ICC訊 近日,中興通訊5G RAN方案成功通過(guò)信息技術(shù)安全評估通用標準(CC) EAL3+認證,成為業(yè)內首家以5G RAN系列產(chǎn)品整套系統作為保護輪廓通過(guò)CC EAL3+認證的供應商,體現了中興通訊5G RAN系列產(chǎn)品的安全性達到了業(yè)內領(lǐng)先水平。
CC認證(Common Criteria),是目前國際上最權威的產(chǎn)品安全認證之一。其評價(jià)標準依據IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技術(shù)安全性評估通用準則?;谄鋵?zhuān)業(yè)性及公正性,CC認證已成為國際主流運營(yíng)商及相關(guān)國家官方采購的重要判斷依據。在其國際互認體系中,有31個(gè)國家簽署了互認協(xié)議,證書(shū)具備政府機構安全認定性質(zhì)。該標準將IT產(chǎn)品和系統分為七個(gè)安全保證級別,其中第三級(EAL3)——系統測試和檢查,是當前通信類(lèi)產(chǎn)品系統級設備的最高認證等級,而EAL3+表明認證的產(chǎn)品符合EAL3等級要求以及額外的評估要求。
此次認證是業(yè)內首次將AAU/RRU、BBU和網(wǎng)管UME作為一個(gè)系統進(jìn)行的CC EAL3+認證,共包括15款產(chǎn)品。該系統方案與用戶(hù)設備(UE)交互,并實(shí)現諸如無(wú)線(xiàn)電資源管理、數據流IP報頭壓縮和加密、用戶(hù)面數據路由、數據調度和傳輸、移動(dòng)性管理、以及基于Web界面的系統管理等功能。評估過(guò)程由CC認可的安全實(shí)驗室SGS Brightsight執行并出具認證報告,評估范圍覆蓋前端設計、研發(fā)、測試、生產(chǎn)、交付等全生命周期的安全能力。荷蘭IT安全領(lǐng)域認證計劃(NSCIB)認可的頒證機構TüV Rheinland Nederland B.V.為中興通訊頒發(fā)證書(shū),并聲明評估符合通用準則認可的對應條件。
在5G網(wǎng)絡(luò )時(shí)代的浪潮中,中興通訊將產(chǎn)品安全提升到前所未有的高度,從安全技術(shù)和安全治理上不斷提升產(chǎn)品安全水平,向客戶(hù)交付安全可信的產(chǎn)品和服務(wù)。