WAPI产业联盟发布团体标准《信息系统无线局域网密码应用基本要求》

五度易链 2023-07-05 3014 0

专属客服号

微信订阅号

科技最前沿

剖析产业发展现状

为区域/园区工作者洞悉行业发展

日前，WAPI产业联盟(中关村无线网络安全产业联盟)发布了团体标准T/WAPIA 048—2023《信息系统无线局域网密码应用基本要求》。该标准首次明确提出了针对信息系统网络安全通信领域中，无线局域网建设和运营场景下的密码应用基本要求，填补了国内该领域的空白。

T/WAPIA 048—2023《信息系统无线局域网密码应用基本要求》

　　随着《密码法》《商用密码管理条例》等相关法律法规的发布和实施，为指导商用密码应用安全性评估(密评)工作，国家市场监督管理总局、国家标准化管理委员会正式发布了国家标准GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》，各行业的密评工作正是严格按照该标准开展的。目前无线局域网(WLAN)在各行业信息化建设中广泛应用，但在WLAN密码应用领域尚缺乏明确和统一的指导，因此WAPI产业联盟于2021年启动了上述团体标准的创新工作。标准由WAPI产业联盟牵头起草，北京数字认证股份有限公司、西电捷通公司、无线网络安全技术国家工程研究中心等共同编制完成。

　　该标准采用了GB/T 39786—2021相同的编制架构，结合信息系统对网络和通信安全层面的具体要求，规定了信息系统中无线局域网的密码应用通用要求，并针对无线局域网的通信主体、通信信道及提供通信保护功能的设备提出了第一级到第四级的密码应用基本要求，同时还对无线局域网密钥生存周期管理及鉴别机制进行了说明。