日前，WAPI產(chǎn)業(yè)聯(lián)盟(中關(guān)村無線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟)發(fā)布了團體標準T/WAPIA 048—2023《信息系統(tǒng)無線局域網(wǎng)密碼應(yīng)用基本要求》。該標準首次明確提出了針對信息系統(tǒng)網(wǎng)絡(luò)安全通信領(lǐng)域中，無線局域網(wǎng)建設(shè)和運營場景下的密碼應(yīng)用基本要求，填補了國內(nèi)該領(lǐng)域的空白。

T/WAPIA 048—2023《信息系統(tǒng)無線局域網(wǎng)密碼應(yīng)用基本要求》

　　隨著《密碼法》《商用密碼管理條例》等相關(guān)法律法規(guī)的發(fā)布和實施，為指導(dǎo)商用密碼應(yīng)用安全性評估(密評)工作，國家市場監(jiān)督管理總局、國家標準化管理委員會正式發(fā)布了國家標準GB/T 39786—2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》，各行業(yè)的密評工作正是嚴格按照該標準開展的。目前無線局域網(wǎng)(WLAN)在各行業(yè)信息化建設(shè)中廣泛應(yīng)用，但在WLAN密碼應(yīng)用領(lǐng)域尚缺乏明確和統(tǒng)一的指導(dǎo)，因此WAPI產(chǎn)業(yè)聯(lián)盟于2021年啟動了上述團體標準的創(chuàng)新工作。標準由WAPI產(chǎn)業(yè)聯(lián)盟牽頭起草，北京數(shù)字認證股份有限公司、西電捷通公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程研究中心等共同編制完成。

　　該標準采用了GB/T 39786—2021相同的編制架構(gòu)，結(jié)合信息系統(tǒng)對網(wǎng)絡(luò)和通信安全層面的具體要求，規(guī)定了信息系統(tǒng)中無線局域網(wǎng)的密碼應(yīng)用通用要求，并針對無線局域網(wǎng)的通信主體、通信信道及提供通信保護功能的設(shè)備提出了第一級到第四級的密碼應(yīng)用基本要求，同時還對無線局域網(wǎng)密鑰生存周期管理及鑒別機制進行了說明。

T/WAPIA 048—2023與GB/T39786—2021關(guān)系圖

　　該標準發(fā)布后，將為業(yè)內(nèi)廠商及行業(yè)部門提供準確、完整的無線局域網(wǎng)密碼應(yīng)用指導(dǎo)，為具有無線局域網(wǎng)的信息系統(tǒng)提供安全保障。同時，該標準也將為檢測機構(gòu)、行政執(zhí)法部門、行業(yè)用戶開展無線局域網(wǎng)密碼應(yīng)用測評、網(wǎng)絡(luò)安全等級保護測評和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護測評提供技術(shù)支撐。