Нулевой уровень доверия

Введение

Рабочая группа по стандартам нулевого уровня доверия

Краткое описание

Рабочая группа «Стандарты нулевого уровня доверия» была создана в июне 2020 года под руководством Комитета по отраслевым стандартам Альянса промышленного интернета. За два года существования группы количество её участников выросло с 16 до 58 организаций, включая производителей нулевого уровня доверия (охватывающих решения, инструменты и облачные сервисы), исследовательские институты (включая университеты, исследовательские центры и академии) и конечных пользователей (охватывающих логистику, транспорт, связь, интернет вещей и другие отрасли). Группа стала одним из наиболее авторитетных объединений в области нулевого уровня доверия в стране.

В настоящее время группа начинает процесс обновления структуры, создавая пять подгрупп:

• Подгруппа отраслевых приложений: отвечает за изучение и внедрение нулевого уровня доверия в различных отраслях;
• Подгруппа стандартов и оценки: отвечает за разработку технических стандартов, связанных с нулевым уровнем доверия, и оценку продуктов;
• Подгруппа технических исследований и разработок: отвечает за исследования, техническое сотрудничество, открытый исходный код, совместное создание продуктов и другие аспекты, связанные с нулевым уровнем доверия;
• Подгруппа политических исследований: отвечает за мониторинг и исследование политики, связанной с нулевым уровнем доверия как внутри страны, так и за рубежом, а также за содействие соблюдению правил и развитию отрасли;
• Подгруппа экосистемы и управления: отвечает за продвижение группы на рынке, поиск деловых партнёров, построение экосистемы и управление ею.

Нулевой уровень доверия переходит от технологического развития к сценарному применению, и его внедрение в различные отрасли является приоритетом для конечных пользователей, производителей и исследовательских институтов. С сегодняшнего дня группа приглашает конечных пользователей нулевого уровня доверия присоединиться к группе и активно участвовать в её работе.

Текущие 58 участников, логотипы некоторых из них:

Дополнительно: результаты работы группы

Результаты исследований

• Первая практическая «Белая книга» о нулевом уровне доверия
• Первое исследование по анализу интерфейсов и сценариев применения систем нулевого уровня доверия «Белая книга» об интерфейсах систем нулевого уровня доверия

Стандарты

• Первый стандарт группы по нулевому уровню доверия T/CESA 1165-2021 «Технические требования к системам нулевого уровня доверия»
• Стандарт интерфейса альянса T/IDAC 003/2021 «Стандарт интерфейса услуг аутентификации пользователя системы нулевого уровня доверия»
• Первый стандарт по интерфейсам нулевого уровня доверия T/IDAC 005—2022 «Технические требования к интерфейсам систем нулевого уровня доверия»
• Оценка соответствия стандартам
• Сертификация совместимости 18 продуктов, связанных с нулевым уровнем доверия

Мероприятия

• Присуждение экспертных званий специалистами группы
• Многочисленные онлайн и офлайн технические обмены, тематические семинары и отраслевые конференции

Связанные стандарты и материалы мероприятий

Содержание текущего репозитория

Связанные рабочие документы группы

«Белая книга» по практическому применению нулевого уровня доверия — первый документ в стране, описывающий технические подходы к двум бизнес-сценариям и предоставляющий общую структуру, базовые решения и примеры. «Белая книга» по применению интерфейсов систем нулевого уровня доверия описывает различные продукты, взаимодействующие друг с другом, и основные требования к интерфейсу.

Стандарты

Стандарт организации — «TCESA 1165-2021 Технические требования к системам нулевого уровня доверия», первый стандарт безопасности в этой области, устанавливающий требования к технологиям, методы тестирования и предоставляемый для использования в разработке, проектировании и оценке тендеров. Стандарт интерфейса альянса — «T/IDAC 003/2021 Стандарт интерфейса услуг аутентификации пользователя системы нулевого уровня доверия». Стандарт безопасности в области аутентификации, уже совместимый с 18 компаниями. Отраслевой стандарт — «Нулевой уровень доверия: справочная рамка безопасности». Первый отраслевой стандарт нулевого уровня доверия.