8月27日，由產業互聯網發展聯盟指導，零信任產業標準工作組、騰訊安全、騰訊標準、騰訊企業IT等機構聯合主辦的零信任協同發展研討會暨接口白皮書發布&標準宣貫會線上召開。

產業互聯網發展聯盟常務秘書長陳喜勝、零信任產業標準工作組秘書長黃超、騰訊企業IT安全架構師蔡東赟等行業專家齊聚，就產業協同推動零信任標準建設、企業零信任方案架構實踐等問題展開探討。會上，零信任產業標準工作組首席標準專家劉海濤，對此前發布的國內首個零信任技術實現標準進行了深入解讀。同時，會議還發布了《零信任接口應用白皮書（2021）》，旨在解決零信任系統的模塊架構和模塊之間互聯互通的難題，促進產業協同發展。

產業互聯網發展聯盟常務秘書長陳喜勝在致辭中表示：“統一的產品和服務標準，是任何一個產業形成良好生態，并不斷壯大的基礎。零信任作為數字化時代下新興的一個安全理念，正在逐步受到各行各業的關注，解決系統兼容性和互聯互通性的問題，將推動零信任向著更加開放、更加協同、生態共建的趨勢發展。”

促進產業協同 《零信任接口應用白皮書（2021）》發布

在零信任過去十幾年的發展過程中，業界以技術的創新和發展為導向，已經推出了相對成熟的技術體系和解決方案。同時，在企業數字化轉型以及疫情帶來的遠程安全辦公需求的共同推動下，零信任安全需求暴增，產業協同是后續零信任產業壯大的重中之重。

為了建立統一的零信任產品和服務標準，推動零信任產業向著更加開放、更加協同、生態共建的趨勢發展。零信任產業標準工作組成立一年來在騰訊等會員單位的支持下，做了許多努力，其中一項重要的成果就是在會上發布的《零信任接口應用白皮書（2021）》。

該白皮書為零信任安全需求方（客戶）、廠商和所有從業者，提供了全面的零信任系統服務接口需求、層次劃分、接口標準描述和接口應用場景的介紹，涵蓋身份安全、威脅情報、配置管理、密碼服務、訪問控制、安全聯動等6類最重要的接口，為解決零信任系統的模塊架構和模塊之間的互聯互通難題，提供了重要的支持。

（零信任接口全景圖）

“將應用過程中涉及的相應接口全部標準化，讓整個行業使用同一套語言、同一套機制來對接，將是零信任產業標準工作組后續工作的重點。而隨著技術接口的成熟度以及相應標準的完善，零信任產業將邁向更加開放和健全的生態協作模式，為用戶構筑起更加牢固的安全防線。”零信任產業標準工作組秘書長黃超總結道。

統一行業標準 推動建立共同話語體系

任何一個產業，包括零信任在內都需要標準來實現落地，在零信任市場和產品都逐步打開的情況下，必須要從原有的概念、框架、架構設定中，把具體的零信任產品系統功能，以及滿足這些功能需要哪些性能做出進一步的限定，從而實現技術路徑以及交付方式的具體化、標準化，為后續零信任產業發展提供更好的助力。

也正是基于這個目的，騰訊安全牽頭起草，聯合公安部第三研究所、國家計算機網絡應急技術處理協調中心、中國移動設計院等業內16家零信任廠商、測評機構及用戶共同編制了中國第一部《零信任系統技術規范》團體標準。此前，該標準已由中國電子工業標準化協會正式發布。

零信任產業標準工作組首席標準專家劉海濤在解讀該標準時表示：“團標詳細規定了在‘用戶訪問資源’以及‘服務之間訪問’兩種典型的零信任應用場景下，零信任產品和解決方案應有的功能以及性能技術要求和相應的測試方案，這有利于在產品百花齊放的情況下，推動產業形成共識，從而促進行業更好的發展。”

專家共議：標準是未來產業繁榮的基礎

推動標準建設，促進產業協作，共同把零信任蛋糕做大，已經形成了行業共識。會上e簽寶首席安全官李程，騰訊企業IT安全架構師蔡東赟，持安科技有限公司創始人兼CEO何藝、北京薔薇靈動科技有限公司產品總監熊瑛、天融信戰略合作中心總經理劉斯宇、上海派拉軟件研發總監茆正華，上海格爾零信任產品經理石善忠等行業專家就零信任落地挑戰、標準化的意義、以及零信任服務商之間的協同協作等問題展開了沙龍分享。

關于零信任落地的挑戰，面對客戶自身復雜的網絡環境，如何將零信任產品和已有的安全系統和設備對接；完整的零信任方案投入大且見效周期長；以及大家對零信任的理解不一，可參考標準有限，難以形成統一話語體系等是各嘉賓提出的行業共性問題。

騰訊企業IT安全架構師蔡東赟表示：“去適配每個客戶千差萬別的協議標簽會非常麻煩。通過標準化以及生態協同的助力，推動接口聯動，將大大提升服務商和客戶之間的合作效率，避免走彎路，同時還能減少后來者進入行業的難度，促進產業持續繁榮。”

上海派拉軟件研發總監茆正華表示：“零信任安全生態建設，不可能由一個公司或者某幾個公司完全主導，要發揮整個行業的力量。零信任行業標準可以為各個廠商確定技術邊界，服務商各自發揮自己擅長的技術并進行深入研究，促進整個生態的發展。”

最后針對未來產業協同的問題，與會嘉賓不約而同的表示，標準是協同的基礎和前提。e簽寶首席安全官李程表示：“做標準不代表服務商要放棄自己的特點，事實上特點和標準是相輔相成的，零信任服務的特點更應該體現產品特性而非接口上。而且統一的接口，將會讓真正有特點和優勢的產品發揮更大價值。”

上海格爾零信任產品經理石善忠則表示：“統一的行業標準正在成型，后續要持續完善和修訂。行業各個廠商應該按照現有標準去實踐，并反饋過程中遇到的問題，推動標準更實戰化，更接地氣。希望騰訊等頭部安全廠商在這方面起到引領作用，推動行業持續完善標準，為客戶提供更優的解決方案，這也有利于提升整個零信任產業的能力，促進行業健康發展。”