零信任系統(tǒng)技術(shù)規(guī)范 征求意見稿編制說明

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會

團(tuán)體標(biāo)準(zhǔn)《零信任系統(tǒng)技術(shù)規(guī)范》（征求意見稿）

編制說明

一、工作簡況

本標(biāo)準(zhǔn)由騰訊科技（深圳）有限公司牽頭編制，于2020年10月12日通過了中

國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會組織的團(tuán)體標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)論證，由中國電子工業(yè)標(biāo)準(zhǔn)

化技術(shù)協(xié)會立項(xiàng)，標(biāo)準(zhǔn)項(xiàng)目編號為CESA-2020-4-005。

本標(biāo)準(zhǔn)的主要編制人包括：蔡東赟、何藝、李少鵬、趙蓓、黃超、劉海濤、

謝儀頔等。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

本標(biāo)準(zhǔn)按照GB/T1.1-2020的規(guī)定起草。編寫過程中貫徹國家關(guān)于積極采用

國際標(biāo)準(zhǔn)的政策，密切結(jié)合我國國情，做到技術(shù)先進(jìn)合理、使用方便、切實(shí)可行。

本標(biāo)準(zhǔn)為落實(shí)法律法規(guī)要求，主要規(guī)定了零信任系統(tǒng)的技術(shù)要求和測試方

法，包括零信任系統(tǒng)的原則、框架，給出了用戶訪問資源、服務(wù)之間調(diào)用的具體

技術(shù)要求，并給出了相應(yīng)的測試方法。

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)所規(guī)定的內(nèi)容經(jīng)過國內(nèi)外各大廠商在調(diào)研過程中的對接和溝通，已被

證明確實(shí)可行。

四、知識產(chǎn)權(quán)情況說明

截至目前，尚未發(fā)現(xiàn)標(biāo)準(zhǔn)中涉及知識產(chǎn)權(quán)。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

近十年來，國內(nèi)外安全機(jī)構(gòu)和廠商都在積極開展基于零信任網(wǎng)絡(luò)安全的各類

嘗試和探索，提出了各種零信任安全解決方案，積累了一定的零信任實(shí)踐經(jīng)驗(yàn)。

隨著“零信任”安全由原型概念向主流信息安全框架發(fā)展，由于缺乏權(quán)威性的、

規(guī)范化、體系化標(biāo)準(zhǔn)指導(dǎo)，市場上不斷涌現(xiàn)的零信任概念安全產(chǎn)品發(fā)展參差不齊，

不利于零信任產(chǎn)品的使用和建設(shè)方案的推廣。本標(biāo)準(zhǔn)的制定和推廣應(yīng)用，將可以

更好的規(guī)范零信任安全產(chǎn)品的使用和推廣，促進(jìn)產(chǎn)業(yè)有序發(fā)展。

六、轉(zhuǎn)化國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會

暫無。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

目前零信任標(biāo)準(zhǔn)主要集中在參考架構(gòu)方面，國際上有美國NIST自2019年底發(fā)

布和不斷修訂的《零信任架構(gòu)》，2019年騰訊牽頭在ITU-TSG17立項(xiàng)《服務(wù)訪問

過程持續(xù)保護(hù)參考框架》，國內(nèi)有2019年騰訊在CCSA牽頭立項(xiàng)的《零信任安全-

參考框架》，奇安信2020年在TC260牽頭立項(xiàng)的《信息安全技術(shù)零信任架構(gòu)參

考體系架構(gòu)》，尚無與本立項(xiàng)相關(guān)的標(biāo)準(zhǔn)。

八、重大分歧意見的處理經(jīng)過和依據(jù)

在標(biāo)準(zhǔn)起草過程中遇到的問題通過項(xiàng)目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大

分歧意見。沒有需要重點(diǎn)說明的問題。

九、貫徹標(biāo)準(zhǔn)的要求和措施建議

本標(biāo)準(zhǔn)一經(jīng)發(fā)布，將會有針對性的組織標(biāo)準(zhǔn)宣講會，增強(qiáng)實(shí)施標(biāo)準(zhǔn)的自覺性；

其次將會努力推動零信任產(chǎn)品的測試認(rèn)證工作，并大力推進(jìn)不同廠商的互通測

試，使得標(biāo)準(zhǔn)得到有效運(yùn)用，健康推薦零信任產(chǎn)業(yè)的健康發(fā)展。

十、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

暫無。

十一、其它應(yīng)予說明的事項(xiàng)

暫無。

《零信任系統(tǒng)技術(shù)規(guī)范》團(tuán)體標(biāo)準(zhǔn)編制起草組

2020-12-01

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會

團(tuán)體標(biāo)準(zhǔn)《零信任系統(tǒng)技術(shù)規(guī)范》（征求意見稿）

編制說明

一、工作簡況

本標(biāo)準(zhǔn)由騰訊科技（深圳）有限公司牽頭編制，于2020年10月12日通過了中

國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會組織的團(tuán)體標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)論證，由中國電子工業(yè)標(biāo)準(zhǔn)

化技術(shù)協(xié)會立項(xiàng)，標(biāo)準(zhǔn)項(xiàng)目編號為CESA-2020-4-005。

本標(biāo)準(zhǔn)的主要編制人包括：蔡東赟、何藝、李少鵬、趙蓓、黃超、劉海濤、

謝儀頔等。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

本標(biāo)準(zhǔn)按照GB/T1.1-2020的規(guī)定起草。編寫過程中貫徹國家關(guān)于積極采用

國際標(biāo)準(zhǔn)的政策，密切結(jié)合我國國情，做到技術(shù)先進(jìn)合理、使用方便、切實(shí)可行。

本標(biāo)準(zhǔn)為落實(shí)法律法規(guī)要求，主要規(guī)定了零信任系統(tǒng)的技術(shù)要求和測試方

法，包括零信任系統(tǒng)的原則、框架，給出了用戶訪問資源、服務(wù)之間調(diào)用的具體

技術(shù)要求，并給出了相應(yīng)的測試方法。

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)所規(guī)定的內(nèi)容經(jīng)過國內(nèi)外各大廠商在調(diào)研過程中的對接和溝通，已被

證明確實(shí)可行。

四、知識產(chǎn)權(quán)情況說明

截至目前，尚未發(fā)現(xiàn)標(biāo)準(zhǔn)中涉及知識產(chǎn)權(quán)。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

近十年來，國內(nèi)外安全機(jī)構(gòu)和廠商都在積極開展基于零信任網(wǎng)絡(luò)安全的各類

嘗試和探索，提出了各種零信任安全解決方案，積累了一定的零信任實(shí)踐經(jīng)驗(yàn)。

隨著“零信任”安全由原型概念向主流信息安全框架發(fā)展，由于缺乏權(quán)威性的、

規(guī)范化、體系化標(biāo)準(zhǔn)指導(dǎo)，市場上不斷涌現(xiàn)的零信任概念安全產(chǎn)品發(fā)展參差不齊，

不利于零信任產(chǎn)品的使用和建設(shè)方案的推廣。本標(biāo)準(zhǔn)的制定和推廣應(yīng)用，將可以

更好的規(guī)范零信任安全產(chǎn)品的使用和推廣，促進(jìn)產(chǎn)業(yè)有序發(fā)展。

六、轉(zhuǎn)化國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況

中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會

暫無。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

目前零信任標(biāo)準(zhǔn)主要集中在參考架構(gòu)方面，國際上有美國NIST自2019年底發(fā)

布和不斷修訂的《零信任架構(gòu)》，2019年騰訊牽頭在ITU-TSG17立項(xiàng)《服務(wù)訪問

過程持續(xù)保護(hù)參考框架》，國內(nèi)有2019年騰訊在CCSA牽頭立項(xiàng)的《零信任安全-

參考框架》，奇安信2020年在TC260牽頭立項(xiàng)的《信息安全技術(shù)零信任架構(gòu)參

考體系架構(gòu)》，尚無與本立項(xiàng)相關(guān)的標(biāo)準(zhǔn)。

八、重大分歧意見的處理經(jīng)過和依據(jù)

在標(biāo)準(zhǔn)起草過程中遇到的問題通過項(xiàng)目組內(nèi)部協(xié)調(diào)和討論已經(jīng)解決。無重大

分歧意見。沒有需要重點(diǎn)說明的問題。

九、貫徹標(biāo)準(zhǔn)的要求和措施建議

本標(biāo)準(zhǔn)一經(jīng)發(fā)布，將會有針對性的組織標(biāo)準(zhǔn)宣講會，增強(qiáng)實(shí)施標(biāo)準(zhǔn)的自覺性；

其次將會努力推動零信任產(chǎn)品的測試認(rèn)證工作，并大力推進(jìn)不同廠商的互通測

試，使得標(biāo)準(zhǔn)得到有效運(yùn)用，健康推薦零信任產(chǎn)業(yè)的健康發(fā)展。

十、替代或廢止現(xiàn)