨福克认为他们的这一态度可谓别有用心 ：“如果认为软件许可费没用处，就不打算支付 IT 服务提供商的这部分费用，照此下去 , 整个 IT 行业会发生根本性的变化。”

自从 2010年11月卸去英国内阁的职务后，约翰·萨福克曾向世界银行高层专家组建议采取行动，以促进各国政府了解云计算技术在改善政府部门工作效率和激发经济发展潜力上的优势。他还将加入中国知名的网络和通信设备提供商——华为公司，担任其全球网络安全官 (GCSO)，任期从 2011 年 10 月 1日开始。

在堪培拉的峰会上，约翰·萨福克对于一些听众认为的云计算应用于政府数据中心将带来比传统服务形式更多的安全隐忧提出异议。他问继任的首席信息官们：“请告诉我，你们将如何改变安全模式？”并且对将云计算技术列为政府工作威胁因素的观点表示不赞同。“我的建议是你们应该试试看，尝试着把某些政府服务工作转入到云模式中来做。”他继续说：“开始进行服务转换并根据使用情况适当降级你的设备吧，因为即便云实验不成功，你也不会因此投入一大笔资金。”

关于云模式中可能存在的不成熟应用和有可能产生的对设备提供商的选择限制问题，约翰·萨福克建议首席信息官们和相关机构为云模式设计一个独立的应用环境，独立于原来的基础平台，避免因为受平台所限只能选用某些供应商或者选择了不成熟的云技术应用。他说 ：“你可以在使用云模式的同时将所选的应用和基础设备分开，这就像你买好了电，然后也可以选择不同的电水壶插上去来用一样。如果我们将使用的风险降到最低，大家就不会那么在乎这些应用所可能存在的危险了。”

同时，约翰·萨福克还认为所有准备采用云模式作为其关键核心系统的政府机构也应该和他们在“非云模式”时一样，投入同样的精力在该技术的分析、设计和建设上。

20210830_612c575d3a8e1__英国政府实施云战略的经验与教训