La nouvelle usine de logiciels non classifiés de DIA va également donner un coup de pouce aux applications classifiées | Réseau d’information fédéral

Pour la Defense Intelligence Agency, le passage au contrat multi-cloud appelé C2E est une question d’interopérabilité des données.

Le partage et la diffusion de données avec d’autres partenaires de la communauté du renseignement, avec d’autres agences du ministère de la Défense et avec des alliés étrangers sont à l’origine d’une grande partie des objectifs de modernisation informatique de DIA.

EP Mathew, directeur adjoint de l’information de la DIA, a déclaré que la DIA simplifiait et sécurisait le partage de données en créant un pipeline de livraison de capacités, qui comprendra une usine de logiciels au niveau non classifié.

Lorsque vous créez une fabrique de logiciels au niveau non classifié, vous n’avez pas besoin d’obtenir l’autorisation des développeurs de logiciels qui disposent d’informations compartimentées top secrètes/sensibles (TS/SCI). Vous pouvez les obtenir à un prix beaucoup moins cher et cela vous permet d’acquérir des ingénieurs en logiciel à un niveau beaucoup moins cher et plus rapide, a déclaré Mathew après son discours lors de la récente conférence ACT-IAC sur les technologies et l’innovation émergentes. En plus de cela, une fois que vous avez construit ce pipeline, vous concevez des normes de données et des normes de sécurité dès le début. En règle générale, nous sommes très centrés sur les applications. Ce qui finit par se produire, c’est que lorsque vous décentralisez la création d’applications, la sécurité est parfois une réflexion après coup, et donc en faisant cela et en créant ce pipeline, toutes ces normes sont mises en place à l’avance, et avec la possibilité d’interpréter l’interopérabilité entre plusieurs clients.

En ayant l’usine logicielle au niveau non classifié, DIA peut facilement déplacer l’application vers le côté classifié, ainsi que les données au lieu de devoir créer deux applications distinctes et d’ajouter de la complexité à la façon dont elles gèrent les données.

Mathew a déclaré que l’usine de logiciels DIA sera la première parmi les Five Eyes ou ferme des alliés américains comme le Royaume-Uni, l’Australie et la Nouvelle-Zélande. Ces pays pourront également créer des logiciels en utilisant les mêmes normes et processus, ce qui facilitera grandement l’interopérabilité.

Je dois concevoir et construire des systèmes interopérables, car si je ne le fais pas, je ne peux pas adopter un service natif qui se trouve dans un cloud et qui est inopérable dans un autre cloud. Je dois rendre les données inutilisables sur tous les clouds afin de pouvoir les partager au sein de la communauté IC, a-t-il déclaré. Je devrais rendre les données interopérables pour pouvoir les partager avec mes partenaires étrangers, les partenaires Five Eye, les partenaires traditionnels, les partenaires de l’OTAN. La capacité à rendre les données interopérables devient si critique parce que si vous ne pouvez pas diffuser l’intelligence, sa valeur devient limitée.

Le projet de DIA de tirer davantage parti du C2E sous-tend également son effort de modernisation des ressources humaines.

L’agence a publié une demande d’informations en avril, sollicitant des commentaires sur la meilleure façon de développer un nouveau système d’information sur les ressources humaines, d’adopter les meilleures pratiques de l’industrie, d’automatiser les processus et de fournir aux employés des données fiables et à la demande. Les réponses étaient attendues le 4 mai.

Mathew a déclaré qu’il s’agissait de la première étape vers la plus grande transformation de notre système RH depuis environ 20 ans.

Il a dit que l’accent est mis sur quatre domaines :

• Améliorer l’expérience d’embauche
• Améliorer leurs processus informatiques
• Améliorer leur contrôle qualité pour que les processus RH soient correctement exécutés du premier coup
• Adoptez un nouveau système RH

Si vous envisagez d’adopter, d’acheter puis de créer un modèle, l’adoption est beaucoup plus facile que l’achat et l’achat est beaucoup plus facile que la création. Notre objectif est que s’il existait un système de logiciel en tant que service (SaaS), il serait beaucoup plus facile à adopter. S’il n’y en a pas, nous achèterons quelque chose. Et puis enfin, je ne pense pas que nous aurons besoin de le faire, mais nous aurions besoin de créer quelque chose si nous ne pouvons pas acheter ou adopter. Nous sommes vraiment chanceux d’être dans l’adoption par l’espace, a déclaré Mathew. En règle générale, lorsque nous allons acheter un grand système de modernisation informatique, nous regardons avec nos partenaires et disons, OK, qu’ont-ils fait ? Notre objectif est pourquoi apprendre une leçon alors que quelqu’un d’autre a déjà effectué cette recherche ? Cela fera partie de notre diligence raisonnable que nous ferons.

DIA espère lancer une sollicitation pour le nouveau système RH au cours de l’exercice 2024.

Une autre priorité, à plus court terme, est que DIA étende son service partagé pour les services de bureau TS/SCI.

Mathew a déclaré que la DIA commencera à gérer environ 7 500 de ces ordinateurs de bureau classifiés haut de gamme, succédant à la Defense Information Systems Agency en 2024.

Je pense que ce que la plupart des gens ne réalisent pas à propos du DIA CIO, c’est que l’IC a à peu près le nombre non classifié d’environ 16 000 personnes. Mais nous fournissons également les ordinateurs de bureau au niveau TS/SCI pour environ 50 000 autres environ. Nous fournissons en fait les services de bureau pour d’autres parties du CI. Beaucoup de petites agences de type maman et pop ont besoin d’une petite empreinte de postes de travail TS/SCI. Il est beaucoup plus facile pour eux d’utiliser notre modèle de vitrine d’entreprise à adopter comme service payant, a-t-il déclaré. De même, l’une des choses que nous cherchons également à faire à l’avenir est de savoir si nous pouvons adopter les services DISA ? Cela signifie-t-il que DISA peut fournir notre bureau pour les niveaux non classifiés et secrets ? Nous pensons que nous sommes les meilleurs du côté TS/SCI, mais lorsque vous maintenez trois environnements, vous diluez votre concentration et si DISA fait mieux que nous le non classifié et le secret, pourquoi ne pas les adopter ?