本发明公开了一种基于零信任网络的数据机密信息保护系统，属于通信技术领域。该系统包括控制面模块、机密信息存储模块、配置中心、配置代理、sidecar主模块、外部系统；利用控制面模块对机密信息进行增、删、改、查操作，验证操作人员权限信息，同时将配置信息存储到配置中心，并向配置中心发送配置更新信号；利用机密信息存储模块存储机密信息；利用配置中心接收并存储配置更新信号；利用配置代理从配置中心调用更新信号和实际配置并应用配置，同时与sidecar主模块进行通信；利用sidecar主模块实现对机密信息的管理与验证；利用外部系统接收微服务调用，对机密信息内容发起查看请求。