近日,中興通訊5G RAN方案成功通過信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn)(CC) EAL3+認(rèn)證,成為業(yè)內(nèi)首家以5G RAN系列產(chǎn)品整套系統(tǒng)作為保護(hù)輪廓通過CC EAL3+認(rèn)證的供應(yīng)商,體現(xiàn)了中興通訊5G RAN系列產(chǎn)品的安全性達(dá)到了業(yè)內(nèi)領(lǐng)先水平。
CC認(rèn)證(Common Criteria),是目前國(guó)際上最權(quán)威的產(chǎn)品安全認(rèn)證之一。其評(píng)價(jià)標(biāo)準(zhǔn)依據(jù)IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技術(shù)安全性評(píng)估通用準(zhǔn)則;谄鋵I(yè)性及公正性,CC認(rèn)證已成為國(guó)際主流運(yùn)營(yíng)商及相關(guān)國(guó)家官方采購(gòu)的重要判斷依據(jù)。在其國(guó)際互認(rèn)體系中,有31個(gè)國(guó)家簽署了互認(rèn)協(xié)議,證書具備政府機(jī)構(gòu)安全認(rèn)定性質(zhì)。該標(biāo)準(zhǔn)將IT產(chǎn)品和系統(tǒng)分為七個(gè)安全保證級(jí)別,其中第三級(jí)(EAL3)——系統(tǒng)測(cè)試和檢查,是當(dāng)前通信類產(chǎn)品系統(tǒng)級(jí)設(shè)備的最高認(rèn)證等級(jí),而EAL3+表明認(rèn)證的產(chǎn)品符合EAL3等級(jí)要求以及額外的評(píng)估要求。
此次認(rèn)證是業(yè)內(nèi)首次將AAU/RRU、BBU和網(wǎng)管UME作為一個(gè)系統(tǒng)進(jìn)行的CC EAL3+認(rèn)證,共包括15款產(chǎn)品。該系統(tǒng)方案與用戶設(shè)備(UE)交互,并實(shí)現(xiàn)諸如無線電資源管理、數(shù)據(jù)流IP報(bào)頭壓縮和加密、用戶面數(shù)據(jù)路由、數(shù)據(jù)調(diào)度和傳輸、移動(dòng)性管理、以及基于Web界面的系統(tǒng)管理等功能。評(píng)估過程由CC認(rèn)可的安全實(shí)驗(yàn)室SGS Brightsight執(zhí)行并出具認(rèn)證報(bào)告,評(píng)估范圍覆蓋前端設(shè)計(jì)、研發(fā)、測(cè)試、生產(chǎn)、交付等全生命周期的安全能力。荷蘭IT安全領(lǐng)域認(rèn)證計(jì)劃(NSCIB)認(rèn)可的頒證機(jī)構(gòu)TÜV Rheinland Nederland B.V.為中興通訊頒發(fā)證書,并聲明評(píng)估符合通用準(zhǔn)則認(rèn)可的對(duì)應(yīng)條件。
在5G網(wǎng)絡(luò)時(shí)代的浪潮中,中興通訊將產(chǎn)品安全提升到前所未有的高度,從安全技術(shù)和安全治理上不斷提升產(chǎn)品安全水平,向客戶交付安全可信的產(chǎn)品和服務(wù)。
官方證書請(qǐng)?jiān)L問:
https://www.commoncriteriaportal.org/products/(網(wǎng)絡(luò)和網(wǎng)絡(luò)相關(guān)設(shè)備和系統(tǒng)類別下)