日前,由中国信通院牵头,派拉软件参与起草的《零信任能力成熟度模型》标准已发布。派拉软件研发总监茆正华作为行业专家,参与编写了此项标准。

　　《零信任能力成熟度模型》

　　该标准提出国内首个零信任总体功能架构模型,围绕技术和管理两个维度切入,涵盖“8”大关键能力(即,身份安全、基础设施、网络安全、数据安全、应用/负载安全、网络可持续安全检测、评估和网络安全可视化以及综合安全管理)以及“5”个发展阶段(即,无零信任阶段、传统阶段、初级阶段、优化阶段和可持续安全阶段)的成熟度评估模型。

　　此次标准的发布将填补国内零信任标准体系的空白,成为中国零信任标准体系的代表文件,指导零信任能力成熟度测试评估工作落地,凝聚各方共识推动产业零信任网络安全架构的标准化发展,助力中国零信任产业生态建设。

　　参与标准的编写,不仅是对派拉软件实力的认可,也体现了派拉软件在零信任领域的领导地位,积极投身标准制定,携手中国信通院大力推动行业发展。坚持以“身份”为中心,基于“永不信任、持续评估”的零信任网络安全的发展方向,持续发挥十数年技术积累与服务经验,不断精进产品力与服务力,为推动安全行业发展贡献力量。

　　派拉参与编制的标准规范(已发布)

　　01《云应用安全技术规范》

　　02《云原生安全技术规范》

　　03《云工作负载保护平台能力要求》

　　04《零信任能力成熟度模型》