《美国防部发布零信任战略（附全文）.docx》由会员分享，可在线阅读，更多相关《美国防部发布零信任战略（附全文）.docx（27页珍藏版）》请在三一办公上搜索。
1、美国防部发布零信任战略（附全文）1前言美国的对手潜伏在我们的网络中，他们不但窃取数据，还利用国防部用户的疏忽开展其它恶意活动。随着此类威胁的急遽增长，美国国国防部（DoD）亟需调整并大幅改进其威慑战略和网络安全态势。如今国防部的信息体系已覆盖了众多地区，设有许多面向外部合作方的接口，并向数以百万计的授权用户提供服务，而其中许多用户都需要从国防部的传统边界之外访问国防部网络（比如居家远程办公）。在此背景下，即使为国防部网络建立起强大且日益复杂的周界防御体系，也无法提供足够的安全保障和网络弹性。为克服这些挑战，国防部上下必须尽快落实本战略所述的零信任原则，继而在此基础上建立更加强大的网络安全框架。
2、面对这一迫切需求，不管是在技术部门、网络安全部门还是人力资源部门工作，我们的同事、官兵乃至国防部的每一位成员都必须将零信任铭记于心，以“永不信任，始终验证”的心态来保障设备、应用程序、资产和服务的安全，并只允许用户在必要时访问确实需要的数据。不论何时何地，一旦出现安全威胁，我们所有人就必须迅速采取正确行动，从而在与敌人的斗争中贡献自己的力量。零信任不仅仅是IT解决方案，还可能包含了某些买不到的产品。在落实零信任的过程中，国防部的所有部门都需要根据各自的体系架构、系统、预算和执行计划，分别启用和整合那些遵循零信任理念的功能、技术、解决方案和流程。除此之外，更加重要的一点或许是将零信任要求纳入其人
3、员配置、培训和专业发展流程之中。作为国防部发布的第一份零信任战略，本战略将为推进零信任理念落地提供必要的指导。本战略涵盖了差距分析、需求开发、实施和决策制定等内容，并阐述了最终如何通过采购和部署/开展必要的零信任能力和活动，来使网络安全水平得到有价值的改善。需要强调的是，本文仅是一项战略而非具体架构，有关方面应按照本文内容来指导和设计实际的零信任架构。2022年1月，国防部设立了受国防部首席信息官(DoDCIO)管辖的“国防部零信任资产组合管理办公室(ZTPfMO),由其负责协调本战略所述的各项国防部工作和加快零信任理念的落地。零信任工作的出发点和成熟度因部门而异，因此各部门的零信任架构和执行
4、计划必须与本战略保持一致，这样才能在遵循ZTPfMO进度计划的前提下，实现国防部在零信任方面的总体目标。整个国防部上下都必须在保持灵活的同时，步调一致地开展和适应零信任工作。如果我们不在这件事上齐心协力，对手就会在我们之中找到容易下手的薄弱环节，从而削弱整个国防部的网络安全水准。我们需要确保一点：当对手试图攻破我们的零信任防御体系时，他们会发现再也无法在我们的网络中来去自如，更无法妨碍我们向作战人员提供最大限度的支持。2执行纲要“小修小补无法提供我们所需的安全水平，相反，为了保护那些支撑着美国生活方式的要害机构，联邦政府需要进行大胆的变革并投入大笔资金。”2021年5月12日关于改善国家网络安
5、全的行政命令（一）未来5年为了影响我们的作战人员和阻挠国防部的任务，对手的攻击手段正变得越发复杂，而为保护我们的信息系统免受这些威胁，国防部将在联合部队以及整个国防生态体系中践行基于风险的零信任框架。如今零信任原则已被整合到“识别、保护、检测、响应和恢复”这五种网络安全功能之中，而任何网络安全项目要想统筹兼顾并取得成功，就少不了这五大要素。依靠零信任架构，国防部将最大程度地挫败那些停用、削弱、破坏、欺骗或摧毁我们信息系统的企图；同时在零信任架构的支持下，各级操作人员也会相信“所访问的数据、所部署的资产、所使用的应用程序和所提供的服务都是安全且有弹性的”。（二）当前现状已知和未知对手正在持续而广
6、泛地攻击国防部的信息体系，这些对手既包括中国这一最重要的战略竞争对手，也包括受各国政府支持的其它黑客组织乃至独立黑客。这些对手经常攻破国防部的周界防御体系，然后在我们的信息系统内随意活动。国防部再也不能放任这种局面持续下去了。国防部内外都曾因数据泄露而暴露出一些弱点，这些弱点表明国防部需要一种更加稳固的网络安全框架，以帮助国防部作出基于风险的的明智决策。零信任安全理念架构抛弃了周界、可信网络、设备、帐户或流程这些传统思路，转而采用“基于多属性的可信度”思路，从而可在“最低访问权限”概念的基础上制定认证与授权策略。而要践行零信任框架，就得设计一种能够增强安全性、用户体验和任务总体表现的高效架构。
7、为提升网络弹性，零信任理念采用了连续多重认证、微隔离、高级加密、端点安全、分析和稳健审计等能力来强化数据、应用程序、资产和服务。为落实这一理念，国防部正在将其员工队伍打造得更加灵活、机动且具备云能力，而这支队伍将与包括联邦机构、非联邦机构和任务合作方在内的所有国防部相关方密切协作，共同完成各类任务。毫无疑问，零信任框架将减少攻击表面，降低风险，有助于实现全面风险管理（比如管理政策、规划、预算编制、执行和网络安全等方方面面的风险），并改善合作环境下的数据共享效率。此外当设备、网络、帐户或凭据遭到入侵时，零信任框架也能确保用户迅速管控和修复对手造成的任何破坏。本战略阐述了国防部的零信任愿景，并指明
8、了实现这一愿景的路径。本战略还提出了若干战略假设和原则，以供指引用户践行零信任理念和实现以下四大战略目的：1）推行零信任文化；2）保障和保护国防部信息系统；3）技术加速；4）零信任赋能。本战略还提到了国防部的七大零信任支柱，本战略中的“零信任能力路线图”（即一套基于能力的执行计划）和“国防部零信任与网络安全参考架构”便是立足于这些支柱。最后本战略从较高的层面对资源配置、采办、衡量、指标和治理等事宜作出了指导，附录部分则给出了战略和执行层面的里程碑事件以及参考文献和定义。为了在国防部信息体系中加速落实零信任理念，国防部必须继续考察该如何精简和执行那些需要优先投入资源的事项，以满足本战略所设想的种
9、种要求。为此，国防部首席信息官（DoDCIO）于2022年1月设立了“国防部零信任资产组合管理办公室”（ZTPfMO）,由该办公室负责协调整个国防部范围内的零信任执行情况，简化和理顺现有策略，以及协调资源分配的优先顺序，从而加速国防部信息网络（DoDIN）体系的零信任建设。以下图1简要展示了本战略为国防部提出的愿景、目的和目标。由覆盖整个国防部的零信任网络安全框?所保护的国防部信息体系i了解并同直I的事项BIt要完成三.的事项.实现零信任藕1.推行零信任文化以零信任安全框架和零信任心态来指导国防部零信任生态体系内各类信息技术的设计、开发、整合和部署2.保障和保护国防部信息系统将零信任理念融入国
10、防部的网络安全做法，以增强国防部信息系统的恢复能力3.技术加速以不慢于企业界的步调部署零信任技术，从而及时适应不断变化的威胁环境1.1承诺2.1用户3.1能力U外展服务2.2设备3.2架构1.3意识2.3应用程停与工作负教3.3互操作性1.4员工队伍3.4构思与创新1.5培训2.5网络与环境完信信2.6自动化与编排2.7可见性与分析工具图1国防部零信任战略纵览本零信任策略定义了一种自适应方法，阐述国防部如何必须支持和加速向零信任体系和架构的转变，从而保护国防部联合信息环境（JIE）特别是国防部信息网络（DoDIN）中的信息企业（IE）o该战略旨在建立为实现跨系统和网络之间，如非密IP路由器网络
11、（NIPRNet）和涉密IP路由器网络（SlPRNet）所采用的零信任（零信任）措施所需的参数和目标级别。这种方法强调了国防部及其组成机构需要在适应和应对已知和未知的恶意行为者的同时，拥抱不断发展的技术。它涉及到国防部零信任生态系统的所有利益相关者，并允许立即开始实施战略。零信任指的是“一套不断发展的网络安全模式，它将防御从静态的、基于网络的边界转移到用户、资产和资源上。”零信任的核心假设是不会仅仅根据资产或用户的物理或网络位置（即局域网与互联网）或对资产的所有权（企业或个人拥有的资产）来给予资产或用户隐含的信任。这一理念的转变是当前遗留的身份验证和安全机制的一个重大变化，也是一个重大的文化变
12、革。整个国防部零信任生态系统的利益相关者包括国防工业基地（DlB）,从2023财年开始到2027财年以及未来一段时间都将需要拥抱和执行这一重大变化。该战略还突出了国防部首席信息官牵头的工作，通过零信任投资组合管理办公室（PfMO）来推进零信任，与国防部IE有关工作包括：信息网络基础设施构件；国防部企业IT服务及解决方案；国家安全系统；工业控制系统；有线、无线、移动通信和平台的嵌入式计算。4战略背景作战任务需要安全、互操作的信息系统。国防部零信任框架的预期成果和行动必须支持和加强国防部所有级别的战斗人员关键作战任务的优先事项，并与国防部的国防战略保持一致。这些成果和行动必须应用于所有军事多域作战
13、（网络、空间、空中、地面和海上）和支持商用资产。随着联盟作战的日益普遍，美国国防部IE与盟军网络的互操作性也变得十分关键。零信任通过确保数据、应用程序、资产和服务（DAAS）的安全性来实现战术环境中通信频谱中的制信息权。实施计划必须考虑到零信任在战术环境中的潜在影响。来自国防部及其分支机构内部和外部、近邻对手、地缘政治变化和破坏性事件（如全球COVlD流行病）的打击和威胁会对作战任务产生影响并暴露弱点，因而增加了网络安全风险，并需要更大的弹性、可扩展性和多维度的网络安全防御。国防部向更远程的工作迁移，这是一种前所未有的技术更新，同时放弃了过时的技术，而采用人工智能工作和基于云的技术又使这些趋势
14、复杂化。技术的进步扩大了从国防部和国家安全系统（NSS）提取敏感数据的手段，并允许恶意行为者对国防部的信息环境造成严重损害。这些因素再加上伙伴关系的扩展，为恶意行为者创造了机会，他们可利用有限的技术资源影响国家安全。网络威胁和攻击正在以越来越快的速度发展，需要一种可自适应、灵活和可捷变的协调一致的防御响应。传统的基于传统认证和授权模型的“城堡和护城河”安全方法不能有效地阻止当前和未来的网络攻击。任务和系统所有者以及操作者在这一观点上有越来越多的共识。同时他们认为，实施零信任的过程是一个通过解决技术现代化、完善安全程序和提高业务绩效来积极影响作战任务的机会。基于对上述网络安全挑战必要性的认识，美
15、国联邦政府正在转向零信任体系架构。美国国防部零信任战略与国防部的实施级指南相一致并对后者进行响应。例如，关于改善国家网络安全的行政命令（E014028）（2021年5月12日）、2022年财年国防授权法（2021年12月27日）、联邦零信任体系架构战略（2022年1月26日）、国家安全备忘录8、改进国家安全、国防部和情报界系统（2022年1月19日）的网络安全以及NSS国家管理人发出的许多备忘录，指示所有NSS向零信任迁移和并马上行动。国防部零信任战略是下图2所描述的系列战略的一部分。C)1er Rhk SlralyDoU Dtgttal Mxlerni21(ion StralrinZero
16、TrustStrategy图2与国家和国防部战略保持一致国防部零信任战略也为改进国防部网络安全参考体系架构（CSRA）、国防部零信任参考体系架构版本2.0（零信任1丫2.0）,以及部门级战略和零信任实施计划提供了基础。5愿景（一）DOD零信任战略愿景国防部将全面实施零信任网络安全框架，它可为国防部的信息安全提供保障。国防部构想了一个可扩展的、弹性的、可审计的和可防御的环境，其核心是为国防部的DAAS提供安全保护。这一战略明确了2023-2027财年及以后的未来年度防御计划（FYDP）所要实现的零信任目标和任务。为加速零信任能力的应用，国防部还考虑执行几种行动路线（COAS）,以便将商用以及政府
17、所有的基于云的企业服务纳入进来。这些推进措施，包括精简的或加速执行的时间表，将反复被明确、改进，并作为未来战略执行的一部分进行部署。美国国防部IE,特别是DODIN的网络安全能力，必须能够防止恶意行为者的攻击，防止他们影响美国国防部检测、阻止、拒绝、保护以及从恶意网络行动中恢复的能力。目标级零信任是保护国防部DAAS安全、管控已知威胁带来的风险所必需采取的行动和零信任能力的最小值。虽然国防部零信任框架将随着时间的推移而成熟和适应，但目前的战略背景要求将重点放在加快对零信任核心能力和技术的投资上。国防部及其相关部门必须尽快达到目标级零信任。随着目标级零信任的实现，零信任PfMO将监督执行情况，同
18、时在国防部减轻当前风险的情况下，引导向更先进的零信任发展。基于需要继续向新一代安全体系架构发展，同时为解决恶意攻击者给国防部带来的新型威胁，零信任PfMO还可能修改此策略对目标级零信任的定义。采用分阶段的方法来实现零信任目标能力将使实现DoD零信任战略的愿景成为可能。（二）战略成果实现“国防部零信任战略”对国防部及其相关部门、合作伙伴尤其是作战人员执行任务来说意义重大。包括：用户可以从任何地方、任何经过授权和认证的用户和设备那里安全地访问所需数据。保护信息系统，让国防部拥有一支更灵活、更机动、和有云支持的员工队伍。通过保护行动减少攻击表面，保护行动由DoDlE实现。对云、人工智能和命令、控制、
19、通信、计算机和情报工作（C4I）的威胁可通过基于风险的网络安全协议和策略进行补救。当设备、网络、用户或凭证受到破坏时，有效地止损、缓解和补救。具备高级网络安全行动所需的一致性的、可调节的和可有效配置资源的ZT能力。弹性的DODIE,可以从攻击中迅速恢复，并通过启用ZT将损害降到最低。6国防部零信任方法采用和加速国防部零信任框架的方法包括一系列指导战略执行的重要假设和原则。该框架概述了国防部NIPRNet和SIPRNet信息网络整体网络安全现代化的官方蓝图。该框架基于七个国防部零信任支柱，描述了该部门将如何通过提供基础和指导来实现零信任，以帮助协调当前和未来与零信任相关的工作、投资和计划，涵盖理
20、论、组织、培训、材料、领导力和教育、人事、设施和政策(DOTnlLPF-P)的所有要素。该战略认识到，采用零信任不仅需要整个部门，而且需要改变其组成部分的DoTnlLPF-P,以便在其执行计划中加以解决。(一)战略设想以下核心假设推动了整个部门成功实施零信任的规划：复杂的安全威胁依然存在。国防部和相关部门必须加速零信任实施，并尽快将国防部环境迁移到零信任框架，以主动保持领先于所有威胁参与者和敌对环境，包括网络犯罪分子、国家支持的破坏者和恶意内部人员。随着国防部缓解当前的弱点，新的威胁总是会不断发展，需要修正路线和必须的持续零信任”站守”，以在战略和战术意义上最大限度保持零信任纪律。文化，不仅仅
21、是科技。国防部如何保护和保障美国国防部信息设备，不能仅靠技术解决；它需要改变思维方式和文化，从国防部的领导到任务操作员，跨越所有的国防部信息设备用户。对现代化需要重新思考。实施零信任需要重新思考如何利用现有基础设施，以更简单、更高效的方式通过设计实现安全性，同时提高作战人员性能，提高互操作性，并实现畅通无阻的行动和恢复能力。加强全球和工业合作伙伴的合作。访问任务信息系统和任务合作伙伴互操作能力变得越来越重要，因为国防工业基础和外国合作伙伴对联盟战争和联合作战概念（JWC）具有重要意义。必须根据用户属性、操作需要和最小特权策略有效地共享、访问和保护信息和数据。企业和任务所有者并行实施。零信任必须
22、在部门的各个级别、企业范围内同时实施，并在国防部及其相关机构之间进行协调，以排除任务、组织、治理和技术孤岛。零信任必须由统一的整体策略驱动，该策略考虑了企业级和任务所有者级利益组合中的不同功能和相关决策。基于风险的实时响应。随着威胁和漏洞复杂性的增加，零信任加速了从基于合规性的安全方法到基于风险的安全方法的转变。这种加速对于满足JADC2等计划的未来性能和互操作性期望至关重要。遗留的IT仍然是一个挑战。并不是每一个遗留的基础设施和系统都需要或有理由立即和/或完全地改造零信任。然而，必须设计和实施适当的安全控制，以应对新的网络攻击媒介和新出现的威胁，直到这些系统得到充分的合理化，以便相应地消除这
23、些系统或使之现代化。领导和系统操作员的支持。从技术、DOTmLPF-P和职能领导者到信息系统操作员，零信任生态系统的明确指导和采用，对整体零信任战略的成功至关重要。（二）战略原则一系列指导原则为国防部和相关机构领导者在决定如何最好地实施战略和按照路线图实施零信任时提供了护栏或参数。这些原则将指导制定和修订战略、政策、设计和执行文件。使命导向混合工作和位置不可知论。所有用户和非个人实体（NPE）必须在任何网络上访问、协作、工作和执行任务，在这些网络中，他们都需要并有权以最少的权限、基于动态凭证、遵循最小特权和保护信息的原则从任何位置进行访问。组织推定违约。通过在国防部的风险承受能力级别和阈值内分
24、割访问、减少攻击面和实时监控风险，限制“爆炸半径”，即违规行为造成的潜在损害的范围和范围。合并DOTmLPF-Po零信任功能的设计、开发、部署和操作必须考虑国防部相关机构如何跨DOTmLPF-P元素执行零信任的更改和/或添加。治理简化和自动化。建立适当的治理控制，不断实现现有零散的数据管理、IT现代化以及网络安全策略和解决方案方法的现代化。永远不要信任，总是明确地验证。将每个用户、设备和应用程序视为不可信和未经身份验证的。使用动态安全策略对最小权限进行身份验证和显式授权。技术最小特权。主体/实体只应获得完成其任务所需的特权。仔细检查和分析行为。IE中的所有事件都必须根据风险概况持续监控、收集、
25、存储和分析，并针对用户和设备行为尽可能实时地生成。架构对齐。零信任设计和体系结构必须符合国防部零信任参考体系结构（ZTRA）设计原则和国家安全委员会系统策略21（CNSSP21）,并考虑美国国家标准与技术研究院（NlST）的零信任原则。降低复杂性。使技术和安全计划与ZT目标和任务目标相一致，以简化管理安全和风险的法规和标准。(三)零信任支柱整个国防部信息企业(IE)的零信任能力必须在由七个零信任支柱及附加因素构成的组织架构内进行开发、部署和运行，以确保标准化执行。如图3所示，这些支柱为国防部零信任安全模型和零信任体系架构奠定基础，而附加因素则是跨领域、非技术的能力和活动，涉及文化、治理和DOT
26、nILPF-P的其他要素(如零信任培训等)。此零信任安全模型重新思考了安全访问资源的实施，并由动态策略决定，包括用户和终端身份、应用程序/服务以及请求资产的可观察状态。该模型的核心是支柱内所有能力必须以整合方式工作，以有效地保障数据支柱的安全。应用&工作负载数据用户不断地对用户活动模式进行身份晚证、访问和监视，以控制用户的访问和权限，同时保护和保护所有交互。器件了解设备的健康和状态有助于风险决策。实时检查、评估和修补通知每个访问清求。保护从应用程序到管理程序的所有东西，包括对容器和虚拟机的保护。数据透明度和可见性由企业启用和保护基础设施，应用，标准，稳健的端到端加密和数据标记。图3国防部零信任
27、支柱7战略目标及目的四个高级别战略目标及其对应目的决定了国防部将如何实现零信任愿景。这些目标具有协同作用，并解决了成功采用和实施零信任所需的文化、技术和环境要求。它们与战略设想、优先实现及原则保持一致，并以此为依据提供信息。下表1中的每个目标都有相应的SMART（具体的、可测量的、可实现的、相关的和有时间限制的）原则，指导所有级别的操作者进行任务执行。表1实现零信任目标及目的的好处目标对作战人员/国防部/盟友和合作伙彳L零信任文化采纳拥抱零信任的网络安全文化和员工队农提高协作和生产力增加对网络安全的承诺2.国防部信息系统的安全和防御 所有业务层面的安全通信 提高系统性能 可互操作的安全数据 自
28、动化网络和人工智能运营3.技术加速 持续更新和推动零信任IT 减少“孤岛效应 简化体系架构 有效数据管理4.零信任授权 加强作战和支持性能 统一一致且有效的零信任职能部门 从采购到部署零信任能力的运U至信,三目标1：零信任文化采纳。零信任安全架构和思维方式指导整个国防部零信任生态系统的信息技术设计、开发、整合和部署。所有国防部人员都意识到、理解、承诺并接受培训，以接受零信任思维和文化，并支持将包括DoTmLPF-P在内的零信任技术集成至国防信息环境中。目标2：国防部信息系统的安全和防御。国防部网络安全实践采纳并实施零信任，以实现国防部信息系统的弹性。各部门将国防部零信任架构应用于所有新旧信息系
29、统，实现国防部零信任能力路线图界定的能力成果，并与2022年国防战略的网络弹性重点保持一致。国防部零信任PfMO最晚于2023年9月23日向国防部首席信息官和联合部队一国防信息网络（JFHQ-I）ODIN）提供部门级执行计划，说明如何在包括所有基础设施和系统的网络中应用零信任。此外，国防部门必须在2027年前实现国防部零信任能力和附加因素的预期目标结果。总之，这些成果将共同加强联合开发、作战试验和现有的互操作能力，从而提高国防部、任务伙伴和作战人员的作战能力，实现从国家层面到作战人员的安全指挥和控制通信。目标3：技术加速。基于零信任的技术部署速度等于或超过行业发展速度，以保持在不断变化的威胁环
30、境中的领先地位。国防部信息企业和国防信息网络得到快速有效的保护和防御（即目标2）,并包括了允许创新扩展、放大和失败的最佳和最新技术。国防部信息企业及各机构与零信任工作保持一致，包括开发测试、确保可互操作的标准和资产。目标4：零信任授权。国防部零信任执行集成了部门与机构间的流程结合，从而实现了零信任的无缝、协调执行。流程、政策和资金是必要条件，以确保零信任框架在整个国防部信息企业中得到巩固。这意味着部门与机构级的流程和资源必须重新设计或同步零信任原则和方法。这种资源配置可持续，并内置于相邻、互补和协调的国防部技术、信息安全和预算工作及计划中。这一目标是零信任实施的前置条件，需要整个零信任生态系统
31、的关注和努力。有关实现每个目标所需的说明，请参见下图4o1,写信与文化认句文化采俗卷7任或金辰关於E雉模式,措3左等唐.本嘉誉=包.，笈求与茂汗,卉技，卖咬SX音.国立蓬信息系笠安全与变御交演叁要金芬安会与军奢任甑人方齐莱于忠,交交WW套.技术工逮,于事j杏力天益等更于我金辽归LWR运WIy期读史于松安注及发4,零信任启月Ur史琴多三类疗与*.2展走浅恋宓/节夫父才与尤况疗4.1SX-制定统一的薮指再，以整合最好的经过任的网幻发金最佳实轶.求富迅并在2023肋年结量隹实或，右2020我年不1.1承雷.将国法至网爆处转支为国法邪各nU普通建修移受的?RS英，从2023附年开始2.1用户.对个人和
32、韭人实体充问迸行箕金做盘套强制强身否装证3.1性餐.低至2。27财年末.崇照1三下r健力实冤路线SE于达的计方场皆实如健力的预期表关22*冬.建安实归蛀俣别、港点,要权、认任定密卜手有设备12外赛开鬟全面的ZT外疑计戈.通知格共享ZTT作的数措，并司定标准，诚少E复.强强或戏，在2023财年经夷的笈迸与医访医、歌邦激寻为学术界合作依停的信息共享，并在2027就年期间不营更蒙3.2体系架均.至.2023财年末，根拮ZT体系结构承用霓整、更繁定维沪基于复焚的春冷体系结构以及?=冗、开发和H程H作2.3宣用程序算工隹食羲.保护段有京用程序和工作会蒙，包括保F容器冗余强机42战划.左2023转年天甘年
33、的下一次迭代之萋求纳入国步至aSL彩粉出的战第、豉黄、椎英充曲合同2.4数拳.速过企立基科奖构、直用程序、标准、姿芝的玳姿由况空有虻掩标记，实册芥保产经揩透职3：为可见住3.3互隹怛第倏三建立的意度化标准的兼容性和祭或，利用资产和知垃，并谕保要2024豺年末，国法第W总系/N间定国访解IEZ间的兼容垃4.3基.谭蔡国蕾邪来国历计划(FYDP),以在:之花充分支持ZT实亮簿a行，井在2027财年期间不1.3认派在各级开联内的2外医沟通，包药与DlE为外国斑质进行道当的沟通，色拮在2023讨年天五左国出解内三传狗支樗国菱解2网络与坏度.便三受贮度5W和M络爱制对网部中或(为苏和ZT鼠珞目标的实垄.
34、笄在2027肝年内不断更好外部进行分段(逻辑彩菊理;、见鬲k35制34倒也隹a.二二三三-.利用量W实浅钝验较训，S叁、广及冗丁大春的实侵、概念春技术，挎埃曼2027比年4.4爱金.在2027讨年年过FYDP程逋定ZT司标丈11a2.6自动化克，.自防化手动M金曲其他造弓的沆程，以便在整分企3范SiK俵这、大规篌地兴安基于黄珞的行动I4.5SHh酬定计划，花且泥妾取利其著可摧迸ZI方案和技术，升在2027针这1.4涉力.i三2025年年烹萋演定并培养一光Zr专立人员L5华塞2。2丁三,；一二训加入国防部各部门.粕关劳动力湾天足认证标准UI46性险0E美笑袤殖关指标*蛉力号:暑容以罐涧定推动ZR
35、三2027财行2.7可见性常分析.分析事件活动犯行为以获簿上下式，并应用AI/ML实境模生，以提淘实付唠网决策U的检测和反应时间一一一一一一一，注：有关实现本目标的时间表，请参如鸵力路畿图T*V*AAA.,友熟ZT映2,隹为可信伙伴，左电关器IEQ协道供战珞三X、执行指导W事立，以先长ZH的哭耳斗嶷后总安全与通信图4国防部零信任战略目标8执行方法国防部将通过持续、适应性和集中协调战略指导、资源优先顺序以及协调企业范围和特定部门的工作，以加快预期的速度实现ZT目标。实现这些目标需要多管齐下的方法，将技术解决方案用于解决人员、流程、资源、治理和风险管理等问题。具体而言，国防部及其各部门将计划并解决
36、ZT-DOTmLPF-P解决方案缺口的所有要素。资源将进行协调，以缩小已确定的差距，并在整个部门建立符合国家战略指导、保护国家利益并减少恶意行为者的ZT框架。通过ZT实现具有影响力的安全效益的途径是通过一个迭代过程，随着国防部及其各部门执行其行动计划和联邦指导意见的演变，该过程必须随着战略背景的演变而不断完善。国防部将定期重新评估其战略的有效性，并根据需要进行调整。ZTPfMOZT的主任代表国防部网络委员会，通过国防部主要职责办公室，与各部门协调，协调总体战略执行。PfMO将与各部门密切合作，定义、制定和调整执行计划，以实现图4中列出的各项目标。由于举措有些是已经完成的，有些处于正在进行和计划
37、中，ZT的起点和成熟度水平在整个国防部IE中有所不同。为此，各部门必须将其执行计划与该战略保持一致，以实现成果并确定实施机会及实施障碍。根据安装地点和安装方式的不同，传统基础设施和系统可能不需要或不需要立即进行ZT改造，可能不符合强制采用ZT的要求。组件和系统所有者必须每年向ZTPfMO提交任何豁免请求，以获得国防部ClO的批准，该豁免基于一套预定义的标准，旨在确保国防部网络的最大安全性。系统所有者负责执行和执行迁移至ZT,并且必须了解与延迟实施相关的风险。必须设计和实施适当的安全控制，包括为应对新的攻击媒介和新出现的威胁，对国防部执行风险管理框架（RMF）的可能改进，直到这些系统完全合理化，
38、从而实现相应的现代化。此外，各部门必须确定其采用符合ZTRA和DODClo指南的企业解决方案的意图。为了实现安全和防御的国防部IE（目标2）,国防部和各部门必须实现图5所示的所有ZT能力。DoDZeroTrustCapDataDvoUserAM)IiCatioWorkIoaJ1.ImegraMICAMPtortormmatealENABLERS忿*m()OrganizationTraining图5DOD零信任能力国防部及其部门必须尽快达到国防部“ZT目标水平”。ZT目标级别包括确保和保护国防部DAAS以管理当前已知威胁风险所需的最低ZT能力成果和活动集。这是国防部ZTPfMO规定的级别，国防部
39、所有人员必须最低限度地达到该级别。在达到目标水平后，ZTPfMO将监测持续的合规性，并在当前风险得到缓解的情况下，指导向先进ZT过渡。高级能力包括一整套已确定的ZT能力成果和活动，这些成果和活动能够对网络安全风险和威胁作出适应性反应，并提供最高级别的保护。尽管在本战略的时间框架内实现这一先进水平将特别需要有限数量的系统和DAAS,但国防部将继续寻求采用附录B和C中概述的先进能力。达到“高级”状态（高级ZT）并不意味着ZT成熟的结束；相反，随着恶意行为者方法的进步和成熟，将需要继续完善攻击表面的保护。基于继续向下一代安全架构发展的需要，以及在恶意行为者适应国防部改进的安全态势时应对新威胁的需要，
40、ZTPfMO还可能修改该战略对目标级别ZT的定义。资源和采购将确保ZT能力和活动在国防部要求的时间表内充分签约、接收和部署，以满足国防部国防部企业的ZT部署时间表。战略措施将提供一种评估ZT的方法。治理概念将描述实施的角色和决策权。（一）衡量方法与指标为了对该战略保持谨慎和负责的态度，零信任投资组合管理办公室（ZTPfMO）将制定和部署一种基于衡量指标的方法，以衡量和上报国防部在实现该战略四项战略目标方面的进展情况。针对每个战略目标都包含SMART目标，可用于衡量战略目标实施进度。对于特定的目标，需要更多的衡量指标，例如根据零信任能力实现路线图对能力实现进行衡量。除了衡量国防部零信任战略目标外
41、，将制定指标，以衡量实现每个战略目标所产生的影响和效益。采用具体、定性和定量的指标来衡量国防部在实现战略目标方面的进展是必要的，以衡量整个国防部采用零信任的进展情况，确保遵守其他标准，协调资金和规划，并向高级领导层提供国防部信息安全的定期评估结果。衡量方法和衡量指标对于确定零信任实施的情况和有效性也至关重要，而且必须能够确定其影响和需求。衡量方法和衡量指标将用于验证系统和网络的安全性以及特定组件级国防自动化寻址系统（DAAS）o未来关于零信任技术和概念整合的决策将由零信任衡量方法提供依据。评估报告各组成部分应提供数据，以支持该战略的有效性和进度分析。报告的要求也是零信任衡量指标的一部分。零信任
42、投资组合管理办公室（ZTPfMO）将向国防部网络理事会提供一个综合记分卡，以衡量该战略计划的进展，并确定需要缓解的其他风险，以推进零信任的总体战略目标。（二）管理零信任由国防部（De）D）首席信息官委员会管理，由国防部首席信息官和美国联合部队总部-国防部信息网络（简称JFHQ-DoDIN,美国网络司令部下辖的防御性作战部门）监督。国防部网络委员会（CC）是零信任技术和战略指导的主要权威机构，由国防部首席信息官和首席网络顾问代表国防部副部长共同主持。零信任投资组合管理办公室（ZTPfMO）主任根据国防部网络委员会的指导行事，负责统筹零信任战略的整体执行。这包括提供战略指导，指导各项工作的协调一致
43、，以及优先安排资源，以加速整个国防部采用零信任。ZTPfMO主任将向国防部管理论坛或国防部首席信息官委员会提交其他非技术性决策。为了支持零信任管理，ZTPfMO为国防部制定、发布和跟踪与零信任相关的管理决策（包括角色和责任）、政策和流程。ZTPfMo负责协调零信任工作，并支持国防部网络委员会处理与零信任实施相关的所有事项。ZTPfMo指南将与所有适用的国防部首席信息官管理和指令保持一致。9总结执行和实现国防部零信任战略的战略目标需要联合部队和整个防御生态系统的共同努力。国防部每个人都有责任确保零信任的成功。虽然保护数据是零信任的核心，但成功实施我们的零信任框架需要整个部门理解和接受零信任文化。为了实现国防部零信任战略愿景，国防部必须像一个企业一样实现上述战略目标。虽然这是一项艰巨的任务，但国防部已经取得了重大进展。十多年来，国防部通过持续监测、多因素认证等举措推进了网络安全。零信任技术和解决方案及其带来的好处必须成为国防部的一部分，并在每一个计划和操作中加以考虑。当今世界的网络安全是一个不断变化的目标，尽管它可能会发生变化，即使国防部调整和完善战略，但理念和文化仍将与其保持不变。在适当的资金和资源支持下，持续和开放的沟通与协调是战略成功的关键。国防部是否有能力保护其免受日益复杂的网络安全威胁，成败在此一举。
