政府技術(shù)審查機(jī)構(gòu)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)認(rèn)為,美國(guó)政府應(yīng)該制定統(tǒng)一的云計(jì)算產(chǎn)品和服務(wù)標(biāo)準(zhǔn),以便各機(jī)構(gòu)在現(xiàn)有提供商不能滿足其需要時(shí),能很容易地將其業(yè)務(wù)轉(zhuǎn)向新的提供商。
NIST發(fā)布的名為《云計(jì)算技術(shù)路線圖(草案)》的報(bào)告指出,沒有這些標(biāo)準(zhǔn),各機(jī)構(gòu)投資的大型云項(xiàng)目可能會(huì)因?yàn)槌霈F(xiàn)更強(qiáng)的競(jìng)爭(zhēng)對(duì)手很快遭到淘汰。而且,該報(bào)告稱,由于高昂的轉(zhuǎn)換成本,各機(jī)構(gòu)還可能受困于要價(jià)過(guò)高的服務(wù)。目前多數(shù)機(jī)構(gòu)能夠變更云服務(wù)提供商,不過(guò)需要一個(gè)中間步驟,先將數(shù)據(jù)移至非云存儲(chǔ)(noncloud storage)之中。
當(dāng)前,美國(guó)政府正處于一個(gè)大規(guī)模項(xiàng)目的初級(jí)階段,該項(xiàng)目將把800億美元的年度IT預(yù)算的約四分之一轉(zhuǎn)向計(jì)算機(jī)云存儲(chǔ)。報(bào)告指出,政府應(yīng)該制定一個(gè)更完整的安全要求列表,以應(yīng)對(duì)云計(jì)算面臨的獨(dú)特危險(xiǎn),如云存儲(chǔ)的龐大規(guī)模,以及聯(lián)邦機(jī)構(gòu)使用的許多云可能也會(huì)存儲(chǔ)來(lái)自其他部門的數(shù)據(jù)或來(lái)自公共及私營(yíng)部門的混合數(shù)據(jù)。
該路線圖稱,云計(jì)算還處于部署的早期階段,標(biāo)準(zhǔn)的制定對(duì)于越來(lái)越多的采用至關(guān)重要。白宮管理與預(yù)算辦公室(OMB)和總務(wù)管理局(GSA)正在制定有關(guān)云服務(wù)的泛政府安全認(rèn)證——FedRAMP(聯(lián)邦風(fēng)險(xiǎn)和授權(quán)管理程序),預(yù)計(jì)該認(rèn)證將于幾個(gè)月后出臺(tái)。
該路線圖還呼吁在云服務(wù)提供商和政府客戶之間建立更好的標(biāo)準(zhǔn)服務(wù)協(xié)議,擬定一致的云服務(wù)定義,開發(fā)聯(lián)邦機(jī)構(gòu)之間云共享的框架。