大型企業探索及應用零信任的最佳實踐,正在成為全行業可復制的參考樣本。近日,中國電子工業標準化技術協會(簡稱“中電標協”)公布了2020年第四季度第一批團體標準項目,騰訊牽頭,與多家產學研用代表機構聯合立項并制定的“零信任系統技術規范”成功入選,將進一步助力完善行業標準,推動行業發展。
作為國家一級協會,中電標協(CESA)致力于開展電子信息產業標準化工作,大力發展團體標準,積極構建新型標準體系。目前已有信息技術服務委員會、數據管理委員會、智慧計算標準委員會等10幾個專項工作委員會,成員單位超過7000個,為各行各業的技術發展和產品升級提供參考指南。
本次“零信任系統技術規范”入選中電標協團體標準項目,快速響應了產業和市場的創新發展要求,填補了國家和行業在零信任產品領域缺少產品技術指標和測評標準的空白,為行業提供了借鑒。該技術規范規定了零信任產品的功能、性能指標和產品測評方法、用例等,對零信任產品開發具有規范、指導意義。
“零信任系統技術規范”凝聚了騰訊、完美世界、天融信、薔薇靈動、中孚信息等發起機構在零信任安全領域的一線實踐和技術探索。騰訊作為團體標準項目的起草方之一,早在2016年就開始在企業內部落地零信任安全架構,并基于零信任架構自主研發了騰訊零信任安全管理系統iOA(簡稱“騰訊iOA”),在今年春節疫情期間支撐了公司7萬人、10萬終端同時遠程工作。同時,騰訊iOA還獲得了CCIA(中國網絡安全產業聯盟)頒發的“2020年網絡安全創新產品優秀獎”和“2020年網絡安全創新產品最具投資價值獎”,進一步印證了騰訊在零信任領域的創新實踐。
在參與輸出本次標準之前,騰訊一直致力于引領國際國內零信任標準落地,主導推進了CCSA(中國通信標準化協會)、ITU-T國內及國際零信任標準立項。伴隨著以騰訊為代表的企業在零信任領域不斷輸出經驗,凝聚標準,產業數字化升級將擁有更加堅實的安全底座。