中国信息通信研究院（以下简称“中国信通院”）始建于1957年，是工业和信息化部直属科研事业单位。多年来，中国信通院始终秉持“国家高端专业智库 产业创新发展平台”的发展定位和“厚德实学 兴业致远”的核心文化价值理念，围绕国家“网络强国”和“制造强国”新战略，着力加强研究创新，在强化电信业和互联网研究优势的同时，不断扩展研究领域、提升研究深度，在4G/5G、工业互联网、智能制造、移动互联网、物联网、车联网、未来网络、云计算、大数据、人工智能、虚拟现实/增强现实（VR/AR）、智能硬件、网络与信息安全等方面进行了深入研究与前瞻布局，在国家信息通信及信息化与工业化融合领域的战略和政策研究、技术创新、产业发展、安全保障等方面发挥了重要作用。在行业发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用，有力支撑了互联网+、制造强国、宽带中国等重大战略与政策出台和各领域重要任务的实施，为我国通信业跨越式发展和信息技术产业创新壮大起到了重要推动作用。

云安全联盟（以下简称“CSA”）是国际非营利组织，致力于云计算与下一代数字安全新兴技术国际标准研究及交流分享。同时，CSA是零信任解决方案SDP的创立者，“零信任之父”John Kindervag、“微隔离之父”Tony Scott  、“SDP之父”Bob Flores等多位零信任专家为CSA GCR顾问，CSA GCR是零信任的三大技术SIM提法的提出者和零信任“ABCDE”五大原则的倡导者。CSA GCR零信任工作组聚焦零信任理念与架构在多行业多领域的推广、应用和实践，促进产业的稳健发展，助力企业适应新趋势与新环境的要求，更好地落地“零信任”的安全理念。
 

尽管零信任的理念与架构在业界已广受关注，各行各业用户均有落地与实践，然而，零信任目前仍处于共建技术标准体系、不断完善的阶段。为了更好的评定零信任的实践应用成熟度，CSA GCR联合中国信息通信研究院技术与标准研究所成立零信任能力成熟度模型（Zero Trust - Capability Maturity Model，ZT-CMM）项目组，共同构建零信任的标准体系。

ZT-CMM将结合国内外零信任项目实践和标准研究，分别从零信任的管理要求和技术要求两个维度建立不同层次的成熟度评估模型，覆盖零信任关键技术身份安全、数据安全、安全要素可视化、工作负载/应用安全、安全自动化编排、关键安全设备等，建立了从传统、初级、优化、标准等零信任成熟度能力等级要求。ZT-CMM未来将帮助指导国内外零信任相关产业链企业开展评估和弥补相关核心技术和产品的差距，同时也为保护核心数据资产和安全需求较高的企业在部署和实施零信任、寻求合作伙伴、产品选型等提供重要参考。

零信任能力成熟度模型项目组由CSA GCR及中国信通院共同发起，中国信息通信研究院技术与标准研究所互联网中心副主任穆琙博和CSA GCR零信任工作组组长陈本峰先生共同担任项目组组长，于此同时，穆琙博先生被聘为CSA GCR零信任工作组副组长。

为促进标准体系尽快落地，更好的为广大用户提供零信任理念实践与指导，零信任能力成熟度模型项目组计划在CSA GCR成员单位中招募专家成员，进一步完善零信任标准化工作，共同研究并制定零信任成熟模型体系，推动零信任产业生态的全面发展。