据MeriTalk网2月21日消息，美国国防部发布其网络安全参考架构（CSRA）的第五次迭代版本，该框架制定了与国防部零信任战略密切相关的新目标。CSRA文件旨在供国防部指导网络安全的现代化，其更新版本反映了美国国防部零信任战略的三个原则更新：一是从内到外降低风险，保护国防部数据、资产、应用程序和服务，以及访问它们的安全路径；二是通过增强韧性优化任务保障，使系统保持有效性和恢复的能力；三是实现现代化，包括建立和执行数据标记、加速转向安全的云服务，以及整合身份、凭证和访问管理标准。此外，CSRA将与国防部的网络生存能力属性（CSA）保持一致，以支持对采用零信任解决方案的衡量和测试。

消息来源：https://www.meritalk.com/articles/pentagon-rolls-out-updated-cybersecurity-reference-architecture/