近日，工信部發布《關于公布2022年團體標準應用示范項目的通告》，由騰訊安全牽頭起草，公安部第三研究所、國家計算機網絡應急技術處理協調中心、中國移動設計院等業內16家零信任廠商、測評機構及用戶聯合編制的中國第一部《零信任系統技術規范》（下面簡稱《規范》）上榜，成為了國內首個獲得工信部認可的零信任標準。

（圖片來源：工信部官方網站）

隨著企業數字化轉型加速推進，業務上云使得傳統物理邊界被徹底打破，以零信任理念重構安全防御體系受到廣泛關注。但在方案設計、技術實現、測試評估、實際部署等階段缺乏統一、準確的標準指導，成為零信任產業發展的一大桎梏。

作為國內最早實踐零信任的企業，一直致力于推動零信任理念在中國的落地。從2016年到2022年，騰訊零信任技術演進走過三個階段：2016年起，騰訊開始實踐在公司內部實現零信任整體的體系建設；到了2019年，騰訊將內部實踐和研發出來的解決方案對外發布，形成了商業版iOA零信任安全管理系統，實現訪問全程的4T可信零信任；到了2021年和2022年，騰訊將零信任解決方案升級，以接、防、管、控一體化實現零信任自適應持續保護機制。

在2022年6月，騰訊零信任iOA實現了100萬終端的部署，成為了國內首個突破百萬終端的零信任產品，產品的商業成熟度和交付能力得到了泛互、金融、政府、教育、保險、地產、物流、醫療、工業、能源等十大行業、數百家企業的廣泛認可。

（騰訊零信任技術演進路線圖)

在向行業提供優質零信任解決方案和產業實踐經驗的同時，騰訊也一直致力于攜手國際國內機構、企業伙伴，積極推進建立具有前瞻性并達成共識的零信任技術標準。

2020年6月，騰訊聯合業界多家權威產學研用機構，在產業互聯網發展聯盟指導下成立了國內首個零信任產業標準工作組；8月，工作組在業界率先發布《零信任實戰白皮書》；10月，工作組發起零信任產品兼容性互認證計劃，促進不同廠商間零信任相關產品的兼容性和互聯互通；11月，工作組又推動了“零信任系統技術規范”聯盟標準研制工作。2021年6月，《零信任系統技術規范》正式發布，意味著騰訊安全攜手產業共建取得了國內零信任發展的里程碑式成果。

（《零信任系統技術規范》）

從具體內容上看，《零信任系統技術規范》規定了零信任系統用戶在“訪問資源”和“服務之間調用”兩種場景下，應有的功能及性能技術要求和相應的測試方法，包括邏輯架構、認證、訪問授權管理、傳輸安全、安全審計、自身安全等方面。適用于零信任系統的設計、技術開發和測試，讓“零信任”行業擁有了標準化技術規范，為所有安全廠商的服務、質量、發展提供了堅實的基礎和方向指引。

《規范》不但填補了國內在零信任領域的技術標準空白，也在產業技術的發展升級、改善品質服務、降低部署成本等層面，提供了極具操作性的指導意義和參考標準，進一步推動了零信任的落地發展。

隨著數字化的不斷深入，零信任已經從最初的互聯網行業，逐漸在金融、地產、物流、教育、工業等新的場景展現新的價值，成為企業參與數字化競爭的核心能力之一。未來，騰訊安全將繼續以自身技術和實踐經驗為基礎，協同生態伙伴通過標準化的方式，共同促進零信任產業規?；l展，為零信任在各行業領域的落地提供參考和支撐，助力網絡安全的健康發展。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：