Site icon

臺灣政府零信任網路戰略成形,優先推動A級公務機關導入,歐生全已通過身分識別功能性驗證

全球都在關注的網路安全零信任轉型, 臺灣政府也要開始行動了! 目前我國最新規畫出爐, 現階段2022年8月正遴選導入試行的機關, 後續將優先推動A級公務機關逐步導入, 同時也將促進國內資安業者發展相關產業鏈

零信任架構(Zero Trust Architecture,ZTA)備受資安圈與全球政府重視, 不只是美國政府在近一年來提出具體規畫, 我國政府今年亦將開始行動, 根據行政院國家資通安全會報技術服務中心(以下簡稱技服中心),他們在7月中旬揭露相關資訊, 並指出為了強化政府資安防護, 導入零信任網路已經成為既定政策, 目前確定將優先推動國內A級機關逐步導入。

在身分鑑別機制上, 包含聚焦多因子身分鑑別, 以及簽章與加密的身分鑑別聲明。 也就是FIDO多因子身分鑑別機制, 可使用實體安全金鑰或手機APP,進行無密碼登入; 後者則是由鑑別聲明伺服器發行給使用者的存取授權證明, 包括JWT或SAML標準格式, 透過鑑別聲明函式庫(API), 供機關資通系統(RP)介接時, 可取得與驗證鑑別聲明。

截至至6月9日止,通過身分識別功能符合性驗證的廠商,已有全景軟體,以及與歐生全合作的安碁資訊 (Powered by AuthenTrend)。同時,技服中心也提供相關說明文件,幫助不論是政府機關與業界廠商,都能了解政府零信任網路的推動政策,相關技術、導入方式,以及產品需求。

source

certificate