Отказывается считать сетевое положение источником доверия: доступ к отдельному ресурсу выдаётся после проверки субъекта, устройства и контекста и затем переоценивается.
Архитектурные источники
Применение
Модернизация доступа к корпоративным, облачным и гибридным ресурсам.
Нормативные границы
Абстрактная модель, а не инструкция для конкретного продукта.
{
"id": "nist-800-207",
"title_ru": "Архитектура нулевого доверия",
"title_original": "NIST SP 800-207 — Zero Trust Architecture",
"owner": "NIST",
"kind": "Эталонная архитектурная модель",
"normativity": "Добровольное государственное руководство",
"version": "2020",
"domains": [
"нулевое доверие",
"идентичность",
"контроль доступа"
],
"summary_ru": "Отказывается считать сетевое положение источником доверия: доступ к отдельному ресурсу выдаётся после проверки субъекта, устройства и контекста и затем переоценивается.",
"principles_ru": [
"Не доверять по сетевому расположению",
"Защищать отдельные ресурсы",
"Проверять субъект и устройство",
"Применять минимальные полномочия",
"Переоценивать доверие в ходе работы"
],
"use_ru": "Модернизация доступа к корпоративным, облачным и гибридным ресурсам.",
"boundary_ru": "Абстрактная модель, а не инструкция для конкретного продукта.",
"evidence": "A",
"source_url": "https://csrc.nist.gov/pubs/sp/800/207/final",
"checked_at": "2026-09-20"
}