自主可控零信任安全體系,創造性地解決了數據要素流通中“既要開放又要安全”的兩難問題,成為數字經濟發展的安全“首選戰略”。工信部已將零信任列入網絡安全產業高質量發展三年行動計劃,納入網絡安全需要突破的關鍵技術。云深互聯、西塞科技等一批以自主可控技術領先的零信任企業開始崛起,“萬億級”藍海競爭格局凸顯。
與國外相比,我國整個零信任的落地還處于初期,在零信任安全方面面臨技術能力與標準體系有待完善、發展謀劃和布局建設缺乏統籌、政策支持與制度建設需要加快等問題。
據此建議:
一、強化頂層設計,增強自主可控。建議盡快從國家層面提早謀劃,構建零信任安全戰略體系,建立我國自主可控的零信任安全架構標準。
二、鼓勵先行先試,盡快全面推廣。建議在政府、金融、教育及其他關鍵產業先行先試,鼓勵有條件的地區打造零信任安全示范標桿,創造更多可復制推廣的先進經驗。
三、強化政策保障,確保要素支撐。借鑒國外先進經驗和成功的發展模式,出臺關于零信任安全產業相關扶持政策,在稅收、人才、技術等方面予以傾斜,加快構建自主可控零信任安全體系,推動數據基礎設施建設快速發展。