零信任系統(tǒng)技術(shù)規(guī)范 征求意見稿編制說明

中國電子工業(yè)標準化技術(shù)協(xié)會

團體標準《零信任系統(tǒng)技術(shù)規(guī)范》（征求意見稿）

編制說明

一、工作簡況

本標準由騰訊科技（深圳）有限公司牽頭編制，于2020年10月12日通過了中

國電子工業(yè)標準化技術(shù)協(xié)會組織的團體標準項目立項論證，由中國電子工業(yè)標準

化技術(shù)協(xié)會立項，標準項目編號為CESA-2020-4-005。

本標準的主要編制人包括：蔡東赟、何藝、李少鵬、趙蓓、黃超、劉海濤、

謝儀頔等。

二、標準編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

本標準按照GB/T1.1-2020的規(guī)定起草。編寫過程中貫徹國家關(guān)于積極采用

國際標準的政策，密切結(jié)合我國國情，做到技術(shù)先進合理、使用方便、切實可行。

本標準為落實法律法規(guī)要求，主要規(guī)定了零信任系統(tǒng)的技術(shù)要求和測試方

法，包括零信任系統(tǒng)的原則、框架，給出了用戶訪問資源、服務(wù)之間調(diào)用的具體

技術(shù)要求，并給出了相應(yīng)的測試方法。

三、主要試驗[或驗證]情況分析

本標準所規(guī)定的內(nèi)容經(jīng)過國內(nèi)外各大廠商在調(diào)研過程中的對接和溝通，已被

證明確實可行。

四、知識產(chǎn)權(quán)情況說明

截至目前，尚未發(fā)現(xiàn)標準中涉及知識產(chǎn)權(quán)。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達到的經(jīng)濟效果

近十年來，國內(nèi)外安全機構(gòu)和廠商都在積極開展基于零信任網(wǎng)絡(luò)安全的各類

嘗試和探索，提出了各種零信任安全解決方案，積累了一定的零信任實踐經(jīng)驗。

隨著“零信任”安全由原型概念向主流信息安全框架發(fā)展，由于缺乏權(quán)威性的、

規(guī)范化、體系化標準指導(dǎo)，市場上不斷涌現(xiàn)的零信任概念安全產(chǎn)品發(fā)展參差不齊，

不利于零信任產(chǎn)品的使用和建設(shè)方案的推廣。本標準的制定和推廣應(yīng)用，將可以

更好的規(guī)范零信任安全產(chǎn)品的使用和推廣，促進產(chǎn)業(yè)有序發(fā)展。

六、轉(zhuǎn)化國際標準和國外先進標準情況

中國電子工業(yè)標準化技術(shù)協(xié)會

暫無。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標準的協(xié)調(diào)性

目前零信任標準主要集中在參考架構(gòu)方面，國際上有美國NIST自2019年底發(fā)

布和不斷修訂的《零信任架構(gòu)》，2019年騰訊牽頭在ITU-TSG17立項《服務(wù)訪問

過程持續(xù)保護參考框架》，國內(nèi)有2019年騰訊在CCSA牽頭立項的《零信任安全-

參考框架》，奇安信2020年在TC260牽頭立項的《信息安全技術(shù)零信任架構(gòu)參

考體系架構(gòu)》，尚無與本立項相關(guān)的標準。

八、重大分歧意見的處理經(jīng)過和依據(jù)

在標準起草過程中遇到的問題通過項目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大

分歧意見。沒有需要重點說明的問題。

九、貫徹標準的要求和措施建議

本標準一經(jīng)發(fā)布，將會有針對性的組織標準宣講會，增強實施標準的自覺性；

其次將會努力推動零信任產(chǎn)品的測試認證工作，并大力推進不同廠商的互通測

試，使得標準得到有效運用，健康推薦零信任產(chǎn)業(yè)的健康發(fā)展。

十、替代或廢止現(xiàn)行相關(guān)標準的建議

暫無。

十一、其它應(yīng)予說明的事項

暫無。

《零信任系統(tǒng)技術(shù)規(guī)范》團體標準編制起草組

2020-12-01

中國電子工業(yè)標準化技術(shù)協(xié)會

團體標準《零信任系統(tǒng)技術(shù)規(guī)范》（征求意見稿）

編制說明

一、工作簡況

本標準由騰訊科技（深圳）有限公司牽頭編制，于2020年10月12日通過了中

國電子工業(yè)標準化技術(shù)協(xié)會組織的團體標準項目立項論證，由中國電子工業(yè)標準

化技術(shù)協(xié)會立項，標準項目編號為CESA-2020-4-005。

本標準的主要編制人包括：蔡東赟、何藝、李少鵬、趙蓓、黃超、劉海濤、

謝儀頔等。

二、標準編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

本標準按照GB/T1.1-2020的規(guī)定起草。編寫過程中貫徹國家關(guān)于積極采用

國際標準的政策，密切結(jié)合我國國情，做到技術(shù)先進合理、使用方便、切實可行。

本標準為落實法律法規(guī)要求，主要規(guī)定了零信任系統(tǒng)的技術(shù)要求和測試方

法，包括零信任系統(tǒng)的原則、框架，給出了用戶訪問資源、服務(wù)之間調(diào)用的具體

技術(shù)要求，并給出了相應(yīng)的測試方法。

三、主要試驗[或驗證]情況分析

本標準所規(guī)定的內(nèi)容經(jīng)過國內(nèi)外各大廠商在調(diào)研過程中的對接和溝通，已被

證明確實可行。

四、知識產(chǎn)權(quán)情況說明

截至目前，尚未發(fā)現(xiàn)標準中涉及知識產(chǎn)權(quán)。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達到的經(jīng)濟效果

近十年來，國內(nèi)外安全機構(gòu)和廠商都在積極開展基于零信任網(wǎng)絡(luò)安全的各類

嘗試和探索，提出了各種零信任安全解決方案，積累了一定的零信任實踐經(jīng)驗。

隨著“零信任”安全由原型概念向主流信息安全框架發(fā)展，由于缺乏權(quán)威性的、

規(guī)范化、體系化標準指導(dǎo)，市場上不斷涌現(xiàn)的零信任概念安全產(chǎn)品發(fā)展參差不齊，

不利于零信任產(chǎn)品的使用和建設(shè)方案的推廣。本標準的制定和推廣應(yīng)用，將可以

更好的規(guī)范零信任安全產(chǎn)品的使用和推廣，促進產(chǎn)業(yè)有序發(fā)展。

六、轉(zhuǎn)化國際標準和國外先進標準情況

中國電子工業(yè)標準化技術(shù)協(xié)會

暫無。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標準的協(xié)調(diào)性

目前零信任標準主要集中在參考架構(gòu)方面，國際上有美國NIST自2019年底發(fā)

布和不斷修訂的《零信任架構(gòu)》，2019年騰訊牽頭在ITU-TSG17立項《服務(wù)訪問

過程持續(xù)保護參考框架》，國內(nèi)有2019年騰訊在CCSA牽頭立項的《零信任安全-

參考框架》，奇安信2020年在TC260牽頭立項的《信息安全技術(shù)零信任架構(gòu)參

考體系架構(gòu)》，尚無與本立項相關(guān)的標準。

八、重大分歧意見的處理經(jīng)過和依據(jù)

在標準起草過程中遇到的問題通過項目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大

分歧意見。沒有需要重點說明的問題。

九、貫徹標準的要求和措施建議

本標準一經(jīng)發(fā)布，將會有針對性的組織標準宣講會，增強實施標準的自覺性；

其次將會努力推動零信任產(chǎn)品的測試認證工作，并大力推進不同廠商的互通測

試，使得標準得到有效運用，健康推薦零信任產(chǎn)業(yè)的健康發(fā)展。

十、替代或廢止現(xiàn)