白皮書(shū)聚焦零信任系統的模塊架構和模塊之間如何互聯(lián)互通的難題,從需求方、安全廠(chǎng)商兩個(gè)角度切入,深入分析目前零信任產(chǎn)品存在的痛點(diǎn)。為不同廠(chǎng)商的產(chǎn)品開(kāi)發(fā)定位、企業(yè)客戶(hù)選擇提供參考依據。
白皮書(shū)也提供了全面的零信任系統服務(wù)接口需求、層次劃分、接口標準描述和接口應用場(chǎng)景的介紹,并詳細描述了身份安全接口、威脅情報接口、配置管理接口、密碼服務(wù)接口、訪(fǎng)問(wèn)控制接口、安全聯(lián)動(dòng)接口這6類(lèi)接口的業(yè)務(wù)場(chǎng)景、接口詳情以及成功案例。
附件:國內首個(gè)《零信任接口應用白皮書(shū)(2021)》發(fā)布

從對數據開(kāi)放共享的基本認識、我國數據開(kāi)放共享的基本情況、數據開(kāi)放共享面臨的問(wèn)題挑戰、加快數據開(kāi)放共享的對策建議五個(gè)方面做了詳細解讀
1范圍及規范性引用文件;2金融數據安全評估概述;3金融數據安全管理評估;4金融數據安全保護評估;5金融數據安全運維評估
鏈計算通過(guò)區塊鏈分布式動(dòng)態(tài)組網(wǎng)能力,構建出云,端,邊,鏈的無(wú)邊界協(xié)同的價(jià)值網(wǎng)絡(luò ),由鏈通信,鏈數據,鏈存儲,鏈共識,鏈協(xié)同,鏈安全以及鏈終端構成
國家密碼管理局令第1號,進(jìn)一步貫徹落實(shí)《密碼法》等法律法規規定,增強密碼法律法規的可操作性,確保立法項目高質(zhì)高效推進(jìn)十分必要
分享了SDK行業(yè)發(fā)展現狀,對SDK行業(yè)面臨的合規風(fēng)險,向SDK及App開(kāi)發(fā)者提出了安全措施建議,促進(jìn)SDK行業(yè)生態(tài)的健康發(fā)展提供參考
研究了人臉識別數據的特點(diǎn)和應用分類(lèi),梳理總結了國內外人臉識別數據安全政策法規和標準現狀,分析了人臉識別數據安全風(fēng)險
算法推薦服務(wù)提供者應當以顯著(zhù)方式告知用戶(hù)其提供算法推薦服務(wù)的情況,并以適當方式公示算法推薦服務(wù)的基本原理,目的意圖和主要運行機制等
T/MIITEC 007-2021,標準的適用范圍,規范性引用文件,涉及的術(shù)語(yǔ)和定義,主要方向及崗位,能力要素和要求等,推動(dòng)網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量發(fā)展夯實(shí)人才基礎
隨著(zhù)2021年國內挖礦病毒數量有所下降的趨勢,已證實(shí)我國在2021年全面整治虛擬貨幣"挖礦"行動(dòng)有了初步成效
密碼技術(shù)應用員分為四級/中級工,三級/高級工, 二級/技師,一級/高級技師四個(gè)等級;鑒定方式分為理論知識考試, 技能考核以及綜合評審,成績(jì)皆達60分以上者為合格
關(guān)鍵信息基礎設施運營(yíng)者和處理100萬(wàn)人以上個(gè)人信息的數據處理者向境外提供個(gè)人信息;向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的數據處理者向境外提供個(gè)人信息
互聯(lián)網(wǎng)彈窗信息推送服務(wù)提供者應當遵守憲法、法律和行政法規;應當落實(shí)信息內容管理主體責任;規范新聞信息推送,科學(xué)設定推送內容占比,健全推送內容審核流程