近日，中興通訊5G RAN方案成功通過信息技術(shù)安全評估通用標準(CC) EAL3+認證，成為業(yè)內(nèi)首家以5G RAN系列產(chǎn)品整套系統(tǒng)作為保護輪廓通過CC EAL3+認證的供應(yīng)商，體現(xiàn)了中興通訊5G RAN系列產(chǎn)品的安全性達到了業(yè)內(nèi)領(lǐng)先水平。
CC認證（Common Criteria），是目前國際上最權(quán)威的產(chǎn)品安全認證之一。其評價標準依據(jù)IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技術(shù)安全性評估通用準則�；谄鋵I(yè)性及公正性，CC認證已成為國際主流運營商及相關(guān)國家官方采購的重要判斷依據(jù)。在其國際互認體系中，有31個國家簽署了互認協(xié)議，證書具備政府機構(gòu)安全認定性質(zhì)。該標準將IT產(chǎn)品和系統(tǒng)分為七個安全保證級別，其中第三級(EAL3)——系統(tǒng)測試和檢查，是當前通信類產(chǎn)品系統(tǒng)級設(shè)備的最高認證等級，而EAL3+表明認證的產(chǎn)品符合EAL3等級要求以及額外的評估要求。
此次認證是業(yè)內(nèi)首次將AAU/RRU、BBU和網(wǎng)管UME作為一個系統(tǒng)進行的CC EAL3+認證，共包括15款產(chǎn)品。該系統(tǒng)方案與用戶設(shè)備（UE）交互，并實現(xiàn)諸如無線電資源管理、數(shù)據(jù)流IP報頭壓縮和加密、用戶面數(shù)據(jù)路由、數(shù)據(jù)調(diào)度和傳輸、移動性管理、以及基于Web界面的系統(tǒng)管理等功能。評估過程由CC認可的安全實驗室SGS Brightsight執(zhí)行并出具認證報告，評估范圍覆蓋前端設(shè)計、研發(fā)、測試、生產(chǎn)、交付等全生命周期的安全能力。荷蘭IT安全領(lǐng)域認證計劃（NSCIB）認可的頒證機構(gòu)TüV Rheinland Nederland B.V.為中興通訊頒發(fā)證書，并聲明評估符合通用準則認可的對應(yīng)條件。
在5G網(wǎng)絡(luò)時代的浪潮中，中興通訊將產(chǎn)品安全提升到前所未有的高度，從安全技術(shù)和安全治理上不斷提升產(chǎn)品安全水平，向客戶交付安全可信的產(chǎn)品和服務(wù)。
