中华人民共和国工业和信息化部公告2024年第4号文件正式发布行业标准:YD/T 4598.1-2024《面向云盘算的零信托体系 第1部分:总体架构》(后简称“总体架构”),并于2024年7月1日正式施行。
该标准由中国信通院牵头,易安联等多家相关企奇迹单位共同参与,搜集大量来自云用户、云厂商、安全厂商的专家建议与实践经验,齐聚行业智慧完成了标准的制定。
第一部分 标准介绍
总体架构作为“面向云盘算的零信托体系”系列标准的第一部分,系统性的介绍了基于零信托理念构建云化安全防护架构的能力要素。
总体架构图 应用方与供应方基于零信托战略开展落地规划,部署零信托安全关键系统,并与应用方组织内的其他系统进行信息对接,接收身份、日志、合规、安全运营、威胁谍报等信息,使得应用方可在身份安全、终端安全、网络安全、数据安全、应用云工作负载安全、安全管理六大领域获得细粒度的安全防护能力。共同业务资源纳管计划,渐进式部署并保障零信托安全架构落地后的正常运转,为应用方提供长途办公、第三方接入、安全研发与运维、面向公众的服务访问、多分支互连、多云战略等场景下的安全防护能力。
面向云盘算的零信托体系 系列标准情况
此系列标准共6部分,前3部分已经正式发布,其余3部分已进入报批阶段。
已发布 第1部分:总体架构
已发布
已发布 第3部分:安全访问服务边缘能力要求(点击看详情)
已报批 第4部分:数据掩护能力要求
已报批 第5部分:业务安全能力要求
已报批 第6部分:数字身份安全能力要求
https://mp.weixin.qq.com/s/EIyoSqDYqJMiz3H0j4E1lA
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |