2010年11月2日，美國政府CIO委員會(huì)發(fā)布由CIO Vivek Kundra 簽署的關(guān)于政府機(jī)構(gòu)采用云計(jì)算的政府文件，文件闡述了美國政府對(duì)于云計(jì)算服務(wù)的基本立場和政策，分析了為什么需要考慮評(píng)估云計(jì)算、采用云計(jì)算帶來了什么挑戰(zhàn)、接下來政府、各機(jī)構(gòu)、私營企業(yè)、業(yè)界等需要采用哪些行動(dòng)等，并針對(duì)云計(jì)算的安全防護(hù)，以NIST和FISMA的相關(guān)安全標(biāo)準(zhǔn)和控制為基礎(chǔ)，發(fā)布了征求意見稿。

    文件首先指出采用云計(jì)算對(duì)于美國政府來說是風(fēng)險(xiǎn)也是機(jī)遇，機(jī)遇體現(xiàn)在更高的IT效率，成本方面的節(jié)省以及綠色計(jì)算等帶來的環(huán)境保護(hù)。但是，要不要采用云計(jì)算不是一個(gè)基于技術(shù)的決定，而是基于風(fēng)險(xiǎn)的決定。因而需要政府、各機(jī)構(gòu)謹(jǐn)慎評(píng)估云計(jì)算相關(guān)的安全風(fēng)險(xiǎn)，并與自己的安全需求進(jìn)行比對(duì)分析。

    文件建議由一個(gè)政府授權(quán)機(jī)構(gòu)對(duì)云計(jì)算服務(wù)商進(jìn)行統(tǒng)一的風(fēng)險(xiǎn)評(píng)估和授權(quán)認(rèn)定，從而加速云計(jì)算的評(píng)估和采用，降低風(fēng)險(xiǎn)評(píng)估的費(fèi)用。

    個(gè)人以為，文件令人印象深刻的是開放性和坦誠，強(qiáng)調(diào)了這個(gè)評(píng)估和授權(quán)過程的透明，以及廣泛參與的重要性。