01 · 研究背景与意义
1.1 概念沿革：从"去边界化"思潮到国家强制标准
零信任并非某个厂商的营销词汇，而是有清晰学术与政策谱系的概念体系：2004年前后，Jericho Forum（开放组织The Open Group的前身论坛）提出"去边界化（de-perimeterization）"议题，质疑基于固定网络边界的信任模型；2010年，Forrester分析师John Kindervag在其报告《No More Chewy Centers》中正式提出"Zero Trust"模型，核心论断是"信任是一种会被利用的漏洞（trust is a vulnerability）"；2011年起，Google基于内部实践陆续公开BeyondCorp系列论文（约2014年集中公开），示范了以设备与身份为中心的企业访问架构；2019年，Gartner以ZTNA（Zero Trust Network Access）术语替代此前的SDP，推动"零信任网络访问"成为远程接入市场的主流架构；2020年8月，NIST发布SP 800-207《Zero Trust Architecture》，以七条准则、逻辑组件与部署变体完成了概念的标准化表述——这是当前全球引用最广的零信任权威定义；2021—2025年，美国第14028号行政令（2021年5月）、OMB M-22-09备忘录（2022年1月）、国防部零信任战略（2022年11月）、CISA《零信任成熟度模型》2.0（2023年4月）、NIST SP 800-207A云原生模型（2023年9月发布、2025年2月更新）、NCCoE SP 1800-35实施指南（2025年6月）相继落地，零信任完成了从理念到强制合规再到工程实践的完整闭环。
1.2 为什么零信任是数据访问控制的架构升级
- "内网可信"假设已被攻防现实证伪：VPN凭据泄露、钓鱼导致的工作站失陷、供应链入侵（SolarWinds事件2020年、MOVEit事件2023年均涉及合法凭据的滥用）使得"进入内网即获得广泛访问权"的传统模型成为横向移动（lateral movement）的温床。NIST SP 800-207明确要求：所有数据源与计算服务均视为资源，无论其位于企业内网还是外部云端；授予单个企业资源主体的访问权限，应以最小权限原则按需授权，会话级信任需持续评估而非一次认证终身有效。
- 远程办公与云化瓦解了物理边界：数据分布在SaaS、IaaS、多云与本地数据中心，访问主体来自任意地点与设备。以网络位置（"是否连了公司VPN"）为信任依据的模型无法回答"这个用户此刻是否应当访问这条敏感数据"的实质问题。
- 它是多项法定义务的技术承载：《网络安全法》第21条的等级保护要求、GB/T 22239-2019对三级系统身份鉴别与访问控制的强制性技术要求、《网络数据安全管理条例》（2025年1月1日施行）下重要数据的全生命周期管控、商用密码应用安全性评估（GB/T 39786-2021）——零信任架构的"身份鉴别、最小授权、加密传输、持续审计"四要素恰好是这些义务的工程化表达。
- 它是数据分级结果的执行引擎：子课题01（数据分类分级）产出的"核心/重要/一般数据"标签，只有在零信任的策略执行点（PE/PA，见第3页）上被翻译为差异化的访问策略，分级才真正产生防护效力。
1.3 威胁现实的量化证据与落地差距
Verizon《数据泄露调查报告》（DBIR）2024年版基于全球16,000余起安全事件与10,000余起确认泄露的分析指出，涉及"人的要素"（Human Element）的泄露占比约68%（自2024年版起Verizon采用修订定义，不再计入恶意内部人的权限滥用行为；若计入则约76%）——包括钓鱼、凭据滥用、人为失误等；凭证相关攻击在Web应用泄露路径中占据主导。凭证钓鱼与"中间人钓鱼"（Adversary-in-the-Middle, AiTM）的产业化，使传统"VPN+密码"边界模型失效，这正是美国联邦政府在M-22-09中强制要求"抗钓鱼多因素认证（phishing-resistant MFA）"的直接动因。另据FBI互联网犯罪投诉中心（IC3）2024年度互联网犯罪报告（2025年4月发布，为IC3成立25周年年报）：全年受理859,532起投诉，报告损失166亿美元，较2023年（125亿美元）增长33%，创历史新高；其中商业邮件妥协（BEC）损失约27亿美元，钓鱼/欺骗类投诉193,407起，凭证与社会工程类攻击是经济损失的首要驱动。与此同时，国内组织的零信任落地普遍存在以下差距：
| 典型落地差距 | 直接后果 | 对应章节 |
|---|---|---|
| 把零信任等同于"采购ZTNA产品" | 完成远程接入改造后止步，身份治理、设备态势、数据分级联动缺位，形成"零信任孤岛" | 第3、6页 |
| 认证仍依赖短信OTP/弱MFA | AiTM钓鱼与SIM交换攻击可绕过，违背"抗钓鱼"这一零信任身份支柱底线 | 第4页 |
| 授权粒度停留在角色级静态权限 | 离职不清权、权限膨胀、共享账号，违反最小权限且无法审计到自然人 | 第4页 |
| 分级标签未接入策略引擎 | 数据分级文档与网关/DLP策略脱节，重要数据可被低权限主体直接访问 | 第5页 |
| 无持续评估与再认证机制 | 一次登录后信任恒定，失陷会话长期有效，step-up认证与条件访问缺失 | 第3、7页 |
| 密评与零信任建设"两张皮" | 加密与密钥管理未按等保/密评基线落地，传输与存储环节成为数据泄露短板 | 第2、5页 |
认知纠偏：①"零信任就是不再信任任何人，业务没法做"——错误。零信任是"以证据为基础的动态信任"，其目标是让正确的访问更顺畅（消除VPN摩擦）、让异常访问被阻断，而非取消信任；②"零信任会替代防火墙和等保"——错误。NIST明确ZTA与边界防御互补，等级保护仍是国内法定基线，零信任是在其上的架构升级；③"只有大型企业才需要零信任"——错误。中小企业恰恰是钓鱼攻击与勒索软件的高危群体，从"抗钓鱼MFA+云端身份"起步的轻量零信任路径（第6页）同样适用于中小组织；④"零信任是一锤子工程"——错误。CISA成熟度模型将其定义为跨阶段的持续演进过程（第6、8页）。
02 · 研究目标与关键问题
- 义务映射完备性目标：建立覆盖中国《网络安全法》《数据安全法》《网数条例》《密码法》及美国NIST/CISA/OMB体系的对照义务清单，做到"每项义务—零信任控制—落地证据—审计口径"四对应（第2页）。
- 架构模型可操作目标：将SP 800-207七准则、PDP逻辑组件与四种部署变体翻译为架构评审清单与部署决策树，避免"读懂概念、画不出架构"（第3页）。
- 身份体系扎实性目标：以"抗钓鱼"为底线设计认证组合（FIDO2/证书）、以最小权限与JIT为纲设计授权模型（RBAC→ABAC→PBAC）、以覆盖机器身份为完整性目标（第4页）。
- 技术落地工程化目标：形成微隔离、ZTNA、DLP、加密密钥、脱敏五大技术的选型评估矩阵与"分级标签—策略联动"参考架构（第5页）。
- 持续运营可度量目标：以CISA四阶段成熟度为主线设计迁移路径，以UEBA与自动化响应构建"持续评估"运营能力，以KRI/KPI体系度量成效（第6—8页）。
2.1 三个关键研究问题（KQ）
| 编号 | 关键问题 | 内涵说明 | 对应章节 |
|---|---|---|---|
| KQ-1 | 零信任与等保/密评的制度衔接 | 零信任架构的控制措施如何映射到GB/T 22239-2019等保三级控制项与GB/T 39786-2021密评要求？二者是替代、包含还是互补关系？审计与测评时如何表述零信任增强措施，既满足基线又避免"测评口径冲突"？ | 第2、8页 |
| KQ-2 | 策略引擎的数据语境构建 | 数据分级标签如何实时注入策略决策点（PDP）？当用户访问经由多个系统聚合的数据（衍生数据）时，策略引擎如何依据"最严标签优先"原则裁决？标签缺失/陈旧时如何降级处置？ | 第3、5页 |
| KQ-3 | 持续评估的可信度与运营闭环 | 设备态势、行为基线与威胁情报作为信任评估输入时，其误报/漏报如何治理？风险评分触发的会话降权、step-up认证与账号禁用等自动处置，如何设置人工复核与回退机制以避免误伤业务？ | 第6—8页 |
03 · 制度全景与演进时间线
3.1 三层制度体系（资料整理截至2026年9月）
| 层级 | 代表文件 | 与零信任/访问控制相关的核心内容 |
|---|---|---|
| 美国政策与标准 | NIST SP 800-207（2020.8）；行政令EO 14028（2021.5.12）；OMB M-22-09（2022.1.26）；国防部零信任战略（2022.11）；CISA ZTMM v2.0（2023.4）；NIST SP 800-207A（2023.9，2025.2更新）；NCCoE SP 1800-35（2025.6）；CISA微隔离指南（2025.7） | 零信任架构权威定义与七准则；联邦政府ZTA强制要求与FY2024目标；抗钓鱼MFA、应用层执行、加密要求；五支柱四阶段成熟度路线；云原生多环境访问模型与19个实施示例 |
| 中国法律与行政法规 | 《网络安全法》（2017.6.1施行）；《密码法》（2020.1.1施行）；《数据安全法》（2021.9.1施行）；《关键信息基础设施安全保护条例》（2021.9.1施行）；《个人信息保护法》（2021.11.1施行）；《商用密码管理条例》（2023.7.1施行修订版）；《网络数据安全管理条例》（2025.1.1施行） | 等级保护制度与网络日志留存不少于六个月；身份鉴别与访问控制基线；商用密码应用与密评制度；重要数据全生命周期管控；关键信息基础设施运营者专项责任 |
| 中国国家标准与行业实践 | GB/T 22239-2019（等保2.0基本要求）；GB/T 39786-2021（信息系统密码应用基本要求）；GB/T 43697-2024（数据分类分级规则）；《商用密码应用安全性评估管理办法》（2023.11.1施行）；信通院零信任标准推进和测评实验室系列标准与测评实践 | 三级及以上系统的双因素鉴别（其一须为密码技术）、访问控制粒度与审计要求；密评的物理和环境/网络和通信/设备和计算/应用和数据四层技术要求；数据分级为访问策略提供输入；国内零信任产品能力评估基准 |
3.2 概念与制度演进关键时间线（均可公开查证）
| 时间 | 事件 |
|---|---|
| 2004—2010 | Jericho Forum提出"去边界化"议题；Forrester分析师John Kindervag 2010年发表《No More Chewy Centers》，正式提出零信任模型——信任是一种会被利用的漏洞 |
| 2011—2015 | Google内部实践BeyondCorp架构并于约2014年起公开系列论文，示范设备与身份驱动的企业访问；CSA发布软件定义边界（SDP）规范 |
| 2019—2020 | Gartner以ZTNA术语定义零信任网络访问市场；NIST于2020年8月发布SP 800-207，七准则与PDP逻辑组件成为行业通用语言 |
| 2021—2022 | 美国EO 14028（2021.5）要求联邦机构迁移至零信任；OMB M-22-09（2022.1.26）设定FY2024五支柱目标并强制抗钓鱼MFA；国防部发布零信任战略（2022.11）；CISA发布ZTMM 1.0（2021） |
| 2023—2024 | CISA发布ZTMM v2.0（2023.4，五支柱四阶段定型）；NIST SP 800-207A发布（2023.9，面向云原生多环境的访问模型，2025.2更新）；国内《商用密码管理条例》修订施行（2023.7）、《商用密码应用安全性评估管理办法》施行（2023.11.1）、《网数条例》公布（2024.9） |
| 2025—2026 | 《网数条例》施行（2025.1.1）；NIST发布NCCoE SP 1800-35最终版（2025.6，基于24家技术合作方与商用现成产品构建的19个示例实现，涵盖多云、分支机构、公共Wi-Fi远程接入等场景）；CISA发布《Journey to Zero Trust》系列之《Microsegmentation in Zero Trust, Part One》（2025.7.29）；第14306号行政令（2025.6.6）撤销EO 14144多项条款但保留OMB M-22-09零信任战略——联邦零信任要求跨党派延续 |
04 · 术语速查与常见误区
4.1 核心术语
| 术语 | 释义 |
|---|---|
| 零信任架构（ZTA） | NIST SP 800-207定义：一种以资源保护为目标、不信任任何隐式信任假设的企业网络安全规划与实施方法，每次访问请求均需基于身份、设备与上下文证据动态评估 |
| 策略决策点（PDP） | 由策略引擎（PE，评估并生成决策）与策略执行点（PA，执行允许/拒绝/限制）组成的逻辑组件，是零信任架构的"大脑与闸门" |
| ZTNA / SDP | 零信任网络访问：以用户与设备身份为条件、按需建立到具体应用（而非整个网段）的加密连接；SDP（软件定义边界）是其早期实现范式，含单包授权（SPA）等隐身技术 |
| 微隔离（Microsegmentation） | 将网络划分为细粒度隔离区，工作负载间通信经身份与策略校验的技术，用于遏制东西向横向移动 |
| 抗钓鱼多因素认证（Phishing-resistant MFA） | 基于密码学挑战-响应、与目标站点域名绑定的认证方式（如FIDO2/WebAuthn安全密钥、基于证书的PIV），可抵御AiTM中间人钓鱼中继攻击 |
| ABAC / PBAC | 基于属性的访问控制（NIST SP 800-162）与基于策略的访问控制：以主体、客体、环境、行为属性实时计算授权决策，是零信任授权的理论基础 |
| PAM / IGA | 特权访问管理（账号保险箱、JIT提权、会话录屏）与身份治理管理（入职-转岗-离职权限流转、权限复核、职责分离） |
| DLP | 数据防泄漏：对终端、网络、邮件、云通道中的敏感数据内容进行识别与外发管控的技术体系 |
| UEBA | 用户与实体行为分析：基于基线与风险评分发现异常访问行为（批量导出、非常用地点、权限突增等）的分析技术 |
| 信任算法（Trust Algorithm） | PDP中的决策逻辑：融合访问请求、主体身份、设备态势、行为历史、策略与威胁情报，输出允许/拒绝/限制/降权及所需step-up认证强度 |
| Step-up认证 / 条件访问 | 会话中风险升高时要求更强认证（如再次FIDO2确认）或收紧权限的动态处置机制 |
| 机器身份 / 工作负载身份 | 为服务、应用、API与自动化账号颁发的可验证身份（mTLS证书、SPIFFE/SPIRE标识），零信任覆盖"非人主体"的关键 |
4.2 常见误区辨析
| 误区 | 辨析 |
|---|---|
| "零信任=不相信任何人=更严格管控=更不安全业务" | 零信任主张"以最少信任换取业务连续性"：常规低风险访问反而因免VPN、免重复认证而更顺畅；严格管控仅针对高风险请求。NIST强调ZTA应基于风险管理原则。 |
| "上了ZTNA网关就是零信任" | ZTNA只是网络支柱的一项技术。缺少身份治理、设备态势、数据分级联动的ZTNA，只是"换了壳的VPN"。CISA成熟度模型要求五支柱均衡演进。 |
| "零信任可以不做密码改造" | 零信任的"持续验证"依赖密码学：mTLS、令牌签名、密钥保护均离不开商用密码体系。国内落地必须叠加《密码法》与密评要求（第2、5页）。 |
| "零信任让等保测评过时" | 恰恰相反：等保2.0（GB/T 22239-2019）是法定基线，零信任控制需映射到等保控制项才能在测评中得分；二者是"基线+增强"关系（第2页映射表）。 |
| "行为审计=侵犯员工隐私" | 审计对象应限定于工作账号与数据访问行为，遵循《个人信息保护法》第13条人力资源管理必要性与第17条告知义务、最小必要与比例原则，并对审计日志本身实施分级保护（第7页）。 |
05 · 研究范围与合规边界
- 对象范围：以数据访问控制为主线的零信任体系：制度基座（中美欧）、架构模型（NIST SP 800-207/207A、CISA ZTMM）、身份与认证授权、网络与数据面控制技术（ZTNA/SDP/微隔离/DLP/加密密钥/脱敏）、实施迁移、审计运营与度量。不展开纯网络安全运营中心（SOC）建设细节（属其他课题）。
- 深度边界：做到"义务—控制—证据"可审计对应；技术选型给评估维度不给商业推荐；所有产品能力描述以公开文档与标准为准，不臆测未公开特性。
- 时效声明：法规与标准状态截至2026年9月，均以官方公布文本为准；美国联邦文件以行政令与OMB备忘录为准，国内以全国人大、国务院、国家密码管理局公布文本为准。
- 协同边界：数据分类分级归子课题01（本子课题的分级标签消费方）；个人信息处理合规归子课题02；数据出境的访问侧管控归子课题03；隐私计算环境内的访问控制归子课题04；泄露溯源与应急归子课题06——本子课题为其提供"身份—设备—数据"三位一体的访问控制基座。
合规与伦理声明：①本子课题为合规研究与教育内容，不构成法律意见；等保测评、密评、重要数据认定等法定程序应以主管部门口径与具备资质的机构结论为准；②文中架构建议基于公开标准（NIST SP 800-207/207A、CISA ZTMM等）整理，实际部署需结合组织业务连续性要求开展风险评估；③不收录任何未公开的厂商内部资料；④引用外部来源均标注出处，供读者核实。
06 · 与课题体系的协同关系
| 协同子课题 | 数据/方法交换内容 |
|---|---|
| 01 数据分类分级与数据安全治理 | 消费其分级标签：核心/重要/一般数据标签实时注入策略引擎，驱动差异化的访问策略（第5页策略矩阵）；本子课题的访问审计数据反向校验分级准确性（访问热度异常=分级复核线索） |
| 02 个人信息保护合规 | 对个人信息（尤其敏感个人信息）的访问执行"单独授权+全程审计"；访问日志系统本身是个人信息的处理活动，需纳入PIA与合规审计范围（第7页） |
| 03 数据跨境流动合规 | 出境场景下的访问控制：跨境系统账号的属地识别、境外访问的条件限制、出境数据通道的DLP与审计留痕 |
| 04 隐私计算与数据要素可信流通 | 隐私计算节点间的工作负载身份（mTLS/远程证明）与数据使用策略执行；联合建模任务的最小数据出域控制 |
| 06 数据泄露溯源、应急响应与勒索治理 | 访问日志（谁在何时以何身份经何设备访问了哪些数据）是泄露事件影响面评估与取证的第一证据链；UEBA异常检测与泄露情报联动（第7页） |
| 反钓鱼工作组情报体系 | 钓鱼情报（钓鱼站点域名、AiTM基础设施、被盗凭证集市）作为信任算法的威胁情报输入；失陷账号的访问会话自动降权/吊销机制（第4、7页） |
07 · 预期成果与交付物
- 《零信任访问控制义务图谱（中美对照）》（义务—控制—证据—审计口径，第2页）
- 《零信任架构评审清单与部署决策树》（七准则核对、PDP组件映射、四变体选型，第3页）
- 《身份与访问管理建设手册》（抗钓鱼MFA路线图、授权模型演进、PAM/IGA/机器身份清单，第4页）
- 《数据访问控制技术选型矩阵》（微隔离/ZTNA/DLP/加密密钥/脱敏五维评估，第5页）
- 《零信任实施迁移路线图》（CISA四阶段对齐、试点设计、例外管理，第6页）
- 《访问审计与UEBA运营手册》（日志体系、检测场景库、自动处置剧本，第7页）
- 《成熟度评估问卷与三年实施路线图》（KRI/KPI体系、分阶段里程碑，第8页）
本节参考来源（第1页）
以下均为真实可查的权威来源，用于支撑本页事实性表述。
NIST SP 800-207《Zero Trust Architecture》（2020年8月）：NIST CSRC官方发布页。
CISA《Zero Trust Maturity Model》Version 2.0（2023年4月）：CISA官方网站。
OMB Memorandum M-22-09《Moving the U.S. Government Toward Zero Trust Cybersecurity Principles》（2022年1月26日）：白宫OMB（国家档案馆藏）。
Executive Order 14028《Improving the Nation's Cybersecurity》（2021年5月12日）：Federal Register。
NIST SP 800-207A《A Zero Trust Architecture Model for Access Control in Cloud-Native Applications in Multi-Location Environments》（2023年9月发布，2025年2月更新）：NIST CSRC官方发布页。
Verizon《2024 Data Breach Investigations Report》（2024年）：Verizon DBIR官方页。
《中华人民共和国网络安全法》（2017年6月1日施行）、《中华人民共和国密码法》（2020年1月1日施行）、《中华人民共和国数据安全法》（2021年9月1日施行）、《网络数据安全管理条例》（2025年1月1日施行）：中国政府网。
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43697-2024《数据安全技术 数据分类分级规则》：国家标准全文公开系统。
《商用密码应用安全性评估管理办法》（国家密码管理局令第3号，2023年11月1日施行）：国家密码管理局官网。
FBI Internet Crime Complaint Center (IC3)《2024 Internet Crime Report》（2025年4月发布；859,532起投诉、166亿美元损失、BEC损失27亿美元）：IC3官方网站年报PDF。