E安全7月13日訊 2018年4月，美國馬薩諸塞州坎布里奇（Cambridge）舉行的公開會議上，由谷歌母公司 Alphabet 技術顧問 Eric Schmidt 帶領的美國國防創新委員會（簡稱 DIB） 提出初始版的“軟件十誡”（Ten Commandments of Software），即針對美國防部軟件採購提出的十項建議。
2018年7月11日，在美國防創新實驗小組（DIUx）辦公室舉行的會議上，DIB 委員會成員理查德·莫瑞和邁克爾·麥克德公佈新的指標提案。
本文源自E安全
美國防部軟件採購最近建議
DIB 在提議中寫道，軟件對美國防部任務的重要性日益凸顯，但國防部的軟件卻存在質量差和交付慢的問題。國防部當前的做法是：根據代碼行數評估軟件的複雜性；根據程序員的效率衡量進度。DIB 表示，雖然這兩種方式的數量易於衡量，但卻不一定能預測成本、進度或性能，使用這些過時的指標無法衡量美國防部項目軟件開發活動狀況，最壞的情況是可能會產生誤導。DIB 為此提出替代方案，以幫助國防部跟蹤軟件程序性能、縮減成本、提高進度和性能，並將軟件評估指標分為以下四大類：
一、部署率
DIB 還為具體指標列出了時間範圍，就部署率而言，DIB 建議美國防部衡量：
- 從項目啟動到最簡單實用功能部署的時間；
- 從代碼大交付到現場應用所需的時間。
DIB 敦促美國防部將時間確定到月、周、天，而不是年，但同時表示，所需的時間取決於軟件的類型，如商業成熟型軟件、完全自定義軟件或介於幾種狀態之間的軟件。
二、響應率
響應率指標旨在衡量故障後恢復並運行程序所需的時間。
三、編碼質量
編碼質量在於衡量漏洞數量和可供國防部審查的代碼比率。
四、程序管理、評估和估算指標
程序管理、評估和估算指標的目的在於衡量項目開發人員的數量、開發人員的技能水平、任務變動率等。
總體而言，DIB此舉旨在推動國防部處理軟件方面的工作，使其收集的數據多樣化，並確定項目進展。 DIB在會議上討論了每項指標，並表示這將是一個持續的討論話題。麥克德表示，“目前還出於早期思考階段，還有眾多問題需要討論。”
本文源自E安全
關於美國國防創新委員會（DIB）
美國國防創新委員會（DIB）成立於2016年4月，屬於獨立的聯邦顧問委員會，其主要職責是為美國防部長提供建議，致力於幫助美國國防部（DOD）改變對技術和創新的看法。DIB 較少關注長期研究，其更多的關注點在於快速制定行動計劃和實驗，最近，DIB 將注意力聚焦到了國防部採購軟件的方式上。
DIB 是美國防部新興創新生態系統的一部分，它與美國國防創新小組（DIUx）、國防數字服務小組（DDS）以及美國防部的服務和文職人員密切合作，希望給國防部帶來創新。
DIB 正在探索的重要主題包括：人工智能（AI）、機器學習、勞動力、組織結構、人員招聘和保留策略、採購改革、電子和無人機作戰、軟件能力和 IT 基礎設施。
注：本文由E安全編譯報道,轉載請註明原文地址
閱讀更多 E安全 的文章
