近日,中兴通讯5G RAN方案成功通过信息技术安全评估通用标准(CC) EAL3+认证,成为业内首家以5G RAN系列产品整套系统作为保护轮廓通过CC EAL3+认证的供应商,体现了中兴通讯5G RAN系列产品的安全性达到了业内领先水平。
CC认证(Common Criteria),是目前国际上最权威的产品安全认证之一。其评价标准依据IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技术安全性评估通用准则。基于其专业性及公正性,CC认证已成为国际主流运营商及相关国家官方采购的重要判断依据。在其国际互认体系中,有31个国家签署了互认协议,证书具备政府机构安全认定性质。该标准将IT产品和系统分为七个安全保证级别,其中第三级(EAL3)——系统测试和检查,是当前通信类产品系统级设备的最高认证等级,而EAL3+表明认证的产品符合EAL3等级要求以及额外的评估要求。
此次认证是业内首次将AAU/RRU、BBU和网管UME作为一个系统进行的CC EAL3+认证,共包括15款产品。该系统方案与用户设备(UE)交互,并实现诸如无线电资源管理、数据流IP报头压缩和加密、用户面数据路由、数据调度和传输、移动性管理、以及基于Web界面的系统管理等功能。评估过程由CC认可的安全实验室SGS Brightsight执行并出具认证报告,评估范围覆盖前端设计、研发、测试、生产、交付等全生命周期的安全能力。荷兰IT安全领域认证计划(NSCIB)认可的颁证机构TÜV Rheinland Nederland B.V.为中兴通讯颁发证书,并声明评估符合通用准则认可的对应条件。
在5G网络时代的浪潮中,中兴通讯将产品安全提升到前所未有的高度,从安全技术和安全治理上不断提升产品安全水平,向客户交付安全可信的产品和服务。
官方证书请访问:
https://www.commoncriteriaportal.org/products/(网络和网络相关设备和系统类别下)