數字經濟中零信任安全技術的落地方法和發展趨勢

數字經濟中零信任安全技術的落地方法和發展趨勢

在數字化時代，數據作為新的生產要素和基礎性戰略資源，其地位的重要性不斷突顯，已成為拉動經濟增長和科技驅動業務的重要引擎。伴隨國內外數據泄露和數據濫用的安全事件屢見不鮮，近年來美國、英國、德國等全球多個國家紛紛頒布數據安全法律法規，對信息安全與隱私保護相關問題進行嚴格的規范與引導，我國也正在不斷推進數據安全的相關立法工作，構建數據安全法治保障體系。面對現如今日益嚴峻的數據安全形勢，民生銀行嚴格落實國

在數字化時代，數據作為新的生產要素和基礎性戰略資源，其地位的重要性不斷突顯，已成為拉動經濟增長和科技驅動業務的重要引擎。伴隨國內外數據泄露和數據濫用的安全事件屢見不鮮，近年來美國、英國、德國等全球多個國家紛紛頒布數據安全法律法規，對信息安全與隱私保護相關問題進行嚴格的規范與引導，我國也正在不斷推進數據安全的相關立法工作，構建數據安全法治保障體系。面對現如今日益嚴峻的數據安全形勢，民生銀行嚴格落實國

2021 年 10 月 27 日，歐盟網絡和信息安全局（ENISA）發布《ENISA 2021年威脅態勢展望》報告，分析了全球面臨的九大網絡安全威脅，闡述了威脅趨勢、威脅參與者和攻擊技術等，提出了相關緩解和應對措施。2021 年該項工作得到了新組建的 ENISA 網絡安全威脅態勢 (CTL) 特設工作組的支持。該報告可幫助戰略決策者和政策制定者、政府及公司詳盡了解最新的網絡安全威脅，而且可針對性地

2020 年 2 月 12 日，NIST（美國國家標準與技術研究院）發布《零信任架構》標準草案第 2 版，與之前 2019 年 9 月發布的NIST《零信任架構》草案第一版相比，此版本對零信任的定義進行了細節性和針對性的修改， 這表明零信任架構的標準化進程正在加速推進中，美國政府希望能夠盡快采用并過渡到零信任架構。

各經濟體更加重視數據競爭力，紛紛制定出臺數據戰略，宣誓數據安全和主權。因此，歐盟認為必須建立歐洲數據主權。近年來，我國陸續發布了一系列數據及其安全相關的法律法規和標準規范，數據資產價值得到確認。2020年6月，12部委聯合發布《網絡安全審查辦法》，推動建立國家網絡安全審查工作機制。

在當前國際嚴峻的威脅形勢下，網絡安全面對的挑戰依然嚴峻，合規建設任重而道遠。

國家工業信息安全發展研究中心作為國家級信息安全研究和推進機構，聯合華為技術有限公司共同研究編制了《數據安全白皮書》，全面分析了我國數據安全產業基礎、防護關鍵技術、法律法規體系現狀，從提升數據安全產業基礎能力、加快研究和應用數據安全防護技術、強化法律法規在數據安全主權的支撐保障作用等三方面展望數據安全發展未來，提出了數據安全發展倡議，為行業發展提供借鑒和參考，積極推動我國數據治理工作有序開展。