ITSP - 2017 年更新

CY 2017 的《英聯邦資訊科技策略計劃 2017-2022》更新反映了自上一個版本發布以來聯邦商業和技術環境的演變，並展示了未來的 2 — 5 年的願景，解決聯邦和機構面臨的主要信息技術機會和挑戰。 它記錄了實施願景的當前和計劃的活動，並確定這些活動如何支持州長優先事項和 2016 聯邦技術商業計劃的倡議。 此外，該計劃為決策者提供指導，並為評分、排名和評估流程建立了目前的基礎，以確保建議的 IT 投資與聯邦願景一致。 評分、排名和評估過程決定聯邦 CIO 是否批准或不同意 IT 投資。

計劃對未來的 2 至 5 年度的願景是由經濟狀況、快速發展的技術環境（尤其是數位服務領域）、機構對新和擴展的 IT 服務的需求，以及將 IT 基礎架構轉向多資源平台的影響。 願景的關鍵要素包括提供靈活、世界一流的技術解決方案，重視數字服務，通過各州政府企業的紀律方法來提供價值，提高機構和其員工的整體生產力，遵守州長的指示，以增加機構之間共享數據和分析使用，以及保護政府系統和公民信息免受未經授權訪問。

該計劃基於技術業務計劃中所述的措施和最新技術環境因素的分析，確定了七個新興技術趨勢，這些趨勢在機構在運用技術來解決這些措施中發揮或可能發揮重要作用。 對於每個技術趨勢，該計劃提供了機構可採取的可行動步驟，以利用趨勢來滿足其業務需求以及計劃和願景目標。 大多數步驟都集中在聯邦 CIO 指出的六個聯邦 IT 優先事項。 這些優先事項包括移動到雲應用程序託管，滿足增加互聯網訪問和頻寬的需求，以及提供安全無線訪問作為國家辦公樓中的公用程序。

雖然該計劃確定未來五年的目標和可行動的步驟，但目前計劃或正在進行的活動提供了充足的證據，表明聯邦正在解決技術商業計劃倡議和聯邦 IT 優先事項。 這包括 2016 推薦技術投資項目（RTIP）報告，該報告記錄了對雲或遠程託管解決方案的明確進展；1 月 2017 來自 49 機構 IT 戰略計劃的數據，其中 45% 報告，IT 基礎架構轉型將影響其代理商，65% 預計互聯網使用率增加，57% 正在調查雲端解決方案；以及執行指令 7 中要求的報告，其中包含有關數據共享和數據管理的建議。

為了協助機構評估可行動步驟對其應用程式環境的適用性，本版計劃的最新版本是兩個附錄，用於識別正在生命週期結束或接近生命週期結束的軟體，因此需要某種類型的干預或補救措施。

總而言之，《英聯邦資訊科技策略計劃 2017 — 2022》的 2017 更新為聯邦和機構提供了指導和框架，讓聯邦和機構充分利用科技商業計劃所稱為「技術機會匯聚」的內容，實現更大膽的視野，以實現技術作為受益所有成員的深遠商業解決方案的推動者。

歡迎來到弗吉尼亞聯邦 2017 到 2022 的信息技術戰略計劃的 CY 2017 更新。 此更新是 CIO 委員會、客戶諮詢委員會、機構技術代表的工作小組和資訊科技 (IT) 主題專家的意見的產品。 此外，4 月 2016 更新的《英聯邦技術商業計劃》中的資訊已經審核，並在適當情況下在此更新中參考。

這個六年的滾動計劃及其更新作為一個網站維護。畫面右側的導覽面板會出現在計劃的每個網頁上，並提供導覽至計劃的每個元素。2

CY 2017 計劃更新摘要

先前版本的計劃最初是根據以下一系列技術趨勢構建：社交媒體，行動性，網絡安全，企業信息架構，企業共享服務，雲計算服務和合併/最佳化。對這些趨勢的持續相關性的討論是更新計劃的起點，同時CIO也指示聯邦繼續適應並利用技術變革。 按此查看 維吉尼亞州資訊技術局 (VITA) 策略計劃 ， 該計劃透過以業務速度提供敏捷技術服務來執行 CIO 的指令。

下表總結了對趨勢標題的變更。 接下來是對趨勢的變化的簡短說明。 現在，這些趨勢按照對英聯邦的重要性及其相互依賴性的順序列出。

正如表所示，

• IT基礎設施服務計劃（ITISP）被列為首要任務。它也是 VITA 戰略計劃的重要組成部分（請參閱上面的連結）。

• 先前作為企業資訊架構趨勢的一部分，共用資料與分析已新增至清單中，由於執行指令 7 所示的目前需求，因此獲得第二個優先順序。

• 網路安全趨勢的標題更改為資訊安全和風險管理，以反映資訊科技行業中具有更廣泛含義的術語。

• 企業資訊架構趨勢的標題擴展至企業資訊架構和資料治理，以強調資料治理的重要性。

• 移動趨勢的標題被擴展，涵蓋所有數位政府元素，並突出物聯網的出現。

• 企業共用服務的標題被刪除了多餘術語「共用」，縮短為企業服務。

社交媒體是計劃第三版的技術趨勢。 從那時起，英聯邦所有機構中有 65% 以上已經在臉書，Instagram 或推特上建立社交媒體的業務（Virginia.gov， 2016 ¹)。 雖然臉書和 Instagram 是社交媒體網站，分別是第一和第二最活躍用戶的社交媒體網站（statista.com， 2016 ²)，聯邦各地的機構也選擇通過 YouTube，推特，Pinterest，LinkedIn 和其他媒體代表自己。 此外，Virginia.gov 在 1 月 2016 推出了一個網站重新設計，現在為各種機構提供社交媒體鏈接（如果存在）。

出於這些原因，機構在社交媒體上的存在已經在英聯邦各地普及，社交媒體不應再被視為新波技術趨勢。 相反，聯邦機構現在本能地意識到利用社交媒體來提高政府的透明度，增加合作，並鼓勵州勞動力和公民之間的溝通的有效性。 最終，社交媒體能力帶領著改善公民對機構經常更新和提供的關鍵信息的訪問權限。

在此更新中，與社交媒體趨勢相關的四個可行動步驟如下所解決。

• 建立社交媒體政策和標準可以與其他政策和標準一起考慮作為數位政府/物聯網趨勢的一部分。

• 目前並未預計提供資源來建立聯邦社交媒體卓越中心。

• 弗吉尼亞聯邦通過個人機構帳戶在社交媒體上建立了廣泛的業務。

• 目前，為國務員工建立社交媒體環境並不被視為必要的努力。 相反，聯邦的方法一直是專注於使用協作工具。

最後，本版本的新增是兩個附錄，有關軟體生命週期結束或接近，因此需要某種類型的介入或修復。 這些附錄並不是一個全面的軟體清單，而是一份企業級清單，該清單可作為代理機構評估其軟體組合時，在計劃軟體升級或更換時的基礎。 附錄包括兩個表格：主要應用程式已經面臨風險或即將會出現的主要應用程式，以及主要作業和資料庫管理系統已經面臨風險或即將發生風險。

科技與州政府的業務

近年來的眾多技術進步使聯邦機構和公民都充滿了技術選擇。 兩個團體的挑戰是選擇能幫助他們實現業務或個人目標的技術。 對於聯邦來說，基本原則，即投資於科技以支持聯邦的商業優先事項，仍然是維吉尼亞聯邦 2017-2022 年信息技術戰略計劃的 CY 2017 更新中一樣，與前一期版本和聯邦技術商業計劃一樣。 簡而言之，信息技術是一種手段，而不是目標本身。

以下幾節將追蹤技術指導的發展，從英聯邦的長期目標，通過州政府的商業環境和更廣泛的技術環境，到更新的一套技術趨勢和可行動的步驟，供機構在規劃其技術投資時考慮的可行動步驟。

商業環境與聯邦科技商業計劃

在 2011 9 月，弗吉尼亞州未來理事會與內閣秘書完成了合作努力，根據理會的七個長期目標安排秘書長期的指定業務優先事項，並發布弗吉尼亞聯邦企業戰略優先事項-機構戰略規劃版本。

同樣在 2011 中，資訊科技諮詢委員會（ITAC）被大會委託與弗吉尼亞州未來理事會諮詢，制定技術業務計劃。 ITAC 首先確定了影響商業計劃的發展，並對計劃的執行方式有重大影響的四個重要商業環境因素。 由這些因素和弗吉尼亞聯邦企業戰略優先事項的形成，理事會通過確定聯邦的高層次商業優先事項，並確定可以成為支持這些業務優先事項的技術焦點的關鍵計劃，制定了聯邦技術商業計劃。

2016 4 月，客戶諮詢委員會（CAC）更新了該計劃。 原始計劃中識別的因素仍然相關，但已更新。 它們在本計劃的「環境因素」頁面中描述。 該計劃的原始五項計劃已更新，並添加了兩個新計劃 6 和 7，如下所示。 請注意，倡議 6 涉及「IT 安全」，這是更廣泛的技術趨勢「信息安全和風險管理」的一部分。 更新的聯邦科技商業計劃已獲客戶諮詢委員會（CAC）批准。

• 倡議 1-強調使所有公民能夠安全、安全地與政府互動的計劃和工具，以及他們想要在何時、如何和地點互動。

• 倡議 2-改善信息共享和治理，從已收集的數據中獲取優質信息。

• 倡議 3-利用技術來提高工人的生產力，並使國家就業對當前和未來的勞動力更具吸引力。

• 倡議 4-支持教育成就計劃-實現國家經濟發展和生活質量目標的關鍵。

• 倡議 5-擴展支持弗吉尼亞保持最佳管理州的目標的技術平台和生產力工具。

• 倡議 6-支持將使弗吉尼亞州成為 IT 安全和風險管理領導者的倡議。

• 倡議 7-擴展和支持企業和協作 IT 服務。

聯邦科技商業計劃及其七項計劃繼續為維吉尼亞聯邦資訊科技策略計劃 2017-2022 的 CY 2017 更新提供邏輯連結，並為基於商業的平台。

技術環境、趨勢和戰略方向

正如聯邦科技商業計劃開始考慮重大環境因素一樣，這個 CY 2017 更新始於識別技術環境因素。 根據與弗吉尼亞信息技術局（VITA）和執行部門 IT 領導人以及 ITAC 和客戶諮詢委員會成員的討論，出現了兩個不同的主流需要考慮：廣泛的技術環境因素和特定新興技術趨勢。 本文件的「環境因素」一節中描述的技術環境因素包括技術擴展和變化的速度越來越快、技術的「消費化」以及物聯網的出現。 本計劃考慮這三個因素可能會影響計劃中所述技術趨勢的演變。

這些討論確定了七種新興技術趨勢，這些趨勢正在或可能發揮作用在機構處理七個聯邦科技商業計劃計劃方案的努力中發揮作用。 下面列出了更新的技術趨勢，以及本計劃中其他地方使用的括號短標識符，按照對英聯邦的重要性順序列出。

• 資訊科技基礎設施服務計劃 (ITISP)

• 共用資料與分析 (SDA)

• 資訊安全與風險管理 (ISRM)

• 企業資訊架構與資料管治 (EIADG)

• 雲端運算服務 (CCS)

• 數位政府/物聯網 (DG)

• 企業服務 (ES)

對於每個趨勢，該計劃說明了一個利用趨勢的聯邦目標，並確定了幾個可行動的步驟，即機構可以使用的特定活動來利用趨勢來實現措施。 每個技術趨勢在單獨的頁面中詳細說明。 每個技術趨勢頁面的小節包含趨勢的描述以及其在實現計劃中可以扮演的角色、代理商考慮的可行動步驟、代理商使用技術趨勢的目前例子以及資源鏈接以獲取進一步資訊。 描述子部分包括關於技術、考慮技術的關鍵業務驅動因素，該技術如何支持實現七項聯邦技術商業計劃計劃計劃的簡要說明，以及將技術納入聯邦或機構技術組合中的挑戰。

該計劃建議 33 可行動的步驟，以及聯邦和機構可以採取的活動，以利用技術趨勢來滿足他們的業務需求，以及聯邦技術商業計劃倡議。 反映上述技術的快速變化，步驟中的 19 (57 .6%) 是本更新的或經過修訂的步驟。 與每個技術趨勢相關聯的可操作步驟列在每個技術趨勢頁面的第三個標籤下，並在下表中總結。

該計劃還確定支持每個聯邦技術商業計劃倡議的可行動步驟。 標題為支持聯邦技術商業計劃倡議的可行動步驟的頁面列出了與每個計劃相關的可行動步驟。 超過 80 百分比可行動的步驟支持多項計劃。

英聯邦 CIO 已確定了六個聯邦 IT 優先事項，以解決《執行摘要》中概述願景的關鍵要素。 這些優先事項如下：

• 移至雲端應用程式託
  管雲端運算服務是計劃中強調的技術趨勢之一。 這一趨勢反映了代理商轉向雲或遠端託管服務。 為了支持這一轉變，VITA 成立了企業雲監督服務 (ECOS)，以提供基於雲的服務的治理、監督功能和管理。

• 為員工和公眾提供安全無線訪問作為州政府辦公樓內的公用程序與一般服務部合
  作，在現有和新的國家辦公樓中建立數字環境，將安全無線訪問結合為州員工和公眾的實用程序。

• 滿足增加互聯網訪問和頻寬的需求
  「技術趨勢」部分記錄了日益使用技術來滿足代理商業需求，並滿足市民對改進服務的需求。 這些技術的一個常見要求是互聯網訪問和網絡帶寬。 因此，預測表明，對於選民以及 COV 員工的跨頻譜對基於互聯網服務的需求增加。

• 支持向機構和成員提供關鍵數字服務通
  過 VITA 和合約的技術和 IT 服務提供商，聯邦為支持和增強服務提供的機構和成員提供各種數字服務，以支持和增強服務提供。 範例包括提供機構電子郵件和網絡服務，到市民在線訪問政府數據以及例行業務交易。

• 實現成功的 IT 基礎架構
  轉型 IT 基礎架構轉換為多供應商綜合服務平台是 IT 基礎設施服務計劃的主要目標，該計劃中的第一個技術趨勢中詳細說明。

• 實施共用安全服務
  資訊安全和風險管理是計劃中強調的技術趨勢之一。 為了協助機構識別和管理其安全需求，聯邦安全與風險管理已啟動了多項服務，例如集中式資訊安全主任、集中式 IT 安全稽核和安全事件管理。

下表總結了 33 可行動的步驟如何支持實現六個優先事項。

聯邦資訊科技優先事項相互關聯。 例如，向機構和成員提供關鍵數字服務，需要滿足增加互聯網訪問和頻寬的需求。 針對這些優先事項的投資決定需要考慮相互關係。

下圖示範前段落所述的所有 IT 策略規劃要素如何相關。

[ITSP 元素圖]

[IT_strategic_planning_elements_diagram.gif]

連結

• 機構 IT 策略計畫 – 使用下面的連結進入 Virginia Performs 網站上的維吉尼亞機構清單頁面。點擊感興趣的機構。在「查看代理商」頁面上的「策略規劃」下，按一下「IT 策略規劃」。

• 機構戰略計劃 — http://publicreports.dpb.virginia.gov/rdPage.aspx?rdReport=vp_AgencyList& RDAgReset=true & 自選區域名稱 = 全部

• 聯邦科技商業計劃 — 2016 英聯邦科技商業計劃

• 弗吉尼亞州未來理事會 — http://www.future.virginia.gov/

• 規劃署 & 機構戰略計劃預算指引-https://www.dpb.virginia.gov/sp/sp.cfm

• 弗吉尼亞州信息技術機構機構 IT 戰略計劃指南 — IT 戰略規劃

註腳

¹ 全球社交媒體排名 2016 | 統計。（2016，四月 1）。從 http://www.statista.com/statistics/272014 /全球社交網絡按用戶數排名/獲取 07，2016 的 7 月

² Commonwealth of Virginia 。 （2016，七月 1）。從 www. 維吉尼亞 .gov 獲取的 07 月，2016

以下的環境考量資訊是《聯邦科技商業計劃》的 4 月 2016 更新摘錄。

環境考量

從邏輯上，任何規劃工作都是考慮影響計劃的發展的重要環境因素，並且會對計劃實際執行方式有重大影響。 在本技術商業計劃的背景下，已確定六種類似的「外部現實」，並概述如下。

財務展望
當這個計劃最初在 2011 上載時受到混亂特徵的全球財務前景，已被低調但不均衡的經濟和就業增長取代。 在 14 財年結束時，聯邦經歷了預算短缺。 雖然這一短缺主要是由於聯邦稅收政策的改變的結果，但主要關注的是自動減少聯邦預算（綁架），這些措施繼續在州經濟中產生響應。 因此，該州對 15 財年預算採用保守的方法，並以創紀錄的盈餘結束財政年度。 此外，隨著經濟增強，國家採取了行動，以最大限度地發揮 2 年扣押所帶來的機會。 在財年 16 中，經濟形象再次改變。 儘管預算對 2016 的就業增長的預期是準確的，但這種趨勢並不反映在工資和稅收增長中，而是比預期的速度慢。 財政 2016 收入增長類似於經濟困難時期通常見的增長。 財年 2016 結束時，預算短缺達 440 億美元。279

26 月 2016，州長麥考利夫向大會聯合金融委員會發言，宣布

" 修訂的中期預測將目前制定的撥款法案所包含的收入降低了 2017 財政年度的 564 ,4 萬美元，因為增長從官方預測的 3 .2% 降至 4.7%。1

中期預測還預計 2018 財政年度的總收入增長為 3 .6%，而官方預測中的增長為 3 .9%，減少了 632 .7 萬美元。

中期預測總計將現行撥款法中預計的官方收入估計，降低了每兩年期間的 1 ,2 億美元。"

雖然短期預算短缺對機構來說是一個挑戰，但其他長期因素仍然帶來機會。 這些包括從聯邦部門的就業持續轉移到私營部門，以及州對教育和培訓的投資，以滿足對高技能和高薪工人的日益增長的需求。

人口持續增長
就人口而言，弗吉尼亞州繼續是全國增長最快的州之一。 州的 2010 人口普查人口數為 8,001,024 的人口普查數量大於 2000 近一百萬，增加了 13%（與美國整體增長的 9 .7% 相比）。 反過來，州的 2015 數量為 8,382,993，增加了 4 .8%。 預計國家人口顯著增長的長期趨勢將繼續，預計人口將在 2020 增加約 5%，在 2030 增加另一個 9%。 還應該注意的是，人口增長並不在各州均勻分佈。 農村地區的人口正在下降，而市區則增加。

人口增長不可避免地增加了對公共服務的需求。 為了以回應且具有成本效益的方式滿足這些需求，可能需要新的或擴展的技術。 例如，可以利用技術將遠程服務提供給居民無法支持專業服務專業人員的農村地區。 反過來，這需要安裝英聯邦的通信基礎設施，這樣的高速互聯網，以支持遠程提供服務的能力。

弗吉尼亞州人口的多樣性
如上所述，除了增長之外，弗吉尼亞州的人口在人口和地理方面變得越來越多樣。 威爾登庫珀公共服務中心的數據顯示，從 2010 到 2014 的人口增長中少於一半來自移民到該州，從而增加了州人口的多樣性。 數字還顯示，該州的城市和農村人口之間的多樣性越來越多，年輕的公民從農村移居到城市中心，從而留下了較長的人口在農村地區。

在接下來的 20 年中，隨著「嬰兒布默」人口達到退休年齡，越來越長的弗吉尼亞人百分比將進一步增加了在線服務要求。 這個小組比以前的老年人更了解技術，他們在家中使用技術非常重要。 這將有助於整個州對高速互聯網訪問的需求。

州政府勞動力老化
作為弗吉尼亞州人口老化的後果，州政府的勞動力平均而增長。 人力資源管理系 (DHRM) 的數據產生以下顯示的統計數據：

• 過去 20 年，一名國務工人的平均年齡增加了 10 .4%。

• 過去 20 年，國家工人平均服務年度增加了 17 .6%。

當經驗豐富的國務工人退休或以其他方式離開州工作時，通常不僅僅僅是人力的損失。 經常也會出現了豐富的機構知識和對長期的系統和流程的深入了解。 技術可以在捕捉這種機構知識和深入的理解方面發揮關鍵作用。

政府職業對年輕一代的吸引力
DHRM 統計表明，在過去三年中，全職等值（FTE）州職位數量下降了 8%。 這一減少加上上述知識和經驗的移民，更加強調了將合格的年輕工人帶入州勞動力的需要。

然而，趨勢也顯示吸引年輕工人參與公共服務方面的困難日益增加。 「X 世代」（年齡介乎 30 至 45 歲）和「千禧一代」（30 以下）的工作場所目標與蓬勃發展者明顯不同。 尤其是千禧世代正在尋求挑戰（知識工作，而不是破壞任務）、工作場所內外的靈活性、協作（以及許多酷炫技術來支持這一點），以及（對政府可能有好消息）通過解決真正的問題來改變的機會。

弗吉尼亞州政府在吸引和留住年輕工人方面面臨類似的問題。 DHRM 數據表明，州務員工的流失率最高是在服務的前五年，當時發生所有分離的 53% 時。 數據顯示，千禧一代佔州勞動力的約 20%，辭職率大約是前一代的兩倍。

科技的普遍性
正如此計劃的前一版所述，「新技術的引入現在是當今市場的一個共同特徵，廣泛接受，技術的整體變化速度在過去十年中已經增加了。」 這反過來導致了技術的繁殖，影響政府和公民。 技術的普遍性對州政府帶來了機會和挑戰，例如：

• 州員工和組織正在利用源自消費市場的工具，在工作場所和與公民進行溝通、合作和分享知識。

• 社交媒體的擴大增加了對即時信息的期望，並為政府提供更大的透明度的機會。

• 隨著科技在市民的日常生活中擴散，政府越來越擁有更多需要保護的敏感數據。

• 「物聯網」代表了智能設備（例如傳感器，安全攝像頭和汽車）的互聯網上添加了。 本計劃之前版本的以下評論仍然相關，「這種無處不在的數據源的可用性有可能會 " 破壞 " 州政府信息技術使用的許多方面。 至少，所有由州政府實施的這類設備都需要保護，管理和支持。」

第一版的弗吉尼亞聯邦 2012 到 2018 的信息技術戰略計劃的發佈建立了三個跟進活動的框架，以下列出了 2016 更新。 此外，添加了一個非常重要的下一步。

宣傳計劃。

通過演講和工作坊，宣傳科技趨勢的出現和使用，並促進考慮建議的可行動步驟。

2016 更新：該計劃通過公告，演示和培訓課程廣泛宣傳。 該計劃還整合到機構 IT 戰略計劃更新流程中。

進行機構能力調查。

調查機構，評估技術趨勢和可行動步驟對其業務策略的重要性，以及其目前和希望使用技術趨勢並實施可行的步驟的能力。

2016 更新：沒有進行機構能力調查。 相反，VITA 員工討論了與特定機構建議的 IT 戰略計劃項目、項目或採購相關的技術趨勢和可行的步驟。

制定實施計劃。

基於能力調查的結果，制定優先級計劃，以實施對英聯邦和機構業務策略最重要的可行動步驟。

2016 更新：未制定聯邦優先的實施計劃。 重點是協助機構設定其個別項目或採購的優先順序。

為 IT 基礎設施服務計劃的影響做準備。

儘管所有七種技術趨勢都很重要，但 IT 基礎設施服務計劃趨勢被認為是最重要的，因為它影響所有業務和信息技術運營，並且有嚴格的截止日期。 因此，IT 基礎設施服務計劃的規劃和溝通必須繼續成為首要任務。 此外，為 IT 基礎設施服務計劃建立基準和確定其影響非常重要。 有關建議的時間表，請參閱「IT 基礎架構服務計劃」趨勢頁面。

英聯邦目標

擴大弗吉尼亞機構之間共享數據和分析的使用，以改善服務和結果的提供，最大限度地利用資源，增加公民稅金的投資報酬率，並促進公民對開放數據的訪問。

概述

自此戰略計劃第三版發布以來，對提供公民訪問聯邦數據，在機構之間共享數據以及使用分析來識別和解決機構業務問題的興趣顯著增加。 聯邦開放數據門戶「DataVa」的啟動（https://data.virginia.gov/）， 發布執行指令 7「利用共享數據和分析」，以及在 NASCIO 和 Gartner 10 頂級趨勢中納入開放數據和分析的 2016，確認此技術趨勢的重要性，並且值得將其納入本版本作為單獨的趨勢。

這種趨勢包括以下組成部分：

• 大數據，通常定義為傳統數據處理應用程序不足的大或複雜的數據集（這包括結構化和非結構化代理數據）的數據集。

• 開放數據，在 DataVA 網站上定義為「以易讀的格式免費提供供公眾使用的所有非敏感的公共信息」

• 數據分析，由 Gartner 定義為「收集和分析數據，以提供可以指導行動以提高組織效率或計劃效率的洞察」

 

正如 DataVa 網站上所述，

「開放數據使公眾能夠釋放數據的價值。 市民可以開發移動應用程序和其他工具，以將信息轉化為經濟機會的方式使用。 大數據和數據分析的時代，引發了一波令人興奮的新工具和企業，專注於從無盡的新數據波中提供有意義的分析。 聯邦可以利用這些分析來提高計劃和服務的投資報酬率，並通過在政策和決策中更加以數據驅動和證明為基礎，提高計劃和服務的 ROI，並改善公民成果

23 年 5 月 2016，州長麥考利夫發布執行指令 7，利用共享數據和分析的使用。 該指令指出，「聯邦數據收集和分析活動將專注於增強政府透明度，簡化業務流程，提高營運效率和有效性，並最大限度地減少當前和未來系統開發的重複和重疊。」 該命令指示「技術和財務局局長和聯邦首席信息官（CIO）審查所有聯邦系統，實踐，流程，政策，適用法律和法規，管理跨機構數據共享，並創建國家機構的數據分析資產，能力，最佳做法和數據共享活動的清單。」 他們必須於 15 月 2016 之前報告其發現。

主要業務驅動力

聯邦機構必須跨業務領域工作，並與多個治理層級的合作夥伴共享信息，以提供公民所需的服務。 然而，這種資訊分享和商業夥伴關係受到不同的資料定義、規格和術語的阻礙。 在組織層面，這些合作夥伴關係也受到文化和機構障礙的影響，例如機構或系統「孤島」。 沒有標準化的數據和共享數據定義和規範，並在機構和其業務合作夥伴之間的合作支持，聯邦缺乏滿足業務績效成果和有效提供服務所需的信息共享能力。

聯邦機構每年花費數百萬美元來收集，管理和使用有關個人和其他實體的數據。 機構經常向與其他機構相同的人員收集相同的數據，將這些數據存儲在代理商或以系統為中心的數據「孤島」中。 這種資料備援造成不必要的成本，對政府資料資產的價值有負面影響，並阻礙滿足市民服務需求。

挑戰

儘管增加數據共享和使用分析的理由是令人深刻的，但機構也面臨複雜的實施挑戰，從法律和立法限制到隱私問題和資金等等。 與公民和機構之間共享數據可能受到州立法，聯邦法規，記錄管理和安全政策和程序以及信息自由法（FOIA）的要求限制。

建立資料所有權並維持資料的準確性將需要新的程序和正式共享協議。 也必須解決對資料安全的潛在影響。

由於機構的文化、價值觀和議程不同，對機構之間的共享數據進行治理，以及機構之間合作所需的治理是另一個挑戰。 如果將來選擇不同的組織模型，這將對可以共用的資料產生影響。 管治將必須解決如何控制機構互相使用數據的方式，他們如何保護共享數據安全，以及如何破壞記錄。 這是企業架構和治理趨勢中需要解決的重要元素。

安全性和隱私保護是也必須解決的主要因素。 執行指令 7 指出，「但與改善政府機構之間的信息流量一樣重要，是國家機構必須對個人的隱私權益表達的尊重。 在任何涉及收集敏感信息的活動期間，州政府將繼續保護個人隱私，遵守適用的州和聯邦法規以及網絡安全最佳做法。」

支援開放資料、資料共享和分析研究需要投資顧問、基礎設施、工具和員工培訓。 這些將必須納入已經緊張的機構預算中。

可行的步驟

• SDA.A-識別和修改禁止在機構之間共享數據的弗吉尼亞代碼語言。

• SDA.B-推廣 COV 開放數據門戶網站「資料。維爾吉尼亞 .gov」 並繼續增加網站上的開放數據集的數量。

• SDA.C-開發一種使用「大數據」和分析工具的企業方法

  • 識別聯邦，機構和合作夥伴業務需求，這些需求可以通過將創新形式的 IT 和分析應用於適當的企業數據，以高效有效地解決。

  • 定義和實作包含必要的進階 IT 和分析功能的應用程式。

• SDA.D-實施信息共享政策，標準和指南（PSG）以及數據共享框架，以便可接受的發佈公共數據集。

• SDA.E-建立由 PSG 定義的信任協議框架，以支持跨領域和政府層級的共同資訊交換。

• SDA.F-開發資料管理的企業方法，以實現與行業趨勢相符的資訊資產有效管理，包括大數據、業務分析和新興工具集。

• SDA.G-支持整合全州新興的勞動力技能需求和課程學習目標數據庫，以更好地將教育機會與職業職稱匹配。

代理機構示例

VA 運輸部（VDOT）-IT 資產管理系統以使用數據共享

資訊科技部需要 IT 資產管理 (ITAM) 系統來跟踪和管理所有 VDOT IT 資產（硬件、軟件、桌上型打印機等）的分配、轉移、續訂和處置。 該系統將包括所有硬件設備和軟件許可證的清單。 支援的技術需求包括用於資產生命週期管理 (ALM) 的 LANDesk (LD) COTS 套件和受管理智慧的資料分析 (DA-MI)。 LANDesk 管理套件（LDMS）是 VITA/NG 用於 ITAM 的工具。 VDOT 使用 LD 產品將使用來自 NG 租賃資產上的代理程式共用探索資料，以進行硬體庫存和軟體合規管理。 透過這種資料共用，VDOT 可避免購買 LDMS 核心以及在 7,000 租賃資產上部署備援代理程式的成本。 本質上，這個代理機構示例描述了 VDOT 如何通過數據共享和數據分析來降低成本來為代理節省金錢。

弗吉尼亞州衛生部（VDH）-社區衛生門戶計劃

VDH 打算為所有弗吉尼亞公民建立一個社區健康門戶，其中包含研究，社區健康報告，健康研究信息和健康相關數據。 這將提供一個 Web 界面，允許用戶在數百萬個數據集中搜索和過濾。 它還將提供一些簡單的數據可視化和數據分析。 用戶可以使用表格式和圖形預覽以及自定義地圖顯示來預覽數據。 每個資料集都會連結到其自己的中繼資料頁面，該頁面提供敘述說明、來源資訊、可點擊標籤、資料限制和資料管理資訊。 計劃在衛生部實施的數據可視化和數據分析工具對該機構本身，該機構的勞動力和弗吉尼亞州市民來說都很有價值。 VDH 計劃在其網站上創建與健康相關信息的詳細介紹，最終將為公民提供輕鬆訪問重要的健康信息。 將使用共享數據的網站門戶將節省機構和其客戶的時間，因為它將為重要問題提供答案。 儘管社區健康門戶網站正處於設計階段，但這個機構範例中強調了利用共享數據和分析的想法和價值。

VA 人力資源管理部（DHRM）-全州數據軟件共享

在 2015 中，DHRM 實施了全州數據軟件，以實時了解勞動力活動，關鍵趨勢和預測模型。 該項目已完成 80%，預計 100% 向機構推出預計在十二月 2016 前完成。

弗吉尼亞州行為健康和發展服務部（DBHDS）-大數據和分析的創新使用-OneSource 數據倉儲

在 8 月 2013，DBHDS 開始了一項關鍵任務計劃，實施一個數據倉儲 OneSource，以存儲數據並從多種操作系統中生成分析。 作為此項目的一部分，DBHDS 開發了一個治理委員會，以監督數據生態系統，並將數據資產與機構的戰略方向調整。 它還創建了一個分析資料倉儲，其中包含所有個別接觸點、標準化資料和商業邏輯，在整個組織範圍內容易存取的一個來源中。 此外，該機構還為最終用戶實施了自助商業智能和報告解決方案。 這個新的綜合系統包含有關患者護理的所有方面的信息，並使該機構能夠為其支持的個人提供更高的生活質量。 OneSource 可作為統計和模式分析、內部管理報告和外部報告的記錄系統。

維吉尼亞酒精飲料管制部 (ABC)-在機構網站上使用分析

ABC 計劃更新該機構的網站，以幫助統計數據，以顯示客戶使用情況和使用 Google 分析等工具與網站的互動。 理想的解決方案將是與 ABC 現有的商店定位應用程序集成的可搜索產品目錄。 此外，理想的解決方案將是可搜索的，動態和用戶友好，並提供輕鬆的信息訪問。 這將允許用戶搜索產品，並查看產品是否在特定商店或附近半徑內的商店中可用。

弗吉尼亞州教育部

弗吉尼亞縱向數據系統（VLDS）是州機構的開創性合作，為聯邦提供了一個前所未有且具成本效益的機制，用於在確保最高水平的隱私的環境中提取、塑造和分析合作夥伴機構數據。 VLDS 包含多種組件技術，可支持安全的授權研究，解決弗吉尼亞州的主要政策和州計劃問題。

VLDS 是多個弗吉尼亞州政府機構共同努力的結果。VLDS 參與州機構包括維吉尼亞州教育部 (VDOE)、維吉尼亞州高等教育委員會 (SCHEV)、維吉尼亞州就業委員會 (VEC)、維吉尼亞州社區學院系統 (VCCS)、維吉尼亞州社會服務部 (VDSS)、維吉尼亞州老齡和復健服務部 (VDARS) 和維吉尼亞州衛生職業部 (VDHP)。http://www.doe.virginia.gov/info_management/longitudinal_data_system/index.shtml

資源

弗吉尼亞州州長特里·麥考利夫的執行指令 7 (ED7)

發出，旨在通知機構在整個聯邦實施共享數據和分析的重要性。請訪問鏈接以獲取完整的兩頁指令。
http://digitool1.lva.lib.va.us:1801/網絡客戶端/交付管理器？pid=1325723 & 自訂對應 2 = 直接

總督的開放數據門戶

https://data.virginia.gov/

健康資訊科技標準諮詢委員會

健康資訊科技標準諮詢委員會 (HITSAC)

身份管理標準諮詢委員會

IMSAC 專注於修改包含個人信息的數據集的可行性，以確保聯邦的醫療保健運營更有效率。 IMSAC 就採用身份管理標準和輔助指導文件提供意見，向科技局局長提供意見。
身份管理標準諮詢委員會 (IMSAC)

納西奧

NASCIO 為各州 CIO 提供了一份資訊科技「優先策略、管理流程和解決方案」十大清單。數據分析在 2016 列表中排名第四，該名單在 11 月初完成了 2015。請訪問 pdf 鏈接以獲取完整列表。
http://www.nascio.org
IMSAC 概述

國家資訊交換模式 (NIEM) 核心人數據元素

網址：尼姆 .戈夫

英聯邦目標

將基礎架構服務交付模式轉換為多供應商綜合服務平台，以提供適應性、同級最佳的服務和以市場為基礎的商業價值，並加強治理參與度和績效管理。 將機構納入此模型的治理。

概述

VITA 已開發並正在執行第二代採購策略，以期待與諾斯羅普·格魯曼的綜合基礎設施協議（CIA）的 6 月 30 2019 到期。 在 2006 中，與諾斯洛普·格魯曼簽訂了長期合同，稱為 IT 基礎設施合作夥伴關係。 自那時起，聯邦的需求變化，市場能力也不斷發展。 VITA 必須準備、尋求意見、考慮選項，並制定建議，以確保直到該日期的 IT 基礎架構服務的持續性和可靠性。 在與利益相關者進行廣泛討論以及 Integris Applied 的分析和建議後，VITA 已開始實施具有競爭力源的多供應商模式，並具有服務整合和管治轉型的過程，以確保 VITA 的組織和增強機構參與是在更重要的需求之間取得不同平衡的結果，同時保留初始企業優先事項中的主要成果。

已為未來的服務交付平台設定了代理和企業目標。 代理商的目標集中在服務提供品質、開展業務的便捷性、服務靈活性和代理商選擇。 反過來，企業的目標集中在維持成本競爭力，管理控制，發展的靈活性，支持 VITA 監督功能，企業的標準化，安全性，聯邦採購和過渡。

以下是這項工作的指導原則：

• 在 6 月 2019（期限）之前將所有服務從諾斯洛普格魯曼（NG）合同轉換。

• 管理實施、營運和過渡風險。

• 進行多次採購，以降低營運和實施風險。

• 在建議申請（RFP）開發和評估中包括機構。

• 透過 RFP 程序確定最終解決方案和整合點 — 並非所有決定都必須立即做出。

• 維持服務塔的財務平衡，為聯邦創造靈活性。

• 盡可能地在服務塔中創造競爭。

• 盡可能為隨意客戶創造購買能力。

過渡的主要組成部分將是一系列競爭性採購，並逐波進行和實施。

主要業務驅動力

聯邦最初追求整合，並建立了綜合基礎設施協議，以響應多項業務驅動因素，包括現代化和整合聯邦 IT 基礎設施，獲得控制和穩定 IT 支出，以及提高服務和員工生產力的需求。 目前的主要業務驅動力是與諾斯羅普·格魯曼的協議的 30，2019 6 月到期。 正如本計劃中的「技術環境因素」部分所述，技術環境的快速而重大變化現已成為常規。 這使過渡的準備和執行變得複雜並擴大。

雖然弗吉尼亞州的 IT 計劃的原始目標集中在技術資本投資、標準化和整合上，但在簽署 Northrop Grumman 合約以來，代理和企業的需求已改變，導致 VITA 遠離技術以尋找更好的方式與機構互動。 正如 Integris 應用報告中所述，代理商面臨的交付問題也是新方法的重要業務驅動因素。 該報告總結了這些問題如下：

• 對代理業務營運的同理心
  機構認為合作夥伴關係不了解或欣賞服務延遲、中斷或意外變更對其業務營運的影響。

• 存在營運倉庫
  各種 VITA 和諾斯洛普·格魯曼的內部組織孤島之間的機構交流不佳。

• 成本
  機構認為合作夥伴服務比市場上可以購買的服務要貴得多。 機構對於成本的缺乏控制和透明度感到沮喪，迫使許多機構減少其他服務，以彌補 VITA 感到的增加費用。

為了解決這些問題，客戶諮詢委員會建議成立一個工作小組，為發展代理互動模式提供專注的焦點，以擴大機構參與度，並通過 IT 決策過程幫助實現業務目標。 根據工作小組的建議，在 8 月 2016，CIO 批准了聯邦 IT 管理和治理憲章。 正如憲章中所述，聯邦 IT 基礎設施管理和治理（CIIMG）是根據 VITA IT 基礎設施採購策略中所提出的建議改編的服務治理結構。 CIIMG 框架建立了一個以代理為中心的新的參與模式，旨在平衡企業和代理商優先事項。 機構和服務提供商將參與基礎設施服務治理結構的所有層級，確保透明度和責任。 參與模型如下所示。

[CIIMG 參與模式]

挑戰

英聯邦首席信息官（CIO）於 6 月 13 2016 向機構主管舉行的簡報會上指出與 IT 採購相關的挑戰。

機構參與：IT 基礎架構採購將改善服務，但將需要代理員工的專注時間。 在規劃和 RFP 團隊、供應商管治和測試以及代理申請的修改需要代理商參與。 代理商參與的時間範圍如下。 然而，代理人員的努力程度和程度取決於 RFP 的結果。

• 波浪 3 報告團隊 (2017 -18)

• 機構擁有應用程式測試 (2016 -2019)

• 供應商治理（正在進行，從 2016 開始）

已經參與的機構員工具有重大的時間承諾。

• 指導委員會 (8 機構代表)

• 擴展核心團隊（3 代理代表）

• 浪潮 1 RFP 團隊（19 機構代表）

• 波浪 2 RFP 團隊（23 多個代理人）

• 客戶諮詢委員會 (15 代理代表)

• 機構互動模式 (AIM) 工作小組 (6 代理代表)

費率：17 財年費率為最終費率，但未來的匯率尚未知。 費率應反映市場價格，但是過渡成本存在。 過渡團隊將與規劃和預算部合作，以確保成本可預測和水平。

可行的步驟

• ITISP.A-構建多供應商模型，包括服務整合商。

• ITISP.B-與客戶諮詢委員會（CAC）合作，加強機構參與未來服務交付平台。

• ITISP.C-確定代理機構和 VITA 組織調整以支持新的服務交付模式。

• ITISP.D-進行三波競爭性採購。

• ITISP.E-VITA 將與機構合作準備和領導實施 IT 基礎設施服務計劃所需的所有任務。

• ITISP.F-與客戶諮詢委員會合作實施獲批准的聯邦 IT 基礎設施管理和治理（CIIMG）章程。

資源

弗吉尼亞州聯邦信息主任（CIO）最近向聯合立法審核和審查委員會（JLARC）和機構主管簡介。 CIO 提供了關於「基礎設施服務採購更新」的信息。

英聯邦目標

為數位政府發展制定全面的策略和基礎，利用流動設備和「應用程式」的普遍可用性，支持數據共享，並結合物聯網（IoT），以增強和擴展公民服務，確保管治和安全合規性，在機構中獲得更高的機構生產力，並增加聯邦就業對年輕工人的吸引力。

概述

前一版的戰略計劃記錄了移動設備作為新的通信平台的迅速擴展。 其中一個後果是公民和機構員工可以訪問信息和服務的方式大幅改變。 此 2017 更新發現行動性和相關的訪問現在已經變得普遍，並持續期待機構通過各種移動平台和應用程序進行更多訪問信息和服務。

這些期望的增加了一種新形式的互動，即物聯網（IoT）的出現。 加特納將物聯網定義如下：

「... 包含嵌入式技術以感測或與其內部狀態或外部環境互動的專用物體（物件）的架構。 物聯網並不限於互聯網，可以通過任何支持物件和其相關應用程序之間的通信的媒介來體驗。 IoT 架構在包括物件、通訊、應用程式和資料分析的生態系統中運作。」

物聯網技術的採用迅速增加，為洞察和解決問題提供了新的機會，同時產生前所未有的數據量、速度和多樣性，並帶來重大的組織、安全和隱私的挑戰。

主要業務驅動力

對物聯網的存取和出現的持續期望，以及數據共享和分析等其他趨勢，以及需要現代化勞動力以吸引和留住年輕工人的需求，正在引發了機構數據和 IT 策略的廣泛重新思考，這個計劃稱為「數字政府」。 在策略層面上，數位政府包括公民與其政府、政府與其員工之間以及政府之間的互動，並提出問題：「如何最好地部署數據、傳統 IT 和新興技術以具有成本效益的方式提供資訊和服務？」

有幾個因素促使機構考慮如何最佳應對連接互聯網設備的廣泛使用。 使用互聯網連接設備進行個人溝通時，提高公民的舒適度，反映在他們對與聯邦機構的類似溝通和互動的期望中反映了。 現在，機構預計將全年無休提供信息，並且越來越多地提供即時、特定情境（即位置，一天中的時間）服務。 網路速度提高，現在使網際網路連線裝置上的網頁瀏覽和應用程式使用更加實用和有效率。 因此，機構正在調整其網站以操作連接互聯網的設備，並正在開發專門的應用程序來提供信息和服務。 對於使用寬頻互聯網服務有限或無法使用寬頻互聯網服務的農村用戶，這尤其重要。

對於機構運營方面，推動考慮互聯網設備的因素包括在外部代理辦公室時需要更多員工連接，解決聯邦對工作和家庭生活平衡的承諾，以及吸引年輕工人的願望。 此外，連接互聯網設備的功能越來越多，結合其成本和相關數據計劃的成本降低，正在改變成本效益的考量。

挑戰

雖然連接互聯網設備的可用性為機構提供了數個機會來提高員工生產力和與公民的溝通，但如果採取這些機會，則需要機構解決多個商業和技術問題。 預測表明，跨頻譜對基於互聯網服務的需求增加。 需求將顯示在公民參與和 COV 員工使用的領域。 對滿足這些領域的需求的投資需求將需要相應地設置優先順序。

成功利用互聯網連接的設備機會需要時間和資源，以制定與機構優先事項和目標一致的行動裝置策略。 由於整合互聯網連接的設備可能需要更改關鍵業務程序，因此員工參與和高級管理層領導是至關重要的。

隨著機構擴大對互聯網設備的使用和支持，成本增加可能是一個因素。 機構將需要確定要提供哪些設備以及誰將被允許使用它們。 他們還需要一個策略來保持設備最新狀態。

技術問題包括連接以及如何滿足不同裝置和應用程式需求的不同使用者 (即員工、客戶和合作夥伴) 的需求。 其他技術問題包括滿足使用者對透過更簡單的應用程式介面存取更豐富的資訊環境的期望、在各種連接互聯網的裝置平台上維護應用程式，以及重新設計目前的網站和應用程式，以便在行動裝置環境中有效運作。 隨著機構不斷地使用互聯網連接技術，他們與英聯邦一起，將被迫添加新的網絡保護層，並提高其安全能力。

可行的步驟

• DG.A-制定和實施政策和技術，以實現一個對下一代工人的吸引力，同時對英聯邦具有成本效益和生產力的移動環境。

• DG.B-建立行動應用程式開發標準（包括安全元件）和目標應用程式清單。

• DG.C-為早期採用者建立一個論壇，分享收集和處理物聯網 (IoT) 數據的計劃和經驗。

• DG.D-確保機構參與流程，以定期評估新和新興技術。

• DG.E-增加對互聯網帶寬的投資，以滿足基於互聯網服務的預期增長。

代理機構示例

保育和康樂部-弗吉尼亞州立公園指南

批准的弗吉尼亞州立公園指南應用程序使人們可以使用完整的特定公園活動列表決定要訪問哪個公園，或在地區內搜索公園。 提供了大多數州立公園的熱門徒步旅行和自行車徑的照片。 用戶可以利用 GPS 和 GIS 地圖技術來跟踪路徑，標記航點和定位地標。

弗吉尼亞州交通部-「VDOT 511」，一個移動應用程序

VDOT 的 511 移動應用程序使人們能夠檢查計劃的旅行路線上的事故，建築工作和道路狀況。 此外，他們還可以查看交通攝像頭摘要並查看前往海灘和其他受歡迎的弗吉尼亞州目的地的旅行時間。 用戶可以通過在 511 應用程序上查看 VDOT 最近的 Twitter 消息來保持聯繫。 VDOT 提醒用戶在駕駛時不要使用此應用程序！ 使用手機時分心駕駛是碰撞的主要原因。

弗吉尼亞州就業委員會-移動應用程序「VAworks」

弗吉尼亞州就業委員會提供了一個移動應用程序，旨在幫助求職者找到工作。 VAworks 用戶可以直接在手機上查看發布到網絡的任何工作。 用戶可以從近 16,000 網站中選擇和地圖其所在地區的最新職位空缺，並可以按關鍵字和位置進行搜索。 該應用程序還允許人們通過電子郵件，Facebook 或 Twitter 共享他們喜歡的工作。

攜帶您自己的裝置 — 企業手持服務

為了提高聯邦員工的生產力，協作和效率，弗吉尼亞州信息技術局（VITA）正在提供一項新服務，允許州員工從智能手機等個人移動設備訪問工作信息。 此服務使州員工能夠從個人智能設備（例如 iPhone，iPad，Droid，Windows 移動設備等）安全地訪問工作電子郵件帳戶，日曆，聯繫人和任務。 為了支持員工使用，機構可能會提供津貼。 要獲得此服務，一個機構必須在聯邦基礎設施上，並已完成消息傳遞轉換。

欲了解更多信息，請參閱 VITA FS - 自帶設備

DMV 手機

DMV Mobile 允許公民在「旅途中」訪問他們的 myDMV 帳戶，以進行超過 20 交易，包括車輛登記續約，駕駛執照續訂，地址更改等。 弗吉尼亞州 DMV 應用程序使公民可以找到最近的客戶服務中心，檢查等待時間，參加示例許可考試，以及選擇，自定義和購買特殊的車牌。

有關更多信息，請聯繫弗吉尼亞州汽車部通信助理專員 Pam Goheen

eVA 4 商業和 eVA 移動 4 批准者

通用服務部已為弗吉尼亞州創新的電子採購系統 eVA 的用戶發布了兩個應用程序。 eVA 4 商業應用程序提供與弗吉尼亞聯邦州立機構，大學，學院，地方政府和其他弗吉尼亞州公共機構實時訪問商機。 eVA 移動 4 核准者應用程序為 eVA 批准者提供了一種簡單的方法來查看和批准請購單。

有關更多信息，請聯繫通用服務部信息技術經理 Marion Lancaster

弗吉尼亞懲教署-CORIS

隨著將所有舊系統升級為可支援行動應用程式的 .NET 環境的重大計劃完成後，懲教署 (DOC) 將試驗使用平板電腦和應用程式，以滿足高優先業務需求。 最初的努力專注於支持試用人員，並提供移動訪問部門的懲教信息系統（VirginiaCoris）。 DOC 與 VITA 密切合作，以整合適的安全環境。

有關更多信息，請聯繫懲教署首席信息官里克·戴維斯

資源

弗吉尼亞 .gov 移動應用程序目錄

聯邦官方網站，弗吉尼亞 .gov，包含代理商移動應用程序目錄。每個條目都包含出版機構、簡要說明，以及指向 Google Play 和蘋果 iPhone 應用程式商店的鏈接。目錄可以在以下網址找到：http://www.virginia.gov/connect/mobile-apps-directory

企業架構標準 (EA 225)

第 5 .6 節，ETA 平台域名 — 移動通信使用，定義了移動通信使用要求，該要求允許州員工使用其個人移動通信設備訪問聯邦語音和電子郵件系統以進行官方國家業務。該標準可在以下網址提供：企業架構標準-EA225-15

NASCIO 州立移動應用程序目錄

全國州首席信息官協會（NASCIO）已開發了一個新的州移動應用程序目錄，該目錄集了超過 160 州和地區本地移動應用程序。根據 NASCIO，「這個工具提供了一種便捷的方法來查看其他州在移動應用程序方面生產什麼，並允許各州為自己的州或領地產生想法。」目錄可以在以下網址找到：http://www.nascio.org/apps/

英聯邦目標

實施企業信息架構和數據治理，以促進一致，安全，高質量，及時且可訪問的信息的可用性，以提高公共價值，並為聯邦公民和勞動力提供優質服務。

概述

7 月 2012，科技局局長在企業架構 (EA) 政策 200 -02 中採用了更強大的企業信息架構 (EIA) 定義，該定義更強大的企業信息架構（EIA），促進一致、安全、高質量、及時且可訪問的信息，以提高公共價值並為聯邦公民提供優質服務。 EIA 的定義和策略位於更廣泛的企業架構（EA）框架中，這是一種戰略資產，用於管理和使聯邦的業務流程以及 IT 基礎設施和解決方案與州的 IT 策略相符。

聯邦環評策略代表了邁向成熟的環評方法的下一步，也是對弗吉尼亞州最大化其信息資產的願景的正式聲明。 該策略旨在與此計劃一致並響應主要業務驅動因素。

該策略確定了四個計劃領域，並為每個區域建立目標。

• 數據治理：建立一種紀律的方法在英聯邦各地的數據治理方法，並為數據管理人和其他利益相關者擔任正式角色。

• 資料標準：促進使用標準化資料和共用資料定義，作為支援跨機構系統、政府領域和治理層級之間的資訊交換的手段。

• 資料資產管理：以企業資產方式管理資訊，重視品質、安全性、效率、可存取性、減少冗餘，以及更高的投資回報。

• 資料共享：根據業務需求並遵守管理法律、法規和法規，利用資訊分享，以提高政府表現、改善對公民的服務，並更有效地實現業務成果。 共用資料與分析技術趨勢已解決這個問題。

在 8 月 2012，弗吉尼亞州資訊科技局（VITA）實施了環評計分卡，這是一種調查工具，旨在根據一套商業和技術績效衡量執行部門機構的環評當前狀況。 VITA 工作人員根據初步調查的結果和 EA 最佳做法，根據機構數據管理員和其他利害關係人的意見，制定環評策略。 由二月至四月 2013 舉行的一系列三場利益相關者參與會議，由代表超過 30 機構的 120 參與者出席。 與會者完善了草案，並確保其滿足代理業務的需求。 技術局局長於 8 月通過該草案 2013。

主要業務驅動力

聯邦環評策略旨在回應影響州信息管理活動的四大主要業務驅動因素：

• 資料品質

• 標準化資料和共用定義

• 資料可存取、重複使用及減少備援

• 明智的決策和公共服務

國家國家資訊總監協會（NASCIO）稱信息為州政府的「貨幣」（NASCIO 2011，雲中的首都）。 如果數據呈現了其描述的「現實世界」實體的準確和可靠的反映，則可以被視為「高質量」。 高質量的資料對於提供有效的公民服務至關重要。 因此，確保數據質量繼續是聯邦信息管理計劃的主要目標。

公眾和政府領導人期望準確、及時且可靠的數據以作出明智的決定。 這需要機構和其利益相關者之間的透明度和參與。 對合作、明智的決策制定需求跨各支機構和政府層級，重點是在正確的時間將正確的信息交到正確的手中，以進行公共服務。

挑戰

8 月 2012 環評計分卡的結果指出英聯邦在實現這一技術趨勢目標時面臨的關鍵挑戰，包括：

• 代理機構數據目前被保存在「孤島」中。 雖然大多數機構都實施了數據標準，但其中大多數通常是內部標準，而不是聯邦或外部標準。

• 沒有企業資料資產的庫存或登錄。

• 企業數據的治理目前是非正式的，主要在機構層級進行。

環評策略中確定的目標和目標代表了因應這些挑戰，以及透過環評策略的 2020 規劃線及本計劃，實現全企業的資訊管理方法，以及實現全企業的資訊管理方法。

可行的步驟

• EIADG.A-維護和改善企業信息架構策略。

• EIADG.B-採用和實施信息交換標準，為政府信息共享提供共同基礎。

• EIADG.C-繼續定義弗吉尼亞聯邦數據管理員和治理管理機構的角色和責任。

代理機構示例

弗吉尼亞信息技術局的數據標準化流程模型

從 8 月到 11 月 2012，弗吉尼亞州信息技術局（VITA）與會計部（DOA）和 Cardinal 項目團隊合作，實施開發帳戶表數據標準的新流程模型。 通過的標準於 24 一月 2013 獲得科技局局長最終批准，利用 DOA 在財務會計和控制方面的專業知識，以及國家控制人的法定權力，以「指導一個現代、有效和統一的記帳和會計系統的發展」，並確保國家機構採用（§2。2 -803)。 VITA 在回應機構要求協助開發數據標準時，會使用流程模型。

弗吉尼亞衛生部的使用服務導向架構（SOA）

弗吉尼亞州衛生部（VDH）與醫療援助服務部（DMAS）和弗吉尼亞信息技術局（VITA）合作已獲得任務開發和實施出生登記錄界面（BRI）和死亡登錄界面（DRI），以支持 Medicaid 信息技術架構（MITA）護理管理業務流程。 目的是利用支持自主服務模式的技術，提高提供輔助服務的政府員工的效率。 服務導向架構（SOA）是 MITA 技術架構的核心技術概念。 該界面項目將促進通過弗吉尼亞聯邦（COV）閘道企業服務總線（ESB）和 COV 健康信息交換（HIE）進行護理管理服務的訪問。 此項目將使用「發佈和訂閱」模型。 這是一種方法，用於同步處理事件（例如出生或死亡）的活動。 生命記錄辦公室的來源系統將向 SOA 技術發布一份獨立「事件」的文件。 SOA 技術反過來，將活動文件分發給訂戶。 這種模式允許代理商和多機構業務流程由技術進行協調。 例如，生命紀錄可以發布出生通知文件，並且訂閱機構（例如，社會服務部）可以根據業務規則採取註冊行動（如果適用）。

資源

企業架構 (EA) 政策 200

英聯邦的企業架構是一種戰略資產，用於管理和使聯邦的業務流程和信息技術基礎設施/解決方案與州的整體策略相符。企業架構原則為實施企業架構建立了管治架構。該政策可以在以下網址找到：企業架構政策-EA200

環境影響評分卡

2012年 8 月，VITA 實施了 EIA 記分卡（一種基於 Gartner 的 EA IT 評分方法的調查工具），以評估各行政部門機構的 EIA 現狀，並確定推動聯邦向 EIA 成熟度模型中期望的未來狀態邁進的策略。如需環評計分卡結果的完整摘要表，請瀏覽環評分卡

英聯邦企業資訊架構 (EIA) 策略：2014 -2020

在 2012 -2013 年，聯邦數據治理完成了八個月的規劃過程，以制定企業信息架構策略。技術局局長於 8 月 2013 採納了這項策略。該策略可於：聯邦環境影響評估策略

企業資料標準儲存庫

所有採用的聯邦數據標準均位於 COV 採用標準的企業數據標準存儲庫中

弗吉尼亞州政府數據

Data.Virginia.gov 是一個在線門戶，可以輕鬆訪問弗吉尼亞州的開放數據，並讓弗吉尼亞人了解使用大數據的主要聯邦計劃。本網站的主要目標是提高透明度，鼓勵創新和增強國家營運。更多信息可以瀏覽：https://data.virginia.gov/

國家資訊交換模式 (NIEM) 核心人數據元素

為了滿足《 2012撥款法案》 427款的法定要求（該要求要求對「所有以公民為中心」的資料進行標準化），聯邦已採用 NIEM 核心個人資料元素作為聯邦 ITRM 標準。有關 NIEM 的一般信息，請訪問 http://www.niem.gov

英聯邦目標

管理和指導雲端運算的評估和採用，以滿足機構業務需求，以實現安全、靈活、經濟且快速可擴展的運算環境。

概述

國家標準與技術研究所特別出版 SP800-145 將雲計算定義為一種模型，可讓通用、便捷的隨選網路存取共用集區的可配置運算資源，這些模型可以在最小的管理工作或服務提供者互動時快速佈建和發行。 換句話說，雲計算是一種基於訂閱的服務，可提供互聯網訪問信息和計算服務。 雲計算的一個常見例子是互聯網電子郵件，其中 Google、微軟和雅虎等公司提供所有必要的硬件和軟件，以支持可以隨時隨地通過互聯網訪問的電子郵件帳戶。

NASCIO 所記錄的國家對雲計算和相關服務的興趣反映在英聯邦機構的利益中。 5 月 2016，客戶諮詢委員會（CAC）向聯邦 CIO 提交了一份題為弗吉尼亞聯邦：雲端願景和策略的報告。 該報告列出了八個短期建議，以「在六到九個月內為機構提供精選雲端託管選項」。 該報告進一步提出了一個聯邦雲端策略：Cloud Plus（+）。

「聯邦將提供全面的雲端、傳統和其他託管服務組合，將 IT 解決方案雲端準備度最大化，讓客戶能夠明智的託管決策，同時確保和維持聯邦數據的適當安全性。」

在與 CAC 和其他利益相關者進一步討論後，2016 VITA 於 10 月宣布將通過企業雲監督服務實現代理機構進行雲端消費。 這項新服務將提供基於雲端服務的治理、監督功能和管理，特別是軟體即服務 (SaaS)。

企業雲端監督服務 (ECOS) 將透過下列方式為企業增加價值：

• 透過 VITA 監管提供透明度，確保合規性和改善安全性；

• 通過服務水平和績效監控，確保供應商的一致性表現；

• 因應不斷增長的業務需求提供靈活性；

• 並確保有足夠的安全控制措施，以保護資料、適當利用資源，並遵守法規、法律，以及及時解決審計建議。

ECOS 將最大限度地減少對例外的需求以獲得外部 SaaS 服務。 它將提供靈活且自定義的選項，以獲得滿足代理商的特定需求的 SaaS 服務。 本服務為下列領域提供指導和監督活動：

• 符合聯邦要求，例如 SEC 501 和 SEC 525

• 納入適當的合約條款及細則以降低風險

• 完成 SSAE16 年度評估檢討

• 確保進行漏洞掃描和入侵偵測

• 修補

• 確保符合建築標準

• 根據服務層級協議 (SLA) 監控績效

• 其他報告和治理要求，包括：

  • 資料所有者 ／ 資料管理員的識別

  • 正式化數據託管程序（例如，在合約結束時返回 COV 數據）

  • 帳單和發票流程的識別

  • 識別針對 SaaS 應用程序的任何代理商定制

主要業務驅動力

機構面臨的幾個業務問題正在引發對使用雲計算服務的興趣，包括需要執行以下操作：

• 快速部署服務

• 快速提高服務交付速度和更改服務的靈活性

• 改善業務連續性的支援

• 讓機構 IT 人員專注於關鍵任務的任務，而不是傳統的基礎架構維護和營運活動

• 為代理企業主提供更多選擇，選擇最合適且符合成本效益的技術解決方案以滿足業務需求

雲計算的一個廣泛認為的好處是能夠快速降低基礎架構費用的能力。 雖然某些組織可能會立即節省成本，但部署雲端運算服務的目標應該專注於增加業務價值。 2012 全國國家資訊官協會（NASCIO）調查指出，回應的 CIO 的 29 百分比表示雲計算服務的成本是一個關注的問題，「... 表明雲服務的成本沒有一般接受。」

挑戰

儘管使用雲計算服務來提高服務交付和業務價值的潛在好處可能很大，但必須處理商業、技術和安全性要求才能實現這些好處。 業務要求可能包括流程重新設計、員工職責的變更，以及協商使用條款。 技術要求包括自訂軟體或服務、認證，以及建立服務水平和補救措施。 由於要求和條件可能會發生變化，所以使用的任何服務都應在書面合同的控制下，以保護機構。

在 2012 12 月，聯邦信息安全理事會發布了一份白皮書，描述了雲計算和評估雲計算服務使用時要考慮的安全控制項（請參閱資源鏈接標籤）。 正如文件中所述，

「根據機構數據的敏感性和分類，必須採取某些措施來確保使用適當的安全程度。 如果資料被歸類為敏感資料，則需要更多的控制權，而非被視為公開資訊。 資料分類完成後，系統擁有者必須確定如何透過使用實體和邏輯存取控制來確定最佳保護資訊。 包含敏感數據的系統應包括基於數據的機密性和完整性的最高水平的適當控制。 如果該系統包含有關機密性的數據，該機構應強烈考慮不使用聯邦提供的服務以外的雲計算服務。」

可行的步驟

• CCS.A-審查並在適當情況下實施 5 月 2016 客戶諮詢報告 (COV)：雲端願景和策略中包含的建議。

• CCS.B-開發管治和安全控制，使機構能夠在適當情況下使用軟體即服務 (SAAS)。

• CCS.C-整合雲計算和「傳統」基礎架構，提供一系列託管選項。

代理機構示例

VITA-快拍和克隆技術

為了確保資料遺失後業務運作的連續性，VITA 提供時間點資料複製或快照和複製技術。Snap 和克隆技術為州機構提供了通過複製或克隆保護應用程序和服務器數據的能力。服務詳情請見：
VITA FS - Snap and Clone Technology

VITA-託管郵件存檔

託管郵件歸檔是目前雲端服務的一個例子，它得益於諾斯羅普·格魯曼公司為聯邦運營的 IT 基礎設施，並由 VITA 監督。服務詳情請見：
VITA FS - 託管郵件歸檔

VGIN-地理空間 (GIS) 服務

弗吉尼亞地理信息網絡（VGIN）地理空間（GIS）服務提供了用於公共訪問服務和州/地方政府數據文檔服務的地理空間數據目錄。公共服務包括開放的一站式互聯網訪問所有國家機構地理空間數據層目錄。文件包括有關資料的空間範圍、規模、格式、內容、貨幣和可存取性的資訊。為州機構和地方政府提供的服務包括安全，用戶友好的訪問互聯網數據文檔工具和結算中心。更多信息可以在以下網址找到：
VGIN-地理空間（GIS）服務

運輸署-智能計量流程

弗吉尼亞州的智能計量表（§33.2 -21.4) 是關於選擇合適的交通項目進行資助，並確保最佳利用有限的稅金。這是由 HB 1887 資助的 VTrans 中包含的計劃項目評分的方法。運輸項目根據客觀、結果為基礎的過程進行評分，對公眾透明，並允許決策者向納稅人負責。一旦項目得到評分和優先順序，聯邦交通委員會（CTB）將獲得最佳信息，以選擇合適的項目進行資助。經批准後，支援此程序的應用程式會透過 MS Azure 雲端服務託管。更多信息可以瀏覽：http://vasmartscale.com/

資源

雲計算：針對機構的安全考量和建議

聯邦信息安全理事會的 12 月 2012 白皮書描述了雲計算，並審查評估雲計算服務使用時要考慮的安全控制。管理系統-WP

NASCIO「雲中的首都」出版物

全國州首席信息官協會（NASCIO）發布了一系列有關州政府使用雲計算的報告。

• 州政府雲計算案例第一部分：定義和原則

• 州政府雲計算案例第二部分：正確處理數據的挑戰和機會

• 雲端資本第三部分 — 降低風險的建議：司法管轄權、合約和服務水平

• 雲端中的首都第四部分 — 雲安全：關於任務和手段

• 雲端中的首都第五部分：戰河關於管理免費文件共享雲服務風險的建議

該報告可從國家安全科技大學出版物網站下載：http://www.nascio.org/publications/

雲端首選政府購買指南

為了鼓勵聯邦政府機構利用雲計算所帶來的好處，奧巴馬政府發布了 Cloud First 政策。 本購買指南旨在協助政府機構評估和購買雲端服務和解決方案，以回應該政策。

該指南包括案例研究和「神話 & 現實」，可在以下網址找到：雲端買家指南

費德蘭普 .gov

「聯邦風險和授權管理計劃或 FedRAMP 是一個政府範圍內的計劃，為雲端產品和服務提供安全評估、授權和持續監控的標準化方法。」 FedRAMP 致力於提供高效的雲端解決方案，從而節省機構實施雲端技術所需的時間、員工基礎和經濟投資。

提供全面的信息標籤的網站可以在此處找到：https://www.fedramp.gov/about/

弗吉尼亞法案第 2 .2-2007 節要求聯邦首席信息官（CIO）" 制定一個全面的六年聯邦信息技術戰略計劃 "。 完整的代碼引用如下：

弗吉尼亞法律第 2 .2-2007 節-CIO 的權力

1. 除了秘書可指派的其他職責外，CIO 還須：

   1. 監察資訊科技的趨勢和進步；制定全面的六年聯邦資訊科技策略計劃，包括：

      1. 實施計劃的具體項目；

      2. 政府機構採購、管理和使用資訊科技的計劃；

      3. 報告任何正在進行的企業資訊科技項目的進度、可能影響其成功完成的任何因素或風險，以及其預計實施成本和時間表的任何變更；以及

      4. 有關國家機構在完成聯邦信息技術戰略計劃方面取得的進展報告。 聯邦資訊科技策略計劃將每年更新，並提交秘書長審批。

對維吉尼亞聯邦資訊科技策略計劃 2017-2022 的 CY 2017 更新是為了滿足 2 .2-2007 節和相關守則部分的要求而設置的信息技術治理系統的一個組成部分。 信息技術治理通過以下政策和標準實施：

• 技術管理政策 (國家政府 105 -04)

• 資訊科技投資管理 (ITIM) 標準 (消費時間 516 -02)

• 資訊科技課程管理標準 (CPM 301 -02)

• 技術管理專案管理標準 (CPM 112 -04.3)

信息技術資源管理（ITRM）政策，標準和指南的完整列表可在弗吉尼亞信息技術局網站上找到：ITRM 政策，標準 & 指南

附錄 A：危險的軟體-主要應用

下面的試算表識別了 VITA 企業架構認為生命週期結束或接近其生命週期結束時存在風險的 78 關鍵應用程式。 決定是根據英聯邦企業技術存儲庫（CETR）中包含的信息。 CETR 包括應用程序、數據資產和軟件工具的代理庫存。 如果資料較多表明申請有風險，或很快才能被納入，或缺乏足夠資料引起擔憂的情況下，應納入申請。 需要注意的是，在某些情況下，沒有在 CETR 中輸入信息，這將在試算表中反映為空白單元格。

注意：本附錄已過時，僅供歷史參考。
ITSP：附錄 A：風險中的軟件-關鍵應用（xlsx）

附錄 B：風險的軟體-主要作業和資料庫管理系統

下面的試算表識別了 VITA 企業架構認為生命週期結束或接近生命週期結束，因此 17 主要作業和資料庫管理系統存在風險。 決定是根據英聯邦企業技術存儲庫（CETR）中包含的信息。 CETR 包括應用程序、數據資產和軟件工具的代理庫存。 系統包括在資訊較多的情況下表明該系統面臨風險，或是很快才能被納入，或缺乏足夠的信息引起擔憂的情況。 需要注意的是，在某些情況下，沒有在 CETR 中輸入信息，這是通過空的單元格反映在試算表中。

注意：本附錄已過時，僅供歷史參考。
ITSP：附錄 B：軟件與風險關鍵操作和數據庫管理系統 (十六倍)

每個「技術趨勢」頁面中的「可操作步驟」標籤可識別出來自技術趨勢的可行動步驟。 本頁列出了與七個英聯邦技術商業計劃計劃中的每一項計劃相符並支持的可行動步驟。

每個策略方向前面的字母使用下列代碼來識別相關的技術趨勢：

• ITISP — 資訊科技基礎設施服務計劃

• SDA — 共享數據和分析

• ISRM — 資訊安全與風險管理

• EIADG — 企業資訊架構與資料治理

• CCS — 雲端運算服務

• 總署 — 數位政府/物聯網

• ES — 企業服務

下表列出了 33 可操作的步驟。 第一欄提供每個可操作步驟的識別碼，部分基於上述技術趨勢代碼。 第二欄列出可操作的步驟。 剩下的七欄代表聯邦科技商業計劃中的七項計劃（下面列出）。 可行的步驟與英聯邦技術商業計劃中的一項計劃一致，以「X」表示。

聯邦科技商業計劃倡議

• 倡議 1-強調使所有公民能夠安全、安全地與政府互動的計劃和工具，以及他們想要在何時、如何和地點互動。

• 倡議 2-改善信息共享和治理，從已收集的數據中獲取優質信息。

• 倡議 3-利用技術來提高工人的生產力，並使國家就業對當前和未來的勞動力更具吸引力。

• 倡議 4-支持教育成就計劃-實現國家經濟發展和生活質量目標的關鍵。

• 倡議 5-擴展支持弗吉尼亞保持最佳管理州的目標的技術平台和生產力工具。

• 倡議 6-支持將使弗吉尼亞州成為 IT 安全和網絡安全領導者的倡議。

• 倡議 7-擴展和支持企業和協作 IT 服務。