Die Common Criteria for Information Technology Security Assessment (CCSA) sind ein anerkannter internationaler Standard, der auf IEC/ISO 15408 basiert. Derzeit beteiligen sich 31 Nationen an der gegenseitigen Anerkennung der CCSA-Zertifizierung, und große internationale Telekommunikationsbetreiber legen Wert auf die CCSA-Zertifizierung bei ihren Beschaffungsprojekten.
Die CC-Zertifizierung definiert sieben Stufen der Bewertungssicherheit (EAL) für ein Bewertungsziel (TOE) nach Abschluss der Zertifizierung. Unter ihnen ist EAL3 (methodisch getestet und nachgewiesen) bisher die höchste Stufe, die von einem Systemprodukt im Bereich der Telekommunikation erreicht wurde.
EAL3+ bedeutet, dass das TOE die EAL3- und weitere erweiterte Anforderungen an die bewerteten Sicherheitsfunktionen erfüllt.
Das von ZTE erhaltene Zertifikat ist die branchenweit erste CC EAL3+-Zertifizierung für eine Systemlösung, die 15 5G-RAN-Produkte wie AAU/RRU, BBU, Unified Management Expert (UME) usw. umfasst. Die Lösung interagiert mit Endgeräten (UE) und implementiert Funktionen wie Funkressourcenmanagement, Komprimierung und Verschlüsselung von IP-Headern für Datenströme, Datenrouting in der Benutzerebene, Datenplanung und -übertragung sowie Mobilitätsmanagement. Der UME dient der Systemverwaltung über eine Weboberfläche.
Das akkreditierte CC-Prüflabor SGS Brightsight mit Sitz in den Niederlanden führte die Bewertung durch, die die Sicherheit über den gesamten Produktlebenszyklus hinweg abdeckt, einschließlich Design, Entwicklung, Test, Produktion und Auslieferung. Die Zertifizierungsstelle TÜV Rheinland Nederland BV stellte ZTE im Rahmen des niederländischen Zertifizierungssystems für Informationssicherheit (NSCIB) das Zertifikat aus und bestätigte, dass die Bewertung alle Bedingungen für die internationale Anerkennung des CC-Zertifikats erfüllt.
