本文档是由云安全联盟大中华区发布的《实战零信任架构》白皮书,旨在帮助组织机构评估自身零信任安全建设实施进度并为企业后续相关安全能力建设发展提供指引及决策依据。本文引入了CISA发布的基于身份、设备、网络、应用程序工作负载和数据五大模块构建的零信任成熟度模型ZTCMM及零信任路线图,并从技术、文化、策略及监管措施多个领域分析解决方案影响。该白皮书再次体现了CSA在零信任领域为业界做出的贡献。