五角大楼拒绝使用更多开源代码（微信文章未删减版）

前沿君微信：tech9999 手机：18501361766

转自：网电空间战（cyberspaceoperations）

作者：安德鲁埃弗斯登

五角大楼表示，NDAA授权的开源软件试点计划是不可行的。

根据政府问责局（GAO）9月10日的一份报告，美国国防部尚未充分实施国会授权的试点计划，该计划将增加Penatgon对开源代码的依赖。

五角大楼未能遵循管理和预算办公室2016年8月的备忘录，该备忘录指示各机构制定试点计划，将其新开发的代码的20％作为开源发布，并建立衡量成功的指标。2018财政年度国防授权法案要求五角大楼遵守该政策。开源编程允许用户修改、重用和共享代码。GAO表示，开源可以降低成本并提高效率。根据该报告，题为“国防部需要充分落实计划试点开源软件， ”从美国国防部内的11个部门的官员说，将提高效率和经济效益。

GAO声称：“然而，对于如何管理使用开源软件的网络安全风险存在截然不同的观点。”具体而言，三个组成部门的官员指出，由于安全问题，可能会只会少量使用开源，而其它八个部门官员表示潜在的网络安全风险是可管理的[原文如此]。”

据GAO称，截至2019年7月，五角大楼只发布了不到10％的定制开发代码，远低于20％的目标。

五角大楼首席信息官Dana Deasy负责实施这些要求。根据OMB指南，各机构必须制定政策，以便政府对代码进行重复使用，进行软件解决方案分析，查看替代软件选项，保护数据权利和库存自定义代码，以及促进代理之间通信的方式发布代码。美国国防部尚未发布开源代码政策，但已“部分实施”其他三项要求。

五角大楼推迟了GAO的第一个建议 - 国防部应该实施开源试点计划 - 五角大楼“不相信OMB备忘录中描述的试点计划可以按照提议实施。”部门负责人认为“大多数美国国防部的定制开发软件是为武器系统创建的，释放相关代码对于国家安全原因是敏感的，“GAO报道。

Deasy的办公室还表示，国防部的规模使得很难清点所有代码的使用情况。

“首席信息官报告说，该部门的规模使得几乎无法清点自2016年8月以来定制开发的所有源代码。因此，首席信息官表示很难满足OMB备忘录的目标，即发布至少20％它的新自定义代码作为OSS [开源软件]”。

根据该报告，五角大楼也没有制定评估试点项目绩效的指标，“由于该部门对于应收集哪些数据还缺乏共识。”

“根据首席信息官的说法，如果措施是”代码行“，那么它会对那些在研究上投入大量资金的项目进行不公平的折扣，但其他方面却很小，”GAO写道。“如果措施是'项目时间'，那么它会对那些花费很少时间开发的创新火花产生的项目进行打折。如果措施是“项目计数”，那么它会忽略其他两种可能的措施。“

GAO采访的一些官员也对开源代码带来的网络安全风险表示担忧。美国海军首席信息官办公室的一位官员表示，他们担心心怀不满的员工会插入恶意代码。该官员告诉GAO，如果没有验证开源代码完整性的流程，海军就缺乏所需的风险保证，这项服务与商用现货产品有关。由于缺乏治理结构，另一位官员担心会出现问题。

其他官员表示，通过在软件中构建安全性，在部署代码之前验证代码，以及为验证代码创建存储库可以降低风险，可以缓解安全问题。

GAO写道：“在国防部完全实施其试点计划并建立完成OMB要求的里程碑之前，该部门将无法达到显着的成本节约和效率。”

一网打尽系列文章，请回复以下关键词查看：
创新发展：习近平 \| 创新中国 \| 创新创业 \| 科技体制改革 \| 科技创新政策 \| 协同创新 \| 科研管理 \| 成果转化 \| 新科技革命 \| 基础研究 \| 产学研 \| 供给侧
热点专题：军民融合 \| 民参军 \| 工业4.0 \| 商业航天 \| 智库 \| 国家重点研发计划 \| 基金 \| 装备采办 \| 博士 \| 摩尔定律 \| 诺贝尔奖 \| 国家实验室 \| 国防工业 \| 十三五 \| 创新教育 \| 军工百强 \| 试验鉴定 \| 影响因子 \| 双一流 \| 净评估 \| 大学排名
预见未来：预见2016 \|预见2020 \| 预见2025 \| 预见2030 \| 预见2035 \| 预见2045 \| 预见2050
前沿科技：颠覆性技术 \| 生物 \| 仿生 \| 脑科学 \| 精准医学 \| 基因 \| 基因编辑 \| 虚拟现实 \| 增强现实 \| 纳米 \| 人工智能 \| 机器人 \| 3D打印 \| 4D打印 \| 太赫兹 \| 云计算 \| 物联网 \| 互联网+ \| 大数据 \| 石墨烯 \| 能源 \| 电池 \| 量子 \| 超材料 \| 超级计算机 \| 卫星 \| 北斗 \| 智能制造 \| 不依赖GPS导航 \| 通信 \| 5G \| MIT技术评论 \| 航空发动机 \| 可穿戴 \| 氮化镓 \| 隐身 \| 半导体 \| 脑机接口 \| 传感器
先进武器：中国武器 \| 无人机 \| 轰炸机 \| 预警机 \| 运输机 \| 直升机 \| 战斗机 \| 六代机 \| 网络武器 \| 激光武器 \| 电磁炮 \| 高超声速武器 \| 反无人机 \| 防空反导 \| 潜航器
未来战争：未来战争 \| 抵消战略 \| 水下战 \| 网络空间战 \| 分布式杀伤 \| 无人机蜂群 \| 太空战 \| 反卫星
领先国家：美国 \| 俄罗斯 \| 英国 \| 德国 \| 法国 \| 日本 \| 以色列 \| 印度
前沿机构：战略能力办公室 \| DARPA \| 快响小组 \| Gartner \| 硅谷 \| 谷歌 \| 华为 \| 阿里 \| 俄先期研究基金会 \| 军工百强
前沿人物：钱学森 \| 马斯克 \| 凯文凯利 \| 任正非 \| 马云 \| 奥巴马 \| 特朗普
专家专栏：黄志澄 \| 许得君 \| 施一公 \| 王喜文 \| 贺飞 \| 李萍 \| 刘锋 \| 王煜全 \| 易本胜 \| 李德毅 \| 游光荣 \| 刘亚威 \| 赵文银 \| 廖孟豪 \| 谭铁牛 \| 于川信 \| 邬贺铨
全文收录：2018文章全收录 \| 2017文章全收录 \| 2016文章全收录 \| 2015文章全收录 \| 2014文章全收录
其他主题系列陆续整理中，敬请期待……

一网打尽系列文章，请回复以下关键词查看：
创新发展：习近平 \| 创新中国 \| 创新创业 \| 科技体制改革 \| 科技创新政策 \| 协同创新 \| 科研管理 \| 成果转化 \| 新科技革命 \| 基础研究 \| 产学研 \| 供给侧
热点专题：军民融合 \| 民参军 \| 工业4.0 \| 商业航天 \| 智库 \| 国家重点研发计划 \| 基金 \| 装备采办 \| 博士 \| 摩尔定律 \| 诺贝尔奖 \| 国家实验室 \| 国防工业 \| 十三五 \| 创新教育 \| 军工百强 \| 试验鉴定 \| 影响因子 \| 双一流 \| 净评估 \| 大学排名
预见未来：预见2016 \|预见2020 \| 预见2025 \| 预见2030 \| 预见2035 \| 预见2045 \| 预见2050
前沿科技：颠覆性技术 \| 生物 \| 仿生 \| 脑科学 \| 精准医学 \| 基因 \| 基因编辑 \| 虚拟现实 \| 增强现实 \| 纳米 \| 人工智能 \| 机器人 \| 3D打印 \| 4D打印 \| 太赫兹 \| 云计算 \| 物联网 \| 互联网+ \| 大数据 \| 石墨烯 \| 能源 \| 电池 \| 量子 \| 超材料 \| 超级计算机 \| 卫星 \| 北斗 \| 智能制造 \| 不依赖GPS导航 \| 通信 \| 5G \| MIT技术评论 \| 航空发动机 \| 可穿戴 \| 氮化镓 \| 隐身 \| 半导体 \| 脑机接口 \| 传感器
先进武器：中国武器 \| 无人机 \| 轰炸机 \| 预警机 \| 运输机 \| 直升机 \| 战斗机 \| 六代机 \| 网络武器 \| 激光武器 \| 电磁炮 \| 高超声速武器 \| 反无人机 \| 防空反导 \| 潜航器
未来战争：未来战争 \| 抵消战略 \| 水下战 \| 网络空间战 \| 分布式杀伤 \| 无人机蜂群 \| 太空战 \| 反卫星
领先国家：美国 \| 俄罗斯 \| 英国 \| 德国 \| 法国 \| 日本 \| 以色列 \| 印度
前沿机构：战略能力办公室 \| DARPA \| 快响小组 \| Gartner \| 硅谷 \| 谷歌 \| 华为 \| 阿里 \| 俄先期研究基金会 \| 军工百强
前沿人物：钱学森 \| 马斯克 \| 凯文凯利 \| 任正非 \| 马云 \| 奥巴马 \| 特朗普
专家专栏：黄志澄 \| 许得君 \| 施一公 \| 王喜文 \| 贺飞 \| 李萍 \| 刘锋 \| 王煜全 \| 易本胜 \| 李德毅 \| 游光荣 \| 刘亚威 \| 赵文银 \| 廖孟豪 \| 谭铁牛 \| 于川信 \| 邬贺铨
全文收录：2018文章全收录 \| 2017文章全收录 \| 2016文章全收录 \| 2015文章全收录 \| 2014文章全收录
其他主题系列陆续整理中，敬请期待……