腾讯牵头，国内首部《零信任系统技术规范》正式发布

7月7日，中国电子工业标准化技术协会发布了国内首个零信任技术实现标准——T/CESA1165-2021《零信任系统技术规范》团体标准，这一标准填补了该领域的技术空白。

《零信任系统技术规范》团体标准）
据了解，此标准由腾讯安全牵头编写，联合了公安部第三研究所、中国移动设计院、国家计算机网络应急技术处理协调中心等业内16家部门、厂商、测评机构等一起编制。
在充分借鉴了国际先进理念、和成功的实践经验同时，编写标准深入考虑了国内的实际情况和未来的发展需求，对零信任技术和理念，在国内产业界和研究机构的发展应用具有十分重要的意义。

（测试环境典型示意图）
随着全球互联网的发展，数字化的加速，传统网络的物理边界已经被彻底打破，以“零信任”理念重构安全，重新建立立体防御体系，近年来被广泛认可。但在方案的设计、实现、评估、部署等生命周期的不同环节，缺乏统一、准确的标准指导，这严重制约了国内零信任安全产业的健康快速发展。
腾讯作为国内最早践行“零信任理念”的领先企业，一直在内部实践“零信任网络架构、自研零信任iOA系统” 。在向行业提供解决方案和相关技术人才之外，也一直致力于携手众多合作伙伴，共同推广相关标准，并取得了显著成绩。
2019年7月，腾讯牵头的“零信任安全技术参考框架” ，获中国通信标准化行业协会CCSA行业标准立项。
2020年6月，腾讯联合多家重量级合作伙伴，成立了零信任产业标准工作组；10月，由工作组发起了“零信任产品兼容性互认证”计划，促进不同厂商、不同型号产品间的兼容和互通。
2020年11月，工作组又推动了“零信任系统技术规范”联盟标准研制工作。
此次团体标准的正式发布，是腾讯安全和合作伙伴们取得的一个里程碑。
从标准的内容上看，它规定了零信任系统用户在“访问资源”和“服务之间调用”两种场景下，应有的功能及性能技术要求和相应的测试方法，包括逻辑架构、认证、访问授权管理、传输安全、安全审计、自身安全等方面。适用于零信任系统的设计、开发和测试等生命全周期，对于引导产业发展以及企业实践，都具有很强的模范借鉴意义。

（用户访问资源场景逻辑架构图）

（服务之间访问场景逻辑架构图）
与传统基于安全域隔离为主要手段的访问控制形式相比，零信任作为一种更加先进、更适合当前技术架构的防护理念，代表了未来网安防护的趋势。
【腾讯牵头，国内首部《零信任系统技术规范》正式发布】未来，腾讯安全将继续以自身技术和实践经验为基础，协同生态伙伴共同促进零信任产业规模化发展，为零信任在各行业领域的落地提供参考和支撑，助力网络安全的健康发展。