中兴通讯5G RAN方案成功获得CC EAL3+认证

来源：自媒体云计算 2021-06-20

近日，中兴通讯5G RAN方案成功通过信息技术安全评估通用标准(CC) EAL3+认证，成为业内首家以5G RAN系列产品整套系统作为保护轮廓通过CC EAL3+认证的供应商。

据悉，CC认证（Common Criteria），是目前国际上最权威的产品安全认证之一。其评价标准依据IEC/ISO15408 Common Criteria for Information Technology Security Evaluation 即信息技术安全性评估通用准则。基于其专业性及公正性，CC认证已成为国际主流运营商及相关国家官方采购的重要判断依据。

在其国际互认体系中，有31个国家签署了互认协议，证书具备政府机构安全认定性质。该标准将IT产品和系统分为七个安全保证级别，其中第三级(EAL3)——系统测试和检查，是当前通信类产品系统级设备的最高认证等级，而EAL3+表明认证的产品符合EAL3等级要求以及额外的评估要求。

此次认证是业内首次将AAU/RRU、BBU和网管UME作为一个系统进行的CC EAL3+认证，共包括15款产品。该系统方案与用户设备（UE）交互，并实现诸如无线电资源管理、数据流IP报头压缩和加密、用户面数据路由、数据调度和传输、移动性管理、以及基于Web界面的系统管理等功能。评估过程由CC认可的安全实验室SGS Brightsight执行并出具认证报告，评估范围覆盖前端设计、研发、测试、生产、交付等全生命周期的安全能力。