美國(guó)針對(duì)軟件采購(gòu)提出十項(xiàng)建議

【國(guó)際縱橫】

美國(guó)針對(duì)軟件采購(gòu)提出十項(xiàng)建議

近日，在美國(guó)國(guó)防創(chuàng)新實(shí)驗(yàn)小組（簡(jiǎn)稱，DIUx）會(huì)議上，美國(guó)國(guó)防創(chuàng)新委員會(huì)（簡(jiǎn)稱，DIB）提出“軟件十誡”（Ten Commandments of Software），即針對(duì)美國(guó)防部軟件采購(gòu)提出的十項(xiàng)建議。

“軟件十誡”第一項(xiàng)，建議國(guó)防部軟件開發(fā)人員和用戶使用的軟件應(yīng)該擁有豐富的計(jì)算、存儲(chǔ)和帶寬。國(guó)防部應(yīng)該將其計(jì)算機(jī)技術(shù)轉(zhuǎn)換為當(dāng)前行業(yè)標(biāo)準(zhǔn)，如云計(jì)算、分布式數(shù)據(jù)庫(kù)、無線網(wǎng)絡(luò)接入系統(tǒng)、充足的計(jì)算能力和供有線、無線平臺(tái)下載、運(yùn)行的帶寬。

第二項(xiàng)，國(guó)防部所采購(gòu)的軟件應(yīng)進(jìn)行反復(fù)測(cè)試，通過測(cè)試后的結(jié)果來確定是否采購(gòu)。優(yōu)秀的軟件供應(yīng)商提供的產(chǎn)品不應(yīng)僅僅滿足代碼的數(shù)量，而是不斷提高客戶的使用度。傳統(tǒng)的軟件開發(fā)分為研究、開發(fā)、測(cè)試、評(píng)估、采購(gòu)、操作、維護(hù)、撥款和使用等程序。國(guó)防部現(xiàn)在使用的軟件應(yīng)需要特別定制，定制化的軟件會(huì)使軟件開發(fā)部署更有針對(duì)性、使用感更便利。

第三項(xiàng)，國(guó)防部要在充分考慮軟件的重要性、實(shí)用性、迭代周期基礎(chǔ)上形成預(yù)算。相較硬件，軟件不會(huì)快速老化，但它必須不斷更新，最好能自動(dòng)更新。傳統(tǒng)的PPBES（Planning-Programming-Budgeting-Evaluation System）計(jì)劃程序設(shè)計(jì)預(yù)算評(píng)估系統(tǒng)采購(gòu)模式一般從提出采購(gòu)需求到資金支付要持續(xù)兩年的時(shí)間，其中還不包括編制采購(gòu)計(jì)劃。但這種財(cái)政分離的方式不適合軟件開發(fā)的采購(gòu)方式。所有代碼的生成都是“發(fā)展”的。因此國(guó)防部要建立適合軟件持續(xù)發(fā)展和隨時(shí)可以測(cè)試的環(huán)境。假設(shè)常規(guī)使用的軟件需要每年10%的開發(fā)成本來維持，核心的軟件則需要更多的資金。這些維護(hù)、發(fā)展成本需要在采購(gòu)計(jì)劃編制時(shí)被考慮進(jìn)去的，而不是作為一個(gè)可以被中斷的年度計(jì)劃而提出。

第四項(xiàng)，軟件系統(tǒng)應(yīng)采用采購(gòu)兼運(yùn)維模式，即無論是研發(fā)還是運(yùn)維團(tuán)隊(duì)都需要有共同的目標(biāo)、價(jià)值觀、思維模式來支持軟件從最初設(shè)計(jì)到使用者操作的全流程。對(duì)軟件“采購(gòu)”和“運(yùn)維”相區(qū)分也是采購(gòu)中的一個(gè)問題，軟件永遠(yuǎn)不會(huì)“完工”，必須不斷更新以保持能力，解決持續(xù)的安全問題，并增加或提高性能。

第五項(xiàng)，自動(dòng)化軟件測(cè)試，軟件更新頻率應(yīng)為每天或每周而不是現(xiàn)在的數(shù)月或數(shù)年。

第六項(xiàng)，每個(gè)專用的國(guó)防部軟件系統(tǒng)都應(yīng)包含源代碼作為交付成果。國(guó)防部應(yīng)有權(quán)并能夠修改代碼。提供的源代碼可以允許國(guó)防部對(duì)軟件的正確性、安全性進(jìn)行詳細(xì)評(píng)估，從而能夠更快地部署軟件并發(fā)布，必要時(shí)還可以修復(fù)補(bǔ)丁。

第七項(xiàng)，現(xiàn)代武器系統(tǒng)是軟件驅(qū)動(dòng)的，而應(yīng)用這一系統(tǒng)的作戰(zhàn)環(huán)境卻是千變?nèi)f化的，能在各種環(huán)境中利用這些系統(tǒng)就需要根據(jù)用戶需求實(shí)現(xiàn)特別定制。因此，每個(gè)國(guó)防部軟件系統(tǒng)都應(yīng)該有一個(gè)能夠通過源代碼或API（Application Programming Interface，應(yīng)用程序編程接口）訪問來修改或擴(kuò)展軟件的國(guó)防部軟件系統(tǒng)本地專家團(tuán)隊(duì)。團(tuán)隊(duì)有能力和準(zhǔn)許條件通過源代碼或編程來修改和擴(kuò)展軟件，并通過API訪問。

第八項(xiàng)，只需打開系統(tǒng)，就可進(jìn)行針對(duì)最新問題的升級(jí)和優(yōu)化。過時(shí)的操作系統(tǒng)是一個(gè)主要的漏洞，國(guó)防部應(yīng)該假定運(yùn)行這種系統(tǒng)的任何計(jì)算機(jī)最終都會(huì)受到攻擊。在工業(yè)中的標(biāo)準(zhǔn)實(shí)踐是安全補(bǔ)丁應(yīng)該在發(fā)布48小時(shí)內(nèi)應(yīng)用，盡管這對(duì)于現(xiàn)有的防御系統(tǒng)來說可能要求太高了。但確實(shí)要快速有效的修補(bǔ)漏洞。

第九項(xiàng)，數(shù)據(jù)應(yīng)始終加密，除非正在計(jì)算過程中。

第十項(xiàng)，國(guó)防部系統(tǒng)生成的所有數(shù)據(jù)，無論開發(fā)或部署，均應(yīng)該被存儲(chǔ)、挖掘并可用于機(jī)器學(xué)習(xí)。國(guó)防部應(yīng)創(chuàng)建一個(gè)全新的架構(gòu)來收集、共享和分析人們無法感知的數(shù)據(jù)，并進(jìn)行深入發(fā)掘。以便利用各部門的數(shù)據(jù)在多方面工作做出更好的決策，使對(duì)手感到出其不意。數(shù)據(jù)收集和分析可以滿足以軟件為中心的作戰(zhàn)環(huán)境的需求。這樣的數(shù)據(jù)收集和分析應(yīng)該在不損害安全性的情況下進(jìn)行。

本次會(huì)議上，美國(guó)國(guó)防創(chuàng)新實(shí)驗(yàn)小組表示，以上“十誡”基于軟件行業(yè)的經(jīng)驗(yàn)，這些建議可能并不適用于所有情況，但與現(xiàn)行做法相比，他們認(rèn)為對(duì)美國(guó)未來國(guó)防部的軟件使用還是有實(shí)質(zhì)性的作用。

延伸：美國(guó)國(guó)防創(chuàng)新委員會(huì)（DIB）成立于2016年4月，屬于獨(dú)立的聯(lián)邦顧問委員會(huì)，其主要職責(zé)是為美國(guó)國(guó)防部長(zhǎng)提供建議，致力于幫助美國(guó)國(guó)防部（DOD）改變對(duì)技術(shù)和創(chuàng)新的看法。DIB與美國(guó)國(guó)防創(chuàng)新小組（DIUx）、國(guó)防數(shù)字服務(wù)小組（DDS）以及美國(guó)防部的服務(wù)和文職人員密切合作，希望給國(guó)防部帶來創(chuàng)新。DIB正在探索的重要主題包括：人工智能（AI）、機(jī)器學(xué)習(xí)、勞動(dòng)力、組織結(jié)構(gòu)、人員招聘和保留策略、采購(gòu)改革、電子和無人機(jī)作戰(zhàn)、軟件能力和IT基礎(chǔ)設(shè)施。

（昝妍 編譯）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。