|
|
|
今日要闻 |
|
|
WAPI产业联盟团体标准《GB/T 39786 实施指南:无线局域网密码应用基本要求》正式立项 |
|
【发布时间:2021-9-9】 【来源:WAPI产业联盟】 |
|
经无线网络安全标准化委员会评审,WAPI产业联盟团体标准《GB/T 39786 实施指南:无线局域网密码应用基本要求》于日前正式立项,并面向业界公开征集参编单位。该团体标准是按照国家标准GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》的原则和要求,为指导、规范无线局域网(WLAN)系统密码应用的规划、建设、运行、测评而制定。
2021年3月,国家市场监管总局、国家标准化管理委员会发布公告,正式发布了国家标准GB/T 39786—2021《信息安全技术信息系统密码应用基本要求》(以下简称密评新国标),并于2021年10月1日起实施。密评新国标是贯彻落实《中华人民共和国密码法》、指导我国商用密码应用与安全性评估工作开展的纲领性、框架性标准。该标准分五个级别,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了密码应用技术要求;从管理制度、人员管理、建设运行和应急处置四个方面提出了密码应用管理要求。它对于规范引导信息系统密码合规、正确、有效应用具有重要意义。密评新国标发布后,各行业/领域可在此基础上,针对自身应用需求,制定相应的行业标准/团体标准,进一步规范和指导本行业信息系统密码应用。
在无线局域网(WLAN)领域,统一的密码应用标准尚属空白,为保障产品在设计、研发、生产、部署环节的一致性和互通性,WAPI产业联盟牵头组织了《GB/T 39786实施指南:无线局域网密码应用基本要求》团体标准项目的创新工作,计划在密评新国标基础上,研究分析密码应用规范性要素,结合WLAN领域信息系统建设方运营方的密码应用需求,结合WLAN领域产品开发/生产厂商、技术研究机构的密码应用能力,从WLAN系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面,和管理制度、人员管理、建设运行和应急处置四个管理层面,形成WLAN领域较为全面的密码应用基本要求实施指南。
该团体标准立项后,WAPI产业联盟测试实验室、无线网络安全技术国家工程实验室、西电捷通公司、紫光展锐公司、陕西省网信安全测评中心、工业和信息化部宽带无线IP工作组等单位已经正式申请成为参编单位。北京数字认证股份有限公司、国家信息技术安全研究中心、中国电信股份有限公司、新华三技术有限公司、深圳市智开科技有限公司、西安天擎信息技术有限公司等多家单位的申请手续正在办理过程中。
|
|
|
|
|
|
|