CSA GCR-零信任可信接口规范-250521

- 零信任是一种网络安全理念，强调“永不信任，始终验证”，确保所有主体都需经过身份认证和授权。

- 所有用户和设备的位置不影响信任，身份认证需多维度和持续进行。

- 基本原则包括最小权限、动态授权和持续监测，以提升应用系统安全性和数据保护。