国家标准计划《信息安全技术 零信任参考体系架构》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 网神信息技术(北京)股份有限公司 、中国科学院大学 、中国信息通信研究院 、国家计算机网络应急技术处理协调中心 、国家信息技术安全研究中心 、中国科学院软件研究所 、中国科学院信息工程研究所 、北京国信京宁信息安全科技有限公司 、飞天诚信科技股份有限公司 、国民认证科技(北京)有限公司 、北京信安世纪科技股份有限公司 、兴唐通信科技有限公司 、海信集团有限公司 、启明星辰信息技术集团股份有限公司 、公安部第三研究所 、北京数字认证股份有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
本标准给出了一种零信任体系架构,包括构建零信任体系架构的零信任模型、整体框架、组件和组件之间的关系。本标准可为采用零信任体系架构的系统规划、设计、开发、应用提供参考。 本标准主要介绍零信任的基本概念、零信任访问模型,以及零信任体系架构所具备的特点;提出零信任体系架构整体框架,描述组件组成、及组件间的关系,着重于零信任体系架构各组件的工作流程。