信息安全技术-零信任参考体系架构说明书.pdf

国家标准《信息安全技术零信任参考体系架构》（征求意见稿）编制说明

国家标准《信息安全技术零信任参考体系架构》（征求意见稿）

编制说明

一、工作简况

1.1任务来源

根据国家标准化管理委员会2022年下达的国家标准制修订计划，国家标准

《信息安全技术零信任参考体系架构》由网神信息技术（北京）股份有限公司

负责承办，计划号T-469。该标准由全国信息安全标准化技术委员会

归口管理。

1.2主要起草单位和工作组成员

主要起草单位：奇安信网神信息技术（北京）股份有限公司、中国信息通信

研究院、中国科学院软件研究所、中国科学院大学、国家计算机网络应急技术处

理协调中心、中国科学技术大学、飞天诚信科技股份有限公司、国家信息技术安

全研究中心、中国科学院信息工程研究所、北京天融信网络安全技术有限公司、

公安部第三研究所、北京数字认证股份有限公司、江苏易安联网络技术有限公司、

国民认证科技（北京）有限公司、启明星辰信息技术集团股份有限公司、深圳竹

云科技股份有限公司、格尔软件股份有限公司、海信集团控股股份有限公司、大

唐高鸿信安（浙江）信息科技有限公司、北京奇虎科技有限公司、上海派拉软件

股份有限公司、杭州安恒信息技术股份有限公司、上海观安信息技术股份有限公

司、国网区块链科技（北京）有限公司、兴唐通信科技有限公司、厦门市美亚柏

科信息股份有限公司、北京百度网讯科技有限公司、北京远鉴信息技术有限公司、

国家工业信息安全发展研究中心、中国信息安全测评中心、国家信息中心、公安

部第一研究所、成都卫士通信息产业股份有限公司、中能融合智慧科技有限公司、

北京信安世纪科技股份有限公司、长春吉大正元信息技术股份有限公司、中国科

学院数据与通信保护研究教育中心、中国移动通信集团公司、深圳市腾讯计算机

系统有限公司、北京协和医院、新华三技术有限公司、北京芯盾时代科技有限公

司、北京神州绿盟科技有限公司、杭州海康威视数字技术股份有限公司、华为技

术有限公司、云从科技集团股份有限公司、深信服科技股份有限公司、北京安博

通科技股份有限公司。

1

工作组成员：齐向东、吴云坤、张彬、刘勇、张泽洲、安锦程、荆继武、詹

榜华、李新友、张立武、左晓栋、邬怡、韩永刚、孟楠、赵泰、张严、刘丽敏、

郭莉、陈亮、朱鹏飞、陆舟、王哲麟、李海玲、姚叶鹏、韩冬旭、刘治平、王龑、

陈妍、刘占斌、夏冰冰、秦益飞、杨正权、李俊、韩少波、蒋蓉生、王文路、戴

立伟、郑强、高雪松、何晨迪、郑驰、梅宗林，张睿、茆正华、黄铭恺、谢江、

杨珂、蔡子凡、许雪姣、程长高、朱红星、郑榕、孙岩、孙明亮、国强、黄卉、

苏智睿、汪仕兵、周开宇、李海宁、焦靖伟、索瑞军、李敏、于乐、赵蓓、蔡东

赟、孟晓阳、万晓兰、尹晓东、鲁曈、陈加栋、王雨晨、李军、訾然、种竹。

1.3主要工作过程

（1）2020年3月至2020年4月，网神信息技术（北京）股份有限公司、中

国科学院大学、中国信息通信研究院、国家计算机网络应急技术处理协调中心、

北京国信京宁信息安全科技有限公司、飞天诚信科技股份有限公司、国民认证科

技（北京）有限公司、北京信安世纪科技股份有限公司、兴唐通信科技有限公司、

启明星辰信息技术集团股份有限公司、海信集团有限公司等单位组成标准编制

组，正式提出国家标准立项申请，并开展零信任架构参考体系架构的标准编写工

作，对NIST（美国国家标准与技术研究院）特别出版物SP800-207《零信任架

构》开展研究，参考国外零信任架构的应用场景、体系架构和部署等，调研国内

零信任的应用需求、体系架构、产品现状和应用方案，讨论并确定标准的范围、

框架及主要技术内容，完成《信息安全技术零信任架构参考体系架构》（草案）。

（2）2020年5月，信安标委2020年第一次工作组线上会议周，在WG4工

作组全体会议上，向专家和工作组其他成员单位汇报了《信息安全技术零信任

架构参考体系架构》（草案）工作情况，听取专家及工作组其他成员单位的意见，

经WG4工作组全体成员单位投票，同意本标准立项申请并上报信安标委。信安

标委WG1和工作组组长联席会议对立项建议进行审议，建议将标准名称由《信

息安全技术零信任架构参考体系架构》更改为《信息安全技术零信任参考