9月24日，零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組(以下簡稱工作組)在騰訊北京總部大樓召開研討會，發(fā)起零信任產(chǎn)品兼容性認(rèn)證計劃，呼吁加強(qiáng)零信任產(chǎn)品間的技術(shù)兼容和互聯(lián)互通，以解決不同廠商間產(chǎn)品互操性差、復(fù)用率低等問題，助力產(chǎn)業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展。

　　天融信、綠盟科技、薔薇靈動、中國移動設(shè)計院、國家互聯(lián)網(wǎng)應(yīng)急中心、中孚信息、完美世界、亞數(shù)信息、芯盾時代、聯(lián)軟科技、數(shù)蓬科技、上海觀安、公安三所、騰訊等14家單位參與發(fā)起該計劃。

　　在產(chǎn)業(yè)數(shù)字化升級和業(yè)務(wù)上云的趨勢下，傳統(tǒng)的安全邊界難以滿足安全防護(hù)需求，“零信任”安全理念得到了廣泛的關(guān)注，并在實(shí)際應(yīng)用場景中落地發(fā)展。但目前國內(nèi)零信任產(chǎn)品市場碎片化嚴(yán)重，廠商受限于自身技術(shù)、產(chǎn)品、品牌等因素難以被廣泛認(rèn)可，用戶則希望在升級零信任網(wǎng)絡(luò)架構(gòu)時能夠復(fù)用之前的傳統(tǒng)安全產(chǎn)品，降低配置成本。

　　在此背景下，工作組發(fā)起了零信任產(chǎn)品兼容性認(rèn)證計劃。兼容性認(rèn)證是ICT領(lǐng)域中常見的軟硬件產(chǎn)品間的功性能適配等兼容性證明，通常用于兩個廠商的不同產(chǎn)品、組件、模塊之間。本次計劃由工作組發(fā)起，優(yōu)先完成IAM(身份識別與訪問管理)、SOC(安全運(yùn)營中心)等傳統(tǒng)安全產(chǎn)品與零信任產(chǎn)品的互認(rèn)證，實(shí)現(xiàn)產(chǎn)品的聯(lián)調(diào)聯(lián)測，產(chǎn)品認(rèn)證通過后工作組將頒發(fā)聯(lián)合測試公司的互認(rèn)證書，之后逐步頒發(fā)各廠商認(rèn)可的權(quán)威互認(rèn)證書。工作組誠邀更多零信任行業(yè)相關(guān)廠商參與，共同促進(jìn)零信任產(chǎn)品互聯(lián)互通。

　　零信任產(chǎn)品兼容性認(rèn)證計劃通過推動零信任產(chǎn)品接口標(biāo)準(zhǔn)的研制和落地，提高安全產(chǎn)品間兼容性適配的效率，構(gòu)建更豐富的零信任解決方案。而開放、兼容的架構(gòu)能夠提高用戶已有的安全產(chǎn)品和系統(tǒng)的復(fù)用程度，并解決客戶的單一供應(yīng)商鎖定顧慮。與此同時，互認(rèn)廠商可以在產(chǎn)品、技術(shù)、市場和品牌上實(shí)現(xiàn)合作，共享市場紅利。

　　工作組發(fā)起零信任產(chǎn)品兼容性認(rèn)證計劃，是在零信任產(chǎn)業(yè)標(biāo)準(zhǔn)化中的一項(xiàng)重要實(shí)踐，它將推動成員單位建立標(biāo)準(zhǔn)化的兼容認(rèn)證體系，指導(dǎo)成員單位零信任產(chǎn)品的開發(fā)、解決方案的制定，促進(jìn)成員單位間的技術(shù)交流、市場開拓、產(chǎn)品測評等工作，助力零信任產(chǎn)業(yè)的發(fā)展。

　　關(guān)于“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”

　　在中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟標(biāo)準(zhǔn)專委會指導(dǎo)下，“零信任產(chǎn)業(yè)標(biāo)準(zhǔn)工作組”于2020年6月24日成立，目前已包含25家成員單位，覆蓋零信任產(chǎn)、學(xué)、研、用四大領(lǐng)域，致力于推動零信任系列團(tuán)體標(biāo)準(zhǔn)的研究、研制與產(chǎn)業(yè)化落地，提高零信任技術(shù)的應(yīng)用效率。8月20日，工作組推出了國內(nèi)首個基于攻防實(shí)踐總結(jié)的零信任安全白皮書——《零信任實(shí)戰(zhàn)白皮書》，全面介紹了零信任前沿技術(shù)架構(gòu)與最新落地實(shí)踐，為零信任在各行業(yè)領(lǐng)域的落地提供了有價值的參考。