国家安全电信咨询委员会：零信任和可信身份管理报告（英文版）

政府组织发布的一系列以零信任为重点的出版物、备忘录和指导意见，消除了人们对零信任的任何疑虑。美国国家安全电信咨询委员会（NSTAC）向拜登总统提交了《零信任和可信身份管理报告》，这是联邦零信任战略的热门线索。该报告出色地总结了零信任的历史，起源于私营部门，以及大量的零信任努力、指导和要求，这些努力、指导和要求继续来自权威政府来源。一项是《网络安全行政命令》（EO）14028：改善国家网络安全，该命令责成NSTAC关注关键问题，包括零信任和可信身份管理。该报告还强调了零信任实施的一些挑战和促成因素，这两个方面都不严格适用于联邦政府，也可以适用于私营部门。这包括需要应用适当的监督和成熟度指标、透明度，以及需要关注持续改进。这是该报告从NSTAC报告中为公共和私营部门安全领导人提供的八个关键要点。