主要技术内容
本文件给出了零信任参考体系架构，包括构建零信任体系架构的整体框架、组件间关系和工作流程。本文件适用于信息系统零信任体系架构的设计和开发。
Information security technology - Zero trust reference architecture
现行
2021-12-20
2022-02-01
T/CIITA 117-2021
中国信息产业商会
否
CCS L 60
35.020
I659 其他信息技术服务业
团体标准
本文件给出了零信任参考体系架构，包括构建零信任体系架构的整体框架、组件间关系和工作流程。 本文件适用于信息系统零信任体系架构的设计和开发。
本文件给出了零信任参考体系架构，包括构建零信任体系架构的整体框架、组件间关系和工作流程。本文件适用于信息系统零信任体系架构的设计和开发。
奇安信科技集团股份有限公司、中电（海南）联合创新研究院有限公司、中国信息安全研究院有限公司、中国电子信息产业集团有限公司
张泽洲、韩永刚、安锦程、张彬、焦峰、邬怡、张妍、冯词童、孔坚、谢慧昭、魏勇、李伟、陈蛟、张丽婷、罗清林、王江
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 24363-2009 | 信息安全技术 信息安全应急响应计划规范 | 现行 | 2009-09-30 | 2009-12-01 |
| GB/T 30290.3-2025 | 北斗卫星定位车辆信息服务系统 第3部分：信息安全规范 | 现行 | 2025-10-05 | 2026-02-01 |
| GA/T 1550-2019 | 信息安全技术 网站安全监测产品安全技术要求 | 现行 | 2019-03-13 | 2019-03-13 |
| GB/T 35281-2017 | 信息安全技术 移动互联网应用服务器安全技术要求 | 现行 | 2017-12-29 | 2018-07-01 |
| GB/T 42013-2022 | 信息安全技术 快递物流服务数据安全要求 | 现行 | 2022-10-14 | 2023-05-01 |
| GB/T 29829-2022 | 信息安全技术 可信计算密码支撑平台功能与接口规范 | 现行 | 2022-04-15 | 2022-11-01 |
| DB11/T 1599-2025 | 政务部门信息安全应急预案编制指南 | 现行 | 2025-09-23 | 2026-01-01 |
| GB/T 40651-2021 | 信息安全技术 实体鉴别保障框架 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 35290-2023 | 信息安全技术 射频识别（RFID）系统安全技术规范 | 现行 | 2023-12-28 | 2024-07-01 |
| DB11/T 948.12-2013 | 电梯运行安全监测信息管理系统技术规范 第12部分：系统信息安全规范 | 现行 | 2013-02-01 | 2013-05-01 |
| GA 558.4-2005 | 互联网上网服务营业场所信息安全管理系统数据交换格式 第4部分：营业场所处罚结果信息基本数据交换格式 | 现行 | 2005-11-04 | 2006-01-01 |
| YD/T 3446-2019 | 信息即时交互服务信息安全技术要求 | 现行 | 2019-08-27 | 2020-01-01 |
| GB/T 38648-2020 | 信息安全技术 蓝牙安全指南 | 现行 | 2020-04-28 | 2020-11-01 |
| GB/T 21053-2023 | 信息安全技术 公钥基础设施 PKI系统安全技术要求 | 现行 | 2023-03-17 | 2023-10-01 |
| GB/T 32918.1-2016 | 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分：总则 | 现行 | 2016-08-29 | 2017-03-01 |
| YD/T 1621-2007 | 网络与信息安全服务资质评估准则 | 现行 | 2007-04-16 | 2007-10-01 |
| GB/Z 41290-2022 | 信息安全技术 移动互联网安全审计指南 | 现行 | 2022-03-09 | |
| T/GHDQ 90-2022 | 车辆信息安全术语和定义 | 现行 | 2022-10-23 | 2022-10-24 |
| YD/T 6003-2024 | 网络空间安全仿真 电力系统信息安全仿真平台接入技术要求 | 现行 | 2024-10-24 | 2025-02-01 |
| DB50/T1175 -2021 | 智慧交通 物联网数据服务平台 信息安全通用要求 | 现行 | 2021-11-30 | 2022-03-01 |
| GA/T 1485-2018 | 信息安全技术 工业控制系统入侵检测产品安全技术要求 | 现行 | 2018-05-07 | 2018-05-07 |
| DB4403/T 355-2023 | 智能网联汽车整车信息安全技术要求 | 现行 | 2023-08-22 | 2023-09-01 |
| YD/T 2248-2015 | 互联网数据中心和互联网接入服务信息安全管理系统技术要求 | 现行 | 2015-05-05 | 2015-05-05 |
| GB/T 20278-2022 | 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法 | 现行 | 2022-03-09 | 2022-10-01 |
| GB/T 36633-2018 | 信息安全技术 网络用户身份鉴别技术指南 | 现行 | 2018-09-17 | 2019-04-01 |
| T/CIITA 118-2021 | PKS体系 生态软件可信安全认证分发流程 | 现行 | 2021-12-20 | 2022-02-01 |