GB_T 43696-2024 网络安全技术 零信任参考体系架构.pdfVIP

ICS35.030

CCSL80

网络安全技术零信任参考体系架构

2024-04-25发布

国家市场监督管理总局

发布

国家标准化管理委员会

目次

前言………………………Ⅲ

1范围………………1

2规范性引用文件……………1

3术语和定义………………………1

4典型特征…………………………1

5参考体系架构………………2

6核心组件…………………………2

6.1策略判决组件…………………………2

6.2策略执行组件………………3

7支撑组件……………………3

7.1任务管理组件………………3

7.2身份管理组件…………………………3

7.3资源管理组件…………………………3

7.4环境感知组件…………………………3

7.5密码服务组件………………3

参考文献…………………………4

I

前言

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。

本标准起草单位：奇安信网神信息技术(北京)股份有限公司、中国科学院大学、中国信息通信研究

院、中国科学院软件研究所、国家计算机网络应急技术处理协调中心、中国科学技术大学、国家信息技术

安全研究中心、北京数字认证股份有限公司、公安部第三研究所、国家信息中心、飞天诚信科技股份有限

公司、北京天融信网络安全技术有限公司、江苏易安联网络技术有限公司、国民认证科技(北京)有限公

司、启明星辰信息技术集团股份有限公司、深圳竹云科技股份有限公司、格尔软件股份有限公司、海信集

团控股股份有限公司、大唐高鸿信安(浙江)信息科技有限公司、腾讯科技(深圳)有限公司、深信服科技

股份有限公司、北京芯盾时代科技有限公司。

本标准主要起草人：齐向东、吴云坤、张彬、刘勇、张泽洲、安锦程、荆继武、詹榜华、李新友、张立武、

左晓栋、邬怡、韩永刚、金一、孟楠、赵泰、张严、刘丽敏、陈亮、李海玲、陈妍、夏冰冰、国强、黄卉、朱鹏飞、

陆舟、刘治平、王奠、秦益飞、杨正权、李俊、韩少波、蒋蓉生、王文路、戴立伟、郑强、何晨迪、高雪松、郑驰、

蔡东赟、訾然、孙悦。

Ⅲ

网络安全技术零信任参考体系架构

1范围

本文件规定了零信任参考体系架构，描述了主体、资源、核心组件和支撑组件以及相互间的关系。

本文件适用于采用零信任体系架构的信息系统的规划、设计、开发、应用、评价。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修