科技号6月10日消息,近日,中兴通讯5GRAN方案成功通过信息技术安全评估通用标准(CC)EAL3+认证,成为业内首家以5GRAN系列产品整套系统作为保护轮廓通过CCEAL3+认证的供应商。
据悉,CC认证(CommonCriteria),是目前国际上最权威的产品安全认证之一。其评价标准依据IEC/ISO15408CommonCriteriaforInformationTechnologySecurityEvaluation即信息技术安全性评估通用准则。基于其专业性及公正性,CC认证已成为国际主流运营商及相关国家官方采购的重要判断依据。
在其国际互认体系中,有31个国家签署了互认协议,证书具备政府机构安全认定性质。该标准将IT产品和系统分为七个安全保证级别,其中第三级(EAL3)——系统测试和检查,是当前通信类产品系统级设备的最高认证等级,而EAL3+表明认证的产品符合EAL3等级要求以及额外的评估要求。
此次认证是业内首次将AAU/RRU、BBU和网管UME作为一个系统进行的CCEAL3+认证,共包括15款产品。该系统方案与用户设备(UE)交互,并实现诸如无线电资源管理、数据流IP报头压缩和加密、用户面数据路由、数据调度和传输、移动性管理、以及基于Web界面的系统管理等功能。评估过程由CC认可的安全实验室SGSBrightsight执行并出具认证报告,评估范围覆盖前端设计、研发、测试、生产、交付等全生命周期的安全能力。