美国国防部云计算战略

  Department of Defense Chief Information Officer   Cloud Computing Strategy     July 2012           This page intentionally left blank  E‐1 DoD Cloud Computing Goal  Implement cloud computing as the means to deliver the most innovative, efficient, and secure information and IT services in support of the Department’s mission, anywhere, anytime, on any authorized device. EXECUTIVE SUMMARY In the current political, economic, and technological landscape, information technology (IT) is expected to provide extensive and ever‐increasing capabilities while consuming fewer resources.  With the increase of both state‐sponsored and independent cyber threats, the Department of Defense (DoD) is recognizing the growing importance of leading a strong and secure presence in cyberspace.  Concurrently, global financial events are driving a need for continued budgetary constraints and stricter financial oversight.  As a result, the Department must transform the way in which it acquires, operates, and manages its IT in order to realize increased efficiency, effectiveness, and security.   The Department has begun this transformation by establishing a set of initiatives that are aimed at achieving improved mission effectiveness and cybersecurity in a reengineered information infrastructure.  The result of this new effort will be the Joint Information Environment, or JIE.  The Joint Information Environment is a robust and resilient enterprise that delivers faster, better informed collaboration and decisions enabled by secure, seamless access to information regardless of computing device or location. The DoD Enterprise Cloud Environment is a key component to enable the Department to achieve JIE goals.  The DoD Cloud Computing Strategy introduces an approach to move the Department from the current state of a duplicative, cumbersome, and costly set of application silos to an end state which is an agile, secure, and cost effective service environment that can rapidly respond to changing mission needs.  The DoD Chief Information Officer (CIO) is committed to accelerating the adoption of cloud computing within the Department and to providing a secure, resilient Enterprise Cloud Environment through an alignment with Department‐wide IT efficiency initiatives, federal  data center consolidation and cloud computing efforts.  Detailed cloud computing implementation planning has been ongoing and informs the JIE projected plan of actions and milestones in Capabilities Engineering, Operation and Governance efforts.  Increased mission effectiveness and operational efficiencies are key benefits that can be achieved with cloud computing.  Cloud computing will enable the Department to consolidate and share commodity IT functions resulting in a more efficient use of resources.  Cloud services can enhance Warfighter mobility through device and location independence while providing on‐demand secure global access to mission   E‐2 data and enterprise services.  Cloud platforms and services can provide increased opportunity for rapid application development and reuse of applications acquired by other organizations. The Department has specific cloud computing challenges that require careful adoption considerations, especially in areas of cybersecurity, continuity of operations, information assurance (IA), cybersecurity, and resilience.  Additional challenges include service acquisition and funding sustainment, data migration and management, and overcoming network dependence at the tactical edge (disconnected, intermittent and low‐bandwidth (DIL) users). To help meet these challenges, the Department is leveraging the Federal Risk and Authorization Management Program (FedRAMP).  FedRAMP will establish a standard approach to assess and authorize cloud computing services, and define requirements for the continuous auditing and monitoring of cloud computing providers. In addition, DoD CIO is currently updating the Department’s Information Assurance (IA) policies and instructions, aligning IA controls and processes with those used across the Federal Government. The Department is taking a cautious approach as it works to fully understand the challenges and establish the appropriate risk mitigations.  The DoD CIO is accelerating and synchronizing efforts that create enterprise‐wide capabilities and services while eliminating the unnecessary duplication of capabilities. Currently, the Components are consolidating their data centers and network infrastructure.  By designating a few data centers as “Core” Components can build in cloud infrastructure that begins the process of creating a DoD Enterprise Cloud Environment. This process will include network re‐design and consolidation, policy and process changes, and the adoption of enterprise standards that enable interoperability across networks and between data centers. The DoD Enterprise Cloud Environment will include separate implementations and data exchanges on Non‐secure Internet Protocol Router Network (NIPRN