美國針對軟件采購提出十項建議

【國際縱橫】

美國針對軟件采購提出十項建議

近日，在美國國防創(chuàng)新實驗小組（簡稱，DIUx）會議上，美國國防創(chuàng)新委員會（簡稱，DIB）提出“軟件十誡”（Ten Commandments of Software），即針對美國防部軟件采購提出的十項建議。

“軟件十誡”第一項，建議國防部軟件開發(fā)人員和用戶使用的軟件應(yīng)該擁有豐富的計算、存儲和帶寬。國防部應(yīng)該將其計算機技術(shù)轉(zhuǎn)換為當(dāng)前行業(yè)標(biāo)準(zhǔn)，如云計算、分布式數(shù)據(jù)庫、無線網(wǎng)絡(luò)接入系統(tǒng)、充足的計算能力和供有線、無線平臺下載、運行的帶寬。

第二項，國防部所采購的軟件應(yīng)進(jìn)行反復(fù)測試，通過測試后的結(jié)果來確定是否采購。優(yōu)秀的軟件供應(yīng)商提供的產(chǎn)品不應(yīng)僅僅滿足代碼的數(shù)量，而是不斷提高客戶的使用度。傳統(tǒng)的軟件開發(fā)分為研究、開發(fā)、測試、評估、采購、操作、維護(hù)、撥款和使用等程序。國防部現(xiàn)在使用的軟件應(yīng)需要特別定制，定制化的軟件會使軟件開發(fā)部署更有針對性、使用感更便利。

第三項，國防部要在充分考慮軟件的重要性、實用性、迭代周期基礎(chǔ)上形成預(yù)算。相較硬件，軟件不會快速老化，但它必須不斷更新，最好能自動更新。傳統(tǒng)的PPBES（Planning-Programming-Budgeting-Evaluation System）計劃程序設(shè)計預(yù)算評估系統(tǒng)采購模式一般從提出采購需求到資金支付要持續(xù)兩年的時間，其中還不包括編制采購計劃。但這種財政分離的方式不適合軟件開發(fā)的采購方式。所有代碼的生成都是“發(fā)展”的。因此國防部要建立適合軟件持續(xù)發(fā)展和隨時可以測試的環(huán)境。假設(shè)常規(guī)使用的軟件需要每年10%的開發(fā)成本來維持，核心的軟件則需要更多的資金。這些維護(hù)、發(fā)展成本需要在采購計劃編制時被考慮進(jìn)去的，而不是作為一個可以被中斷的年度計劃而提出。

第四項，軟件系統(tǒng)應(yīng)采用采購兼運維模式，即無論是研發(fā)還是運維團隊都需要有共同的目標(biāo)、價值觀、思維模式來支持軟件從最初設(shè)計到使用者操作的全流程。對軟件“采購”和“運維”相區(qū)分也是采購中的一個問題，軟件永遠(yuǎn)不會“完工”，必須不斷更新以保持能力，解決持續(xù)的安全問題，并增加或提高性能。

第五項，自動化軟件測試，軟件更新頻率應(yīng)為每天或每周而不是現(xiàn)在的數(shù)月或數(shù)年。

第六項，每個專用的國防部軟件系統(tǒng)都應(yīng)包含源代碼作為交付成果。國防部應(yīng)有權(quán)并能夠修改代碼。提供的源代碼可以允許國防部對軟件的正確性、安全性進(jìn)行詳細(xì)評估，從而能夠更快地部署軟件并發(fā)布，必要時還可以修復(fù)補丁。

第七項，現(xiàn)代武器系統(tǒng)是軟件驅(qū)動的，而應(yīng)用這一系統(tǒng)的作戰(zhàn)環(huán)境卻是千變?nèi)f化的，能在各種環(huán)境中利用這些系統(tǒng)就需要根據(jù)用戶需求實現(xiàn)特別定制。因此，每個國防部軟件系統(tǒng)都應(yīng)該有一個能夠通過源代碼或API（Application Programming Interface，應(yīng)用程序編程接口）訪問來修改或擴展軟件的國防部軟件系統(tǒng)本地專家團隊。團隊有能力和準(zhǔn)許條件通過源代碼或編程來修改和擴展軟件，并通過API訪問。

第八項，只需打開系統(tǒng)，就可進(jìn)行針對最新問題的升級和優(yōu)化。過時的操作系統(tǒng)是一個主要的漏洞，國防部應(yīng)該假定運行這種系統(tǒng)的任何計算機最終都會受到攻擊。在工業(yè)中的標(biāo)準(zhǔn)實踐是安全補丁應(yīng)該在發(fā)布48小時內(nèi)應(yīng)用，盡管這對于現(xiàn)有的防御系統(tǒng)來說可能要求太高了。但確實要快速有效的修補漏洞。

第九項，數(shù)據(jù)應(yīng)始終加密，除非正在計算過程中。

第十項，國防部系統(tǒng)生成的所有數(shù)據(jù)，無論開發(fā)或部署，均應(yīng)該被存儲、挖掘并可用于機器學(xué)習(xí)。國防部應(yīng)創(chuàng)建一個全新的架構(gòu)來收集、共享和分析人們無法感知的數(shù)據(jù)，并進(jìn)行深入發(fā)掘。以便利用各部門的數(shù)據(jù)在多方面工作做出更好的決策，使對手感到出其不意。數(shù)據(jù)收集和分析可以滿足以軟件為中心的作戰(zhàn)環(huán)境的需求。這樣的數(shù)據(jù)收集和分析應(yīng)該在不損害安全性的情況下進(jìn)行。

本次會議上，美國國防創(chuàng)新實驗小組表示，以上“十誡”基于軟件行業(yè)的經(jīng)驗，這些建議可能并不適用于所有情況，但與現(xiàn)行做法相比，他們認(rèn)為對美國未來國防部的軟件使用還是有實質(zhì)性的作用。

延伸：美國國防創(chuàng)新委員會（DIB）成立于2016年4月，屬于獨立的聯(lián)邦顧問委員會，其主要職責(zé)是為美國國防部長提供建議，致力于幫助美國國防部（DOD）改變對技術(shù)和創(chuàng)新的看法。DIB與美國國防創(chuàng)新小組（DIUx）、國防數(shù)字服務(wù)小組（DDS）以及美國防部的服務(wù)和文職人員密切合作，希望給國防部帶來創(chuàng)新。DIB正在探索的重要主題包括：人工智能（AI）、機器學(xué)習(xí)、勞動力、組織結(jié)構(gòu)、人員招聘和保留策略、采購改革、電子和無人機作戰(zhàn)、軟件能力和IT基礎(chǔ)設(shè)施。

（昝妍 編譯）

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。