中华人民共和国工业和信息化部公告2024年第4号文件正式发布行业标准：YD/T 4598.1-2024《面向云计算的零信任体系 第1部分：总体架构》（后简称“总体架构”），并于2024年7月1日正式施行。

该标准由中国信通院牵头，易安联等多家相关企事业单位共同参与，汇集大量来自云用户、云厂商、安全厂商的专家建议与实践经验，齐聚行业智慧完成了标准的制定。

第一部分 标准介绍

总体架构作为“面向云计算的零信任体系”系列标准的第一部分，系统性的介绍了基于零信任理念构建云化安全防护架构的能力要素。

总体架构图

应用方与供应方基于零信任战略开展落地规划，部署零信任安全关键系统，并与应用方组织内的其他系统进行信息对接，接收身份、日志、合规、安全运营、威胁情报等信息，使得应用方可在身份安全、终端安全、网络安全、数据安全、应用云工作负载安全、安全管理六大领域获得细粒度的安全防护能力。配合业务资源纳管计划，渐进式部署并保障零信任安全架构落地后的正常运转，为应用方提供远程办公、第三方接入、安全研发与运维、面向公众的服务访问、多分支互连、多云战略等场景下的安全防护能力。

面向云计算的零信任体系 系列标准情况

此系列标准共6部分，前3部分已经正式发布，其余3部分已进入报批阶段。

已发布  第1部分:总体架构

已发布  第2部分:关键能力要求（点击看详情）

已发布  第3部分:安全访问服务边缘能力要求（点击看详情）

已报批  第4部分:数据保护能力要求

已报批  第5部分:业务安全能力要求

已报批  第6部分:数字身份安全能力要求