土法炼钢兴趣小组的算法知识备份

【零信任安全架构】CISA 零信任成熟度模型：从传统到最优化的四阶段全景评估

2026-06-12 | architecture · security | #cisa #zero-trust-maturity-model #ztmm #assessment #gap-analysis #government #compliance

零信任不是 binary 的'做完/没做完'。CISA 的零信任成熟度模型（ZTMM v2.0）将零信任分解为五个支柱，每个支柱有四个成熟度等级。本文拆解 ZTMM 的评估框架，以及每个支柱从初级到高级的工程跳跃具体意味着什么。