注册

国家标准计划《信息安全技术 无线局域网接入系统安全技术要求(评估保障级2级增强)》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 中国信息安全测评中心北京天融信网络安全技术有限公司启明星辰信息技术集团股份有限公司等

目录

基础信息

计划号
20220172-T-469
制修订
修订
项目周期
16个月
下达日期
2022-04-22
申报日期
2021-09-23
公示开始日期
2022-01-17
公示截止日期
2022-01-31
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

目的意义

本标准研究对象为WLAN 接入系统,是连接客户端和有线网络的中间设备,是由一个或多个能够实现终端无线接入网络的物理设备所组成的整体,它是无线局域网的最重要的组成部分。

在企业级市场,无线局域网正在从起企业支撑网向支柱作用企业生产网转变,其中无线接入系统是最重要的支撑。

随着数字化的深入,数字化企业从联接数量、联接时间、接入机制、安全性等方面对无线接入系统产品提出了更高的要求。

本标准为指导无线局域网产业发展而修订,使用GB/T 18336-2015定义的安全描述的组件与语法实例化该类产品或系统的信息保护轮廓,包括安全功能 要求与安全保证要求。

本标准为无线局域网接入系统类产品定义了一组与具体实现无关的、完整的、紧密关联的最小安全要求集合;全面描述了WLAN接入系统使用的环境和面临的威胁;陈述了相应保证级别的WLAN接入系统应该达到的安全目的和必须满足的安全要求。

它为无线局域网接入系统类产品的开发、测评和应用提供了内在一致的交互平台,作为测评基准,它需要具有很好的时效性、连贯性、易于理解与操作的特点。

范围和主要技术内容

本标准是对《信息安全技术 无线局域网接入系统安全技术要求(评估保障级2级增强)》标准进行修订,规范了WLAN接入系统的范围及应达到的安全目的,具备的安全功能和保障要求。本标准适用于无线局域网接入系统的设计、开发、测试、评估和产品采购。本标准解决了WLAN接入系统的安全通信和集中管理中的安全问题,以及产品和部署的安全性问题,同时为WLAN接入系统的采购者、使用者和第三方测评机构提供规范化指导。与GB/T 33565-2017相比,修订内容主要包括更新安全问题定义,导出安全目的和安全功能要求并划分安全保障级别。