陆军的项目守门人旨在将软件审批时间从几个月缩短至“几分钟”

华盛顿 — 军方今天宣布，在短短十天内，陆军将启动“守门人计划”，这是一个新的增强人工智能的网络安全沙盒，旨在对商业软件进行评估，以便在陆军网络上使用。

“守门人计划”将于10月23日启动，创建一个单一的沙盒环境——运行在陆军的云端，但与操作网络和敏感数据隔离——公司可以在此环境中提交他们的软件进行评估，即使他们没有陆军合同或项目经理来赞助他们。官员表示，守门人计划将把软件批准所需的时间从几个月缩短到“几分钟”，而不会牺牲安全性。

“对我来说，成功的表现是，一家公司能够在几分钟内登录，提交他们的代码，并从我们的管道中获得绿色勾选标记，表示你可以继续进行，”代理陆军首席信息官盖布·基乌利在今天早上的年度AUSA会议上对记者表示。

与当前繁琐的审批流程相比，后者可能需要几天或几周的时间——导致一些软件项目的延迟长达九个月，基乌利和其他官员表示。等待软件升级的时间太长，尤其是在官员们表示缺乏一致的网络安全实践、对承包商的透明度以及陆军领导人对其网络上实际发生情况的可见性。

基乌利表示：“我们不得不做很多奇怪的事情才能将代码引入我们的环境。”他补充说，有时“我不确定他们是如何将代码传送给我们的。”

官员表示，问题的根源在于，陆军缺乏一个统一、标准化、集中化的流程来将商业软件引入其安全网络。相反，“这完全取决于每个项目经理，”服务的首席数据和分析官大卫·马科维茨解释道。

但许多项目办公室缺乏进行新代码和不熟悉代码的网络安全评估的能力或意愿。他们通常不会自己评估软件，而是等待其他组织对公司进行审查，并正式授予其软件在军事网络上的操作授权（ATO）。

基乌利表示：“很多时候，陆军的组织在获得这个‘黄金ATO’之前不会与[公司]沟通。”

这造成了一种“进退两难”的局面：最有可能赢得陆军软件合同的公司往往是那些已经拥有合同的公司。与此同时，新兴的创新型公司——五角大楼已经追求了十多年的那类公司——在应对网络安全规则、采购法规和陆军官僚体系的复杂性时面临困难。

此外，如果项目经理决定给一款新软件一个机会，他们通常也没有专门的、隔离的沙盒来进行测试……