SBInet 虚拟围栏采购问责制

摘要

Secure Border Initiative Network（SBInet）是 2005 年宣布的国土安全部（DHS）更广泛边境计划的技术组成部分。海关与边境保护局（CBP）旨在将塔台、雷达、摄像头、无人地面传感器、通信和指挥软件整合成一个供边境巡逻人员使用的通用作战图。
2006 年 9 月，CBP 选择波音公司作为主系统集成商。该采购依赖于一个能够定义操作需求、控制需求、验证承包商进度并决定集成系统何时可用于现场部署和扩展的政府项目办公室。
28 号项目（Project 28）是一个约 2060 万美元的原型，覆盖亚利桑那州图森地区 28 英里，揭示了交付设备与已验证能力之间的差距。政府于 2008 年 2 月接受，晚了 8 个月，此前存在集成问题和纠正措施。官员和特工报告了有限的益处以及持续的操作变通方案。
GAO 和 DHS 监察长办公室反复发现需求、测试、成本和进度基线、风险管理、承包商监督和政府人员配置方面的弱点。这些并非孤立的行政缺陷。它们共同削弱了将采购活动与操作价值联系起来所需的证据。
到 2010 年，SBInet 拟议的第一阶段在地理范围上缩小，性能预期降低，而其进度和生命周期价值仍不确定。GAO 报告称，该项目缺乏可靠的集成主进度表、可靠的生命周期成本估算以及预期收益与成本之间的可论证关系。
2011 年 1 月，DHS 终止了最初构想的 SBInet，转向根据地形和操作需求定制的技术计划。这一决定并不意味着所有边境监控技术都无用，也未抹去已在亚利桑那州 53 英里范围内部署的有限能力。
SBInet 的问责教训是，传感器墙并非公共能力，除非检测、分类、通信、操作员响应、维护和成本能够同时得到证明。实际控制权属于那些能够要求这种证明、在没有证明时停止扩展并保留这两项决定背后证据的机构。

监控屏幕可能隐藏最困难的部分

虚拟围栏中心的图像看似简单。雷达检测到移动。摄像头转向目标。软件在地图上放置图标。操作员看到事件并派遣特工。与在困难地形上建造物理屏障相比，屏幕看起来像一个灵活且几乎是自动的答案。

但屏幕是更大系统的最后一个可见层。雷达必须区分相关移动与动物、天气和杂波。摄像头必须在承诺的距离和光照条件下提供可用图像。塔台需要电源、通信和维护。软件必须组合观测结果而不产生难以忍受的延迟或混乱。地图必须准确反映位置。特工需要获取信息、对信息有信心，并制定决定适当响应的程序。

SBInet 试图将这些依赖关系转化为一个边境监控平台。该项目不仅仅是购买摄像头或安装塔台。它是在获取一个集成操作声明：传感器、通信、软件和边境巡逻工作流程将在大面积区域内创造更好的态势感知。

该声明只有通过证据才能为真。硬件交付是硬件交付的证据。完成的软件构建是代码存在的证据。承包商里程碑表明合同事件已经发生。这些事实本身并不能证明系统能够在真实地形中检测、识别和分类感兴趣的项目，传输观测结果，帮助操作员做出决定，并保持足够长的可用时间以发挥作用。

这种区别解释了为什么 SBInet 属于风险与问责系列。核心失败并非每个设备都失败或没有特工获得任何益处。而是项目的雄心反复超越了政府产生关于集成性能、成本、进度和扩展准备情况的可靠、决策就绪证据的能力。

SBInet 始于一个系统集成承诺

DHS 于 2005 年 11 月建立了更广泛的 Secure Border Initiative。SBInet 是该倡议中的技术工作，通过海关与边境保护局管理。根据 GAO 的说法，预期的解决方案包括传感器、通信、信息技术、战术基础设施和指挥控制能力。它还旨在开发一个通用作战图，该图可以在指挥中心提供统一数据，并支持与 DHS 以外组织的互操作性。

这个描述很重要，因为它定义了问责单位。如果公共需求仅仅是雷达，政府可以判断雷达是否满足其规格。SBInet 的单位是系统：人员、快速响应、基础设施和技术的混合体，旨在支持操作控制。

2006 年 9 月，CBP 授予波音公司一份不定期交付、不定数量的主系统集成合同。合同有三年基础期和三个一年期选项。任务订单将资助具体工作，包括项目管理、原型部署、通用作战图软件、维护和后续部署活动。

对于复杂系统，使用主集成商可能是合理的。一个承包商可以协调许多供应商和组件之间的接口。这种安排不会转移公共问责。政府仍然必须定义任务成果、保留技术知识、控制需求、评估成本和进度信息、监督分包商工作并决定交付的系统是否可接受。

早期的监督记录显示了这一角色的要求有多高。2007 年 2 月，GAO 表示 2007 财年支出计划满足了四项立法条件，部分满足了四项，一项未满足。该计划包含广泛的成本和里程碑信息，但缺乏足够的细节来支持测量和问责。它没有充分将个别活动与战略目标联系起来，关键采购管理流程也未完全定义和实施。

因此，问题在全国部署之前就已可见。SBInet 试图进行并发的、多部分的采购，而政府的规划、需求、风险和绩效控制机制仍在建设中。

76 亿美元的估算还不是一个可靠的地图

2007 年的支出记录说明了大数字与可靠基线之间的区别。DHS 估计完成西南边境的采购阶段将在 2007 至 2011 财年花费 76 亿美元。它讨论了图森地区约 7.9 亿美元和尤马地区约 2.6 亿美元。

GAO 并未将这些数字视为自我验证。该计划缺乏关于活动、里程碑和成本的足够细节。它没有说明图森分配将如何在围栏、地面传感器、雷达、摄像头、固定塔台和移动塔台之间分配。它没有提供这些元素的具体实施日期，并省略了相应的北部边境活动和成本。

基线必须允许项目团队之外的人询问现实是否按承诺发展。什么能力获得了资金？什么时候到期？哪个依赖关系可能导致日期变动？政府劳动力和承包商的成本是多少？什么结果将证明支出改善了任务？

没有这些联系，项目可以报告资金已承付、任务正在进行，而决策者无法判断有用能力是否接近。计划变成了活动账户，而非控制工具。

GAO 还质疑了合同声明的最大值。DHS 认为“6000 英里安全的美墨边境”是不定期交付车辆的一个充分最大数量。GAO 认为这是一个结果，而不是对供应、服务或美元的可计算限制。分歧暴露了一个更广泛的问责问题：愿望不是一个可测量的采购上限。

报告建议对能力、进度、成本和效益做出明确和可测量的承诺；以单位或美元表示的合同上限；并重新考虑并发。DHS 同意第一和第三项建议，但不同意合同最大值。无论法律解释如何，操作点仍然存在：政府需要对其购买的东西有一个有限、可测试的描述。

28 号项目使集成失败显而易见

28 号项目是对虚拟围栏概念的第一次生动测试。任务订单覆盖图森地区 28 英里，价值约 2060 万美元。其目的是使用雷达、摄像头、传感器、计算机、通信和通用作战图软件提供检测、识别和分类能力。

组件已部署，但系统未按原计划投入运行。GAO 报告了软件集成问题，包括在指挥中心显示雷达信息的延迟。需求未得到充分定义，用户也未充分参与开发。硬件可以存在于沙漠中，而操作链仍不完整。

2007 年 8 月，CBP 通知波音公司，在指定问题得到纠正之前，不会接受该项目。波音公司提交了纠正措施计划。DHS 于 2007 年 12 月有条件地接受了 28 号项目，并要求对视频质量、雷达数据和组件时序进行额外分析。最终验收于 2008 年 2 月 22 日完成，比计划日期晚了 8 个月。

最终验收并不意味着系统符合每一项操作期望。GAO 记录到，项目官员认为合同要求已满足，但也表示 28 号项目并未完全达到他们的期望。边境巡逻队报告了持续的限制，包括较长距离的摄像头图像分辨率。未来的操作测试预计将为后续开发提供信息，而不是大幅改变已接受的原型。

这些事实不应被归结为“28 号项目什么也没交付”的说法。它在 28 英里区域内运行。特工后来告诉 GAO，它提高了某些操作能力。证据还显示了涉及无线信号强度、远程摄像头控制和雷达灵敏度的变通方案。

问责问题比“成功”或“失败”作为口号更尖锐。验收证明了什么？如果合同验收意味着已提供一组定义的可交付成果，决策者仍然需要关于操作适用性、用户需求、可维护性和复制准备情况的单独证据。一个签署的验收事件可以关闭一个义务，而留下扩展决定未解决。

验收与操作价值是不同的关口

公共采购经常使用“验收”一词，仿佛它是一个普遍裁定。实际上，多个关口可以带有这个标签。政府可以接受交付，因为承包商满足了谈判标准。测试组织可能发现系统完成了计划事件。操作单位可能决定系统在指定条件下有用。部门可能确定该能力具有成本效益，可以扩展。

SBInet 需要这些判断保持清晰。28 号项目显示了原因。其最终验收反映了纠正行动后的合同关系。它没有确立原型是整个西南边境的正确设计，没有解决所有现场关切，也没有证明同一架构在不同地形下经济可行。

该项目还计划了后续几代技术，这些技术将取代 28 号项目的大部分设备。这使原型成为经验教训以及有限能力的来源。但只有经验教训被捕获到需求、测试计划、接口控制、成本估算和部署决策中时，它们才是有价值的。

一个弱采购将原型视为表明势头应继续的示范。一个受控的采购会询问原型反驳了哪些假设。商用组件是否足够成熟？软件能否以操作速度处理传感器数据？通信覆盖是否符合概念？操作员界面是否可用？在现实工作负载下出现了多少缺陷？现场经验揭示了什么维护负担？

政府还必须保护自己免受移动标准的影响。如果验收测试主要是为了适应当前系统性能而修订，测试就不再代表原始任务需求。相反，如果原始需求无法负担、无法验证或与现场操作无关，拒绝任何变化同样不合理。

控制在于可追溯性。每个变化的标准都应显示任务理由、技术证据、成本和进度影响、批准机构以及对用户成果的影响。没有这些记录，项目领导者无法区分有纪律的调整与成功的逐渐重新定义。

需求是问责制的架构

需求看起来可能是技术文书，但在 SBInet 中，它们分配了责任。操作需求描述了边境巡逻队需要完成什么。系统需求将这些需求转化为性能和功能特征。组件需求涉及摄像头、雷达、通信和其他元素。软件和设计需求管理这些元素如何交互。

GAO 发现，该项目定义了一个需求开发和管理流程，但并未始终如一地执行。一项独立的 DHS 审查发现，一些操作需求无法负担且无法验证。由于较低级别需求源自这些操作陈述，顶层的不确定性可能通过系统设计、测试用例和承包商工作传播开来。

GAO 建议在设计和开发前确立需求基线，分析其完整性、可实现性和可验证性，并向上追溯到任务需求，向下追溯到组件和测试。这些不是仪式性步骤。它们为能力声明创建了监管链。

考虑一个摄像头需求。没有关于地形、大气、目标大小、光照、稳定以及操作员如何使用图像的假设，光学范围的规格是不完整的。没有定义相关目标集、测试条件和虚警负担，检测概率是不完整的。没有考虑车辆行驶位置、登录或重新连接需要多长时间，通信需求是不完整的。

现场用户至关重要，因为他们知道抽象性能在何处遇到操作摩擦。他们不应该仅仅被问及完成的屏幕是否看起来有帮助。他们需要在设计决策固化之前产生结构化影响：场景、优先任务、可接受的延迟、工作负荷、环境条件以及什么信息支持响应决定。

因此，需求构成了一个公共问责架构。它们说明机构认为什么是必要的，承包商必须交付什么，测试人员必须证明什么，以及领导在批准变更时在授权什么。当该架构不稳定时，每一个后续措施——进度、成本、缺陷关闭和验收——都变得更难解释。

测试必须证明整个链条

SBInet 的测试方法考虑了多个层次。组件合格性可以证明单个设备是否满足指定特征。集成测试可以展示接口和互操作性。系统合格性可以测试组装的设计。系统验收测试可以支持政府的合同决定。操作测试与评估可以在边境巡逻队使用系统的环境中检查有效性和适用性。

GAO 发现测试没有得到有效管理。该项目在单独测试实际用于初始部署地点的组件之前就开始集成组件。测试管理策略已起草但未最终确定和批准。它缺乏明确的角色定义、高层主进度表以及足够的里程碑和指标细节来指导项目测试。

顺序很重要。如果不稳定的组件进入集成，工程师可能会花费时间诊断源自未合格部件的行为。如果接口不受控制，成功的组件测试对组合系统说明不了什么。如果操作用户仅在验收标准固定后才到达，项目可能证明的是错误的性能。

GAO 后来报告了 2008 年 3 月至 2009 年 7 月间发现的大约 1300 个缺陷。新缺陷的出现速度通常快于解决速度，许多缺陷缺乏解决优先级。仅计数并不能证明每个缺陷都很严重。趋势和不完整的分类削弱了对系统正走向部署的信心。

官方记录还描述了担忧，即测试用例和程序的一些变化似乎旨在通过测试，而不是合格系统。这是一个关键的治理边界。当证据表明测试无效、冗余或与任务需求脱节时，项目应更新测试。它不应该仅仅因为当前设计无法通过而降低证据负担。

测试是公开承诺变得可证伪的地方。最强的控制会将每个操作需求连接到一个测试用例、测试条件、测量结果、缺陷记录、处置和批准机构。这个分类账将使人不仅能看到事件是否通过，还能看到通过实际上证明了什么。

现场同时报告了益处和变通方案

如果抹去有限使用，SBInet 的历史就会被扭曲。2008 年和 2009 年，图森地区的边境巡逻特工告诉 GAO，28 号项目提高了他们的操作能力。在项目等待后续 SBInet 部署期间，系统仍在使用。

特工也描述了持续的变通方案。他们在找到可靠无线信号强度、远程控制摄像头和调整雷达灵敏度方面存在问题。GAO 观察到安装在车辆中的移动数据终端使用有限。取决于信号强度，登录可能需要很长时间，并且在一次值班期间连接可能反复丢失。通用作战图的操作员有时会转发信息。

这种混合证据比二元裁决更有用。一个系统可以提供局部价值，同时不适合作为国家扩展的模板。它可以支持一个工作流程，同时增加另一个的负担。它可以在某些环境条件下发挥作用，而在其他条件下性能下降。

操作反馈应围绕这种变化结构化。哪些功能被使用了？多久使用一次？在什么条件下？当技术不可用时，特工做了什么？系统减少还是增加了操作员工作负荷？警报是否被信赖？维护人员能多快恢复故障设备？变通方案是否保持了任务，以及以什么人员成本？

在一个陷入困境的项目中，诱惑是使用任何积极的现场陈述作为扩展是合理的证据，或者任何投诉作为系统无用的证据。这两种推断都不负责任。现场证据必须与定义的任务益处相关联，并与成本、替代品和现有设备的性能进行比较。

SBInet 的经验提示了一个分阶段的标准。有限部署可以作为发现而有价值。扩展需要更强有力的证据：在代表性地形上的可重复性能、受控的缺陷趋势、可用的通信、可维护性、训练有素的操作员以及与将替换或补充的系统相比的量化益处。

并发将未知转化为进度承诺

早期的 SBInet 计划使用了并发的任务订单和相关活动。当接口稳定且风险已知时，并发可以加速交付。当需求、设计和测试仍在变化时，并发也可能倍增返工。

GAO 在 2007 年警告说，该项目没有提供证据表明它已经识别了并发活动之间的依赖关系并主动管理相关风险。同时，项目办公室表示，加速实施已优先于完全定义和实施某些采购管理流程。

这种权衡在紧急公共项目中很常见。领导者担心流程会延迟能力。然而，需求、接口审查或测试计划并非因延迟工作而有价值。它们有价值是因为它们防止组织扩展未经证明的假设。

28 号项目使依赖链具体化。软件集成延迟了原型。原型的经验教训本应为后续阶段提供信息。但对后续需求、设计、塔台和指挥系统的工作不能简单地暂停而不产生进度后果。在经验教训稳定之前进行的工作越多，纠正的成本可能越高。

一个并发登记册将使风险可见。对于在前置证据完成之前授权的每一项活动，项目可以记录缺失的证据、进行的理由、最大暴露、回滚计划和决定日期。领导者随后将知道加速是一个有限的风险还是一个不可逆承诺的累积。

问题并非紧急性本身。边境安全是一个声明的优先事项，传统设备也有局限性。问题是紧急是否改变了证据标准，或者仅仅是必须产生证据的速度。如果标准下降，项目可能看起来更快，直到集成和返工消耗了节省的时间。

规模缩减，而项目的声明仍然庞大

SBInet 被描述为一个全面的边境解决方案，但其计划部署一再变化。到 2009 年，GAO 记录了一年的延迟和短期足迹的缩小。28 号项目覆盖 28 英里。计划的第一阶段部署在图森-1 和 Ajo-1，共同覆盖约 53 英里。

早期计划曾考虑初始部署覆盖图森、尤马和厄尔巴索地区，约 655 英里。后来的基线将初始范围缩小到图森和尤马，约 387 英里。后续增量计划仍不确定。

范围缩减可能是明智的。项目不应仅仅为了保留旧承诺而保持不现实的足迹。但问责要求成本、进度和效益声明随范围变化。

到 2010 年，GAO 描述第一阶段成本约 13 亿美元。它发现计划的能力继续缩小。性能阈值被放宽。曾经设定为 95%的检测和识别阈值被降低到 70%，而操作可用性阈值从 95%移至 85%。

GAO 指出，由此产生的定义可能允许可接受的总体性能，即使特定识别类别低于 50%。确切的运营意义取决于措施如何构建和应用，但治理点很清楚：性能阈值是关于机构准备称之为可接受的声明。

改变阈值可能有技术现实、成本或对任务更好理解的正当理由。决策记录应解释满足的用户需求、接受的风险以及效益估算是否仍然成立。否则，项目可以保留“第一阶段”的标签，同时交付实质上不同的承诺。

成本和进度控制未能产生可靠的预见性

到 2010 年，GAO 和 DHS OIG 都在质疑 SBInet 成本与进度声明背后的控制。GAO 评估了 2009 年 8 月的集成主进度表与九项公认做法的对比，发现仅有两项基本符合。进度表没有充分捕获所有活动、分配资源、识别关键路径、考虑合理浮动或分析进度风险。

一个进度表不因包含许多日期而可靠。当依赖关系逻辑连接且决策者可以看到哪个工作控制完成日期时，它才可靠。如果雷达合格性延迟影响集成、测试准备、部署和操作员培训，这种关系应该是可见的。没有它，报告的完成日期是希望的集合。

GAO 还发现，第一阶段生命周期成本估算未能充分满足可靠估算的特征：全面、良好记录、准确和可信。排除和假设限制了其实用性。估算忽略或未充分处理政府努力、某些运行与维护、遗留系统成本、软件、项目支持和未来阶段演进。与商业组件成熟度相关的风险未得到充分反映。

DHS OIG 发现了相关的控制问题。当前基线信息并不总是输入到挣值管理系统中，降低了其警告成本和进度偏差的能力。在审查期间的部分时间，项目办公室在缺乏批准的集成主进度表的情况下运行，成本和进度监督人员配置薄弱。

这些发现并非预测每一美元都会被浪费。它们表明领导者缺乏可靠的预见性。成本和进度控制应足够早地揭示偏差以改变路线。当基线滞后、不完整或不稳定时，管理层在承诺已经缩小选择后才知道问题。

承包商监督需要政府技术权威

SBInet 严重依赖承包商，从主系统集成商到项目组织内部的支持人员。承包商带来了工程、集成和管理技能。如果政府人员缺乏挑战假设、评估可交付成果或区分承包商支持与固有政府决定的能力，他们也创造了控制问题。

DHS OIG 2006 年的风险咨询称，该部门缺乏足够的能力来规划、监督和执行 SBInet，管理合同并控制成本和进度。在那个阶段，计划职位中的很大一部分是承包商。报告警告说，操作需求已被推迟到集成商选定之后，并建议制定计划以建立管理能力和稳定需求。

2009 年的 OIG 报告发现，支持承包商已经执行或接近了应保持更强政府控制的活动。它建议区分承包商和联邦角色，并指派更多的合同官员技术代表来监督绩效。

关切点并非承包商本质上不可信。主承包商对合同激励、范围和验收标准负责。只有公共机构能够将这些激励与任务价值、政策选择和拨款管理协调一致。

政府技术权威必须是实际的，而非仪式性的。工作人员需要访问源数据、需求基线、缺陷清单、测试程序、进度逻辑和成本假设。他们需要时间在里程碑之前审查延迟的可交付成果。他们需要拒绝不达标证据的权力。

SBInet 也说明了为什么仅凭人数是不够的。该项目需要系统工程师、测试经理、成本分析师、进度分析师、合同专家和操作代表，并明确分配决策权。如果机构不能说出谁拥有接口、阈值更改或验收豁免，集成商可能成为公共证据的事实作者。

里程碑治理需要进入和退出证据

DHS OIG 2010 年的成本与进度报告聚焦于一个看似程序性的问题，但后果重大：项目事件是否有文档化的进入和退出标准，以及政府是否证明其为何接受了证据。

主要审查旨在减少不确定性。需求审查应表明需求被理解且可追溯。设计审查应表明解决方案在建造或编码方面足够成熟。测试准备审查应表明程序、配置和环境可以产生有效结果。操作准备审查应表明利益相关者同意系统可以在定义条件下投入使用。

如果事件因为日历表明应该发生而发生，审查就变成了表演。如果标准不完整，未解决的问题应记录拥有者、截止日期和风险决定。如果领导有条件地继续，条件应限制可以开始的工作。

OIG 建议项目记录政府对事件成就和标准的审查与接受，确保进入和退出条件得到满足，在后续事件之前处理未解决的问题并更新风险评估。CBP 表示同意，同时质疑 OIG 对特定部署决定描述的部分内容。

这种分歧本身就展示了持久证据记录的价值。审计师和经理可能合理地以不同方式解释风险。一个完整的决策包应让后来的读者看到标准、证据、未解决的项目、进行的理由以及对下一阶段施加的限制。

对于一个公共技术项目，里程碑治理保护的不仅仅是进度。它保留了领导层变更、合同更替和政治压力之后的问责基础。它告诉未来的团队，一个系统之所以推进，是因为它准备好了，因为风险被有意识地限制，还是因为势头压倒了控制。

2010 年的评估改变了决策问题

2010 年 1 月，国土安全部长启动了部门范围内的 SBInet 评估。问题不再是简单如何恢复当前进度。DHS 审查了该方法是否是最有效、高效、经济的边境安全技术战略。

GAO 2010 年 5 月的报告尖锐化了这个问题。它发现了缩小的范围、不可靠的进度表、不可靠的生命周期成本估算、未识别的预期收益以及生命周期管理流程执行的不一致。GAO 建议限制超过当前两个部署地点的额外投资，直到 DHS 有可辩护的分析基础。

这是一个重要的问责转折点。项目通常通过提出新日期、新阶段名称或修订的性能阈值来应对困难。这些行动假设基本概念仍然合理。2010 年的评估重新开启了概念本身。

替代方案决定需要一个共同比较。每个地区必须解决什么任务问题？现有系统贡献了什么？哪些地形和人口条件重要？哪些商业技术成熟？生命周期成本是多少，包括政府人员配置和维护？每个选项能多快产生可测量的效益？

分析还需要避免 SBInet 与“没有技术”之间的错误选择。DHS 可以在结束一刀切架构的同时，继续使用摄像头、移动系统、热成像、无人机和其他监控工具。决定是关于采购模型和集成设计，而不是边境任务的存在。

通过重新构建问题，评估承认了恢复纪律有时意味着停止。取消并不自动是良好治理的证明；它可能来得晚并留下沉没成本。但继续一个没有可信成本效益案例的项目不会回收那些沉没成本。它会增加风险敞口。

取消是一次治理重置，而非抹除

2011 年 1 月，DHS 终止了最初构想的 SBInet。该部门表示，评估显示该项目无法达到其作为一刀切边境技术解决方案的原始目标。它转而采用一个使用经过验证的技术、针对地形、人口密度和操作需求定制的计划。

后来的监督更直接地总结了记录：重大延误和成本超支，技术交付到两个亚利桑那地区，以及因为项目未达到可行性和成本效益标准而取消。GAO 认为，放弃原始方法的决定是对其累积建议的回应。

该决定并未确立 SBInet 的每个部分都无用。监控系统已沿 53 英里部署，28 号项目在替换前提供了有限的操作能力。取消也不能证明后续技术会自动有效。

这种区别对机构学习很重要。如果取消被叙述为完全的技术失败，有用的现场证据可能被丢弃。如果被叙述为常规的品牌重塑，控制失败可能消失。一个负责任的关闭识别哪些需求有效，哪些架构假设失败，哪些组件仍然可维护，哪些合同必须关闭，以及哪些证据应指导后续。

后续的亚利桑那边境监控技术计划使用了技术菜单，而非原始的集成模型。后来的 GAO 和 DHS OIG 报告仍然发现了规划和测量弱点。这种延续并不使 SBInet 成为每个后续问题的原因。它表明改变设备组合并不会自动修复采购纪律。

只有当新计划能够记录替代方案、预期任务效益、进度表、生命周期成本、性能衡量标准和操作评估时，治理重置才算完成。除非决策证据也发生变化，否则一组不同的塔台并不是一个不同的问责系统。

公共风险比一个故障设备更广泛

SBInet 的直接公共风险是管理和能力风险。拨款资金可能在没有可靠价值证据的情况下承付。部署可能延迟，而遗留系统继续执行任务。机构可能扩展一个未证明集成性能的架构。反复的变化可能削弱对 DHS 技术管理的信心。

这些风险不应转化为关于移民、犯罪或特定边境事件的未经证实的声明。官方来源讨论了检测和响应非法入境的目标，但本报告未将特定的穿越、逮捕或安全结果归因于 SBInet 的缺陷。

这种区别是一个优势，而非限制。公共问责不需要发明一个戏剧性的下游事件。采购可以通过消耗时间、预算和组织注意力，同时未能证明承诺的能力将会到来，而施加严重风险。

它还会产生隐藏的操作成本。特工围绕不可靠的通信进行变通，操作员补偿传感器行为，维护人员维持混合的遗留和新设备，经理重建不确定的进度表——所有这些都消耗了稀缺的能力。这些影响应被测量而非假设，但它们属于完整的生命周期分析。

当公共声明保持广泛而交付范围缩小时，机构合法性受到影响。官员可能有正当的安全原因不披露敏感的性能细节。他们仍然可以向监督机构提供关于成本、进度、测试严格性和决策标准的受控证据。

公共标准不是每个技术项目都必须成功。复杂的集成会揭示缺陷。标准是，不确定性被使可见，操作用户影响证据，承包商受到监督，领导在价值案例不再可信时停止或重塑项目。

问责遵循实际控制

SBInet 的责任是分散的，但实际控制仍可识别。DHS 领导层控制投资框架以及评估或终止项目的决定。CBP 拥有任务和采购组织。SBInet 项目办公室控制需求、任务订单监督、基线和里程碑建议。波音公司控制大部分集成工作和承包商证据。边境巡逻用户控制基本的操作反馈。测试和审计组织挑战证据质量。

问责应遵循每个参与者能够做出的决定。承包商对合同内的工作和陈述负责。它不是关于阈值是否服务于公共使命的最终权威。操作员对纪律性评估负责，但他们无法修复结构上不可靠的成本估算。审计师可以识别弱点，但项目执行官拥有回应权。

最重要的控制是扩展的权力。扩展承诺资金并使设计假设更难逆转。授权扩展的机构应要求一个集成的证据包：稳定的任务场景、可追溯的需求、合格的组件、受控的缺陷、代表性的现场结果、可靠的成本和进度估算、维护计划以及效益比较。

不应有任何单个有利的人工制品替代这个包。通过验收测试可能无法证明可维护性。成本估算可能记录良好，但基于未经证实的性能。积极的用户反馈可能是局部和有条件的。价值在于证据的一致性。

这个框架也防止责备集中到一个有缺陷的摄像头、一个软件团队或一位执行官。SBInet 的记录显示了数年间的交互控制弱点。实际问责询问谁能看到每个弱点，谁可以要求纠正，以及谁授权了下一个承诺。

扩展前更好的证据关口

未来的公共监控采购可以从 SBInet 中得出一个具体的控制模型。

第一，在选择架构之前定义操作场景。地形、通信、目标类型、操作员工作负荷、维护访问和响应程序应塑造需求。

第二，维持双向可追溯性。每个组件和软件需求应向上连接到用户需求，向下连接到测试用例。更改应保留理由和批准机构。

第三，区分技术、合同和操作验收。每个关口应说明它证明了什么，什么仍未证明，以及哪些后续行动被授权。

第四，测量缺陷成熟度。缺陷应有严重性、操作影响、拥有者、目标版本和关闭证据。趋势应为就绪状态提供信息，而不仅仅是关闭的工单数量。

第五，使成本和进度估算足够完整以用于决策。政府劳动、承包商努力、基础设施、软件、培训、维护、遗留系统重叠和风险应可见。进度表应识别依赖关系、关键路径和不确定性。

第六，保持政府技术权威。承包商可以集成系统，但联邦人员必须拥有需求、验收、风险和决策记录。

第七，将增量部署作为具有明确学习目标的实验。一个增量应在下一个扩展开始之前回答定义的问题。

最后，要求一个可以失败的扩展决定。如果证据不支持扩展，默认应是暂停、重新设计或停止——而非重新解释原始承诺。

这些控制不能保证成功。它们使失败具有信息性，并限制发现架构错误时的成本。它们还为领导在证据充分时继续推进提供了可辩护的基础。

结论：虚拟围栏必须经过现场验证

SBInet 围绕一个有吸引力的想法构建：集成传感器和软件，使广阔边境更加可见，特工能够更好地信息做出响应。这个想法并不因为原始采购的结束而被证伪。项目的记录显示了将这个想法转变为可靠公共基础设施有多么困难。

28 号项目交付了设备和一些有限能力，但它也暴露了集成、需求和操作问题。后续阶段承载了更大的承诺，而范围和性能期望发生了变化。成本和进度控制未给领导者提供可靠的预见性。承包商和里程碑监督并未始终如一地保留自信扩展所需的证据。

DHS 最终将问题从如何继续 SBInet 转变为该架构是否是正确的投资。终止最初构想的项目是承认现有证据不能证明原始扩展模型合理。

教训不是政府应避免复杂技术。边境监控、天气系统、紧急调度和公共数字服务都依赖于集成。教训是复杂性增加了证明负担。

一个塔台不是覆盖。一个雷达检测不是识别。一个地图图标不是操作响应。一个合同里程碑不是任务价值。一个试点不是全国架构。

公共能力始于这些联系能够在代表性条件下、以已知成本、受控缺陷、训练有素的用户、可持续的维护以及反映实际依赖关系的进度表下被展示。在此之前，虚拟围栏是一个采购声明。

SBInet 使扩展决定成为核心问责制品。拥有实际控制权的机构必须决定现场证据是否足够强大以证明下一英里合理。当该证据缺失时，停止扩展不是放弃问责。这是行使问责。