摘 要
2022 年 8 月 26 日，美空军发布其首份《首席信息官战略》草案。该草案明确了空军未来战略调整的使命以及 6 大具体工作路线，用以指导空军从 2023 财年到 2028 财年的建设投入，主要目标是创建一个安全的战略环境，增加系统、专业人员和技术之间的协调，以及为创建安全、数字化和以数据为中心的空天力量打好基础，并在未来 5 年内致力于实现零信任架构。该草案所提出的空军转型的思路及路线对我国具有一定的借鉴意义。
内容目录：
1 背景分析
2 主要内容
2.1 提出战略调整的使命和愿景
2.2 明确 6 大工作路线
3 几点认识
3.1 零信任架构将成为美空军数字时代主流的网络安全架构
3.2 全力加速人工智能技术的大规模深入应用
3.3 加速向云技术迁移，构建安全和有弹性的数字环境
4 结 语
2022 年 8 月 26 日，美空军发布其首份《首席信息官战略》草案，该草案虽然只有十多页，但却条理清晰、简明扼要地指出了空军未来战略调整的发展愿景和工作路线，符合空军未来战略和技术环境的需求。该草案明确了数字现代化和信息技术改革的重要性，主要包括云、人工智能、网络安全、IT 改革等，直接决定着未来空军转型和零信任架构的实现。分析该草案有助于形成对美空军数字化建设较为系统性的认识，并对我空军数字化建设提供有益参考。
背景分析
美军认为，美国空军当前面临着自适应和跨域对手的威胁、云战术边缘的缺乏、无法共享数据的“烟囱系统”、资金不足等问题。而在未来的几十年，战斗将更多地依赖于武器、传感器和分析工具连接成网的综合实力，这也是保持未来优势的战略需求。具体而言，美空军制定首份《首席信息官战略》草案出于 3 方面的考虑。
第一，战场环境日益复杂。美空军正面临严峻的安全环境，对手试图跨越各个战场空间域发起挑战，对抗其防空、反太空武器和网络空间的优势。云计算、大数据、物联网与人工智能的快速发展正在加速战斗方式的变革以及战争特征的演化，制胜机理将更多地依赖于连接武器、传感器与分析工具的网络的综合优势，而不是单一个体。
第二，各平台协作不力。美空军现有的一系列设计精致而分散的平台（飞机、卫星和其他系统等），在同步执行一些独立的、在大部分情况下甚至相似的任务，存在“数据烟囱”现象。在某些行动中，这些平台甚至无法与其他平台共享数据，限制了整个部队的实时合作。
第三，数字化转型刻不容缓。随着数字技术的出现，未来战争制胜将在一定程度上取决于联合部队跨领域和平台迅速分享信息的能力。美空军必须为将要面对的要求信息充分共享、决策快速支持的冲突环境做好准备，实现管理和共享信息方式的根本性变革。同时，必须改进信息技术架构、数据管理和业务运营模式，将作战、信息行动、网络和业务实践整合为一种强大的竞争工具，满足未来数字环境必须具有的互操作性和协作性以及数据共享和跨域融合等要求。
主要内容
针对当前面临的现实以及维持未来优势的战略需求，美空军通过首份《首席信息官战略》草案绘制了战略调整的发展愿景和工作路线。
2.1 提出战略调整的使命和愿景
美空军战略调整的最终使命是为竞争优势所依赖的安全、数字化和以数据为中心的空天力量奠定基础，实现决策优势，缩短杀伤链。
要实现这样的战略调整，需要采取以任务为中心，确保优先事项和能力，增加作战人员的战斗力；建立监督机制，并通过明确的责任制和问责制简化交付环境；清楚了解空军部的投资组合，以确保对当前和未来的 IT 投资做出知情的战略决策，以实现价值的最大化等；使用治理模型，通过可重复的过程支持快速决策，在整个过程中注重战略调整、有效需求，以及各方的透明参与等。为此，美空军需要构建强大的互联网运营平台、重新设想的应用程序和数据防御、相互通信和集成的系统、低截获概率 / 低探测概率通信、与联合部队的无缝互操作性，以及及时向决策者提供相关信息的能力等。
2.2 明确 6 大工作路线
该草案明确了以下 6 大工作路线，涉及云、网络安全、数据、人工智能等技术应用，将指导空军从 2023 财年到 2028 财年的建设投入。
2.2.1 加速推进云应用
构建全球分布式云计算，实现从企业到边缘的业务和任务能力的快速部署，提高网络安全和弹性，实现快速数据共享，并为运营商带来简单性和透明度。主要包括：
（1）数据处理和存储的优化，以实现敏捷作战部署和联合全域指挥与控制（Joint AllDomain Command and Control，JADC2），战略性地整合多供应商和多级安全要素。
（2）标准化数据模型，并以经济高效的方式激励跨美空军部的云迁移和采用。
（3）统一云产品，实现企业云产品的现代化，以简化迁移、增强易用性，并最大化 JADC2 的互操作性。
（4）使内部计算和存储现代化，减少本地计算和存储需求，支持云托管解决方案。
（5）使美空军部和任务合作伙伴安全地在不同密级上有效协作。
2.2.2 加强网络安全
创建并持续增强安全且有弹性的数字环境，以保护数据和关键资产免受攻击。所有系统在设计时都要考虑到网络安全，改善网络态势，提供网络风险的透明度，实现能力的快速部署和更新。主要包括：
（1）增强整个美空军的网络安全意识及网络弹性，明确美空军及空军企业的基本风险态势。
（2）实现所有资产漏洞管理的自动化和可视性，快速检测和管理网络安全事件。
（3）风险管理现代化。
（4）实现零信任体系结构。
（5）弹性网络防御，通过现代化和创新来增强关键基础设施的弹性。
2.2.3 建立人才管理战略
建立人才管理战略，使美空军部的工作人员能够应对未来的数字挑战，采取激励绩效，确保每个人都有机会取得成功，发挥其最大潜力，并为自己的贡献感到自豪。
2.2.4 IT 投资组合管理
放弃昂贵的、冗余的功能，以平衡投资成本、可消耗性，并为高性能团队提供选择。主要包括：
（1）将 IT 组合服务与业务能力相结合，重点关注美空军部的战略目标。
（2）开发一种可重复的方法，追踪美空军企业的 IT 支出，以获得美空军部 IT 投资组合所有权并保持其透明性。
（3）确定并减少冗余和低效的 IT 支出，标准化整合 IT 解决方案。
（4）评估现有政策，跟踪 IT 政策的制定和协调，以解决 IT 管理中的一些问题，包括对政策、法规和指南进行修订。
2.2.5 核心 IT 和任务支持服务
飞行员和护卫队可依靠其网络、设备以及所需的数字工具和数据，以 99.99% 以上的一致性成功执行任务。主要包括：
（1）利用零信任策略和技术实现现代化的、安全的可访问性，包括软件定义广域网、IPv6、强大的天基和移动通信，以实现无处不在又相互连接的多层次安全作战环境。
（2）确认并提供空勤及作战人员所需的硬件和软件，保证其有效、成功地完成任务。此外，要简化终端用户设备的发放、许可证的管理等。
（3）设计和实施自动化治理，强制执行标准，共享服务，以及遵守已批准的 IT 收购计划、IT 支出计划和 IT 预算认证。
（4）通过集成和有效的自动化为企业提供单一的网络运营中心和安全运营中心。开发下一代监控和响应能力，创造并不断加强一个安全和有弹性的数字环境，保护数据和关键资产免受对手攻击。
（5）为内部和外部团队提供安全和运营服务，使其具有清晰的生产路径，并具备向作战人员快速交付的能力，最大限度地共享资源。
2.2.6 数据和人工智能
使飞行员和决策者能轻松获取所需数据，以便快速做出决定和采取行动。要求自动化和人工智能从一开始就被设计到所有系统中。主要包括：
（1）数据驱动操作。将数据策略和治理编成代码，将数据投资和资源用于增强互操作性和优先考虑数据完整性，同时维护数据机密性、隐私和安全性。
（2）应用和平台集成。巩固人工智能 / 机器学习训练数据和算法模型，这些数据和模型要符合美国防部长办公室的 6 项原则，在美空军部中负责任地实现人工智能。
（3）人工智能 / 机器学习就绪。建立与美空军部武器系统和战区作战覆盖集成的联邦数据生态系统，以确保美空军部的数据在整个部队中是可见的、可访问的、可理解的、链接的、可信任的、可互操作的和安全的。
（4）创新数据解决方案。利用数据、人工智能 / 机器学习及其他新兴技术，解决美空军部的企业效率、任务操作集成和更大作战能力等问题。
几点认识
3.1 零信任架构将成为美空军数字时代主流的网络安全架构
美国防部认为实施零信任是保护基础设施、网络和数据的一次巨大安全范式转变，并明确提出下一代网络安全架构将基于零信任原则，以数据为中心进行建设。可以说，零信任架构是美国防部网络安全架构的必然演进方向，美空军也不例外。根据该草案，美空军未来 5 年内将致力于实施零信任架构，实现基于零信任的数字化作战环境，保护数据和关键资产免受网络攻击，加强防御和治理，并利用威胁信息安全模型快速部署能力。此外，零信任架构的网络设计和灵活性将帮助空军更快地采用和实施从云计算到人工智能和机器学习的关键网络技术。
3.2 全力加速人工智能技术的大规模深入应用
与数字技术、零信任一样，人工智能等技术已成为美空军当前和未来的发展重点。美空军对人工智能的应用发展应该说最为典型，也最具代表性，其预算投资策略、采办策略及流程、保障能力建设、工业基础发展等一系列决策及要求都在逐渐或者尽力向支持人工智能技术发展的方向倾斜和转变。该草案也明确将人工智能列为美空军未来 6 大工作重点之一，并提出要在各种系统的设计之初就考虑人工智能的应用。目前，空军已有 600 多个项目开始整合人工智能，全力加速人工智能技术的大规模应用。可以说，人工智能正从根本上改变美空军的运作方式，致力于更具智能化能力的下一代作战平台的研发。
3.3 加速向云技术迁移，构建安全和有弹性的数字环境
在美空军向数字化转型的高速发展期，云计算作为军队步入数字化的加速器，是当前寻求战场信息保障连续性、作战效率和提高未来可扩展性战术单元的优先考虑。该草案明确将加速云应用作为未来 6 大工作重点之一，要求发展云能力，以支持从基地到战术边缘或远征环境的任务应用程序的敏捷性和弹性，构建安全和有弹性的数字环境。美空军意在将地理分散的各作战平台、传感器、武器系统、各类数据等战场资源相互链接，构建一个网络化战场资源池。实现地域、空域、时间域分散的各有源、无源传感器协同探测，完成战场态势实时共享和决策支持，缩短战术决策时间，提升单元要素间的协同能力与整体杀伤效能 。这些无疑都将大幅提升美空军云能力，实现信息与数据透明，为边缘作战群体提供战术指挥，利用云技术的弹性推动空军数字化转型的实现。
结 语
美空军于 2019 年率先响应国防部数字化战略，经历了 3 年多的战略部署和系统建设，已从初始的试点项目扩延至技术研发、装备采办、演习训练和业务管理等各个层级，为该草案所描绘的空军战略调整的发展愿景和工作路线，以及未来零信任架构的实现打下了坚实的基础。同时，美空军也清醒地认识到，推动转型和改革无疑还面临着巨大挑战，不仅需要解决复杂的技术问题，还需要实现安全文化和思维方式的根本转变，这样才能从根本上改变军队的作战方式。
商务合作 | 开白转载 | 媒体交流 | 理事服务
请联系：15710013727（微信同号）
《信息安全与通信保密》杂志投稿
联系电话：13391516229（微信同号）
《通信技术》杂志投稿
联系电话：15198220331（微信同号）
原文始发于微信公众号（信息安全与通信保密杂志社）：美空军首份《首席信息官战略》草案解读
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论