零信任產業標準工作組發起相容性認證計劃，打造行業互聯互通標準

 9月24日，零信任產業標準工作組（以下簡稱工作組）在騰訊北京總部大樓召開研討會，發起零信任產品相容性認證計劃，呼籲加強零信任產品間的技術相容和互聯互通，以解決不同廠商間產品互操性差、複用率低等問題，助力產業標準化、規範化發展。

天融信、綠盟科技、薔薇靈動、中國移動設計院、國家網際網路應急中心、中孚資訊、完美世界、亞數資訊、芯盾時代、聯軟科技、數蓬科技、上海觀安、公安三所、騰訊等14家單位參與發起該計劃。

 在產業數字化升級和業務上雲的趨勢下，傳統的安全邊界難以滿足安全防護需求，“零信任”安全理念得到了廣泛的關注，並在實際應用場景中落地發展。但目前國內零信任產品市場碎片化嚴重，廠商受限於自身技術、產品、品牌等因素難以被廣泛認可，使用者則希望在升級零信任網路架構時能夠複用之前的傳統安全產品，降低配置成本。

在此背景下，工作組發起了零信任產品相容性認證計劃。相容性認證是ICT領域中常見的軟硬體產品間的功效能適配等相容性證明，通常用於兩個廠商的不同產品、元件、模組之間。本次計劃由工作組發起，優先完成IAM（身份識別與訪問管理）、SOC（安全運營中心）等傳統安全產品與零信任產品的互認證，實現產品的聯調聯測，產品認證透過後工作組將頒發聯合測試公司的互認證書，之後逐步頒發各廠商認可的權威互認證書。工作組誠邀更多零信任行業相關廠商參與，共同促進零信任產品互聯互通。

零信任產品相容性認證計劃透過推動零信任產品介面標準的研製和落地，提高安全產品間相容性適配的效率，構建更豐富的零信任解決方案。而開放、相容的架構能夠提高使用者已有的安全產品和系統的複用程度，並解決客戶的單一供應商鎖定顧慮。與此同時，互認廠商可以在產品、技術、市場和品牌上實現合作，共享市場紅利。

工作組發起零信任產品相容性認證計劃，是在零信任產業標準化中的一項重要實踐，它將推動成員單位建立標準化的相容認證體系，指導成員單位零信任產品的開發、解決方案的制定，促進成員單位間的技術交流、市場開拓、產品測評等工作，助力零信任產業的發展。

關於“零信任產業標準工作組”

在中國產業網際網路發展聯盟標準專委會指導下，“零信任產業標準工作組”於2020年6月24日成立，目前已包含25家成員單位，覆蓋零信任產、學、研、用四大領域，致力於推動零信任系列團體標準的研究、研製與產業化落地，提高零信任技術的應用效率。8月20日，工作組推出了國內首個基於攻防實踐總結的零信任安全白皮書——《零信任實戰白皮書》，全面介紹了零信任前沿技術架構與最新落地實踐，為零信任在各行業領域的落地提供了有價值的參考。