ITSP - 2017更新

CY 2017对联邦信息技术战略计划 ( 2017 - 2022的更新反映了自上一版本发布以来联邦商业和技术环境的演变，并提出了未来2 - 5年的愿景，旨在应对联邦和机构面临的主要信息技术机遇和挑战。 它记录了实施愿景的当前和计划中的活动，并确定这些活动如何支持州长的优先事项和2016联邦技术商业计划的举措。 此外，该计划还为决策者提供指导，并为评分、排名和评估过程奠定基础，以确保拟议的 IT 投资与联邦愿景保持一致。 评分、排名和评估过程决定了联邦首席信息官是否批准或不批准 IT 投资。

该计划对未来2至5年的愿景受到经济状况、快速发展的技术环境（特别是在数字服务领域）、机构对新的和扩展的 IT 服务的需求以及 IT 基础设施向多源平台转变的需求的影响。 该愿景的关键要素包括提供灵活的、世界一流的技术解决方案（重点是数字服务），通过在整个州政府企业中采用规范的技术管理方法创造价值，提高机构及其员工的整体生产力，满足州长关于增加机构间共享数据和分析使用的指示，并保护政府系统和公民信息免遭未经授权的访问。

根据技术商业计划中提出的举措以及对最新技术环境因素的分析，该计划确定了七种新兴技术趋势，这些趋势在机构利用技术解决这些举措的努力中正在发挥或可能发挥重要作用。 对于每一种技术趋势，该计划都提出了机构可采取的可行步骤，以利用该趋势来满足其业务需求以及计划和愿景目标。 大部分举措都集中于联邦首席信息官指出的六个联邦 IT 优先事项。 这些优先事项包括转向云应用程序托管、满足增加的互联网接入和带宽的需求、以及在州办公楼内提供安全的无线接入。

虽然该计划确定了未来五年的目标和可行步骤，但当前计划或正在进行的活动充分表明，联邦正在解决技术商业计划举措和联邦 IT 优先事项。 其中包括2016推荐的技术投资项目 (RTIP) 报告，该报告记录了向云或远程托管解决方案的明确转变；1 月份2017来自49家机构 IT 战略计划的数据，其中45 % 报告称 IT 基础设施转型将对其机构产生影响， 65 % 预计互联网使用量将增加， 57 % 正在调查云解决方案；以及行政指令7中要求的报告，其中包含有关数据共享和数据管理的建议。

为了帮助各机构评估可操作步骤对其应用环境的适用性，本版计划新增了两个附录，用于标识已达到或接近生命周期终点的软件，因此需要某种类型的干预或补救。

总之，此2017对2017 - 2022联邦信息技术战略计划的更新为联邦和各机构提供了指导和框架，使其能够充分利用技术商业计划中提到的“技术机遇的汇聚”，以实现更大胆的技术愿景，使其成为造福所有选民的深远商业解决方案的推动者。

欢迎阅读 CY 2017对弗吉尼亚联邦2017至2022信息技术战略计划的更新。 此次更新是首席信息官委员会、客户咨询委员会、机构技术代表工作组以及信息技术 (IT) 主题专家的意见的成果。 此外，我们还审查了4 月2016日对联邦技术商业计划的更新中的信息，并在适当情况下在本更新中进行了引用。

这个六年滚动计划及其更新以网站的形式维护。屏幕右侧的导航面板出现在该计划的每个网页上，并提供该计划每个元素的导航。 2

CY 2017计划更新摘要

该计划的上一版最初是围绕以下一系列技术趋势构建的：社交媒体、移动性、网络安全、企业信息架构、企业共享服务、云计算服务和整合/优化。对这些趋势的持续相关性的讨论是更新计划的起点，同时CIO还指示联邦继续适应并利用技术变革。 单击此处查看弗吉尼亚信息技术局 (VITA) 战略计划，该计划通过以业务速度提供敏捷技术服务来执行 CIO 的指令。

下表总结了趋势标题的变化。 接下来是对趋势变化的简要解释。 现在按照对联邦及其相互依存关系的重要性顺序列出这些趋势。

如表所示，

• IT基础设施服务计划（ITISP）被列为首要任务。它也是 VITA 战略计划的重要组成部分（见上面的链接）。

• 共享数据与分析，此前被作为企业信息架构趋势的一部分来处理，现被添加到列表中，并根据行政指令7所表明的当前需求给予第二优先地位。

• 网络安全趋势的标题更改为信息安全和风险管理，以反映信息技术行业中具有更广泛含义的术语。

• 企业信息架构趋势的标题扩展为企业信息架构和数据治理，以强调数据治理的重要性。

• 移动趋势的标题扩大到涵盖所有数字政府元素，并突出物联网的出现。

• 企业共享服务的名称被缩短为企业服务，删除了多余的术语“共享”。

社交媒体是该计划第三版中的一种技术趋势。 自那时以来，联邦内超过 65% 的机构已在 Facebook、Instagram 或 Twitter 上建立了社交媒体账户（Virginia.gov， 2016 ¹ )。 虽然 Facebook 和 Instagram 分别是拥有第一和第二大活跃用户的社交媒体网站（statista.com， 2016 ² ），联邦各地的机构还选择通过 YouTube、Twitter、Pinterest、LinkedIn 和其他媒体来展示自己。 此外，Virginia.gov 于 7 月1 、 2016对网站进行了重新设计，现在提供各个机构的社交媒体链接（如果存在）。

由于这些原因，各机构在社交媒体上的存在已在整个联邦变得如此普遍，以至于社交媒体不再被视为新浪潮技术趋势。 相反，联邦机构现在本能地意识到利用社交媒体来提高政府透明度、增加协作以及鼓励国家工作人员和公民之间的沟通的有效性。 最终，社交媒体能力将引领公民获取机构经常更新和提供的关键信息的渠道。

本次更新解决了与社交媒体趋势相关的四个可操作步骤，如下所示。

• 作为数字政府/物联网趋势的一部分，社交媒体政策和标准的制定可以与其他政策和标准一起考虑。

• 英联邦社交媒体卓越中心的建立资源尚未到位，而且预计也不会到位。

• 弗吉尼亚联邦通过各个机构账户在社交媒体上建立了广泛的影响力。

• 目前，为公务员建立社交媒体环境还不被视为必要的努力。 相反，英联邦的做法一直是注重使用协作工具。

最后，本版新增了两个附录，涉及生命周期已结束或接近结束的软件，因此需要某种类型的干预或补救。 附录并非一份包罗万象的软件清单，而是一个企业级清单，可作为机构在规划软件升级或更换时评估其软件组合的基础。 附录包含两个表格：已经面临风险或即将面临风险的关键应用程序，以及已经面临风险或即将面临风险的关键操作和数据库管理系统。

科技与州政府业务

近年来，技术的不断进步使得联邦机构和公民都面临着众多技术选择。 这两类人面临的挑战是选择能够帮助他们实现商业或个人目标的技术。 对于联邦而言，对技术进行投资以支持联邦的业务重点这一基本原则对于CY 2017更新的弗吉尼亚联邦信息技术战略计划2017 - 2022 而言仍然至关重要，就像对于之前的版本和联邦技术业务计划一样。 简而言之，信息技术是一种手段，而不是目的本身。

接下来的章节将追溯技术指导的发展，从联邦的长期目标，到州政府的商业环境和更广泛的技术环境，再到机构在规划技术投资时需要考虑的一套最新的技术趋势和可行步骤。

商业环境和联邦技术商业计划

2011年 9 月，弗吉尼亚州未来委员会与内阁部长完成了一项合作，根据委员会的七个长期目标安排了部长指定的业务重点，并发布了《弗吉尼亚州企业战略重点 - 机构战略规划版本》 。

此外，在2011 ，信息技术咨询委员会 (ITAC) 受州议会委托，与弗吉尼亚未来委员会协商制定一项技术商业计划。 ITAC 首先确定了四个影响商业计划制定并对计划实施方案产生重大影响的重要商业环境因素。 在这些因素和弗吉尼亚联邦企业战略重点的影响下，该委员会制定了联邦技术商业计划，确定了联邦的高层商业重点，并确定了可以成为支持这些商业重点的技术焦点的关键举措。

2016年 4 月，客户咨询委员会 (CAC) 更新了该计划。 原计划中确定的因素仍然相关，但已更新。 它们在本计划的“环境因素”页面中进行了描述。 该计划原有的五项举措已更新，并增加了两项新举措6和7 ，如下所示。 请注意，倡议6涉及“IT安全”，它是更广泛的技术趋势“信息安全和风险管理”的一个组成部分。 更新后的Commonwealth Technology 商业计划已获得客户咨询委员会 (CAC) 的批准。

• 倡议1 - 强调让所有公民能够安全可靠地与政府互动的计划和工具，无论何时、以何种方式、在何处，他们都可以选择互动。

• 倡议2 - 改善信息共享和治理，从已收集的数据中获取高质量信息。

• 倡议3 - 利用技术提高工人生产率，使国家就业对现有和未来的劳动力更具吸引力。

• 倡议4 - 支持教育成就倡议 - 这是实现州经济发展和生活质量目标的关键。

• 倡议5 - 扩展技术平台和生产力工具，支持弗吉尼亚州继续成为管理最完善的州的目标。

• 倡议6 - 支持使弗吉尼亚州成为 IT 安全和风险管理领域领导者的倡议。

• 计划7 - 扩展和支持企业及协作 IT 服务。

联邦技术商业计划及其中的七项举措继续为CY 2017提供逻辑链接和基于业务的平台，以更新弗吉尼亚联邦信息技术战略计划2017 - 2022 。

技术环境、趋势和战略方向

正如联邦技术商业计划首先考虑重大环境因素一样，本次 CY 2017更新也首先识别技术环境因素。 根据与弗吉尼亚信息技术局 (VITA) 和行政部门机构 IT 领导人以及 ITAC 和客户咨询委员会成员的讨论，提出了两个需要考虑的独立思路：广泛的技术环境因素和特定的新兴技术趋势。 本文件“环境因素”部分所述的技术环境因素包括技术扩展和变化的步伐加快、技术的“消费化”以及物联网的出现。 该计划认为这三个因素可能会对计划中提到的技术趋势的演变产生影响。

讨论确定了七种新兴技术趋势，这些趋势正在或可能在该机构努力解决七项联邦技术商业计划举措中发挥作用。 更新后的技术趋势以及本计划其他地方使用的括号内的简短标识符按对联邦的重要性顺序列出如下。

• 信息技术基础设施服务计划 (ITISP)

• 共享数据和分析 (SDA)

• 信息安全与风险管理（ISRM）

• 企业信息架构与数据治理 (EIADG)

• 云计算服务 (CCS)

• 数字政府/物联网 (DG)

• 企业服务（ES）

对于每一种趋势，该计划都陈述了利用该趋势的联邦目标，并确定了几个可行的步骤，即各机构可以用来利用该趋势来实现计划的具体活动。 每种技术趋势均在单独的页面中详细说明。 每个技术趋势页面上的子部分包含趋势描述及其在实现计划中所能发挥的作用、机构考虑的可行步骤、机构使用技术趋势的当前示例以及更多信息的资源链接。 描述小节包括对该技术的简要说明、考虑该技术的关键业务驱动因素、该技术如何支持实现七项联邦技术业务计划举措，以及将该技术纳入联邦或机构技术组合所面临的挑战。

该计划建议33联邦和各机构可以采取的切实可行的步骤和活动，以利用技术趋势来满足其业务需求和联邦技术商业计划举措。 考虑到上述技术的快速变化， 19个步骤（ 57 .6%）是本次更新中新增或修订的。 与每个技术趋势相关的可操作步骤列在每个技术趋势页面的第三个选项卡下，并在下表中进行了总结。

该计划还确定了支持联邦技术商业计划每项举措的可行步骤。 题为“支持联邦技术商业计划举措的可行步骤”的页面列出了与每个举措相关的可行步骤。 超过80 ％ 的可行步骤支持多项举措。

英联邦首席信息官已确定了六项英联邦 IT 优先事项，这些优先事项涵盖了执行摘要中概述的愿景的关键要素。 这些优先事项包括：

• 转向云应用程序托管
  云计算服务是该计划强调的技术趋势之一。 这一趋势反映了机构向云或远程托管服务的转变。 为了支持这一转变，VITA 建立了企业云监督服务 (ECOS) 来提供基于云的服务的治理、监督功能和管理。

• 为州办公大楼内的员工和公众提供安全的无线接入
  与总务部合作，在现有和新的州办公大楼内建立数字环境，将安全无线接入作为州雇员和公众的公用设施。

• 满足增加互联网接入和带宽的需求
  技术趋势部分记录了越来越多地使用技术来满足机构业务需求并满足公民对改进服务的需求。 这些技术的共同要求是互联网接入和网络带宽。 因此，预测表明，选民和 COV 员工对基于互联网的服务的需求将不断增加。

• 支持向机构和选民提供关键的数字服务
  通过 VITA 和签约技术和 IT 服务提供商，联邦向机构和选民提供各种数字服务，以支持和增强服务的交付。 示例包括提供机构电子邮件和网络服务、公民在线访问政府数据和处理日常业务。

• 实现成功的 IT 基础设施转型
  IT 基础设施向多供应商集成服务平台的转型是 IT 基础设施服务计划的一个关键目标，详见该计划中的第一个技术趋势。

• 实施共享安全服务
  信息安全和风险管理是该计划强调的技术趋势之一。 为了帮助各机构确定和管理他们的安全需求，联邦安全和风险管理部门已经启动了多项服务，例如集中信息安全官、集中IT安全审计和安全事件管理。

下表总结了33可行步骤如何支持实现六个优先事项。

联邦 IT 优先事项是相互关联的。 例如，向机构和选民提供关键的数字服务需要满足由此产生的对增加的互联网接入和带宽的需求。 针对这些优先事项的投资决策将需要考虑相互关系。

下图说明了前几段中描述的所有 IT 战略规划要素之间的关系。

[ITSP元素图]

[IT战略规划要素图表.gif]

链接

• 机构 IT 战略计划 – 使用下面的链接进入 Virginia Performs 网站上的弗吉尼亚机构列表页面。单击感兴趣的机构。在“查看代理机构”页面上的“战略规划”下，单击“IT 战略规划”。

• 机构战略计划 – http://publicreports.dpb.virginia.gov/rdPage.aspx?rdReport=vp_AgencyList&rdAgReset=True&selSecAreaName=All

• 联邦科技商业计划 - 2016 联邦科技商业计划

• 弗吉尼亚州未来委员会 – http://www.future.virginia.gov/

• 规划与预算部门机构战略计划指导 - https://www.dpb.virginia.gov/sp/sp.cfm

• 弗吉尼亚州信息技术机构 IT 战略规划指南 – IT 战略规划

脚注

¹全球社交媒体排名2016 | 统计数据。（ 2016 ，四月1 ）。检索日期： 07 7 月、 2016 7 月，来源： http://www.statista.com/statistics/ 272014 /global-social-networks-ranked-by-number-of-users/

² Commonwealth of Virginia 。 （ 2016 ，七月1 ）。于07 7 月、 2016从www.virginia.gov检索

以下有关环境考虑的信息摘自《联邦技术商业计划》 2016年 4 月更新版。

环境考虑

任何规划工作从逻辑上来说都始于对那些影响规划制定并将对规划的实际实施方式产生重大影响的重要环境因素的考虑。 在本技术商业计划的背景下，已经确定了六个这样的“外部现实”，并概述如下。

财务展望
当该计划于2011首次提出时，全球金融前景一片混乱，取而代之的是温和但不均衡的经济和就业增长。 2014财年末，联邦出现预算赤字。 虽然这一缺口主要是联邦税收政策变化的结果，但主要担忧是自动的联邦预算削减（预算封存），这将继续对州经济产生影响。 因此，该州对 2015 财年预算采取了保守的方针，并以创纪录的盈余结束了该财政年度。 此外，随着经济的增强，该州采取行动，最大限度地利用2年预算紧缩缓解期带来的机会。 16财年，经济形势再次发生变化。 虽然2016预算对就业增长的预期是准确的，但这一趋势并未反映在工资和税收收入中，虽然有所增长，但速度低于预期。 财政2016收入增长与经济较为困难时期的典型情况类似。 2016财年结束时预算赤字为279万美元。

年 8 月26日， 2016 ，麦考利夫州长向大会联合货币委员会发表讲话，宣布

“修订后的临时预测将使财政年度2017的收入较当前颁布的拨款法案中的收入减少564 .4 百万美元，增长率从官方预测的3 .2% 下降到1 .7%。”

中期预测还预计2018财年的总收入将增长3 .6%，而官方预测为3 .9%，减少了632 .7 百万美元。

总体而言，临时预测将当前拨款法案中预计的两年期官方收入估计减少1 2 亿美元。”

虽然短期预算赤字对机构来说是一个挑战，但其他长期因素仍然带来机遇。 其中包括就业岗位从联邦向私营部门的持续转移，以及国家对教育和培训的投资，以满足对高技能、高薪工人日益增长的需求。

人口持续增长
就人口而言，弗吉尼亚州仍然是美国增长最快的州之一。 该州2010人口普查人数为8,001,024比2000增加了近一百万，增长了13 %（相比之下，美国整体增幅为9 .7%）。 反过来，该州的2015数量为8,382,993 ，增加了4 .8%。 预计该州人口长期大幅增长的趋势将持续下去，预计到2020人口将增加约5 %，到2030再增加9 %。 还应注意的是，该州的人口增长并不均匀。 农村人口减少，城镇人口增加。

人口增长必然增加公共服务需求。 为了以敏捷、经济有效的方式满足这些需求，很可能会需要新的或扩展的技术。 例如，可以利用技术向无法提供专门服务专业人员的农村地区提供远程服务。 反过来，这要求联邦的通信基础设施（如高速互联网）必须具备支持远程提供服务的能力。

弗吉尼亚州人口的多样性
如上所述，除了增长之外，弗吉尼亚州的人口在人口和地理分布上也变得更加多样化。 韦尔登·库珀公共服务中心的数据显示，从2010到2014人口增长中略少于一半来自该州的移民，增加了该州人口的多样性。 数据还显示，该州城乡人口之间的多样性日益增加，年轻一代从农村迁移到城市中心，而老年人口则留在农村地区。

未来20年内，随着“婴儿潮一代”人口达到退休年龄，弗吉尼亚州老年人口比例的不断增加将进一步增加在线服务需求。 这个群体比之前的老年人更精通技术，并且他们在家中大量使用技术。 这将增加全州对高速互联网接入的需求。

州政府员工的老龄化
随着弗吉尼亚州人口总体老龄化，州政府工作人员的平均年龄也在增加。 人力资源管理部（DHRM）的数据得出了以下有说服力的统计数据：

• 过去20年里，公务员的平均年龄增加了10 .4%。

• 过去20年中，公务员的平均服务年限增加了17 .6%。

当一名经验丰富的公务员退休或者因其他原因离开公务员队伍时，流失的往往不仅仅是人力。 丰富的机构知识和对长期存在的系统和流程的深入了解也常常会流失。 技术在获取此类机构知识和深入理解方面可以发挥关键作用。

政府职业对年轻一代的吸引力
DHRM 统计数据表明，过去三年来，全职当量（FTE）政府职位数量减少了 8%。 这种下降，加上上述知识和经验的流失，更加凸显了将合格的年轻工人引入国家劳动力队伍的必要性。

然而，趋势也表明，吸引年轻人加入公共服务部门的难度越来越大。 “X 世代”（年龄30 -45 岁）和“千禧一代”（年龄在30以下）的职场目标与婴儿潮一代截然不同。 千禧一代尤其在寻求挑战（知识工作，而不是死记硬背的任务）、工作场所内外的灵活性、协作（以及支持协作的许多酷炫技术）以及（对政府来说可能是好消息）通过解决实际问题来发挥作用的机会。

弗吉尼亚州政府在吸引和留住年轻工人方面也面临着类似的问题。 DHRM 数据显示，公务员的离职率最高的时期是在任职的前五年，占离职总人数的53 %。 数据显示，千禧一代约占该州劳动力的20 %，其辞职率约为前几代人的两倍。

技术的普及
正如该计划的上一版所指出的，“新技术的引入已成为当今市场的共同特征，人们普遍认为，过去十年来，技术变革的总体速度有所加快。” 这反过来又导致了技术的扩散，对政府和公民都产生了影响。 技术的普及给州政府带来了机遇和挑战，例如：

• 政府雇员和组织正在利用源自消费市场的工具在工作场所和与公民进行沟通、协作和共享知识。

• 社交媒体的普及带来了对即时信息的期望，也为政府提供了更大的透明度机会。

• 随着技术渗透到公民的日常生活中，政府掌握着越来越多需要保护的敏感数据。

• “物联网”代表着互联网中智能设备的增加，例如传感器、安全摄像头和汽车。 该计划上一版中的以下评论仍然很有意义：“这种无处不在的数据源可能会“扰乱”州政府信息技术使用的诸多方面。 至少，州政府实施的所有此类设备都需要得到保护、管理和支持。”

弗吉尼亚州政府发布的《信息技术战略计划》（ 2012至2018上一版为三项后续活动制定了框架，下面列出了这些活动并进行了2016更新。 此外，还增加了一个非常重要的下一步。

宣传该计划。

通过演示和研讨会，宣传技术趋势的出现和使用，并促进对建议的可行步骤的考虑。

2016更新：该计划已通过公告、演示和培训课程得到广泛宣传。 该计划还被纳入了机构IT战略计划更新流程。

进行机构能力调查。

调查机构评估技术趋势和可操作步骤对其业务战略的重要性，以及他们当前和期望使用技术趋势和实施可操作步骤的能力。

2016更新：未进行机构能力调查。 相反，VITA 员工讨论了与特定机构提出的 IT 战略计划条目、项目或采购相关的技术趋势和可行步骤。

制定实施计划。

根据能力调查的结果制定优先计划，实施对联邦和机构业务战略最重要的可行步骤。

2016更新：联邦尚未制定优先实施计划。 重点是协助各机构确定其各个项目或采购的优先次序。

为 IT 基础设施服务计划的影响做好准备。

虽然所有七种技术趋势都很重要，但 IT 基础设施服务计划趋势被视为最重要的，因为它影响所有业务和信息技术运营，并且有严格的期限。 因此，IT基础设施服务计划的规划和沟通必须继续成为重中之重。 此外，建立基准并确定 IT 基础设施服务计划的影响也很重要。 请参阅 IT 基础设施服务计划趋势页面，了解建议的时间表。

英联邦目标

扩大弗吉尼亚州各机构之间共享数据和分析的使用，以改善服务和成果的提供，最大限度地利用资源，提高公民税收的投资回报率，并促进公民获取开放数据。

概述

自该战略计划第三版发布以来，人们对向公民提供联邦数据、机构间共享数据以及使用分析技术来识别和解决机构业务问题的兴趣显著增加。 联邦开放数据门户“DataVA”的启动（https://data.virginia.gov/）， 发布行政指令7 “充分利用共享数据和分析”，并将开放数据和分析纳入 NASCIO 和 Gartner 的10主要趋势2016这证实了这一技术趋势的重要性，值得将其作为单独的趋势纳入本版。

这一趋势包括以下几个方面：

• 大数据，通常定义为非常大或非常复杂以至于传统数据处理应用程序无法胜任的数据集（包括结构化和非结构化机构数据）。

• 开放数据，DataVA 网站将其定义为“所有非敏感的公共信息，以易于阅读的格式免费提供给公众使用”

• Gartner 将数据分析定义为“收集和分析数据，以提供洞察力，指导行动，提高组织效率或项目有效性”

 

正如 DataVA 网站所述，

“开放数据使公众能够释放数据的价值。 公民可以开发移动应用程序和其他工具，以可转化为经济机会的方式利用这些信息。 大数据和数据分析时代迎来了令人兴奋的新工具和新业务浪潮，这些工具和业务专注于从无尽的新数据中提供有意义的分析。 联邦可以利用这些分析来提高项目和服务的投资回报率，并通过在政策和决策中更多地以数据为导向、以证据为基础来改善公民的结果。”

年 5 月23日， 2016 ，麦考利夫州长发布了行政指令7 《充分利用共享数据和分析》 。 该指令指出，“联邦数据收集和分析活动应侧重于提高政府透明度、简化业务流程、提高运营效率和效力，并尽量减少当前和未来系统开发的重复和重叠。” 该命令指示“技术和财政部长以及联邦首席信息官（CIO）审查所有联邦系统、实践、流程、政策、适用法律和法规，以管理跨机构的数据共享，并创建一份州机构数据分析资产、能力、最佳实践和数据共享活动的清单。” 他们最迟须于2016年 10 月15日报告其调查结果。

关键业务驱动因素

联邦机构必须跨业务线开展工作并与多个治理级别的合作伙伴共享信息，以提供公民所需的服务。 然而，不同的数据定义、规范和术语阻碍了这种信息共享和商业合作。 在组织层面，这种合作关系也受到文化和体制障碍的影响，例如机构或系统“孤岛”。 由于缺乏标准化数据和共享数据定义和规范，以及机构和业务伙伴之间合作的支持，联邦缺乏实现业务绩效结果和有效提供服务所需的信息共享能力。

联邦机构每年花费数百万美元来收集、管理和使用个人和其他实体的数据。 各个机构经常从相同的人员那里收集与其他机构相同的数据，并将这些数据存储在机构或以系统为中心的数据“孤岛”中。 这种数据冗余带来了不必要的成本，对政府数据资产的价值产生负面影响，并妨碍满足公民服务需求。

挑战

虽然增加数据共享和分析使用的案例令人信服，但机构还面临着复杂的实施挑战，包括法律和立法限制、隐私问题和资金等。 与公民以及机构之间共享数据可能会受到州立法、联邦法规、记录管理和安全政策及程序以及信息自由法 (FOIA) 要求的限制。

建立数据所有权和维护数据的准确性需要新的程序和正式的共享协议。 还必须解决对数据安全的潜在影响。

由于各机构的文化、价值观和议程不同，机构内部共享数据的治理以及机构间合作所需的治理是另一项挑战。 如果将来选择不同的组织模式，这将对可以共享的数据产生影响。 治理必须解决如何控制机构之间使用彼此数据的方式、如何保证共享数据的安全以及如何销毁记录。 这是企业架构和治理趋势中需要解决的一个重要因素。

安全和隐私保护也是必须解决的主要因素。 行政指令7指出，“但与改善政府机构间的信息流动同样重要的是，政府机构必须尊重个人的隐私利益。 在任何涉及收集敏感信息的活动中，州政府应继续保护个人隐私，遵守适用的州和联邦法规以及网络安全最佳实践。”

支持开放数据、数据共享和分析研究需要在顾问、基础设施、工具和员工培训方面进行投资。 这些都必须纳入已经很紧张的机构预算中。

可行步骤

• SDA.A——识别和修改弗吉尼亚法典中禁止机构间共享数据的条款。

• SDA.B - 推广 COV 开放数据门户“data.virginia.gov” 并继续增加网站上开放数据集的数量。

• SDA.C - 开发使用“大数据”和分析工具的企业方法，

  • 确定联邦、机构和合作伙伴的业务需求，通过对适当的企业数据应用创新形式的 IT 和分析，可以有效解决这些需求。

  • 定义并实施包含必要的先进 IT 和分析功能的应用程序。

• SDA.D - 实施信息共享政策、标准和指南 (PSG) 以及数据共享框架，以便可以接受地使用发布公共数据集。

• SDA.E - 建立由 PSG 定义的信任协议框架，以支持跨领域和跨政府层的联邦范围内的信息交换。

• SDA.F - 开发企业数据管理方法，实现与行业趋势相一致的信息资产有效治理，包括大数据、商业分析和新兴工具集。

• SDA.G - 支持全州新兴劳动力技能需求和课程学习目标数据库的整合，以便更好地将教育机会与职业头衔相匹配。

代理机构示例

弗吉尼亚州交通运输部 (VDOT) - IT 资产管理系统使用数据共享

信息技术部门需要 IT 资产管理 (ITAM) 系统来跟踪和管理所有 VDOT IT 资产（硬件、软件、台式打印机等）的分配、转移、更新和处置。 该系统将包括所有硬件设备和软件许可证的清单。 支持技术要求包括用于资产生命周期管理（ALM）的 LANDesk（LD）COTS 包和管理智能数据分析（DA-MI）。 LANDesk Management Suite (LDMS) 是 VITA/NG 用于 ITAM 的工具。 VDOT 使用 LD 产品将能够共享来自 NG 租赁资产代理的发现数据，以进行硬件清单和软件合规性管理。 通过这种数据共享，VDOT 避免了购买 LDMS 核心和在7,000租赁资产上部署冗余代理的成本。 本质上，这个机构示例描述了 VDOT 如何通过数据共享和数据分析来降低成本，从而为该机构节省资金。

弗吉尼亚州卫生部 (VDH) -社区健康门户计划

VDH 打算为所有弗吉尼亚州公民建立一个社区健康门户，其中包含研究、社区健康报告、健康研究信息和健康相关数据。 这将提供一个网络界面，允许用户在数百和数千个数据集中进行搜索和筛选。 它还将提供一些简单的数据可视化和数据分析。 用户可以使用表格和图形预览以及自定义地图显示来预览数据。 每个数据集都链接到其自己的元数据页面，该页面提供叙述性描述、源信息、可点击选项卡、数据限制和数据管理信息。 卫生部计划采用的数据可视化和数据分析工具对于该机构本身、机构员工和弗吉尼亚州公民都很有价值。 VDH 计划在其门户网站上创建与健康相关的信息的详细介绍，最终让公民能够轻松获取重要的健康信息。 该门户网站将使用共享数据，为该机构及其客户节省时间，因为它将提供重要问题的答案。 尽管社区健康门户网站尚处于设计阶段，但利用共享数据和分析的理念和价值在该机构示例中得到了强调。

VA 人力资源管理部 (DHRM) -全州数据软件共享

2015 ，DHRM 实施了全州数据软件，以实时了解劳动力活动、关键趋势和预测模型。 该项目已完成80 %，预计向各机构推出100 %，计划于 12 月2016完成。

弗吉尼亚州行为健康和发展服务部 (DBHDS) -大数据和分析的创新使用 - OneSource 数据仓库

2013年 8 月，DBHDS 启动了一项关键任务计划，即实施数据仓库 OneSource，用于存储数据并从大量操作系统生成分析结果。 作为该项目的一部分，DBHDS 成立了一个管理委员会来监督数据生态系统并使数据资产与该机构的战略方向保持一致。 它还创建了一个分析数据仓库，将所有单独的接触点、规范化数据和业务逻辑包含在一个组织范围内的、易于访问的源中。 此外，该机构还为最终用户实施了自助式商业智能和报告解决方案。 这个新的综合系统收集了有关病人护理各个方面的信息，使该机构能够确保其支持的个人拥有更高的生活质量。 OneSource 作为统计和模式分析、内部管理报告和外部报告的记录系统。

VA 酒精饮料控制部 (ABC) -在机构网站上使用分析

ABC 计划更新该机构的网站，以使用 Google Analytics 等工具协助统计显示客户使用情况和与网站的互动情况。 理想的解决方案是与 ABC 现有的商店定位器应用程序集成的可搜索产品目录。 此外，理想的解决方案将是可搜索的、动态的、用户友好的，并提供便捷的信息访问。 这将允许用户搜索产品并查看某个商店或附近商店是否有该产品。

弗吉尼亚州教育部

弗吉尼亚纵向数据系统 (VLDS) 是各州机构之间的开创性合作，为联邦提供了一种前所未有且经济高效的机制，可以在确保最高级别隐私的环境中提取、塑造和分析合作机构的数据。 VLDS 由几种组件技术组成，支持解决弗吉尼亚州最高政策和国家计划问题的安全、授权研究。

VLDS 是弗吉尼亚州多个政府机构共同努力的成果。VLDS 参与州机构包括弗吉尼亚州教育部 (VDOE)、弗吉尼亚州高等教育委员会 (SCHEV)、弗吉尼亚州就业委员会 (VEC)、弗吉尼亚州社区学院系统 (VCCS)、弗吉尼亚州社会服务部 (VDSS)、弗吉尼亚州老龄和康复服务部 (VDARS) 和弗吉尼亚州卫生职业部 (VDHP)。http://www.doe.virginia.gov/info_management/longitudinal_data_system/index.shtml

资源

弗吉尼亚州州长特里·麦考利夫的行政指令7 (ED7)

发布的目的是告知各机构在整个联邦范围内实施共享数据和分析的重要性。访问链接查看完整的两页指令。
http://digitool1.lva.lib.va.us: 1801 /webclient/DeliveryManager?pid=1325723&custom_att_2=direct

州长开放数据门户

https://data.virginia.gov/

卫生信息技术标准咨询委员会

卫生信息技术标准咨询委员会 (HITSAC)

身份管理标准咨询委员会

IMSAC 致力于修改包含个人信息的数据集的可操作性，以确保联邦的医疗保健运作更加高效。 IMSAC 就身份管理标准和支持指导文件的采用向技术部长提供建议。
身份管理标准咨询委员会 (IMSAC)

国家信息与通信技术委员会

NASCIO 为各州 CIO 提供了一份信息技术“优先战略、管理流程和解决方案”十大清单。数据分析在2016榜单中位列第四，该榜单于2015 11 月初最终确定。访问 pdf 链接获取完整列表。
http://www.nascio.org
IMSAC 概述

国家信息交换模型 (NIEM) 核心个人数据元素

www.niem.gov

英联邦目标

将基础设施服务交付模式转变为多供应商综合服务平台，提供适应性、一流的服务和基于市场的商业价值，并加强治理参与和绩效管理。 将机构纳入该模型的治理之中。

概述

为了应对与诺斯洛普·格鲁曼公司签订的综合基础设施协议 (CIA) 将于30年2019月到期，VITA 已经制定并正在执行第二代采购战略。 2006年，与诺斯罗普·格鲁曼公司签署了一份长期合同，即“IT 基础设施合作伙伴关系”。 自那时起，联邦的需求发生了变化，市场能力也得到了发展。 VITA 必须做好准备、寻求意见、考虑各种选择并制定建议，以确保在该日期之前及之后 IT 基础设施服务的连续性和可靠性。 在与利益相关者进行广泛讨论并听取了 Integris Applied 的分析和建议后，VITA 已开始实施具有竞争性的多供应商模式，该模式具有服务集成和治理转型，以确保 VITA 的组织和增强的机构参与是在更多以机构为中心的要求之间取得不同平衡的结果，同时保留了最初在企业优先事项中取得的大部分成果。

机构和企业已经为未来的服务交付平台设定了目标。 代理机构的目标重点在于服务交付质量、业务开展的便利性、服务灵活性和代理机构选择。 反过来，企业的目标集中在维持成本竞争力、管理控制、发展灵活性、对 VITA 监督功能的支持、整个企业的标准化、安全、联邦采购和过渡。

以下是此项工作的指导原则：

• 到 6 月2019日 (期限) 前完成诺斯洛普·格鲁曼 (NG) 合同的所有服务转换。

• 管理实施、运营和过渡风险。

• 进行多波采购以降低运营和实施风险。

• 将机构纳入提案请求（RFP）的制定和评估中。

• 通过 RFP 流程确定最终解决方案和集成点——并非所有决策都必须现在做出。

• 保持服务塔的财务平衡，为联邦创造灵活性。

• 尽可能地在服务塔内创造竞争。

• 尽可能地为随意顾客创造购买能力。

过渡的一个主要组成部分是分阶段进行和实施一系列竞争性采购。

关键业务驱动因素

联邦最初追求合并，并建立了综合基础设施协议，以响应多种业务驱动因素，包括需要对联邦 IT 基础设施进行现代化和整合、控制和稳定 IT 支出，以及改善服务和员工生产力。 目前主要的业务驱动因素是与诺斯洛普·格鲁曼公司的协议将于30年2019月到期。 正如本计划“技术环境因素”部分所述，技术格局的快速而重大变化现在已成为常态。 这使过渡的准备和执行变得更加复杂和耗时。

虽然弗吉尼亚州 IT 计划的最初目标集中在技术资本投资、标准化和整合上，但自签署诺斯罗普·格鲁曼合同以来，机构和企业的需求发生了变化，促使 VITA 将目光投向技术之外，寻找与机构合作的更好方式。 正如 Integris Applied 报告中所记载的，机构面临的交付问题也是采用新方法的重要业务驱动因素。 报告将这些问题总结如下：

• 理解代理业务运营
  各机构不相信合作伙伴理解或认识到服务延迟、中断或计划外的变化对其业务运营的影响。

• 存在运营孤岛
  各机构在各个 VITA 和诺斯罗普·格鲁曼内部组织部门之间沟通不畅。

• 成本
  代理机构认为合作服务比市场上购买的服务要贵得多。 各机构对于成本缺乏控制和透明度感到沮丧，迫使许多机构减少其他服务，以弥补 VITA 增加的费用。

为了解决这些问题，客户咨询委员会建议成立一个工作组，专门开发机构互动模型，以扩大机构参与度并通过 IT 决策过程帮助实现业务目标。 根据工作组的建议， 2016年 8 月，首席信息官批准了《联邦 IT 管理和治理宪章》。 根据章程，联邦 IT 基础设施管理和治理 (CIIMG) 是根据 VITA IT 基础设施采购战略中的建议改编的服务治理结构。 CIIMG 框架建立了一个以机构为中心的新参与模式，旨在平衡企业和机构的优先事项。 各机构和服务提供商将参与基础设施服务治理结构的各个层面，确保透明度和问责制。 参与模型如下所示。

[CIIMG参与模式]

挑战

在 6 月13日、 2016向各机构负责人所做的简报中，联邦首席信息官 (CIO) 指出了与 IT 采购相关的挑战。

机构参与：IT 基础设施采购将改善服务，但需要机构工作人员投入专门的时间。 规划和 RFP 团队、供应商管理和测试以及代理申请的修改都需要代理机构的参与。 机构参与的时间表如下所列。 然而，机构工作人员的努力水平和程度取决于 RFP 的结果。

• Wave 3 RFP 团队 ( 2017 -18)

• 测试机构拥有的应用程序 ( 2016 -2019)

• 供应商治理（正在进行，从2016开始）

已经参与的机构工作人员需要投入大量的时间。

• 指导委员会（ 8个机构代表）

• 扩展核心团队（ 3代理机构代表）

• Wave 1 RFP 团队（ 19代理机构代表）

• Wave 2 RFP 团队（23 名以上代理机构代表）

• 客户咨询委员会（ 15代理机构代表）

• 代理机构互动模型 (AIM) 工作组（ 6代理机构代表）

利率：FY17利率为最终利率，但未来利率尚不清楚。 利率应该反映市场价格，但存在转轨成本。 过渡团队将与规划和预算部合作，确保成本可预测且处于水平。

可行步骤

• ITISP.A-建立多供应商模型，包括服务集成商。

• ITISP.B - 与客户咨询委员会 (CAC) 合作，加强机构对未来服务交付平台的参与。

• ITISP.C - 确定机构和 VITA 组织调整以支持新的服务交付模式。

• ITISP.D——进行三波竞争性采购。

• ITISP.E - VITA 将与各机构合作，准备并领导实施 IT 基础设施服务计划所需的所有任务。

• ITISP.F - 与客户咨询委员会合作实施已批准的联邦 IT 基础设施管理和治理 (CIIMG) 章程。

资源

弗吉尼亚州联邦信息官（CIO）最近向联合立法审计和审查委员会（JLARC）及机构负责人作了简报。 首席信息官介绍了有关“基础设施服务采购更新”的信息。

英联邦目标

制定全面的战略和基础，实现数字化政府转型，利用无处不在的移动设备和“应用程序”，支持数据共享，并结合物联网 (IoT) 来增强和扩展公民服务，确保治理和安全合规，提高机构内部的生产力，并增加联邦就业对年轻工人的吸引力。

概述

该战略计划的上一版记录了移动设备作为新通信平台的快速普及。 其后果之一是公民和机构员工获取信息和服务的方式发生了巨大变化。 此次2017更新发现，移动性和相关访问现已变得无处不在，并且各机构仍期望能够通过各种移动平台和应用程序来获取更多信息和服务。

一种新的交互形式——物联网 (IoT) 的出现进一步增强了这些期望。 Gartner对物联网的定义如下：

“...专用物理对象（事物）的架构包含嵌入式技术来感知或与其内部状态或外部环境进行交互。 物联网并不局限于互联网，可以通过任何支持事物与其相关应用程序之间通信的媒介来体验。 物联网架构在包括事物、通信、应用程序和数据分析的生态系统中运行。”

物联网技术的迅速普及为洞察和解决问题提供了新的机会，同时产生了前所未有的数据量、速度和多样性，并带来了重大的组织、安全和隐私挑战。

关键业务驱动因素

对于物联网的出现和接入的持续期望，以及数据共享和分析等其他趋势，以及为吸引和留住年轻员工而进行的劳动力现代化的需求，正在引发对机构数据和IT战略的广泛反思，该计划将其称为“数字政府”。 在战略层面，数字政府涵盖公民与政府之间、政府与雇员之间以及政府之间的互动，并提出以下问题：“如何最佳地部署数据、传统 IT 和新兴技术，以经济高效地提供信息和服务？”

有几个因素促使各机构考虑如何最好地应对互联网连接设备的广泛使用。 公民越来越愿意使用互联网连接设备进行个人通信，这反映在他们对与联邦机构进行类似通信和互动的期望上。 现在，各机构需要提供全天候 (24x7) 的信息，并且越来越多地提供实时、针对特定情境 (即位置、一天中的时间) 的服务。 网络速度的提高使得在互联网连接设备上进行网页浏览和应用程序的使用更加实用和高效。 作为回应，各机构正在调整其网站以操作联网设备，并开发专门的应用程序来提供信息和服务。 这对于无法或只能有限使用宽带互联网服务的农村用户来说尤其重要。

对于机构运营而言，推动考虑互联网连接设备的因素包括需要更多员工在机构办公室外保持联网、满足联邦平衡工作和家庭生活的承诺、以及吸引年轻工人的愿望。 此外，互联网连接设备功能的不断增强，加上其成本和相关数据计划成本的降低，正在改变成本效益考虑。

挑战

虽然互联网连接设备的出现为机构提供了提高员工生产力和与公民沟通的诸多机会，但要利用这些机会需要机构解决一些业务和技术问题。 预测表明，各个领域对基于互联网的服务的需求都会增加。 需求将体现在公民参与和 COV 员工使用领域。 需要相应地优先考虑满足这些领域需求的投资。

成功利用互联网连接设备机会需要投入时间和资源来制定符合机构优先事项和目标的移动设备战略。 由于互联网连接设备的引入可能需要改变关键业务流程，因此员工参与和高级管理领导至关重要。

随着机构扩大对互联网连接设备的使用和支持，成本增加可能会成为一个因素。 机构需要确定提供什么设备以及谁可以使用这些设备。 他们还需要一个策略来保持设备的最新状态。

技术问题包括连接性以及如何满足具有不同设备和应用程序要求的不同用户（即员工、客户和合作伙伴）的需求。 其他技术问题包括满足用户对通过更简单的应用程序界面访问更丰富的信息环境的某些矛盾的期望，维护跨一系列互联网连接设备平台的应用程序，以及重新设计当前的网站和应用程序以便在移动设备环境中有效运行。 随着各机构对互联网连接技术的使用不断改进，它们和联邦政府都将被迫增加新的网络保护层并增强其安全能力。

可行步骤

• DG.A - 制定和实施政策和技术，以实现一个既对下一代工人有吸引力，又对联邦具有成本效益和生产力的移动环境。

• DG.B - 建立移动应用程序开发的标准（包括安全组件）和目标应用程序列表。

• DG.C - 为早期采用者建立一个论坛，分享收集和处理物联网 (IoT) 数据的计划和经验。

• DG.D - 确保机构参与定期评估新兴技术的流程。

• DG.E——增加对互联网带宽的投资以满足互联网服务的预测增长。

代理机构示例

自然保护和娱乐部 -弗吉尼亚州立公园指南

经批准的弗吉尼亚州立公园指南应用程序使人们能够使用特定公园活动的综合列表来决定参观哪个公园或搜索某个地区内的公园。 提供了大多数州立公园的热门徒步和自行车道的照片。 用户可以利用 GPS 和 GIS 地图技术来追踪路线、标记航点和定位地标。

弗吉尼亚州交通运输部 - “VDOT 511 ”，一款移动应用程序

VDOT 的511移动应用可让人们检查其计划的出行路线上的事故、施工作业和道路状况。 此外，他们还可以查看交通摄像头信号并查看前往海滩和弗吉尼亚州其他热门目的地的旅行时间。 用户可以通过511应用查看 VDOT 最近的 Twitter 消息来保持联系。 VDOT 提醒用户不要在开车时使用此应用程序！ 使用手机时分心驾驶是造成车祸的主要原因。

弗吉尼亚州就业委员会 - “VAWorks”，一款移动应用程序

弗吉尼亚州就业委员会推出了一款移动应用程序，旨在帮助求职者找到工作。 VAWorks 用户可以直接在手机上查看发布到网络上的任何工作。 用户可以从近16,000网站中选择并绘制其所在地区的最新职位空缺，并可以按关键字和位置进行搜索。 该应用程序还允许人们通过电子邮件、Facebook 或 Twitter 分享自己喜欢的工作。

自带设备 –企业手持服务

为了提高联邦雇员的生产力、协作和效率，弗吉尼亚信息技术机构 (VITA) 推出了一项新服务，允许州雇员从智能手机等个人移动设备访问工作信息。 这项服务使州政府雇员能够从个人智能设备（如 iPhone、iPad、Droid、Windows 移动设备等）安全地访问工作电子邮件帐户、日历、联系人和任务。 为了支持员工使用，机构可能会提供津贴。 为了获得这项服务，机构必须使用联邦基础设施并完成消息传递转换。

欲了解更多信息，请参阅 VITA FS - 自带设备

DMV 移动版

DMV Mobile 允许公民在“旅途中”访问他们的 MyDMV 帐户并执行超过20交易，其中包括车辆登记更新、驾驶执照更新、地址变更等。 弗吉尼亚州机动车管理局应用程序可让公民查找最近的客户服务中心、查看等待时间、参加模拟驾照考试以及选择、定制和购买特殊车牌。

如需更多信息，请联系弗吉尼亚州机动车辆管理局通讯助理专员 Pam Goheen

eVA 4商务版和 eVA 移动版4审批者

总务部为弗吉尼亚州创新电子采购系统 eVA 的用户发布了两款应用程序。 eVA 4商务应用程序可实时获取弗吉尼亚州政府机构、大学、学院、地方政府和其他弗吉尼亚州公共机构的商业机会。 eVA Mobile 4 Approvers 应用程序为 eVA 审批者提供了一种审查和批准申请的简便方法。

如需更多信息，请联系总务部信息技术经理 Marion Lancaster

弗吉尼亚州惩教局 - CORIS

随着将所有遗留系统升级到可以支持使用移动应用程序的 .NET 环境的重大计划的完成，惩教部 (DOC) 将试行使用平板电脑和应用程序来满足高优先级的业务需求。 最初的努力重点是支持缓刑官，并提供对该部门惩教信息系统 (VirginiaCORIS) 的移动访问。 DOC 正在与 VITA 密切合作以整合适当的安全环境。

如需更多信息，请联系惩教署首席信息官 Rick Davis

资源

Virginia.Gov 移动应用程序目录

弗吉尼亚州的官方网站 Virginia.gov，包含代理移动应用程序的目录。每个条目都包含出版机构、简要说明以及 Google Play 和 Apple IPhone 应用商店的链接。该目录可在以下网址找到：http://www.virginia.gov/connect/mobile-apps-directory

企业架构标准 (EA 225 )

第5 .6 节“ETA 平台领域 - 移动通信使用”定义了移动通信使用要求，使州雇员能够使用其个人移动通信设备访问联邦语音和电子邮件系统来开展公务。该标准位于：企业架构标准 - EA225- 15

NASCIO 州移动应用程序目录

美国国家州首席信息官协会 (NASCIO) 开发了新的州移动应用程序目录，其中收集了超过160州和地区的原生移动应用程序。NASCIO 表示：“该工具提供了一种便捷的方式，可以了解其他州在移动应用程序方面的进展，并允许各州为自己的州或领地提出想法。”该目录可在以下网址找到：http://www.nascio.org/apps/

英联邦目标

实施企业信息架构和数据治理，促进一致、安全、高质量、及时和可访问的信息的可用性，从而提高公共价值并为联邦公民和劳动力提供优质服务。

概述

2012 7 月，技术部长将企业架构 (EA) 政策200 -02 纳入其中，该政策对企业信息架构 (EIA) 进行了更为严格的定义，旨在促进一致、安全、高质量、及时且可访问的信息的可用性，从而提高公共价值并为联邦公民提供优质服务。 EIA 定义和策略位于更广泛的企业架构 (EA) 框架内，该框架是用于管理和协调联邦业务流程和 IT 基础设施及解决方案与州 IT 战略的战略资产。

联邦 EIA 战略代表着朝着成熟的 EIA 方法迈出的下一步，也是弗吉尼亚州最大化其信息资产的愿景的正式声明。 该战略的制定是为了与该计划保持一致并响应关键业务驱动因素。

该战略确定了四个计划领域并为每个领域设定了目标。

• 数据治理：在整个联邦范围内建立一套规范的数据治理方法，为数据管理员和其他利益相关者设定正式的角色。

• 数据标准：促进使用标准化数据和共享数据定义，作为支持跨机构系统、政府领域和治理层级信息交换的手段。

• 数据资产管理：将信息作为企业资产进行管理，重点关注质量、安全性、效率、可访问性、减少冗余和提高投资回报率。

• 数据共享：根据业务需求并遵守管理法律、法规和规章，利用信息共享来提高政府绩效，改善对公民的服务，并更有效地实现业务成果。 共享数据和分析技术趋势解决了这个问题。

2012年 8 月，弗吉尼亚州信息技术局 (VITA) 实施了 EIA 记分卡，这是一种调查工具，旨在根据一组业务和技术绩效指标来评估各行政机构当前的 EIA 状况。 VITA 工作人员利用初步调查结果和 EA 最佳实践，在机构数据管理员和其他利益相关者的意见下起草了 EIA 战略。 从2013年 2 月到 4 月，我们举行了三场利益相关者参与会议，共有120位代表参加了会议，代表了超过30机构。 参与者完善了草案并确保其满足代理业务需求。 该草案于2013 8 月被科技部长采纳。

关键业务驱动因素

联邦 EIA 战略旨在响应影响该州信息管理活动的四个关键业务驱动因素：

• 数据质量

• 标准化数据和共享定义

• 数据可访问性、重用和减少冗余

• 知情决策和公共服务

全国州首席信息官协会 (NASCIO) 将信息称为州政府的“货币”（NASCIO 2011 ，云端首都）。 如果数据能够准确可靠地反映其所描述的“现实世界”实体，则可被视为“高质量”。 高质量的数据对于提供有效的公民服务至关重要。 因此，确保数据质量仍然是联邦信息管理举措的主要目标。

公众和政府领导人期望获得准确、及时和可靠的数据来做出明智的决策。 这需要机构和利益相关者之间的透明度和参与度。 各个政府部门和层级都对协作、知情决策的需求，重点是在正确的时间将正确的信息传递到正确的人手中，以用于公共服务。

挑战

8 月份2012 EIA 记分卡的结果指出了联邦在实现这一技术趋势目标方面面临的主要挑战，其中包括：

• 机构数据目前保存在“孤岛”中。 虽然大多数机构都实施了数据标准，但其中大多数往往是内部标准，而不是联邦或外部标准。

• 没有企业数据资产的清单或登记。

• 企业数据的治理目前是非正式的，主要在机构层面。

EIA 战略中确定的目的和目标代表了解决这些挑战以及通过 EIA 战略和本计划的2020规划范围实现企业和联邦范围的信息管理方法所需的步骤和里程碑。

可行步骤

• EIADG.A-维护和完善企业信息架构策略。

• EIADG.B – 采用和实施信息交换标准，为政府信息共享提供共同基础。

• EIADG.C - 继续定义弗吉尼亚联邦数据管理员和治理管理机构的角色和职责。

代理机构示例

弗吉尼亚信息技术局的数据标准化流程模型

从2012年 8 月到 11 月，弗吉尼亚信息技术局 (VITA) 与会计部 (DOA) 和 Cardinal 项目团队合作实施了会计科目数据标准开发的新流程模型。 该标准于2013 1 月24日获得了技术部长的最终批准，该标准利用了 DOA 在财务会计和控制方面的专业知识以及州审计长的法定权力来“指导开发现代、有效和统一的簿记和会计系统”，并确保它被州机构采用 (§2. 2 -803)。 VITA 在响应机构协助制定数据标准的请求时使用流程模型。

弗吉尼亚州卫生部对面向服务架构 (SOA) 的使用

弗吉尼亚州卫生部 (VDH) 与医疗援助服务部 (DMAS) 和弗吉尼亚州信息技术机构 (VITA) 合作，负责开发和实施出生登记界面 (BRI) 和死亡登记界面 (DRI)，以支持医疗补助信息技术架构 (MITA) 护理管理业务流程。 目标是利用支持自主服务模式的技术来提高提供辅助服务的政府雇员的效率。 面向服务架构（SOA）是MITA技术架构的核心技术理念。 该接口项目将方便通过弗吉尼亚联邦 (COV) 网关企业服务总线 (ESB) 和 COV 健康信息交换 (HIE) 访问护理管理服务。 该项目将采用“发布-订阅”模型。 这是一种用于同步诸如出生或死亡等事件周围活动的方法。 重要记录办公室的源系统将向 SOA 技术发布离散“事件”的文档。 SOA 技术反过来会将事件文档分发给订阅者。 该模型允许机构和多机构业务流程通过技术进行协调。 例如，出生通知文件可由 Vital Records 发布，订阅机构（例如社会服务部）可以根据业务规则采取登记行动（如果适用）。

资源

企业架构 (EA) 政策200

联邦的企业架构是一项战略资产，用于管理和协调联邦的业务流程和信息技术基础设施/解决方案与国家的整体战略。企业架构政策建立了企业架构实施的治理框架。该政策可在以下位置找到：企业架构政策 - EA200

环境影响评估记分卡

2012年 8 月，VITA 实施了 EIA 记分卡（一种基于 Gartner 的 EA IT 评分方法的调查工具），以评估各行政部门机构的 EIA 现状，并确定推动联邦向 EIA 成熟度模型中期望的未来状态迈进的策略。如需查看 EIA Scorecard 结果的完整汇总表，请访问 EIA Scorecard

联邦企业信息架构 (EIA) 战略： 2014 -2020

2013 年2012月，Commonwealth Data Governance 完成了为期八个月的企业信息架构战略制定规划流程。该战略于2013 8 月被技术部长采纳。该战略可参见：联邦环境影响评估战略

企业数据标准存储库

所有采用的联邦数据标准均位于COV 采用标准的企业数据标准存储库中

弗吉尼亚州政府数据

Data.Virginia.gov 是一个在线门户网站，可以轻松访问弗吉尼亚州的开放数据，并让弗吉尼亚人了解使用大数据的联邦主要举措。该网站的主要目标是提高透明度、鼓励创新和加强国家运作。更多信息请访问： https://data.virginia.gov/

国家信息交换模型 (NIEM) 核心个人数据元素

为了满足《 2012拨款法案》 427款的法定要求（该要求要求对“所有以公民为中心”的数据进行标准化），联邦已采用 NIEM 核心个人数据元素作为联邦 ITRM 标准。有关 NIEM 的一般信息，请访问http://www.niem.gov

英联邦目标

管理和指导云计算的评估和采用，以满足机构业务对安全、灵活、经济和快速可扩展的计算环境的需求。

概述

美国国家标准与技术研究所特别出版物 SP800- 145将云计算定义为一种模型，可通过通用、便捷、按需的网络访问可配置计算资源共享池，这些资源可以通过最少的管理工作或服务提供商交互进行快速配置和发布。 换句话说，云计算是一种基于订阅的服务，可通过互联网访问信息和计算服务。 云计算的一个常见例子是互联网电子邮件，其中谷歌、微软和雅虎等公司提供支持可通过互联网随时随地访问的电子邮件帐户所需的所有硬件和软件。

正如美国国家信息官协会 (NASCIO) 所记录的，国家对云计算和相关服务的兴趣反映在联邦机构的兴趣上。 2016年 5 月，客户咨询委员会 (CAC) 向联邦 CIO 提交了一份题为《弗吉尼亚联邦：云愿景和战略》的报告。 报告列出了八项短期建议，“在六到九个月内向各机构提供精选的基于云的托管选项”。 报告进一步提出了联邦云战略：Cloud Plus（+）。

“联邦将提供全面的云、传统和其他托管服务，最大限度地提高 IT 解决方案的云就绪性，使客户能够做出明智的托管决策，同时确保并维护联邦数据的适当安全性。”

在与 CAC 和其他利益相关方进一步讨论后， 2016 10 月，VITA 宣布将通过企业云监督服务支持机构使用云。 这项新服务将提供基于云的服务（特别是软件即服务（SaaS））的治理、监督功能和管理。

企业云监督服务 (ECOS) 将通过以下方式为企业增加价值：

• 通过 VITA 监督提供透明度，确保合规性并提高安全性；

• 通过服务水平和绩效监控确保供应商的一致表现；

• 提供灵活性以满足不断增长的业务需求；

• 并确保实施足够的安全控制措施来保护数据、合理利用资源、遵守法规和法律并及时解决审计建议。

ECOS 将尽量减少为了获得外部 SaaS 服务而需要例外的情况。 它将为获取满足机构特定需求的 SaaS 服务提供灵活、定制的选项。 这项服务为以下领域的机构提供指导和监督活动：

• 满足联邦要求，例如 SEC 501和 SEC 525

• 纳入适当的合同条款和条件以降低风险

• 完成年度 SSAE16 评估审查

• 确保进行漏洞扫描和入侵检测

• 修补

• 确保满足建筑标准

• 根据服务水平协议 (SLA) 监控绩效

• 其他报告和治理要求包括：

  • 数据所有者/数据管理员的识别

  • 规范数据托管流程（例如，在合同结束时归还 COV 数据）

  • 计费和发票流程的识别

  • 识别任何机构针对 SaaS 应用程序的定制

关键业务驱动因素

机构面临的几个业务问题正在推动人们对使用云计算服务的兴趣，其中包括需要做以下事情：

• 快速部署服务

• 快速提高服务交付速度和服务变更的灵活性

• 改善对业务连续性的支持

• 使机构 IT 人员能够专注于关键任务，而不是传统的基础设施维护和运营活动

• 为代理业务所有者提供更多选择，以选择最合适、最具成本效益的技术解决方案来满足业务需求

云计算的一个被广泛认可的好处是能够快速降低基础设施费用。 尽管一些组织可能会立即看到成本节省，但部署云计算服务的目标应该集中在增加商业价值上。 2012全国州首席信息官协会 (NASCIO) 的一项调查指出， 29 % 的受访 CIO 表示云计算服务的成本令人担忧，“……这表明人们并未普遍接受云服务成本较低的事实。”

挑战

虽然使用云计算服务来增强服务交付和商业价值的潜在好处可能很大，但要实现这些好处必须满足业务、技术和安全要求。 业务需求可能包括流程再造、员工职责变化和协商使用条款。 技术要求包括定制软件或服务、认证以及建立服务水平和补救措施。 由于要求和条件可能会发生变化，任何所使用的服务都应受到书面合同的控制，以保护代理机构。

2012年 12 月，英联邦信息安全委员会发布了一份白皮书，其中介绍了云计算以及在评估云计算服务的使用时需要考虑的安全控制措施（请参阅“资源链接”选项卡）。 正如论文所指出的，

“必须采取某些措施来确保使用适当的安全级别，这取决于机构数据的敏感性和分类。 如果数据被归类为敏感信息，则需要比被视为公开信息时更多的控制。 一旦数据分类完成，系统所有者必须确定如何通过使用物理和逻辑访问控制来最好地保护信息。 包含敏感数据的系统应根据数据的机密性和完整性包含最高级别的适当控制。 如果系统包含对机密性敏感的数据，该机构应该强烈考虑不使用联邦政府提供的服务以外的云计算服务。”

可行步骤

• CCS.A - 审查并在适当的情况下实施 5 月2016客户咨询报告(COV)：云愿景和战略中包含的建议。

• CCS.B - 开发治理和安全控制，使机构能够在适当的情况下使用软件即服务 (SAAS)。

• CCS.C——整合云计算和“传统”基础设施，提供一系列托管选项。

代理机构示例

VITA -快照和克隆技术

为了确保数据丢失后业务运营的连续性，VITA 提供时间点数据复制或快照和克隆技术。快照和克隆技术使国家机构能够通过复制或克隆来保护应用程序和服务器数据。服务详情请见：
VITA FS - Snap and Clone Technology

VITA -托管邮件归档

托管邮件归档是当前云服务的一个例子，它得益于诺斯罗普·格鲁曼公司为联邦运营的 IT 基础设施，并由 VITA 监督。服务详情请见：
VITA FS - 托管邮件归档

VGIN -地理空间 (GIS) 服务

弗吉尼亚地理信息网络 (VGIN) 地理空间 (GIS) 服务为公共访问服务和州/地方政府数据文档服务提供地理空间数据目录。公共服务包括开放、一站式互联网访问所有国家机构地理空间数据层的目录。文档包括有关数据的空间范围、规模、格式、内容、货币和可访问性的信息。向州政府机构和地方政府提供的服务包括安全、用户友好的互联网数据文档工具和信息交换中心。更多信息请访问：
VGIN - 地理空间 (GIS) 服务

交通运输部 -智能秤流程

弗吉尼亚州的 SMART SCALE（§33. 2 -21. 4 ）旨在选择合适的交通项目进行资助，并确保有限税收资金得到最佳利用。这是对 VTrans 中包含的由 HB 1887资助的计划项目进行评分的方法。交通项目的评分基于客观、基于结果的流程，该流程对公众透明，并允许决策者对纳税人负责。一旦对项目进行评分和优先排序，联邦交通委员会 (CTB) 就会获得最佳信息来选择合适的项目进行资助。经批准后，支持此流程的应用程序将通过 MS Azure 云服务托管。更多信息请访问： http://vasmartscale.com/

资源

云计算：机构安全注意事项和建议

英联邦信息安全委员会于 12 月2012发布的这份白皮书介绍了云计算，并研究了在评估云计算服务的使用情况时需要考虑的安全控制措施。CSC-WP

NASCIO“云端之都”出版物

全国州首席信息官协会（NASCIO）发布了一系列关于州政府使用云计算的报告。

• 州政府云计算案例第一部分：定义和原则

• 州政府云计算案例（第二部分）：正确处理数据的挑战和机遇

• 云端之都第三部分 – 降低风险的建议：司法管辖权、合同和服务水平

• 云端之都第四部分 – 云安全：使命与手段

• 云端资本第五部分：管理免费文件共享云服务风险的实地建议

该报告可从 NASCIO 出版物网站下载：http://www.nascio.org/publications/

政府云优先购买者指南

为了激励联邦政府机构充分利用云计算带来的优势，奥巴马政府发布了“云优先”政策。 本购买指南旨在帮助政府机构根据该政策评估和购买云服务和解决方案。

该指南包含案例研究和“神话与现实”，可在以下位置获取：云买家指南

FedRAMP网站

“联邦风险与授权管理计划 (FedRAMP) 是一项政府范围的计划，为云产品和服务的安全评估、授权和持续监控提供了标准化的方法。” FedRAMP 致力于提供高效的云解决方案，为机构节省实施云技术所需的时间、员工基础和经济投资。

该网站提供全面的信息标签，网址为： https://www.fedramp.gov/about/

弗吉尼亚州法典第2 .2- 2007条要求联邦首席信息官 (CIO)“制定一份全面的六年联邦信息技术战略计划”。 完整的代码引用如下：

弗吉尼亚州法典第2 .2- 2007条 - CIO 的权力

1. 除部长可能分配的其他职责外，首席信息官还应：

   1. 监测信息技术的趋势和进步；制定全面的六年联邦信息技术战略计划，包括：

      1. 实施该计划的具体项目；

      2. 国家机构获取、管理和使用信息技术的计划；

      3. 任何正在进行的企业信息技术项目的进展报告、可能影响其成功完成的任何因素或风险、以及预计实施成本和时间表的任何变化；以及

      4. 关于州政府机构在实现联邦信息技术战略计划方面所取得的进展的报告。 联邦信息技术战略计划应每年更新，并提交部长批准。

CY 2017对弗吉尼亚联邦信息技术战略计划2017 - 2022的更新是信息技术治理体系的一个组成部分，旨在满足第2 .2- 2007节及相关法典章节的要求。 信息技术治理通过以下政策和标准来实施：

• 技术管理政策 （政府105 -04）

• 信息技术投资管理 (ITIM) 标准 （每千次展示费用516 -02）

• 信息技术项目管理标准(CPM 301 -02)

• 技术管理项目管理标准（CPM 112 -04. 3 ）

信息技术资源管理 (ITRM) 政策、标准和指南的完整列表可在弗吉尼亚信息技术机构网站上找到： ITRM 政策、标准和指南

附录 A：存在风险的软件 - 主要应用程序

下面的电子表格标识了78 VITA 企业架构确定因处于或接近其生命周期末期而面临风险的关键应用程序。 该决定基于英联邦企业技术库 (CETR) 中包含的信息。 CETR 由应用程序、数据资产和软件工具的机构清单组成。 当大量信息表明某项申请存在风险，或很快值得纳入，或缺乏足够的信息引起人们的担忧时，该申请就会被纳入。 需要注意的是，在某些情况下，信息尚未输入到 CETR 中，这会在电子表格中反映为空单元格。

注：此附录已过时，仅供历史参考。
ITSP：附录 A：存在风险的软件 - 关键应用程序(xlsx)

附录 B：存在风险的软件 - 关键操作系统和数据库管理系统

下面的电子表格标识了17 VITA 企业架构确定因处于或接近其生命周期末期而面临风险的关键操作和数据库管理系统。 该决定基于英联邦企业技术库 (CETR) 中包含的信息。 CETR 由应用程序、数据资产和软件工具的机构清单组成。 当大量信息表明系统存在风险，或很快就会值得纳入，或缺乏足够的信息引起担忧时，就会将系统纳入。 需要注意的是，在某些情况下，信息尚未输入到 CETR 中，这会在电子表格中以空单元格的形式反映出来。

注：此附录已过时，仅供历史参考。
ITSP：附录 B：风险软件-关键操作和数据库管理系统 （繁體）

每个“技术趋势”页面中的“可操作步骤”选项卡标识了源自技术趋势的可操作步骤。 本页列出了与七个联邦技术商业计划举措相一致且为其提供支持的可行步骤。

每个战略方向前面的字母使用以下代码来标识相关的技术趋势：

• ITISP ——IT 基础设施服务计划

• SDA——共享数据和分析

• ISRM——信息安全和风险管理

• EIADG——企业信息架构和数据治理

• CCS——云计算服务

• 总干事– 数字政府/物联网

• ES——企业服务

下表列出了33可操作步骤。 第一列为每个可操作步骤提供了一个标识符，部分基于上面提到的技术趋势代码。 第二列列出了可操作的步骤。 其余七列代表联邦技术商业计划中的七项举措（如下所列）。 可操作步骤与联邦技术商业计划中的举措的一致性以“X”表示。

联邦技术商业计划倡议

• 倡议1 - 强调让所有公民能够安全可靠地与政府互动的计划和工具，无论何时、以何种方式、在何处，他们都可以选择互动。

• 倡议2 - 改善信息共享和治理，从已收集的数据中获取高质量信息。

• 倡议3 - 利用技术提高工人生产率，使国家就业对现有和未来的劳动力更具吸引力。

• 倡议4 - 支持教育成就倡议 - 这是实现州经济发展和生活质量目标的关键。

• 倡议5 - 扩展技术平台和生产力工具，支持弗吉尼亚州继续成为管理最完善的州的目标。

• 倡议6 - 支持使弗吉尼亚州成为 IT 安全和网络安全领域领导者的倡议。

• 计划7 - 扩展和支持企业及协作 IT 服务。