白皮書聚焦零信任系統(tǒng)的模塊架構和模塊之間如何互聯(lián)互通的難題,從需求方、安全廠商兩個角度切入,深入分析目前零信任產品存在的痛點。為不同廠商的產品開發(fā)定位、企業(yè)客戶選擇提供參考依據。
白皮書也提供了多面的零信任系統(tǒng)服務接口需求、層次劃分、接口標準描述和接口應用場景的介紹,并詳細描述了身份安全接口、威脅情報接口、配置管理接口、密碼服務接口、訪問控制接口、安全聯(lián)動接口這6類接口的業(yè)務場景、接口詳情以及成功案例。
附件:國內《零信任接口應用白皮書(2021)》發(fā)布

從對數據開放共享的基本認識、我國數據開放共享的基本情況、數據開放共享面臨的問題挑戰(zhàn)、加快數據開放共享的對策建議五個方面做了詳細解讀
1范圍及規(guī)范性引用文件;2金融數據安全評估概述;3金融數據安全管理評估;4金融數據安全保護評估;5金融數據安全運維評估
鏈計算通過區(qū)塊鏈分布式動態(tài)組網能力,構建出云,端,邊,鏈的無邊界協(xié)同的價值網絡,由鏈通信,鏈數據,鏈存儲,鏈共識,鏈協(xié)同,鏈安全以及鏈終端構成
國家密碼管理局令第1號,進一步貫徹落實《密碼法》等法律法規(guī)規(guī)定,增強密碼法律法規(guī)的可操作性,確保立法項目G質G效推進十分必要
分享了SDK行業(yè)發(fā)展現狀,對SDK行業(yè)面臨的合規(guī)風險,向SDK及App開發(fā)者提出了安全措施建議,促進SDK行業(yè)生態(tài)的健康發(fā)展提供參考
研究了人臉識別數據的特點和應用分類,梳理總結了國內外人臉識別數據安全政策法規(guī)和標準現狀,分析了人臉識別數據安全風險
算法推薦服務提供者應當以顯著方式告知用戶其提供算法推薦服務的情況,并以適當方式公示算法推薦服務的基本原理,目的意圖和主要運行機制等
T/MIITEC 007-2021,標準的適用范圍,規(guī)范性引用文件,涉及的術語和定義,主要方向及崗位,能力要素和要求等,推動網絡安全產業(yè)G質量發(fā)展夯實人才基礎
隨著2021年國內挖礦病毒數量有所下降的趨勢,已證實我國在2021年多面整治虛擬貨幣"挖礦"行動有了初步成效
密碼技術應用員分為四級/中級工,三級/G級工, 二級/技師,一級/G級技師四個等級;鑒定方式分為理論知識考試, 技能考核以及綜合評審,成績皆達60分以上者為合格
關鍵信息基礎設施運營者和處理100萬人以上個人信息的數據處理者向境外提供個人信息;向境外提供10萬人個人信息或者1萬人敏感個人信息的數據處理者向境外提供個人信息
互聯(lián)網彈窗信息推送服務提供者應當遵守憲法、法律和行政法規(guī);應當落實信息內容管理主體責任;規(guī)范新聞信息推送,科學設定推送內容占比,健全推送內容審核流程