尽管您可能很想简单地耸耸肩、叹息一声然后放弃，但请先问自己这个问题：技术细节、事实和数据是您解决问题策略的核心吗，还是您的决策是以实际客户为中心的？
如果你的答案更偏向于技术方面，那么也许是时候考虑一种以人为本的新方法，即以人为本 西班牙电话 的设计 (HCD)。这项技术已经被多个机构采用，最近一个是国家地理空间情报局。
对于 NGA 来说，以人为本的设计在该机构试图通过评估和授权流程时发挥了作用。法律要求进行评估和授权流程，以确保政府的系统和应用程序符合联邦安全要求。
这个过程可能非常痛苦，需要经历多个步骤。事实上，在最近于华盛顿特区举行的赛门铁克政府研讨会上，一些首席信息安全官表达了他们对认证和认可过程的不满。正如医疗保险和医疗补助服务中心首席信息安全官兼隐私高级官员埃默里·丘拉克所说：“我们正在处理十年来我们做出的决策，其中一些是好的，一些是坏的。”
因此，当 NGA 的远征活动办公室进行自己的 A&A 流程时，发现“一大堆痛点”，这并不令人意外，NGA 代理 CISO 兼网络安全办公室主任 Matt Conner 说道。Conner 回忆说，这是一个“痛苦的安全流程”，而且在这方面似乎没有任何改善。因此，他们决定采取新的方向，给 HCD 一个机会。
康纳在其机构实施 HCD 的真正目的是了解客户的观点。“如果你是我流程另一端的可怜人，那么找到、使用和应用知识信息是什么样的？挑战是什么？”他解释道。为了实现这些真正深入基层并从新角度看待事物的目标，NGA 与研究与开发 (RAND) 合作组织合作开展了客户访谈。
康纳表示，NGA 正在尝试让面试过程尽可能地非正式，甚至在自助餐厅等休闲环境中进行面试，以便员工感到舒适。
NGA 决心利用 HCD 学习“寻找真相的各种不同方法”，据 Conner 所知，这对该机构来说是一项新尝试。NGA 正在使用这项新技术，因此，重要的是要考虑下一步该怎么做，以及这项策略的实际实施情况。
对于 Conner 来说，这“类似于 DMV 进行调查，然后人们根据调查结果实际采取行动。”换句话说，改变即将到来。“我想要这个，”Conner 强调道。HCD 带来的不可思议的价值不容忽视。如果评估和授权流程能够以某种方式变得不那么繁琐，那么人们就不会想方设法绕过该流程。
当然，统计数据和数据对于解决问题很重要，但机构必须牢记这些数字影响的是谁：人，而不仅仅是那些懂技术术语的政府网络安全专家。永远不要忘记你的办公室、机构和工作真正的核心是什么或谁。尝试以真实的人为本的解决方案，你可能会真正开始看到不同。
康纳说：“如果 HCD 可以引导我们走向以人为本的过程，适应人们的工作方式、他们喜欢发现和消费信息的方式，那么我们就会从中受益。”
