原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
中国电子工业标准化技术协会
团体标准《零信任系统技术规范》（征求意见稿）
编制说明
一、工作简况
本标准由腾讯科技（深圳）有限公司牵头编制，于2020年10月12日通过了中
国电子工业标准化技术协会组织的团体标准项目立项论证，由中国电子工业标准
化技术协会立项，标准项目编号为CESA-2020-4-005。
本标准的主要编制人包括：蔡东赟、何艺、李少鹏、赵蓓、黄超、刘海涛、
谢仪頔等。
二、标准编制原则和确定主要内容的论据及解决的主要问题
本标准按照GB/T1.1-2020的规定起草。编写过程中贯彻国家关于积极采用
国际标准的政策，密切结合我国国情，做到技术先进合理、使用方便、切实可行。
本标准为落实法律法规要求，主要规定了零信任系统的技术要求和测试方
法，包括零信任系统的原则、框架，给出了用户访问资源、服务之间调用的具体
技术要求，并给出了相应的测试方法。
三、主要试验[或验证]情况分析
本标准所规定的内容经过国内外各大厂商在调研过程中的对接和沟通，已被
证明确实可行。
四、知识产权情况说明
截至目前，尚未发现标准中涉及知识产权。
五、产业化情况、推广应用论证和预期达到的经济效果
近十年来，国内外安全机构和厂商都在积极开展基于零信任网络安全的各类
尝试和探索，提出了各种零信任安全解决方案，积累了一定的零信任实践经验。
随着“零信任”安全由原型概念向主流信息安全框架发展，由于缺乏权威性的、
规范化、体系化标准指导，市场上不断涌现的零信任概念安全产品发展参差不齐，
不利于零信任产品的使用和建设方案的推广。本标准的制定和推广应用，将可以
更好的规范零信任安全产品的使用和推广，促进产业有序发展。
六、转化国际标准和国外先进标准情况
中国电子工业标准化技术协会
暂无。
七、与现行相关法律、法规、规章及相关标准的协调性
目前零信任标准主要集中在参考架构方面，国际上有美国NIST自2019年底发
布和不断修订的《零信任架构》，2019年腾讯牵头在ITU-TSG17立项《服务访问
过程持续保护参考框架》，国内有2019年腾讯在CCSA牵头立项的《零信任安全-
参考框架》，奇安信2020年在TC260牵头立项的《信息安全技术零信任架构参
考体系架构》，尚无与本立项相关的标准。
八、重大分歧意见的处理经过和依据
在标准起草过程中遇到的问题通过项目组内部协调和讨论已经解决。无重大
分歧意见。没有需要重点说明的问题。
九、贯彻标准的要求和措施建议
本标准一经发布，将会有针对性的组织标准宣讲会，增强实施标准的自觉性；
其次将会努力推动零信任产品的测试认证工作，并大力推进不同厂商的互通测
试，使得标准得到有效运用，健康推荐零信任产业的健康发展。
十、替代或废止现行相关标准的建议
暂无。
十一、其它应予说明的事项
暂无。
《零信任系统技术规范》团体标准编制起草组
2020-12-01
中国电子工业标准化技术协会
团体标准《零信任系统技术规范》（征求意见稿）
编制说明
一、工作简况
本标准由腾讯科技（深圳）有限公司牵头编制，于2020年10月12日通过了中
国电子工业标准化技术协会组织的团体标准项目立项论证，由中国电子工业标准
化技术协会立项，标准项目编号为CESA-2020-4-005。
本标准的主要编制人包括：蔡东赟、何艺、李少鹏、赵蓓、黄超、刘海涛、
谢仪頔等。
二、标准编制原则和确定主要内容的论据及解决的主要问题
本标准按照GB/T1.1-2020的规定起草。编写过程中贯彻国家关于积极采用
国际标准的政策，密切结合我国国情，做到技术先进合理、使用方便、切实可行。
本标准为落实法律法规要求，主要规定了零信任系统的技术要求和测试方
法，包括零信任系统的原则、框架，给出了用户访问资源、服务之间调用的具体
技术要求，并给出了相应的测试方法。
三、主要试验[或验证]情况分析
本标准所规定的内容经过国内外各大厂商在调研过程中的对接和
文档评论（0）