近日,中興通訊5G RAN方案成功通過信息技術安全評估通用標準(CC) EAL3+認證,成為業(yè)內首家以5G RAN系列產品整套系統(tǒng)作為保護輪廓通過CC EAL3+認證的供應商,體現(xiàn)了中興通訊5G RAN系列產品的安全性達到了業(yè)內領先水平。
CC認證(Common Criteria),是目前國際上最權威的產品安全認證之一。其評價標準依據IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技術安全性評估通用準則;谄鋵I(yè)性及公正性,CC認證已成為國際主流運營商及相關國家官方采購的重要判斷依據。在其國際互認體系中,有31個國家簽署了互認協(xié)議,證書具備政府機構安全認定性質。該標準將IT產品和系統(tǒng)分為七個安全保證級別,其中第三級(EAL3)——系統(tǒng)測試和檢查,是當前通信類產品系統(tǒng)級設備的最高認證等級,而EAL3+表明認證的產品符合EAL3等級要求以及額外的評估要求。
此次認證是業(yè)內首次將AAU/RRU、BBU和網管UME作為一個系統(tǒng)進行的CC EAL3+認證,共包括15款產品。該系統(tǒng)方案與用戶設備(UE)交互,并實現(xiàn)諸如無線電資源管理、數據流IP報頭壓縮和加密、用戶面數據路由、數據調度和傳輸、移動性管理、以及基于Web界面的系統(tǒng)管理等功能。評估過程由CC認可的安全實驗室SGS Brightsight執(zhí)行并出具認證報告,評估范圍覆蓋前端設計、研發(fā)、測試、生產、交付等全生命周期的安全能力。荷蘭IT安全領域認證計劃(NSCIB)認可的頒證機構TüV Rheinland Nederland B.V.為中興通訊頒發(fā)證書,并聲明評估符合通用準則認可的對應條件。
在5G網絡時代的浪潮中,中興通訊將產品安全提升到前所未有的高度,從安全技術和安全治理上不斷提升產品安全水平,向客戶交付安全可信的產品和服務。