公共部门应用现代化的三大趋势

兼顾敏捷性与安全性

简介

大多数组织(包括公共部门组织)的应用组合都会随着时间推移而受到老旧遗留应用的拖累。预算紧张、网络安全问题日益突出,加之维护遗留应用和基础设施面临挑战,导致机构的传统IT资源不堪重负。

如今,许多政府机构面临越来越大的压力:既要控制成本、服务日益增多的用户,又要管理和保护海量数据。值得欣慰的是,无论是联邦、中央、省、州还是地方政府机构,都在越来越多地采用现代应用,充分满足创新、敏捷性和效率方面的业务需求。本文将介绍当前公共部门IT现代化的三大趋势。

首要趋势

迁移旧版应用

应用现代化
面临哪些挑战?

许多公共部门机构仍在使用传统网络架构。这类架构缺乏灵活性,容易因人为错误出现问题,而且过于复杂。

为什么这很重要?

管理旧有系统需要投入大量运营支出(OpEx),并会增加总体拥有成本(TCO)。宝贵的时间和资源被用于维护效率低下且不安全的旧有应用。旧有架构、低效的手动流程,以及无法顺畅融入应用开发生命周期的审查和程序,尤其会阻碍应用开发团队的工作。

从旧版应用迁移只是挑战的一部分。近期一项调查发现,在DevOps环境中,开发人员每周要花费15小时处理管道调试、等待测试和构建完成等任务。1找到合适的现代应用开发解决方案至关重要,例如能够帮助自动执行重复性DevOps任务的解决方案,从而简化流程。在每周40小时的工作时间中,通常有39%耗费在这些任务上。

39%图表
趋势焦点 2

集成新功能,例如现代数字体验

应用现代化
面临哪些挑战?

公共部门的网络架构以及应用开发和部署流程陈旧且复杂,导致政府机构难以提供民众和政府工作人员所期待的消费级应用数字体验。

为什么这很重要?

BCG近期对36个国家/地区的24,500人进行了调查,了解他们使用数字渠道获取政府服务的情况。76%的受访者表示,政府服务应达到或超过优秀私营机构提供的服务水平。2如果无法满足民众和政府工作人员对良好数字体验日益增长的需求,政府机构可能难以维持IT效能。以客户为中心打造数字体验并非易事。应用开发团队需要合适的人才、领导力和解决方案,才能完成使命。

提升20%
提升16%
趋势焦点3

防范不断演变的网络攻击

应用现代化
面临哪些挑战?

公共部门机构是黑客、网络犯罪分子及其他怀有恶意的政府重点攻击的目标。此外,政府庞大的在线业务也形成了广泛的攻击面。

为什么这很重要?

不断演进的应用开发和现代化流程可能带来安全漏洞,导致针对政府机构的攻击和滥用得逞,进而造成公众和员工的个人身份信息(PII)、国家和军事机密以及资金损失。除了遵循政府安全指南,例如美国的NIST和DISA指南或欧洲的《NIS 2指令》,许多政府机构还在考虑采用DevSecOps和零信任方法。

F5 Labs近期采访了美国空军首任首席软件官Nicolas Chaillan。他分享了其IT团队如何管理美国空军内部庞大的DevSecOps系统。

Chaillan表示:“我认为,如果正确实施DevSecOps,就很难钻系统的空子,也很难像SolarWinds安全事件中那样,部署绕过流水线的内容。安全机制已融入整个流程。”4