首批13家企業(yè)、15款產(chǎn)品完成互相認(rèn)證,零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組再度升級(jí)
在近期舉行的零信任發(fā)展趨勢論壇上,國內(nèi)首個(gè)零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組(以下簡稱工作組)再度升級(jí),并現(xiàn)場舉辦標(biāo)準(zhǔn)證書發(fā)布儀式,完成對(duì)包括騰訊、綠盟、深信服、天融信等13家企業(yè)在內(nèi)的15款產(chǎn)品的互相認(rèn)證。其中,產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟常務(wù)副秘書長陳勝喜,騰訊標(biāo)準(zhǔn)負(fù)責(zé)人、騰訊信息安全執(zhí)行委員會(huì)主任楊鵬為通過認(rèn)證的企業(yè)頒發(fā)證書。
(圖:標(biāo)準(zhǔn)證書發(fā)布儀式)
陳勝喜在致辭中表示,聯(lián)盟將會(huì)持續(xù)推動(dòng)零信任系列標(biāo)準(zhǔn)研制和技術(shù)研究,將標(biāo)準(zhǔn)與產(chǎn)業(yè)化落地充分結(jié)合,促進(jìn)國內(nèi)零信任產(chǎn)業(yè)的協(xié)同、健康發(fā)展。此次工作組升級(jí),將進(jìn)一步推動(dòng)零信任產(chǎn)品接口標(biāo)準(zhǔn)的落地,構(gòu)建更豐富的零信任解決方案,助力零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展。
值得一提的是,目前《零信任系統(tǒng)服務(wù)接口認(rèn)證——用戶認(rèn)證》已通過規(guī)定零信任系統(tǒng)服務(wù)中的接口調(diào)用方法、接口定義格式、具體接口等內(nèi)要求,為身份認(rèn)證系統(tǒng)、身份管理與訪問控制管理系統(tǒng)、身份鑒別系統(tǒng)等系統(tǒng)提供規(guī)范性對(duì)接接口標(biāo)準(zhǔn),大大降低系統(tǒng)對(duì)接的復(fù)雜性。其中,騰訊作為參與單位之一,代表性提出基于近幾年在內(nèi)部的零信任實(shí)踐經(jīng)驗(yàn)推出的騰訊iOA,其不僅兼容不同廠商間的身份認(rèn)證,還能在實(shí)現(xiàn)終端動(dòng)態(tài)訪問控制效果最大化的同時(shí),對(duì)操作系統(tǒng)環(huán)境、硬件設(shè)備安全等進(jìn)行多重可信保障。

(圖:互相認(rèn)證企業(yè)及產(chǎn)品)
產(chǎn)業(yè)數(shù)字化升級(jí)和業(yè)務(wù)上云的趨勢下,傳統(tǒng)安全邊界的逐漸消失,零信任安全成為新型安全的代表性技術(shù)和框架,但國內(nèi)零信任產(chǎn)業(yè)發(fā)展面臨著業(yè)務(wù)碎片化、市場分散化等問題。在此背景下,由中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標(biāo)準(zhǔn)專委會(huì)指導(dǎo),騰訊聯(lián)合零信任領(lǐng)域16家機(jī)構(gòu)企業(yè)于去年6月聯(lián)合成立零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作(當(dāng)前33家),覆蓋信任產(chǎn)、學(xué)、研、用四大領(lǐng)域,致力于推動(dòng)零信任系列標(biāo)準(zhǔn)的研究、研制與產(chǎn)業(yè)化落地,提高零信任技術(shù)的應(yīng)用效率。
去年8月,工作組率先發(fā)布《零信任實(shí)戰(zhàn)白皮書》,為零信任在各行業(yè)領(lǐng)域的落地提供指引;10月發(fā)起零信任產(chǎn)品兼容性互認(rèn)證計(jì)劃,促進(jìn)不同廠商間零信任相關(guān)產(chǎn)品的兼容性和互聯(lián)互通;11月推動(dòng)“零信任系統(tǒng)技術(shù)規(guī)范”聯(lián)盟標(biāo)準(zhǔn)研制工作,進(jìn)一步助力完善行業(yè)標(biāo)準(zhǔn),推動(dòng)行業(yè)發(fā)展。
此次工作組升級(jí),形成了更多行業(yè)共識(shí),進(jìn)一步打破行業(yè)壁壘,促進(jìn)零信任產(chǎn)業(yè)規(guī)?;l(fā)展。未來,工作組還將繼續(xù)把零信任安全作為推進(jìn)數(shù)字經(jīng)濟(jì)與傳統(tǒng)產(chǎn)業(yè)深度融合的重要抓手,發(fā)揮平臺(tái)作用,積極培育零信任安全的產(chǎn)業(yè)生態(tài),凝聚產(chǎn)學(xué)研用各界權(quán)威力量,為企業(yè)數(shù)字化發(fā)展業(yè)務(wù)布局提供指引,推動(dòng)國內(nèi)零信任產(chǎn)業(yè)健康協(xié)同發(fā)展。