信创安全能力建设技术指南（2024年）.docx

现代企业零信任安全落地实践应用指南

版权声明

本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权为原著者所有。未经本公司书面许可，任何组织和个人不得以任何形式复制或传递本报告的全部或部分内容，不得将本报告内容作为诉讼、仲裁、传媒所引用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权使用本报告的相关商业行为都将违反《中华人民共和国著作权法》和其他法律法规以及有关国际公约的规定。未经授权或违法使用本报告内容者应承担其行为引起的一切后果及法律责任，本公司将保留追究其法律责任的权利。

现代企业零信任安全落地实践应用指南

免责声明

本报告仅供本公司的客户使用。本公司不会因接收人收到本报告而视其为本公司的当然客户。任何非本公司发布的有关本报告的摘要或节选都不代表本报告正式完整的观点，一切须以本公司发布的本报告完整版本为准。

本报告中的行业数据主要为分析师市场调研、行业访谈及其他研究方法估算得来，仅供参考。因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当前报告。本公司以勤勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准确性和完整性，本公司不对本报告的数据和观点承担任何法律责任。同时，本公司不保证本报告中的观点或陈述不会发生任何变更。在不同时期，本公司可发出与本报告所载资料、意见及推测不一致的报告。

在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的行为建议，也没有考虑到个别客户特殊的目的或需求。客户应考虑本报告中的任何意见是否符合其特定状况，若有必要应寻求专家意见。任何出现在本报告中的包括但不限于评论、预测、图表、指标、指标、理论、陈述均为市场和客户提供基本参考，您须对您自主决定的行为负责。本公司不对因本报告资料全部或部分内容产生的，或因依赖本报告而引致的任何损失承担任何责任，不对任何因本报告提供的资料不充分、不完整或未能提供特定资料产生的任何损失承担任何责任。

现代企业零信任安全落地实践应用指南

目录

第一章背景概述 7

1.1一致性共识 7

1.2年度更新概述 8

1.3信创安全的演进方向 9

第二章信创安全应用现状调研与分析 12

2.1整体建设现状 13

2.2整体需求 14

2.3建设成果 16

2.4建设挑战 16

2.5建设经验 17

2.6建设费用 18

2.7选型关注点 18

2.8未来展望 19

第三章信创安全的关键技术能力和创新发展方向 21

3.1关键技术能力分类 21

3.2关键技术能力进展 22

3.3关键技术能力创新发展方向 29

第四章当前信创安全能力建设的思路与方法 34

4.1信创安全应用建设的问题及挑战的变化 34

4.2信创安全应用建设的思路及方法的变化 36

4.3参考党政信创应用建设的经验 44

现代企业零信任安全落地实践应用指南

4.4总结与展望 57

第五章信创安全应用建设案例研究 58

5.1某省疾控中心监测预警与应急指挥信息平台项目案例 58

（绿盟科技提供） 58

5.2某省电网信创终端安全实践（安天提供） 61

5.3金融保险业用户信创云安全实践（亚信安全提供） 65

第六章信创安全代表性厂商介绍 69

6.1当前信创安全企业共性特点 69

6.2信创安全10个代表性厂商特点介绍 71

现代企业零信任安全落地实践应用指南

引言

在过去的一年里，地缘政治局势与国内外经济环境的多重变化因素持续加剧，导致供应链安全事件频发。这些情况加速了我国信创产业及信创安全领域的发展，尤其使得供应链安全保障方面的需求变得尤为紧迫。与此同时，国产化芯片与操作系统等基础软硬件经历了从“可用”到“好用”的转变，推动着我国逐步构建起一个融合传统与新兴技术的多元化ICT数字化基础设施体系。这一进程中，新的威胁态势和安全需求更加凸显。因此，信创安全技术作为保障信创产业链安全、稳定、高效运行的关键技术，不仅需要加快落地实施，还需有效应对新兴环境下的安全挑战。

正如安全牛发布的《信创安全能力建设技术指南（2023年）》指出，信创与安全同源，但信创并不等同于安全。信创安全建设的根本目标是要从底层重塑一个安全、自主、创新发展的ICT产业链，信创安全建设需要在IT场景