三、机构设置：提供组织保障

美在推进零信任架构的过程中，成立了多个专门机构负责相关的战略规划、实施和监督工作，统筹推进零信任部署和迁移。

一是成立零信任行动小组。2020年，美国土安全部成立零信任行动小组，主要任务是推行零信任工作计划，以提升联邦政府的网络安全水平。“太阳风”事件之后，国土安全部成立该小组，以响应日益增长的网络攻击威胁，并从根本上改变联邦政府的网络安全防御方式。零信任行动小组的成立是为了落实一系列战略举措，包括培育零信任防御理念，加速零信任技术发展，赋能零信任工作。此外，零信任行动小组还负责协调资源分配的优先顺序，并通过多个行动方案加快零信任理念的落地，包括制定零信任“五年工作计划”，依托商业云开发适用于零信任架构的云环境，以及利用政府的私有云作为实现零信任“高层级目标”的重要支撑环境。

二是成立零信任投资组合管理办公室。2022年1月，国防部成立零信任投资组合办公室，负责协调和加速整个国防部范围内零信任的采用和执行，还负责制定战略指导、协调工作，并优先分配资源以推动零信任的实施。该办公室的成立对国防部实施《零信任战略》具有重要意义，一方面，作为一个中心化的机构，该办公室确保零信任原则在整个国防部得到统一实施，并确保所有相关工作与零信任战略保持一致；另一方面，作为一个协调和统筹中心，负责资源的管理和优先级的设定，确保零信任能力和活动在战略目标期限内顺利部署落实，并统筹零信任技术和解决方案集成，以构建以数据为中心的安全防护架构。

四、影响与建议

美统筹谋划、加紧布局零信任战略规划，分层推进落实，从政策引导、预算投入、专设机构、技术研发等多个维度，全力推动并确保国防部零信任战略目标顺利实现。美此举深刻地颠覆了传统的网络安全防御理念，引领了新一代网络安全防御范式的新潮，其经验和做法值得借鉴关注。

一是引入下一代网络安全防御架构，彻底转变传统防御方式，我应积极布局，紧跟变化。

零信任的实施不仅是技术层面的更新，更是文化理念的更新，其基于“永不信任、始终验证”的核心理念，将防护重点从“以网络为中心”转向了“以数据为中心”，并通过动态访问控制，提高应对威胁的能力。在全球网络威胁加深和网络攻击激增的背景下，全面实施零信任网络安全架构是美适应新的威胁环境和技术发展需求的必然之举，也是其提高网络整体安全性和防御能力的重要举措。我应紧跟形势变化，积极布局零信任技术发展与实践推广，积极谋划战略布局，培育新型人才，加快技术创新，更好地应对日益复杂的网络安全挑战，保护关键信息基础设施，促进数字经济健康发展。

二是促进技术发展跨部门管理相结合，有效推动零信任架构落地实施，我应探索特色发展模式，提高参与意识。

零信任架构的实施不仅是技术层面的更新，还涉及到管理层面的变革。美在制定零信任战略规划、实施零信任架构过程中，多个部门共同参与，充分体现了跨部门协作与管理。国防部统筹制定长期战略目标和发展规划，国防信息系统局则负责零信任原型系统开发，各司其职，分层推进，稳步推动网络安全向零信任迁移。我应探索适合我国的零信任发展模式，加强顶层规划，转变防御理念，鼓励企业和研究机构加大对零信任核心技术的研发投入，推动零信任产品和解决方案的创新。在关键行业和领域开展零信任试点项目，通过实践验证零信任的有效性，并逐步推广到更广泛的应用场景中。

三是实施零信任是美实现国防数字战略现代化的需求，是美基于顶层设计的网络安全宏观布局，我应加强自主可控网络安全体系建设，应对大国竞争压力。

零信任架构的实施不仅是技术发展的需求，也是数字时代大国竞争的重要组成部分，美国实施零信任架构的战略意义在于提升自身的网络安全能力，应对复杂的网络威胁，在网络防御领域占据技术优势和国际竞争力。美零信任建设的推进也启示我需要加强自主可控的网络安全体系建设，在数字化转型的浪潮下，解决企业传统安全架构面临的挑战，有效应对企业数字化转型过程中的安全痛点，提升企业IT架构的安全性，筑牢整体安全防御底线，以应对日益复杂的网络威胁和潜在的大国竞争压力。