通信世界网消息(CWW)近日,国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告(2024年第6号),由奇安信牵头的《网络安全技术 零信任参考体系架构》(GB/T 43696-2024)正式发布。该标准是我国网络安全领域首个规范零信任理念的国家标准。
《网络安全技术 零信任参考体系架构》的制定历经四年,由奇安信集团董事长齐向东担任项目负责人。在全国网络安全标准化技术委员会的管理指导下,奇安信联合零信任领域国内一流的产学研用机构,在给出零信任基本概念、零信任参考体系架构等内容上开展了大量研究工作,并最终推动标准顺利发布。
随着零信任产业和应用的快速发展,出现了多种关于零信任的错误描述和夸大宣讲,亟待规范化的标准进行指导和协同。标准针对当前零信任及零信任架构认识不统一、概念混淆、与现有安全手段关系不明等问题,明确零信任定义、提出零信任参考体系架构,推动发挥零信任应用价值。
该标准可为采用零信任体系架构的用户单位、建设单位、测评单位及管理部门,在规划、设计、开发、应用时提供参考,规范和评估其合规性、正确性和有效性。