《面向信息系统的可信纵深防御参考架构》（征求意见稿）.docx

T/ZTCIAXXX—XXXX

1

面向信息系统的可信纵深防御参考架构

1范围

本文件给出了应用可信技术构建信息系统纵深防御架构的基本原则、体系架构、技术能力和实施路径等。

本文件适用于面向互联网/公共网络提供服务的企业应用，为其可信技术建设及信息系统纵深防御体系架构的构建与评估提供参考。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

可信trust

基于可信计算技术，通过度量、验证、证明等手段，确保计算环境、数据和行为符合预期的一种安全属性。

3.2

纵深防御defenceindepth

通过复合性防护，利用各种技术特点，