
(圖:標準證書發(fā)布儀式)
陳勝喜在致辭中表示,聯(lián)盟將會持續(xù)推動零信任系列標準研制和技術(shù)研究,將標準與產(chǎn)業(yè)化落地充分結(jié)合,促進國內(nèi)零信任產(chǎn)業(yè)的協(xié)同、健康發(fā)展。此次工作組升級,將進一步推動零信任產(chǎn)品接口標準的落地,構(gòu)建更豐富的零信任解決方案,助力零信任產(chǎn)業(yè)標準化、規(guī)范化發(fā)展。
值得一提的是,目前《零信任系統(tǒng)服務(wù)接口認證——用戶認證》已通過規(guī)定零信任系統(tǒng)服務(wù)中的接口調(diào)用方法、接口定義格式、具體接口等內(nèi)要求,為身份認證系統(tǒng)、身份管理與訪問控制管理系統(tǒng)、身份鑒別系統(tǒng)等系統(tǒng)提供規(guī)范性對接接口標準,大大降低系統(tǒng)對接的復(fù)雜性。其中,騰訊作為參與單位之一,代表性提出基于近幾年在內(nèi)部的零信任實踐經(jīng)驗推出的騰訊iOA,其不僅兼容不同廠商間的身份認證,還能在實現(xiàn)終端動態(tài)訪問控制效果最大化的同時,對操作系統(tǒng)環(huán)境、硬件設(shè)備安全等進行多重可信保障。

(圖:互相認證企業(yè)及產(chǎn)品)
產(chǎn)業(yè)數(shù)字化升級和業(yè)務(wù)上云的趨勢下,傳統(tǒng)安全邊界的逐漸消失,零信任安全成為新型安全的代表性技術(shù)和框架,但國內(nèi)零信任產(chǎn)業(yè)發(fā)展面臨著業(yè)務(wù)碎片化、市場分散化等問題。在此背景下,由中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標準專委會指導(dǎo),騰訊聯(lián)合零信任領(lǐng)域16家機構(gòu)企業(yè)于去年6月聯(lián)合成立零信任產(chǎn)業(yè)標準工作(當前33家),覆蓋信任產(chǎn)、學(xué)、研、用四大領(lǐng)域,致力于推動零信任系列標準的研究、研制與產(chǎn)業(yè)化落地,提高零信任技術(shù)的應(yīng)用效率。
去年8月,工作組率先發(fā)布《零信任實戰(zhàn)白皮書》,為零信任在各行業(yè)領(lǐng)域的落地提供指引;10月發(fā)起零信任產(chǎn)品兼容性互認證計劃,促進不同廠商間零信任相關(guān)產(chǎn)品的兼容性和互聯(lián)互通;11月推動“零信任系統(tǒng)技術(shù)規(guī)范”聯(lián)盟標準研制工作,進一步助力完善行業(yè)標準,推動行業(yè)發(fā)展。
此次工作組升級,形成了更多行業(yè)共識,進一步打破行業(yè)壁壘,促進零信任產(chǎn)業(yè)規(guī)模化發(fā)展。未來,工作組還將繼續(xù)把零信任安全作為推進數(shù)字經(jīng)濟與傳統(tǒng)產(chǎn)業(yè)深度融合的重要抓手,發(fā)揮平臺作用,積極培育零信任安全的產(chǎn)業(yè)生態(tài),凝聚產(chǎn)學(xué)研用各界權(quán)威力量,為企業(yè)數(shù)字化發(fā)展業(yè)務(wù)布局提供指引,推動國內(nèi)零信任產(chǎn)業(yè)健康協(xié)同發(fā)展。