杰里科论坛
专业服务
未认领一个国际网络安全论坛，致力于制定原则和架构，以保护组织在去边界化、云连接的世界中的安全。
最近更新 2026年8月25日
AI 爬虫读取
暂未记录到 AI 爬虫读取这个词条。
概览
杰里科论坛是一个国际网络安全和信息安全行业组织，专注于去边界化：即组织不能再依赖明确定义的企业网络边界作为其主要安全控制手段。该论坛源于2003年夏季企业首席信息安全官之间的讨论，此前由思科主办了一次初步会议。皇家邮政的大卫·莱西是主要发起人，该组织于2004年1月正式成立。 其基本前提是，传统的边界安全无法充分应对移动办公、企业间协作、无线接入、外包服务、联合身份、IT消费化以及信息日益超越企业网络流动的趋势。杰里科论坛并未将内部网络视为固有可信、外部世界视为固有敌对，而是提倡基于保护信息、设备、身份、交易和关系（无论它们在哪里运行）的安全原则。 论坛的成员包括用户成员（通常代表企业和安全从业者）和供应商成员。最初，它限制只有用户成员有资格竞选职位，但在2008年12月将资格扩大到用户和供应商成员。尽管其根源在英国，但参与组织具有国际责任，其成员扩展到欧洲、北美和亚太地区。开放集团提供日常管理，后来将其工作纳入其更广泛的安全活动中。 杰里科论坛最著名的贡献之一是“杰里科论坛戒律”，这是一套在假设没有可靠网络边界的情况下安全运营的原则。该组织随后从描述问题转向开发实用模型，包括协作导向架构及其相关框架。这些出版物涉及端点安全、数据保护、身份、设备和人员生命周期管理、安全协议、隐私、风险管理和信息生命周期管理。 随着云计算成为主要的企业技术趋势，论坛将其原则应用于协作云环境。其云立方体模型提供了一种比较云形态和安全特性的方法，同时该组织认为安全应设计到云服务中，而不是在部署后添加。这项工作的部分内容已转移给云安全联盟，用于其指导。 身份成为另一个主要焦点。论坛于2011年发布了《身份戒律》，并于2012年发布了相关概念和视频，涉及角色、信任、隐私、实体、授权以及全球数字身份生态系统的构建。后来的工作探索了智能数据、信任生态系统、数据原则和安全业务协作。 杰里科论坛宣布其已实现主要目标，并于2013年10月29日在开放集团的伦敦会议上日落。其剩余工作转移给了继任或合作伙伴组织：身份工作通过全球身份基金会继续，云相关材料影响了云安全联盟，其他主题则进入开放集团的安全论坛。开放集团随后将杰里科论坛描述为对后来与零信任方法相关的安全模型的重要前瞻性思考来源。该论坛还在2025年英国政府网络增长报告中被引用，作为早期需求导向思维的示例，为当代零信任实践奠定了基础。
沿革
杰里科论坛源于企业安全领导者之间的非正式对话，他们认为既有的企业边界模式不再符合组织使用技术的方式。这些讨论始于2003年夏季，此前由思科主办了一次会议。皇家邮政的大卫·莱西是核心发起人之一。该组织于2004年1月正式成立，旨在定义去边界化的安全影响，并创建一套一致的原则来应对这些影响。 论坛的核心论点是，企业信息日益跨越组织、地理和技术边界。员工远程工作，公司与合作伙伴交换数据，无线设备将访问扩展到办公室之外，外包和托管服务削弱了单一组织控制完整网络路径的假设。因此，杰里科论坛挑战了可信内部环境与不可信外部环境之间的区别。它提倡安全控制应跟随信息、身份、端点和交易，而不是依赖固定的网络边界。 其早期工作集中于定义问题和阐述原则。《杰里科论坛戒律》成为该组织的标志性出版物，阐述了一套在去边界化世界中生存的原则。相关的立场文件审查了固有安全协议、VoIP、无线安全、互联网过滤、端点安全、联合身份、数据隐私、信息访问策略、审计和数据管理。 该组织随后转向解决方案架构。其协作导向架构工作描述了组织如何在不假设所有参与者都在可信边界内的情况下保护人员、设备、应用程序和信息之间的交互。论坛制作了COA论文、涵盖端点、设备、人员、风险生命周期管理等领域的流程文档，以及更广泛的COA框架。这些材料将协作视为核心业务和安全要求，而不是内部网络设计的例外。 云计算成为这项工作的自然延伸。杰里科论坛认为，云安全需要从一开始就设计到协作服务中，而不是在信息和应用程序转移到共享或外部运营环境后重新改造。其云立方体模型提供了一种概念性方法，用于比较云形态及其安全影响。云协作工作的部分内容后来传递给云安全联盟，以纳入其指导。 从2009年起，身份成为论坛的最后一个主要项目。2011年发布的《身份戒律》涉及身份原则、角色、信任、隐私、实体和授权以及访问管理。后续材料解释了关键概念，并使用视频来传达全球身份生态系统拟议基础。全球身份基金会随后继续了这一工作，将这些原则与其身份3.0计划联系起来。 在最后阶段，论坛还为智能数据、信任生态系统、数据原则、安全业务协作、网络实体和信息保护的讨论做出了贡献。这些成果旨在被继承，而不是作为一个独立的长期组织维持。杰里科论坛于2013年10月29日在开放集团的伦敦会议上宣布成功并日落。2014年，其工作被并入或转移到开放集团的安全论坛和其他继任计划。论坛的思想此后与零信任安全的更广泛演变相关联，尽管杰里科论坛本身是一个先前存在的行业论坛，而不是商业零信任产品供应商。
- 2025
影响在英国网络政策中得到认可
英国政府网络增长行动计划报告引用了该论坛对早期零信任思维的贡献。
- 2014
工作转移至继任论坛
[1]杰里科论坛的工作转移到开放集团安全论坛和其他继任组织。
- 2013
论坛日落
[1]杰里科论坛于10月29日在开放集团的伦敦会议上宣布成功并作为独立团体结束。
- 2011
身份戒律发布
论坛发布了涵盖身份、授权和访问管理的原则。
- 2010
自我评估方案发布
发布了一种自我评估方法，帮助组织评估其在去边界化安全方面的进展。
- 2009
云协作成为主要焦点
论坛将其原则应用于云计算，并发布了云立方体模型。
- 2008
COA框架和生命周期论文开发
论坛通过协作导向架构框架和流程指导扩展了其架构工作。
- 2006
杰里科论坛戒律发布
论坛发布了在去边界化环境中安全的基础原则。
- 2005
愿景白皮书发布
论坛发布了一份介绍性文件，解释其目的和打算解决的安全问题。
- 2004
杰里科论坛正式成立
[1]国际论坛于1月成立，大卫·莱西是主要发起人之一。
产品与定位
一个中立的、由从业者主导的网络安全论坛，产出原则、框架和立场文件，而非商业安全产品。其独特定位是，企业安全应基于信息、身份、设备和协作控制，而不是假定可信的企业网络边界。
安全原则 · 2006
杰里科论坛戒律
一套基础原则，描述组织在传统企业网络边界不再可靠时如何保护信息和开展业务。这些戒律涉及分散安全、信息保护、身份、设备、访问以及避免将内部网络位置视为信任证明的需要。版本于2006年发布，2007年修订。
安全架构框架 · 2008
协作导向架构（COA）
一种概念性和实践性架构，用于保护跨组织边界的人员、设备、应用程序和信息之间的协作。相关论文和框架涵盖端点安全、人员和设备生命周期管理、风险生命周期管理、安全协议、企业信息保护以及信息生命周期管理。
云安全模型 · 2009
云立方体模型
一种用于比较云形态并评估其对安全协作影响的模型。它将论坛的去边界化思维扩展到云环境，并鼓励组织在将工作负载或信息迁移到云服务之前考虑安全架构。
数字身份原则 · 2011
身份戒律
一套关于全球互联环境中身份、授权、访问管理、角色、隐私和信任的原则。该工作旨在描述更可互操作的数字身份生态系统的组成部分，后来由全球身份基金会继续。
安全评估指南 · 2010
杰里科论坛自我评估方案
一种指导机制，旨在帮助组织评估其对去边界化安全原则的采用情况，并确定需要进一步架构或运营工作的领域。
品牌决策
2013
宣布成功后日落论坛其他背景
论坛已经产生了其主要原则和框架，并为其剩余工作的继续制定了路线。
采取的行动
它于10月29日在开放集团的伦敦会议上宣布成功并作为独立组织结束。
后续影响
其工作转移到开放集团安全论坛、云安全联盟、全球身份基金会和其他继任努力。
2011
将身份作为主要工作流战略背景
随着访问越来越不依赖于网络位置，论坛将身份、授权和访问管理确定为核心安全问题。
采取的行动
它发布了《身份戒律》以及后来的支持概念和教育材料。
后续影响
身份工作通过全球身份基金会和相关数字身份计划继续进行。
2009
将项目重点转向安全云协作战略背景
云计算的增长创造了一个新的环境，其中信息和协作经常跨越组织边界。
采取的行动
论坛将其去边界化和COA概念应用于云安全，包括云立方体模型。
后续影响
部分云工作已转移给云安全联盟，用于其指导。
2008
将选举资格扩大到供应商成员战略背景
论坛最初将选举资格保留给用户成员，尽管供应商成员参与了其工作。
采取的行动
2008年12月，资格扩大到供应商和用户成员。
后续影响
这一变化正式确立了一种更具包容性的治理模式，同时保留了论坛以用户为主导的安全视角。
来源3 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/jericho-forum · 编辑方针 · 词条如何编纂