站長資訊網10月22日，由奇安信作為牽頭單位發起的零信任領域首個國家標準《信息安全技術 零信任參考體系架構》項目啟動會在北京召開，宣告零信任首個國家級標準制定工作正式啟動。國家信安標委鑒別與授權工作組(WG4)組長荊繼武、信安標委秘書處代表李彥峰、奇安信集團總裁吳云坤、標準項目負責人左英男、奇安信集團身份安全事業部總經理張澤洲以及50余家標準參與單位代表出席了本次會議。
部分成員單位合影
今年8月，全國信息安全標準化技術委員會發布了《關于2020年網絡安全標準項目立項的通知》，其中《信息安全技術 零信任參考體系架構》正式獲得立項，成為繼美國國家標準技術研究院(NIST) SP800-207特別出版物《零信任架構》后，零信任在國家級標準方面的重大突破，填補了該領域的空白。
據介紹，該標準將對接身份鑒別、認證、風險評估、可信計算環境等相關標準，確定零信任架構組成、功能及內外部組件間關系，對于應對數字化轉型與信息技術革新下的新型網絡環境的安全威脅，推進零信任在云計算、大數據、物聯網、5G等領域的落地應用，具有重大意義。
奇安信集團總裁吳云坤表示，在奇安信提出的內生安全框架體系中，基于零信任架構的新一代身份安全作為網絡安全建設十大工程之一，已經在數十個政企機構的大數據系統和數據中心得以成功實踐和驗證。但與此同時，由于缺乏權威性的、規范化、體系化標準指導，一定程度上影響到了零信任概念產品和方案的應用和推廣。
奇安信集團總裁 吳云坤
吳云坤說，奇安信愿意將多個項目的實踐經驗，應用于《信息安全技術 零信任參考體系架構》的編制，同時學習借鑒NIST定義的零信任體系架構，立足于我國國情，促進零信任產品在技術上的相互協調和配合，推進零信任架構在新技術場景下的應用。
據中國信息通信研究院與奇安信聯合發布的《網絡安全先進技術與應用發展系列報告——零信任技術(Zero Trust)》顯示，在新基建和疫情的雙重刺激下，零信任作為可支撐未來發展的最佳業務安全防護方式，逐漸成為我國網絡安全界的焦點。其核心理念是，在默認情況下任何人、事、物都不可信，需要對任何試圖接入網絡的人、事、物進行驗證，從而降低傳統邊界安全架構難以應對的安全隱患。
作為國內零信任的引領者，奇安信早在2018年就推出了零信任身份安全整體解決方案，其方案已經在部委、央企、金融等行業進行廣泛落地實施，為客戶的大數據中心，核心業務資產等進行保護，支撐整體安全架構的變革，得到市場、業界的高度認可。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
