零信任系統技術規範

安全機構和廠商都在積極開展基於零信任網絡安全的各類嘗試和探索，提出了各種零信任安全解決方案，積累了一定的零信任實踐經驗。隨着“零信任”安全由原型概念向主流信息安全框架發展，由於缺乏權威性的、規範化、體系化標準指導，市場上不斷湧現的零信任概念安全產品發展參差不齊，不利於零信任產品的使用和建設方案的推廣。因此在，制定了團體標準《零信任系統技術規範》（T/CESA 1165-2021）。 ^[3] 

該標準由騰訊科技（深圳）有限公司牽頭編制，於2020年10月12日通過了中國電子工業標準化技術協會組織的團體標準項目立項論證，由中國電子工業標準化技術協會立項，標準項目編號為CESA-2020-4-005。 ^[3] 

2021年6月30日，團體標準《零信任系統技術規範》（T/CESA 1165-2021）由深圳市騰訊計算機系統有限公司提出，由中國電子工業標準化技術協會歸口，由中國電子工業標準化技術協會發布。 ^[2] 

2021年7月1日，團體標準《零信任系統技術規範》（T/CESA 1165-2021）實施。 ^[1] 

團體標準《零信任系統技術規範》（T/CESA 1165-2021）依據中國國家標準《標準化工作導則—第1部分：標準化文件的結構和起草規則》（GB/T 1.1-2020）規則起草。 ^[2] 

起草單位：深圳市騰訊計算機系統有限公司、完美世界控股集團有限公司、北京天融信網絡安全技術有限公司、公安部第三研究所、綠盟科技集團股份有限公司、北京薔薇靈動科技有限公司、中國移動通信集團設計院有限公司、任子行網絡技術股份有限公司、上海觀安信息技術股份有限公司、中孚信息股份有限公司、深圳市網安計算機安全檢測技術有限公司、國家計算機網絡應急技術處理協調中心、北京芯盾時代科技有限公司、深圳市聯軟科技股份有限公司、騰訊雲計算（北京）有限責任公司、騰訊科技（深圳）有限公司。 ^[2] 

主要起草人：蔡東贇、何藝、李春鵬、龍凡、劉治平、陳妍、謝江、王龑、劉弘利、杜雪濤、張晨、趙蓓、齊聰、楊文宏、王文磊、孟昭宇、陳曦、程建明、黃超、劉海濤、王旭、宋愛元、謝儀頔。 ^[2] 

參考資料： ^[2] 

團體標準《零信任系統技術規範》（T/CESA 1165-2021）規定了用户訪問資源、服務之間調用兩種場景下零信任系統在邏輯架構、認證、訪問授權管理、傳輸安全、安全審計、自身安全等方面的功能、性能技術要求和相應的測試方法。該標準適用於零信任系統的設計、技術開發和測試。 ^[2] 

該標準一經發布，將會有針對性的組織標準宣講會，增強實施標準的自覺性；其次將會努力推動零信任產品的測試認證工作，並大力推進不同廠商的互通測試，使得標準得到有效運用，健康推薦零信任產業的健康發展。 ^[3] 

團體標準《零信任系統技術規範》（T/CESA 1165-2021）的制定和推廣應用，可以更好的規範零信任安全產品的使用和推廣，促進產業有序發展。 ^[3]