(資料圖片)
日前，WAPI產業(yè)聯盟（中關村無線網絡安全產業(yè)聯盟）發(fā)布了團體標準T/WAPIA 048—2023《信息系統無線局域網密碼應用基本要求》。該標準首次明確提出了針對信息系統網絡安全通信領域中，無線局域網建設和運營場景下的密碼應用基本要求，填補了國內該領域的空白。
圖： T/WAPIA 048—2023《信息系統無線局域網密碼應用基本要求》
隨著《密碼法》《商用密碼管理條例》等相關法律法規(guī)的發(fā)布和實施，為指導商用密碼應用安全性評估（密評）工作，國家市場監(jiān)督管理總局、國家標準化管理委員會正式發(fā)布了國家標準GB/T 39786—2021《信息安全技術 信息系統密碼應用基本要求》，各行業(yè)的密評工作正是嚴格按照該標準開展的。目前無線局域網（WLAN）在各行業(yè)信息化建設中廣泛應用，但在WLAN密碼應用領域尚缺乏明確和統一的指導，因此WAPI產業(yè)聯盟于2021年啟動了上述團體標準的創(chuàng)新工作。標準由WAPI產業(yè)聯盟牽頭起草，北京數字認證股份有限公司、西電捷通公司、無線網絡安全技術國家工程研究中心等共同編制完成。
該標準采用了GB/T 39786—2021相同的編制架構，結合信息系統對網絡和通信安全層面的具體要求，規(guī)定了信息系統中無線局域網的密碼應用通用要求，并針對無線局域網的通信主體、通信信道及提供通信保護功能的設備提出了第一級到第四級的密碼應用基本要求，同時還對無線局域網密鑰生存周期管理及鑒別機制進行了說明。
圖：T/WAPIA 048—2023與GB/T39786—2021關系圖
該標準發(fā)布后，將為業(yè)內廠商及行業(yè)部門提供準確、完整的無線局域網密碼應用指導，為具有無線局域網的信息系統提供安全保障。同時，該標準也將為檢測機構、行政執(zhí)法部門、行業(yè)用戶開展無線局域網密碼應用測評、網絡安全等級保護測評和關鍵信息基礎設施安全保護測評提供技術支撐。
標簽：
