WAPI產(chǎn)業(yè)聯(lián)盟發(fā)布團體標準《信息系統(tǒng)無線局域網(wǎng)密碼應(yīng)用基本要求》

發(fā)布時間:2023-06-25 08:43:06  |  來源:通信世界網(wǎng)  


(資料圖片僅供參考)

(CWW)日前,WAPI產(chǎn)業(yè)聯(lián)盟(中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟)發(fā)布了團體標準T/WAPIA 048—2023《信息系統(tǒng)無線局域網(wǎng)密碼應(yīng)用基本要求》。該標準首次明確提出了針對信息系統(tǒng)網(wǎng)絡(luò)安全通信領(lǐng)域中,無線局域網(wǎng)建設(shè)和運營場景下的密碼應(yīng)用基本要求,填補了國內(nèi)該領(lǐng)域的空白。

圖: T/WAPIA 048—2023《信息系統(tǒng)無線局域網(wǎng)密碼應(yīng)用基本要求》

隨著《密碼法》《商用密碼管理條例》等相關(guān)法律法規(guī)的發(fā)布和實施,為指導(dǎo)商用密碼應(yīng)用安全性評估(密評)工作,國家市場監(jiān)督管理總局、國家標準化管理委員會正式發(fā)布了國家標準GB/T 39786—2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》,各行業(yè)的密評工作正是嚴格按照該標準開展的。目前無線局域網(wǎng)(WLAN)在各行業(yè)信息化建設(shè)中廣泛應(yīng)用,但在WLAN密碼應(yīng)用領(lǐng)域尚缺乏明確和統(tǒng)一的指導(dǎo),因此WAPI產(chǎn)業(yè)聯(lián)盟于2021年啟動了上述團體標準的創(chuàng)新工作。標準由WAPI產(chǎn)業(yè)聯(lián)盟牽頭起草,北京數(shù)字認證股份有限公司、西電捷通公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程研究中心等共同編制完成。

該標準采用了GB/T 39786—2021相同的編制架構(gòu),結(jié)合信息系統(tǒng)對網(wǎng)絡(luò)和通信安全層面的具體要求,規(guī)定了信息系統(tǒng)中無線局域網(wǎng)的密碼應(yīng)用通用要求,并針對無線局域網(wǎng)的通信主體、通信信道及提供通信保護功能的設(shè)備提出了第一級到第四級的密碼應(yīng)用基本要求,同時還對無線局域網(wǎng)密鑰生存周期管理及鑒別機制進行了說明。

圖:T/WAPIA 048—2023與GB/T39786—2021關(guān)系圖

該標準發(fā)布后,將為業(yè)內(nèi)廠商及行業(yè)部門提供準確、完整的無線局域網(wǎng)密碼應(yīng)用指導(dǎo),為具有無線局域網(wǎng)的信息系統(tǒng)提供安全保障。同時,該標準也將為檢測機構(gòu)、行政執(zhí)法部門、行業(yè)用戶開展無線局域網(wǎng)密碼應(yīng)用測評、網(wǎng)絡(luò)安全等級保護測評和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護測評提供技術(shù)支撐。


關(guān)鍵詞:

 

網(wǎng)站介紹  |  版權(quán)說明  |  聯(lián)系我們  |  網(wǎng)站地圖 

星際派備案號:京ICP備2022016840號-16 營業(yè)執(zhí)照公示信息版權(quán)所有 郵箱聯(lián)系:920 891 263@qq.com