科技議題

首頁> 科技議題 - 政策動向> 2019年美國國防部數位現代化策略
2019年美國國防部數位現代化策略 DOD Digital Modernization Strategy 2019
2019/07
U.S. Department of Defensem (DOD)
https://media.defense.gov/2019/Jul/12/2002156622/-1/-1/1/DOD-DIGITAL-MODERNIZATION-STRATEGY-2019.PDF
美國國防部(United States Department of Defense, DoD)的數位現代化戰略,亦為資訊資源管理(Information Resources Management, IRM)的戰略計畫。美國國防部擁有464億美元的預算,因此在擁有約一萬個的營運系統、數千個數據中心、數萬台伺服器、數百萬台計算機與IT設備的資源下,提出資訊技術(IT)現代化的目標與願景,其目標包含例如:創建更安全、協調、透明且無漏洞的IT架構,並將其轉化為可實現的技術,用以確保對於網路威脅的妥善應對。數位現代化戰略同時也為美國國防戰略(NDS),與國防部營運操作計畫(NDBOP)提出對應的支持。而提出上述目標與願景的,便是美國國防部通資司司長(Chief Information Officer, CIO),為國防部長的首席助理,職責為擔任IT、國家安全系統、資訊資源管理與管理的顧問,其主要工作在負責提高國防部的戰鬥力、國家安全與國防效率。

該報告整理出了4個國防部數位現代化戰略的優先項目:一、網路安全,二、人工智慧(AI),三、雲技術,四、指揮、控制與通信;以及4個數位現代化目標:一、創新競爭優勢,二、優化效率與提高功能,三、發展網路安全以實現快速且有彈性的防禦部屬,四、培養數位專業人才。此戰略亦提出滿足相關單位的各項需求,用以確保提供如全球物流、健康與醫療、情報、空間操作與設施管理的資源管理、組織規劃、預算、採購、財務管理、人力資源等規劃決策建議。

該報告中提出多項目標,用以協助DoD的數位環境更安全、更有效率,內容列舉如下:
目標一:競爭優勢的創新
(一)建立聯合人工智慧中心(Joint Artificial Intelligence Center, JAIC),加速人工智慧能力的整合,並使其影響力規模化。例如:完備JAIC後,啟動營運、與產學各界研究夥伴建立國家級的合作關係、開發基礎架構技術、在國防部的AI計畫中扮演政策/監督/道德/安全的領導角色、支援關鍵AI任務、驗證並實現JAIC開發的AI演算法、數據以及各種模型。
(二)提供DoD企業雲,以利創新創業。例如:建立企業雲辦公室,並以此實現各項部署、管理國防部的各項雲功能、開發並有效應用DevSecOps、在商業雲基礎架構上啟用DoD功能的彈性運作。
(三)基礎建設與相關系統現代化。例如:制定C4戰略/路線圖,以及相關計畫與其架構、更新並發布通信戰略、透過有效治理來同步企業C4能力、開發安全通信與維護架構、實現國防部大規模警示功能、全球控制系統現代化、DoD衛星通信管控現代化、制定並實施相關管控架構。
(四)將數據視為戰略資產。例如:定義並啟用DoDI 8320.07、倡導投資及維護DoD數據。
(五)加強國際聯盟合作。例如:與國際夥伴共同開發軍事衛星通信服務、基礎設施並制定標準、與國際夥伴共同推動緊急通信計畫、開發靈活且安全的國際溝通產品、簡化相關項目發布流程與決策、實施MPE要求與項目管理流程、提供國防部MPE能力與服務。
(六)確保國家領導層指揮能力;例如:增強現有數據收集與流程,並以此做為決策建議、開發可滿足高階領導層需求的解決方案、增強相關通信計畫。
(七)增強對定位、導航與定時等資訊的傳輸安全。
(八)國防信息系統網絡(DISN)傳輸基礎建設的現代化。
(九)DoD相關網路與服務的現代化與優化。
(十)提供端對端(End-to-End)的空運情報、監測與相關數據傳輸。
(十一)改善行動用戶的訊息共享。
(十二)發展靈活的電磁頻譜作戰(Electromagnetic Spectrum Operations, EMSO)。
(十三)DoD資通訊系統標準化。

目標二:優化效率並提高功能
(一)企業化營運與防禦模型的轉變。
(二)優化國防部數據中心。
(三)優化DoD辦公室的生產力與協作能力。
(四)優化DoD影像與音頻處理能力。
(五)改進IT範疇管理。
(六)改進快速技術部署流程。
(七)加強IT財務管理決策與問責。

目標三:持續發展網路安全解決方案與靈活的防禦方法
(一)改造國防部安全網路架構以提高敏捷度與防禦能力。
(二)建置端對端身分、憑證、訪問管理(Identity, Credential, and Access Management, ICAM)架構。
(三)保護國防部敏感資訊、緊急程序與國防工業基礎技術。例如:支援NIST SP 800-171的更新、增加對DIB網路安全計畫的參與。
(四)改善國防部網路安全風險管理政策與實踐。

目標四:培養優秀數位專業人員
(一)加強網路管理功能。
(二)培育相關IT人員。例如:增強相關人員專業能力、更新各項培育課程。
(三)增加網路人員朝聘、留任、教育、培育與專業發展。例如:擴大實施網路服務與勞動力資格認證計畫。
葉郁欣
英文