用途：该技能围绕 CISA 零信任成熟度模型（ZTMM）v2.0，帮助组织评估、做差距分析并逐步实施零信任架构。模型定义身份、设备、网络、应用与工作负载、数据五大支柱，每项按 Traditional、Initial、Advanced、Optimal 四级成熟度推进，并有可见性与分析、自动化与编排、治理三项跨领域能力。
主要能力：按支柱梳理各成熟度阶段的典型能力（如身份支柱从口令认证、特权用户 MFA 到抗钓鱼 MFA、无口令认证与持续验证）；提供六阶段实施流程（评估与基线、身份基础、设备信任、网络转型、应用安全、数据保护）；给出与 OMB M-22-09、NIST SP 800-207 的合规映射，以及各支柱与整体的 KPI 指标。
必要用法：适合在部署或配置该零信任能力、建立合规对齐的安全控制、改进安全架构或开展相关安全评估时使用。实施前需熟悉 NIST SP 800-207、联邦网络安全要求（EO 14028、OMB M-22-09），并具备 IT 资产清单、网络架构文档、IAM 与网络分段/微隔离基础知识。
限制：资料未提供具体工具的安装命令、许可与定价信息；部分能力清单与指标需结合组织实际情况落地，资料中未给出具体数值目标或平台依赖。