近日，中興通訊5G RAN方案成功通過信息技術(shù)安全評估通用標(biāo)準(zhǔn)(CC) EAL3+認(rèn)證，成為業(yè)內(nèi)首家以5G RAN系列產(chǎn)品整套系統(tǒng)作為保護輪廓通過CC EAL3+認(rèn)證的供應(yīng)商，體現(xiàn)了中興通訊5G RAN系列產(chǎn)品的安全性達(dá)到了業(yè)內(nèi)領(lǐng)先水平。
CC認(rèn)證（Common Criteria），是目前國際上最權(quán)威的產(chǎn)品安全認(rèn)證之一。其評價標(biāo)準(zhǔn)依據(jù)IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技術(shù)安全性評估通用準(zhǔn)則�；谄鋵I(yè)性及公正性，CC認(rèn)證已成為國際主流運營商及相關(guān)國家官方采購的重要判斷依據(jù)。在其國際互認(rèn)體系中，有31個國家簽署了互認(rèn)協(xié)議，證書具備政府機構(gòu)安全認(rèn)定性質(zhì)。該標(biāo)準(zhǔn)將IT產(chǎn)品和系統(tǒng)分為七個安全保證級別，其中第三級(EAL3)——系統(tǒng)測試和檢查，是當(dāng)前通信類產(chǎn)品系統(tǒng)級設(shè)備的最高認(rèn)證等級，而EAL3+表明認(rèn)證的產(chǎn)品符合EAL3等級要求以及額外的評估要求。
此次認(rèn)證是業(yè)內(nèi)首次將AAU/RRU、BBU和網(wǎng)管UME作為一個系統(tǒng)進(jìn)行的CC EAL3+認(rèn)證，共包括15款產(chǎn)品。該系統(tǒng)方案與用戶設(shè)備（UE）交互，并實現(xiàn)諸如無線電資源管理、數(shù)據(jù)流IP報頭壓縮和加密、用戶面數(shù)據(jù)路由、數(shù)據(jù)調(diào)度和傳輸、移動性管理、以及基于Web界面的系統(tǒng)管理等功能。評估過程由CC認(rèn)可的安全實驗室SGS Brightsight執(zhí)行并出具認(rèn)證報告，評估范圍覆蓋前端設(shè)計、研發(fā)、測試、生產(chǎn)、交付等全生命周期的安全能力。荷蘭IT安全領(lǐng)域認(rèn)證計劃（NSCIB）認(rèn)可的頒證機構(gòu)TüV Rheinland Nederland B.V.為中興通訊頒發(fā)證書，并聲明評估符合通用準(zhǔn)則認(rèn)可的對應(yīng)條件。
在5G網(wǎng)絡(luò)時代的浪潮中，中興通訊將產(chǎn)品安全提升到前所未有的高度，從安全技術(shù)和安全治理上不斷提升產(chǎn)品安全水平，向客戶交付安全可信的產(chǎn)品和服務(wù)。
