美国国防部零信任战略(译文)

摘要

为打造出能防御、可扩展、有弹性、可审计的国防信息环境,美国国防部于2022年11月22日发布了《国防部零信任战略》。该战略阐述了美国防部推动零信任工作的战略背景,提出了在未来5年内达到“目标级零信任”水平的愿景,明确了保障和保护国防部信息系统等4大零信任战略目标以及更为详细的子目标,并围绕“零信任资产组合管理办公室”等主管机构介绍了本战略的具体实施方法。美国防部希望通过实施本战略建立零信任框架,进而在未来抵挡住日益复杂的网络威胁。