环球热点评!向国庆献礼,信安世纪参编的《零信任系统接口技术要求》正式发布实施
发布时间:2022-09-30 17:06:40 文章来源:信安世纪官微
当前位置: 主页 > 资讯 > 国内 > 正文


(资料图片)

近日,北京信安世纪科技股份有限公司(以下简称:信安世纪)参编的T/IDAC 005-2021《零信任系统接口技术要求》(以下简称:技术要求)获批发布,并将于2022年10月1日起正式实施。

《零信任系统接口技术要求》由全国信息技术标准化技术委员会产业互联网标准工作组牵头制定,从身份安全接口、安全联动接口、密码服务接口、配置管理接口、威胁管理接口、威胁情报接口和访问控制接口六大类接口入手,整体梳理并规范了零信任应用场景、接口调用方法以及测试方法,在为零信任系统接口的设计、技术开发做出指引的同时,更有效促进了零信任技术的兼容互认,进一步提高了零信任生态的开放性。

信安世纪作为商用密码代表企业,为技术要求的制定献言献策,并主要负责了密码服务和访问控制两大接口技术要求的撰写。密码服务及PKI(公钥基础设施)是零信任系统中数据和身份安全的基础支撑,访问控制是零信任系统的核心功能,信安世纪从密码基础运算服务、证书服务以及用户权限评估等角度,深刻阐述了零信任接口技术关键所在,从而整体构建完善、坚实的零信任安全能力。

信安世纪认为,零信任是一种网络安全防护理念,其目的是降低资源访问过程中的安全风险,防止未经授权情况下的资源访问,因此应将SDP软件定义边界技术、IAM身份识别与访问管理技术等零信任技术与商用密码技术有效结合,构建多源信任评估、动态访问控制、可信业务访问等多重零信任安全能力,在移动认证、单点登录、可视化监管等功能的加持下,打造以身份安全为核心的零信任安全架构,营造安全、可信的网络环境。

信安世纪一直致力于零信任技术与密码技术深度融合的研究,先后参编了国家标准《信息安全技术 零信任参考体系架构》《零信任接口应用白皮书(2021)》等多个标准及行业规范。未来,信安世纪将不遗余力在标准制定、技术升级和产品创新上持续发力,以全新一代网络安全体系推动零信任技术在更多行业落地应用。

标签: 访问控制 技术要求 密码服务

最近更新