信息來(lái)源：安全內(nèi)參

英國(guó)政府近半數(shù)IT支出耗費(fèi)在支持老舊IT系統(tǒng)上，每年僅此項(xiàng)支出就高達(dá)23億英鎊。

英國(guó)內(nèi)閣辦公室新發(fā)布的報(bào)告顯示，2019年中央政府的技術(shù)支出為47億英鎊，用于支持老舊IT系統(tǒng)的支出就占了近一半，老舊系統(tǒng)的維護(hù)成本問(wèn)題引發(fā)關(guān)注。

報(bào)告指出：“政府安全部最近的一項(xiàng)分析表明，目前政府IT支出中近50%（2019年中央政府47億英鎊總支出中的23億英鎊）用于維護(hù)過(guò)時(shí)老舊系統(tǒng)，且未來(lái)五年還面臨此項(xiàng)支出高達(dá)130-220億英鎊的風(fēng)險(xiǎn)?！?

正如報(bào)告所強(qiáng)調(diào)的，納稅人背負(fù)的技術(shù)債務(wù)包括由過(guò)時(shí)老舊系統(tǒng)提供的重要運(yùn)營(yíng)服務(wù)，這些系統(tǒng)通常構(gòu)建在過(guò)時(shí)的技術(shù)平臺(tái)上，或者所用編程語(yǔ)言不再受到廣泛支持。

除了成本，該報(bào)告還承認(rèn)，因?yàn)檎X(jué)得“有價(jià)值但乏味”比冒險(xiǎn)引入新IT系統(tǒng)更有吸引力，導(dǎo)致不僅增加了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，還無(wú)法引入新型政府服務(wù)。

研究指出：“一些部門(mén)服務(wù)甚至無(wú)法滿足最低要求的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，不能從這些老舊系統(tǒng)提取有用數(shù)據(jù)?！?

報(bào)告還特別提到了技術(shù)預(yù)算最大的內(nèi)政部，指出“他們根本無(wú)法停用12個(gè)大型老舊運(yùn)營(yíng)系統(tǒng)中的任何一個(gè)?！?

該報(bào)告發(fā)布之際，隸屬間諜機(jī)構(gòu)英國(guó)政府通信總部（GCHQ）的國(guó)家網(wǎng)絡(luò)安全中心（NCSC）已經(jīng)針對(duì)勒索軟件和數(shù)據(jù)泄露事件敲響了警鐘。5月份，目睹近期發(fā)生的軟件供應(yīng)鏈攻擊事件后，NCSC新上任的首席執(zhí)行官Lindy Cameron呼吁董事會(huì)將CISO的地位提升到與首席法律顧問(wèn)和首席財(cái)務(wù)官相同的級(jí)別。

英國(guó)還試圖通過(guò)新成立的政府?dāng)?shù)字服務(wù)（GDS）部門(mén)推動(dòng)政府在線服務(wù)，該部門(mén)正尋求改善在線報(bào)稅服務(wù)。

英國(guó)至今還沒(méi)有弄清楚怎么實(shí)現(xiàn)類(lèi)似瑞典BankID那樣的系統(tǒng)。BankID系統(tǒng)通過(guò)瑞典各家銀行提供了基于網(wǎng)絡(luò)和智能手機(jī)的全國(guó)性身份識(shí)別方案，用于實(shí)現(xiàn)電信公司、所有政府機(jī)構(gòu)，甚至小企業(yè)的有效網(wǎng)站簽賬和登錄。

報(bào)告點(diǎn)出了各機(jī)構(gòu)缺乏系統(tǒng)性審查運(yùn)營(yíng)指標(biāo)的問(wèn)題，如正常運(yùn)行時(shí)間、網(wǎng)絡(luò)攻擊次數(shù)和系統(tǒng)效率。

針對(duì)機(jī)構(gòu)數(shù)字主管進(jìn)行的調(diào)查還發(fā)現(xiàn)了采購(gòu)問(wèn)題、“對(duì)重復(fù)程度感到沮喪”，以及部門(mén)之間缺乏信息共享。

而且，英國(guó)政府為做出更好決策而收集數(shù)據(jù)的努力基本上是白費(fèi)的。

報(bào)告指出：“我們的調(diào)查表明，許多政府部門(mén)在收集和存儲(chǔ)通常非常巨大的數(shù)據(jù)集方面投入了大量資金，但很少利用這些數(shù)據(jù)來(lái)影響決策行為?！?

英國(guó)內(nèi)閣辦公室報(bào)告：

https://www.gov.uk/government/publications/organising-for-digital-delivery/organising-for-digital-delivery