ใช้แป้นลูกศรขึ้น/ลงเพื่อเพิ่มหรือลดระดับเสียงดาวน์โหลดเสียงNASA ไม่ได้บังคับให้ศูนย์ของตนย้ายไปใช้บริการที่ใช้ร่วมกันด้านไอทีแต่ Larry Sweet หัวหน้าเจ้าหน้าที่สารสนเทศของ NASA กำลังพยายามทำให้ศูนย์และสิ่งอำนวยความสะดวกทั้ง 18 แห่งไม่สามารถต้านทานข้อเสนอนี้ได้“ฉันได้ริเริ่มโปรแกรมที่เรียกว่าองค์กรก่อน นั่นคือจุดที่เรามุ่งเน้นเป็นอันดับแรกและสำคัญที่สุดในบริการสำหรับองค์กรของเรา ดังนั้นฉันจึงต้องการให้ผู้ใช้ NASA พิจารณาโปรแกรม I3P
เป็นอันดับแรก และพิจารณาบริการที่เรานำเสนอที่นั่น
จากนั้นเราก็มีศูนย์บริการที่ใช้ร่วมกัน” Sweet กล่าว “ฉันเชื่อในการใช้บริการที่ใช้ร่วมกันด้วยเหตุผลหลายประการ หนึ่งคือพวกเขาสามารถให้บริการในราคาที่ถูกกว่าแก่ NASA โดยทั่วไป ฉันต้องการพยายามให้เราใช้ไอทีตามสินค้าโภคภัณฑ์ได้มากถึง 80 เปอร์เซ็นต์ถึง 90 เปอร์เซ็นต์ที่เสนอผ่านบริการระดับองค์กรและศูนย์บริการที่ใช้ร่วมกันเหล่านี้”
แลร์รี่ สวีต CIO ของ NASA
โปรแกรมการรวมโครงสร้างพื้นฐานด้านไอที (I3P) เสนอการเข้าถึงสัญญาบริการสินค้าสี่รายการสำหรับการทำงานเกี่ยวกับผู้ใช้ปลายทาง แอปพลิเคชันเดสก์ท็อป และการสื่อสาร NASA ได้รับสัญญาเหล่านี้ตั้งแต่ปี 2552 และอาจมีมูลค่ารวม 4 พันล้านดอลลาร์
แต่ Sweet ซึ่งกลายเป็น CIO ของ NASAในเดือนมิถุนายน 2013 กล่าวว่าเขาจะไม่ไปไกลถึงการบังคับให้ใช้บริการเหล่านี้ และกำหนดให้ศูนย์แสดงเหตุผลว่าเหตุใดพวกเขาจึงไม่ใช้บริการเหล่านี้
ข้อมูลเชิงลึกโดย Tenable: ในระหว่างการสัมมนาผ่านเว็บคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Brian Hermann จาก Defense Information Systems Agency และ Christopher Day จาก Tenable จะสำรวจความคืบหน้าและกลยุทธ์ของ Zero Trust ที่ DISA
เขากล่าวว่าเป็นหน้าที่ของสำนักงาน CIO ที่จะต้องแน่ใจว่าบริการ
ขององค์กรตอบสนองความต้องการตามพันธกิจเป็นอันดับแรกและสำคัญที่สุด และมีราคาย่อมเยา
“NASA มีวิศวกรและนักวิทยาศาสตร์จำนวนมาก และพวกเขาก็มีข้อกำหนดเฉพาะบางประการที่บริการระดับองค์กรอาจไม่ตอบสนองได้ดีที่สุด ดังนั้นจึงตระหนักดีว่าเป็นเรื่องยากสำหรับเราที่จะกำหนดให้ใช้สิ่งนั้น” Sweet กล่าว “ฉันคิดว่าการริเริ่มโครงการโดยคำนึงถึงสิ่งนั้นเป็นอันดับแรกและเน้นย้ำถึงความสำคัญของสิ่งนั้นเป็นวิธีที่เหมาะสมที่สุดในการปฏิบัติตามนโยบายนั้น จริง ๆ แล้วเรามีแนวทางปฏิบัติอยู่บ้าง แต่อาจไม่ใช่นโยบายที่ยากนัก แต่เรากำลังดำเนินไปในทิศทางนั้น ดังนั้น จึงจะได้รับการพิจารณาเป็นอันดับแรก หากคุณมีข้อกำหนดที่ไม่ตรงตามข้อกำหนด ให้ระบุข้อกำหนดเหล่านั้นและคุณสามารถสละสิทธิ์ออกจากโปรแกรมนั้นได้”
SEWP V สัญญาการเข้าซื้อกิจการทั่วทั้งภาครัฐของ NASA ควรเป็นข้อพิจารณาที่สองหากองค์กรหรือบริการที่ใช้ร่วมกันไม่ทำงาน
Sweet กล่าวว่าหากไม่มีช่องทางทั้งสองนี้ที่ทำงานได้ ศูนย์หรือสถานที่ควรพิจารณาสัญญาท้องถิ่นสำหรับบริการไอทีสินค้าโภคภัณฑ์
ส่วนใหญ่ ศูนย์และสิ่งอำนวยความสะดวกของ NASA มองเห็นคุณค่าขององค์กรหรือบริการที่ใช้ร่วมกัน Sweet กล่าวว่า NASA ได้ย้ายสินค้าไอทีประมาณ 70 เปอร์เซ็นต์ไปยัง I3P หรือศูนย์บริการที่ใช้ร่วมกันแล้ว
“เรามีศูนย์ไม่กี่แห่งที่ไม่ได้อยู่ในระดับ 80 เปอร์เซ็นต์ และเรามีศูนย์บางแห่งที่เกิน 80 เปอร์เซ็นต์ ผมคิดว่าเรากำลังก้าวไปในทิศทางนั้น” เขากล่าว “ผู้ใช้ศูนย์เห็นคุณค่าในการไปใช้บริการขององค์กร พวกเขาเห็นว่ามันเป็นสภาพแวดล้อมที่ปลอดภัยกว่า ยิ่งคุณเข้าใกล้สภาพแวดล้อมประเภทใดประเภทหนึ่งมากเท่าไหร่ สภาพแวดล้อมก็จะยิ่งง่ายต่อการจัดการมากขึ้นเท่านั้น และคุณก็จะสามารถรักษาความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้นเท่านั้น”
เขากล่าวว่านั่นเป็นเหตุผลสำคัญประการหนึ่งว่าทำไม I3P จึงมีความสำคัญต่อความพยายามนี้มาก เพราะมันช่วยนำไปสู่การกำหนดมาตรฐานและความสามารถในการจ่ายที่มาจากบริการระดับองค์กร
การย้ายไปยังบริการระดับองค์กรจะช่วยให้ NASA จัดการกับลำดับความสำคัญอีกสองประการของ Sweet ได้แก่ การเคลื่อนย้ายและข้อมูลขนาดใหญ่
เกี่ยวกับความคล่องตัว Sweet กล่าวว่าพนักงานของ NASA ต้องการใช้อุปกรณ์พกพาเพื่อเข้าถึงข้อมูลและแอปพลิเคชันทุกที่ทุกเวลา
เขากล่าวว่าความคล่องตัวหมายถึงการใช้บริการคลาวด์คอมพิวติ้งมากขึ้น
“เราเชื่อว่า BYOD หรือการนำอุปกรณ์มาเอง เป็นสิ่งที่เราสามารถทำได้ในสภาพแวดล้อมของ NASA แน่นอนว่ามันมีความท้าทาย เรายังไม่ได้อยู่ที่นั่น” Sweet กล่าว “เรามีแนวทางปฏิบัติบางประการเนื่องจากผู้ใช้ของเราจำนวนมากมีโทรศัพท์มือถือและอุปกรณ์เคลื่อนที่ของตนเองที่พวกเขาต้องการเชื่อมต่อ เราอนุญาตวิธีการเชื่อมต่อที่จำกัด ตราบใดที่พวกเขาสามารถพิสูจน์ให้เราเห็นว่าพวกเขาปฏิบัติตามหลักเกณฑ์บางประการของเราในแง่ของการใช้ข้อมูลบนอุปกรณ์ส่วนตัวของพวกเขา”
