信息技术:国土安全部需要继续解决关键的遗留系统

GAO 的发现 GAO 在 2019 年 6 月报告称,在联邦机构确定需要现代化的 65 个关键遗留 IT 系统中,国土安全部 (DHS) 有 3 个此类系统(见表)。此外,GAO 将 DHS 的系统 4 确定为联邦政府需要现代化的 10 个最关键的遗留系统之一。 表:根据 DHS 的数据,截至 2019 年 6 月,需要现代化的关键遗留系统 系统名称a 系统年龄,以年为单位最旧硬件的使用年限(以年为单位) 系统关键性(根据 DHS) 安全风险(根据 DHS) System 4 8-11 11 高 高 System L 9 2 高 中低 System M 6 1 高 低 来源:国土部 GAO 分析安全 (DHS) 数据。 | GAO-23-106853a出于敏感性考虑,GAO 用字母数字标识符替换了机构系统的名称。 GAO 分配了一个数字来标识需要现代化的 10 个最关键的遗留系统,并分配了一个字母来标识其余 55 个系统。表中的标识符反映了 DHS 的系统名称在 2019 年报告 (GAO-19-471) 中的显示方式。在评估各机构针对 10 个最关键遗留系统的现代化计划时,GAO 确定 DHS 缺乏系统 4 现代化的完整计划。具体来说,国土安全部的计划没有包括完成现代化的里程碑,也没有描述现有遗留系统的计划处置。 2022 年 2 月,国土安全部提供了更新的现代化计划,其中包括更换系统和删除旧硬件的里程碑,这满足了我们的建议。通过足够详细地记录其计划,国土安全部增加了现代化成功的可能性。GAO 此前还报告了国土安全部为实现现代化并替换其他支持财务管理、生物识别身份管理和拨款管理的遗留系统所做的努力。具体来说,2023 年 2 月,GAO 指出,在数十年来试图实现财务管理系统现代化之后,国土安全部实施了一个治理结构来监督组成部分级别的财务系统现代化。然而,海岸警卫队无法按预期宣布完全具备作战能力,因为它没有纠正作战测试中的问题。 2021 年 6 月,美国政府问责局 (GAO) 报告称,国土安全部的国土高级识别技术计划(旨在取代过时的生物识别身份管理系统)明显落后于计划,并且超出了其估计成本。 GAO 还发现国土安全部没有充分解决关键风险管理和 IT 采购实践问题。 2019 年 4 月,GAO 报告称,联邦紧急事务管理局的拨款管理现代化计划(旨在替换 10 个遗留系统)并未完全解决业务流程重组、需求和网络安全风险管理的领先实践。该计划也不符合可靠时间表的领先做法。国土安全部现已实施

来源:美国政府问责局__信息技术信息

美国政府问责署的发现

美国政府问责署于 2019 年 6 月报告称,在联邦机构确定需要现代化的 65 个关键遗留 IT 系统中,国土安全部 (DHS) 拥有 3 个此类系统(见表)。此外,美国政府问责署将 DHS 的系统 4 确定为整个联邦政府最需要现代化的 10 个最关键遗留系统之一。

表格:截至 2019 年 6 月,根据 DHS 需要现代化的关键遗留系统

系统名称a系统年龄(年)最老硬件的年龄(年)系统关键性(根据 DHS)安全风险(根据 DHS)系统 48-1111高高系统 L92高中等低系统 M61高低
系统名称a系统年龄(年)最老硬件的年龄(年)系统关键性(根据 DHS)安全风险(根据 DHS)系统 48-1111高高系统 L92高中等低系统 M61高低 系统名称a系统年龄(年)最老硬件的年龄(年)系统关键性(根据 DHS)安全风险(根据 DHS) 系统名称a

系统名称a

a 系统使用年限,以年为单位

系统使用年限,以年为单位

最老硬件的使用年限,以年为单位

最老硬件的使用年限,以年为单位

系统关键性(根据 DHS)

系统关键性(根据 DHS)

安全风险(根据 DHS)

安全风险(根据 DHS)

系统 48-1111高高 系统 4

系统 4

8-11

8-11

11

11

系统 L92高 中等偏低 系统 L

系统 L

9

9

2

2

中等偏低

中等偏低

系统 M61高 低 系统 M

系统 M

6

6

1

1

来源:GAO 对国土安全部 (DHS) 数据的分析。| GAO-23-106853

来源:GAO 对国土安全部 (DHS) 数据的分析。| GAO-23-106853 a

GAO 之前还报告过 DHS 为现代化和替换支持财务管理、生物识别身份管理和拨款管理的其他遗留系统所做的努力。具体来说,

GAO 为何进行这项研究