零信任相关政策分析

我国零信任标准建设进程在产业各方的推动下也不断加快。

1.美国高度重视零信任产业建设

互联网的迅速发展带来了一些隐藏的弊端，其中最为严重的就 是频繁出现的网络攻击，其攻击范围横跨基础设施、企业和各国政 府，因此强化网络防御，推进网络安全架构的实施成为了维护国家 网络安全的必经之路。美国作为世界科技强国也无法从强势的网络 攻击中幸免遇难，2021年5月9日，美国最大的燃油管道公司Colonial Pipeline遭遇勒索软件攻击后，网络运营终端被迫关停，迫使美国政 府宣布进入紧急状态，该事件不仅让该公司担负高额的赎金换回盗 走的100G数据，还造成了美国多轴燃油短缺、民众疯抢汽油的现象。

这些恶意网络攻击让美国政府重新审视了网络安全的重要性， 他们意识到原先单纯的网络问题在科技高速发展后已经逐渐成为可 以威胁国家安全的高危问题，美国政府全面开展零信任战略规划， 对零信任安全建设不断加大投入。美国先手成立多个零信任专项研 究小组，研究零信任技术创新和部署应用。目前，美国国安局、国 防部等已经开始投入资金部署零信任架构，推进基于零信任的底层 数字化基础设施建设和产业供给能力构建，助力美国把控零信任国 际产业，形成绝对性优势。

2.我国逐步推进零信任产业发展

在美国系列战略规划的影响下，我国逐步意识到零信任的潜在 价值，以高校为首的研究机构联合国内网络安全厂商对零信任整体 架构与相关技术开展了深入研究。在新冠疫情的催化下，远程办公 的安全问题逐步引起了政府乃至国家的关注，针对零信任我国出台 了部分政策文件鼓励其发展，并逐步推进零信任相关研究与试点实 验项目落地。

我国零信任标准建设进程在产业各方的推动下也不断加快。 2020年8月全国信息技术标准化及技术委员会ᨀ出《信息安全技术 零信任参考体系架构》国标立项。2021年起，中国通信学会组织开 展了《零信任能力成熟度模型》、《零信任 软件定义边界技术规范》、《零信任 身份安全技术规范》、《零信任 微隔离技术规范》等 系列零信任标准研制工作。

国内零信任产业整体发展还尚处于初期阶段，缺乏系统性的战 略布局，未形成针对性的发展路线，零信任规模化部署实践仍存一 定挑战，但我国高度重视网络安全产业发展，未来也将从宏观层面 助力零信任为代表的网络安全创新技术的高速发展。