政策动态：联邦云采购面临重大挑战，GAO呼吁更新法规框架

本周政策与监管领域迎来关于联邦政府云计算采购的重要报告。美国政府问责局（GAO）发布重磅报告指出，联邦政府年度云支出已超过100亿美元，但采购框架仍然缺乏”云计算”的法定定义，联邦采购法规（FAR）中的信息技术定义已过时超过十年。同时，澳大利亚政府正式实施全政府云计算政策，为公共部门云采用设立统一框架。

主要新闻

GAO报告：联邦云采购需要解决重大挑战

GAO于6月23日发布的GAO-26-107530报告审查了24个CFO法案机构的云采购实践，发现六大类采购挑战：17个机构报告控制云成本需要改变IT管理方式；17个机构反映OMB和NIST的软件指导存在冲突造成混乱；15个机构指出过时的联邦采购法规（FAR）阻碍了云采购；15个机构在获取授权云解决方案方面遇到困难；11个机构面临多云环境下的互操作性等新技术挑战；10个机构报告资源限制阻碍了云人才招聘。报告特别指出，FAR中没有”云计算”的定义，IT的定义已有20年历史，商业产品或服务的定义与云计算不匹配。GAO建议国会考虑修改FAR以更新云相关定义。

Source: GAO Report GAO-26-107530

澳大利亚实施全政府云计算政策

澳大利亚数字转型局（DTA）发布的新云计算政策已于2026年7月1日正式生效。该政策为澳大利亚公共服务部门（APS）的云采用提供统一框架，要求非公司制联邦实体优先采用云计算解决方案。政策建立了五项核心要求：优先采用云计算解决方案现代化IT基础设施；利用当代云技术赋能创新，包括AI；设计互操作性和可移植性以最小化供应商锁定；确保云环境的安全与合规；以及建立云治理和财务管理能力。政策明确指出，云是现代公共服务的关键推动因素。

Source: Whole-of-Government Cloud Computing Policy - digital.gov.au

FedRAMP 2026年7月更新：市场增强与JSON验证器

FedRAMP在2026年7月进行了多项更新：Marketplace新增了云服务提供商生命周期阶段字段、新的”FedRAMP Certified (In Remediation)”状态、明确的纠正行动计划（CAP）指示器，以及每个产品页面上的认证历史事件日志。此外，FedRAMP还发布了新的浏览器端JSON Schema验证器，简化了合规文档的验证流程。FedRAMP 2026年已认证28个服务，总计530个FedRAMP认证服务。

Source: FedRAMP Updates

分析

GAO的报告揭示了一个根本性矛盾：联邦政府的云支出在十年间从23亿美元增长到超过100亿美元，但管理这些支出的法律和监管框架几乎没有跟上步伐。当FAR中甚至没有”云计算”的法定定义时，联邦机构如何有效地采购和管理云服务？这不仅仅是一个官僚主义问题——过时的法规定义直接影响采购效率、成本控制和安全合规。

OMB和NIST之间冲突的软件指导反映了联邦IT治理中的另一个深层问题：当多个监管机构发布不一致的指导时，执行层面的机构往往陷入两难。CISA被建议提供额外的实施指导来解决这一冲突，但根本解决方案需要更协调的联邦IT政策框架。

澳大利亚全政府云计算政策的实施则提供了一个有价值的对比。与美国碎片化的云采购框架不同，澳大利亚采取了统一的、有明确要求的政策方法——优先云采用、AI赋能、互操作性、安全合规和治理能力。这种自上而下的政策框架可能为其他国家的政府云战略提供参考。

结论

本周的政策动态表明，政府云计算管理正从”鼓励采用”阶段进入”系统化治理”阶段。GAO报告中揭示的FAR过时、指导冲突和多云互操作性挑战，以及澳大利亚统一云政策的实施，共同指向一个趋势：随着政府云支出规模的持续增长，采购框架和治理机制需要根本性的现代化。从业者应关注FAR更新的立法进展、FedRAMP 20x对授权流程的简化效果，以及各国政府云政策的最佳实践比较。