虎符网络牵头的国内首个攻击面收敛团标正式实施
2023-05-04948次
4月28日，浙江省软件行业协会正式发布协会团体标准T/ZSIA0002-2023《攻击面收敛架构技术规范》，并于2023年5月1日起正式实施。该标准由虎符网络牵头起草，虎符网络的3位安全专家顾春辉、侯汉书、毛召锋参与团标撰写，并协调多家政府部门、行业协会及企业共同参编，是国内首个针对攻击面收敛架构技术规范的团标。
背景介绍
在云大物智移场景下，政企用户办公网络环境不再局限在固定空间，网络安全边界变得模糊，传统的物理边界防御方式面临重大挑战。政企业务上云趋势不可逆转，在互联网上开放服务成为政企的业务刚需，由此引发的攻击暴露面扩大问题日益严峻。为规范攻击面收敛架构相关的技术规范，在广泛征求浙江省软件行业协会成员意见后，经协会批准立项，由虎符网络牵头开展《攻击面收敛架构技术规范》团体标准的研究和编写工作。
编制过程
在浙江省软件行业协会指导下，按照协会标准化工作规程，虎符网络与各家参编单位组成标准研制工作组，共同开展标准研究起草工作。起草单位在攻击面收敛领域具有丰富的实践经验，研制工作组具有广泛代表性。
以虎符网络在攻击面收敛领域积累的实践经验与方法为基础，在广泛调研的情况下，经与标准研制工作组共同研讨和验证，标准于2023年4月28日通过了专家审查，并最终获得协会批准发布。
现实意义
T/ZSIA0002-2023《攻击面收敛架构技术规范》为企事业单位进行应用攻击面收敛产品或方案的设计、开发和实施提供了重要遵循，可作为选择攻击面收敛产品或方案的参考依据。本标准具有普适性和通用性，可以结合具体业务场景进行落地推广，形成移动办公场景下的一种低成本高效率的安全防护方案。
虎符网络此前参与制定多项网络安全相关的标准、白皮书及技术指南均已发布实施。下一步，虎符网络将继续充分发挥自身优势，持续发力政企网络安全能力的建设和提升，积极参与各项网络安全相关标准的制定工作，为加快网络安全行业规范、健康发展贡献力量。
