YDT 4598.2-2023面向云计算的零信任体系 第2部分：关键能力要求.pdf

ICS 35.240 CCS L67 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T [×××××]—[××××] [代替YD/T] 面向云计算的零信任体系 第2 部分：关键能力要求 Cloud computing oriented zero-trust system— Part 2: Critical capability requirements [点击此处添加与国际标准一致性程度的标识] （报批稿） [××××]- [××]- [××]发布 [××××]- [××]- [××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 YD/T ×××××—××××《面向云计算的零信任体系》分为以下六个部分： ——第1部分：总体架构 ——第2部分：关键能力要求 ——第3部分：安全访问服务边缘能力要求 ——第4部分：数据保护工具要求 ——第5部分：业务安全能力要求 ——第6部分：数字身份安全能力要求 本文件为YD/T ×××××—××××的第2部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、腾讯云计算（北京）有限责任公司、北京天融信网络安 全技术有限公司、北京蔷薇灵动科技有限公司、深信服科技股份有限公司、绿盟科技集团股份有限公 司、成都云山雾隐科技有限公司、奇安信科技集团股份有限公司、北京京东尚科信息技术有限公司、 深圳华为云计算技术有限公司、中兴通讯股份有限公司、杭州安恒信息技术股份有限公司、中国移动 通信集团有限公司、天翼云科技有限公司、网宿科技股份有限公司、新华三技术有限公司、北京持安 科技有限公司、北京金山云网络技术有限公司、西安邮电大学、北京芯盾时代科技有限公司、北京西 骏数据科技股份有限公司、北京神州泰岳软件股份有限公司、江苏易安联网络技术有限公司、数篷科 技（深圳）有限公司、曙光云计算集团有限公司。 本文件主要起草人：吴倩琳、孔松、郭雪、黄超、蔡东赟、熊瑛、王龑、刘晨、王浩硕、张泽洲、 何艺、秦益飞、杨仕忠、郭旸、付怀勇、曾帅、林木林、申习之、彭园、张丽婷、李然、吴奕鹏、于 振伟、田旭达、孙悦、季文东、宋园园、卫斌、韩非、王睿宁、高志民、刘迎曦、侯芳、李晓明、刘 娜、张磊、张慧莹、雷新、杨一飞、冯娜、杨文斌、许金旺、陈晓、沈舒莉、王鑫渊。 II YD/T ×××××—×××× 引 言 近年来，云计算、大数据等新一代信息技术与实体经济加速融合，为各产业提质降本增效带来活 力，产业数字化转型迎来发展浪潮。同时，数字化转型中 IT 架构的变革为企业带来新的安全需求和 挑战，传统安全建设理念和手段遭遇瓶颈，如何更有效地保障数字资产与业务的安全可信，成为企业 数字化转型中的难点。零信任、安全即服务、原生安全等新一代安全技术与业态兴起