2024年美国联邦政府CIO工作重点：AI管理、软件供应链安全与零信任策略

Gartner的最新报告《2024年美国联邦政府CIO三大工作重点》深入探讨了当前联邦政府在信息技术领域的重大策略变革。随着科技发展，特别是人工智能（AI）、软件供应链安全以及零信任架构的兴起，政府对于这些领域的重视和管理措施正在逐步加强。 首要焦点是人工智能的管理与使用规范。为了确保AI的可靠性和安全性，拜登-哈里斯政府于2023年10月发布了行政命令，明确了关于“安全、可靠和值得信赖的人工智能发展与使用”的指导原则。这一举措要求联邦机构制定统一的AI采用标准，并公开征求公众意见，以便于制定出适应性的实施指南。这不仅考验着CIO们的技术领导力，也要求他们在组织内部进行相应的资源分配和政策执行。 软件供应链安全是另一个关键领域，联邦政府正试图通过严格的监管，提升对向政府出售产品的商业软件的质量。OMB的备忘录强调了通过强化软件开发实践来增强供应链安全，这将重塑整个行业，对软件供应商提出了更高的安全要求。CIO们必须在保证政府采购效率的同时，应对这一转变带来的挑战。 零信任网络安全是政府的长期战略目标，OMB备忘录旨在解决身份验证、设备、网络环境、应用和数据安全问题。然而，尽管政策明确，但在资源分配上依然存在不足，这需要CIO们在实施零信任原则时，寻找创新的解决方案，同时平衡安全与效率的关系。 Gartner的研究为CIO们提供了宝贵的指导，帮助他们理解这些新政策的深远影响，并提供路径去应对这些政策带来的挑战。CIO们需要不断更新他们的战略，投资于新技术和人才，以确保联邦政府在数字化转型过程中保持领先地位，同时保障公民数据安全和政府服务的稳定性。未来几年，AI、软件供应链安全和零信任将成为联邦政府IT领域的重要驱动力和必经之路。