美政府积极推进零信任身份改造，NIST将发布首份全面身份管理指南

• 在一次研讨会上，联邦官员们表示，采购决策会带有主观因素，应重点关注实现“零信任”系统的通用基础要素，少纠结供应商或方案差异；

• SolarWinds事件暴露出联合身份权限过大的问题，尤其是一些外包供应商权限已超过局长，其对政府系统的访问活动却无人监督；

• NIST将更新身份和访问管理指南，对机构内、机构间、外包商、普通民众开展身份验证，实现全面身份管控化。

前情回顾