發展系統作為一個滿足利害關係人需求的解決方案，必須先了解整體環境(contexts)並識別出利害關係人，並了解他們的需求，才能提出有效的解決方案。提出解決方案並予以文件化的過程就是設計的過程；設計過程產出的書面化的解決方案稱作設計。在【設計過程】必須考量安全性並提出相對應解決方案的原則叫作Security by desgin. 在【系統發展的生命週期】都必須考量安全性並提出相對應解決方案的原則叫作Security by default. 系統的組態都預設為安全級別，以便在系統部署時無須額外人力進行安全設定的原則稱為Security by deployment.
Zero Trust不是永不信任(Never Trust)或不可/禁止信任(No Trust)，相反的，零信任強調信任，只是信任要從零開始累積，也就是Trust but verify。簡單的說，就是不要因為網路位置而輕易的信任一個實體(entity)的行為，而是要經過層層的驗證來建立信心與累積信任！
在WUSON的CISSP課程，我們把零信任(Zero Trust)定義為存取控制2.0 (Access Control 2.0), 也就是【以資料為中心，畫定虛擬邊界，進行更細膩/細顆粒、更動態、更透明的存取控制】。那什麼是Access Control 1.0呢? Access Control 1.0的主要內涵是強調【主體(Subject)使用客體(Object)的行為必須受到3A的管制】。這邊的3A是指驗證身份(Authentication)、檢查授權(Authorization)與記錄行為(Accounting)。
