中兴通讯5G RAN方案成功获得CC EAL3+认证

  ICC讯  近日，中兴通讯5G RAN方案成功通过信息技术安全评估通用标准(CC) EAL3+认证，成为业内首家以5G RAN系列产品整套系统作为保护轮廓通过CC EAL3+认证的供应商，体现了中兴通讯5G RAN系列产品的安全性达到了业内领先水平。

  CC认证(Common Criteria)，是目前国际上最权威的产品安全认证之一。其评价标准依据IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技术安全性评估通用准则。基于其专业性及公正性，CC认证已成为国际主流运营商及相关国家官方采购的重要判断依据。在其国际互认体系中，有31个国家签署了互认协议，证书具备政府机构安全认定性质。该标准将IT产品和系统分为七个安全保证级别，其中第三级(EAL3)——系统测试和检查，是当前通信类产品系统级设备的最高认证等级，而EAL3+表明认证的产品符合EAL3等级要求以及额外的评估要求。

  此次认证是业内首次将AAU/RRU、BBU和网管UME作为一个系统进行的CC EAL3+认证，共包括15款产品。该系统方案与用户设备(UE)交互，并实现诸如无线电资源管理、数据流IP报头压缩和加密、用户面数据路由、数据调度和传输、移动性管理、以及基于Web界面的系统管理等功能。评估过程由CC认可的安全实验室SGS Brightsight执行并出具认证报告，评估范围覆盖前端设计、研发、测试、生产、交付等全生命周期的安全能力。荷兰IT安全领域认证计划(NSCIB)认可的颁证机构TüV Rheinland Nederland B.V.为中兴通讯颁发证书，并声明评估符合通用准则认可的对应条件。

  在5G网络时代的浪潮中，中兴通讯将产品安全提升到前所未有的高度，从安全技术和安全治理上不断提升产品安全水平，向客户交付安全可信的产品和服务。