首批13家企業(yè)、15款產(chǎn)品完成互相認證 零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組再度升級

　　在近期舉行的零信任發(fā)展趨勢論壇上，國內(nèi)首個零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組(以下簡稱工作組)再度升級，并現(xiàn)場舉辦標(biāo)準(zhǔn)證書發(fā)布儀式，完成對包括騰訊、綠盟、深信服、天融信等13家企業(yè)在內(nèi)的15款產(chǎn)品的互相認證。其中，產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟常務(wù)副秘書長陳勝喜，騰訊標(biāo)準(zhǔn)負責(zé)人、騰訊信息安全執(zhí)行委員會主任楊鵬為通過認證的企業(yè)頒發(fā)證書。

　　(圖：標(biāo)準(zhǔn)證書發(fā)布儀式)

　　陳勝喜在致辭中表示，聯(lián)盟將會持續(xù)推動零信任系列標(biāo)準(zhǔn)研制和技術(shù)研究，將標(biāo)準(zhǔn)與產(chǎn)業(yè)化落地充分結(jié)合，促進國內(nèi)零信任產(chǎn)業(yè)的協(xié)同、健康發(fā)展。此次工作組升級，將進一步推動零信任產(chǎn)品接口標(biāo)準(zhǔn)的落地，構(gòu)建更豐富的零信任解決方案，助力零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展。

　　值得一提的是，目前《零信任系統(tǒng)服務(wù)接口認證——用戶認證》已通過規(guī)定零信任系統(tǒng)服務(wù)中的接口調(diào)用方法、接口定義格式、具體接口等內(nèi)要求，為身份認證系統(tǒng)、身份管理與訪問控制管理系統(tǒng)、身份鑒別系統(tǒng)等系統(tǒng)提供規(guī)范性對接接口標(biāo)準(zhǔn)，大大降低系統(tǒng)對接的復(fù)雜性。其中，騰訊作為參與單位之一，代表性提出基于近幾年在內(nèi)部的零信任實踐經(jīng)驗推出的騰訊iOA，其不僅兼容不同廠商間的身份認證，還能在實現(xiàn)終端動態(tài)訪問控制效果最大化的同時，對操作系統(tǒng)環(huán)境、硬件設(shè)備安全等進行多重可信保障。

　　(圖：互相認證企業(yè)及產(chǎn)品)

　　產(chǎn)業(yè)數(shù)字化升級和業(yè)務(wù)上云的趨勢下，傳統(tǒng)安全邊界的逐漸消失，零信任安全成為新型安全的代表性技術(shù)和框架，但國內(nèi)零信任產(chǎn)業(yè)發(fā)展面臨著業(yè)務(wù)碎片化、市場分散化等問題。在此背景下，由中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標(biāo)準(zhǔn)專委會指導(dǎo)，騰訊聯(lián)合零信任領(lǐng)域16家機構(gòu)企業(yè)于去年6月聯(lián)合成立零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作(當(dāng)前33家)，覆蓋信任產(chǎn)、學(xué)、研、用四大領(lǐng)域，致力于推動零信任系列標(biāo)準(zhǔn)的研究、研制與產(chǎn)業(yè)化落地，提高零信任技術(shù)的應(yīng)用效率。

　　去年8月，工作組率先發(fā)布《零信任實戰(zhàn)白皮書》，為零信任在各行業(yè)領(lǐng)域的落地提供指引;10月發(fā)起零信任產(chǎn)品兼容性互認證計劃，促進不同廠商間零信任相關(guān)產(chǎn)品的兼容性和互聯(lián)互通;11月推動“零信任系統(tǒng)技術(shù)規(guī)范”聯(lián)盟標(biāo)準(zhǔn)研制工作，進一步助力完善行業(yè)標(biāo)準(zhǔn)，推動行業(yè)發(fā)展。

　　此次工作組升級，形成了更多行業(yè)共識，進一步打破行業(yè)壁壘，促進零信任產(chǎn)業(yè)規(guī)�；�發(fā)展。未來，工作組還將繼續(xù)把零信任安全作為推進數(shù)字經(jīng)濟與傳統(tǒng)產(chǎn)業(yè)深度融合的重要抓手，發(fā)揮平臺作用，積極培育零信任安全的產(chǎn)業(yè)生態(tài)，凝聚產(chǎn)學(xué)研用各界權(quán)威力量，為企業(yè)數(shù)字化發(fā)展業(yè)務(wù)布局提供指引，推動國內(nèi)零信任產(chǎn)業(yè)健康協(xié)同發(fā)展。