Les Critères communs d'évaluation de la sécurité des technologies de l'information (CCSA) constituent une norme internationale reconnue, basée sur la norme CEI/ISO 15408. Actuellement, 31 pays participent à la reconnaissance mutuelle de la certification CCSA, et les principaux opérateurs de télécommunications internationaux valorisent la certification CCSA dans leurs projets d'approvisionnement.
La certification CC définit sept niveaux d'assurance d'évaluation (EAL) pour un objectif d'évaluation (TOE) une fois la certification terminée, parmi lesquels EAL3 (testé et prouvé méthodiquement) est, jusqu'à présent, le niveau le plus élevé atteint par un produit de niveau système dans le domaine des télécommunications.
La certification EAL3+ signifie que le système testé répond aux exigences EAL3 et à d'autres exigences renforcées en matière de sécurité.
Le certificat obtenu par ZTE est la première certification CC EAL3+ du secteur pour une solution système comprenant 15 produits RAN 5G, tels que AAU/RRU, BBU et Unified Management Expert (UME). Cette solution interagit avec l'équipement utilisateur (UE) et met en œuvre des fonctions telles que la gestion des ressources radio, la compression et le chiffrement des en-têtes IP des flux de données, le routage des données du plan utilisateur, la planification et la transmission des données, ainsi que la gestion de la mobilité. L'UME permet de gérer le système via une interface web.
Le laboratoire d'évaluation CC accrédité SGS Brightsight, basé aux Pays-Bas, a réalisé l'évaluation, qui couvre la sécurité tout au long du cycle de vie du produit, y compris la conception, le développement, les tests, la production et la livraison. L'organisme de certification TÜV Rheinland Nederland BV, dans le cadre du système de certification néerlandais en matière de sécurité de l'information (NSCIB), a délivré le certificat à ZTE et a déclaré que l'évaluation répond à toutes les conditions requises pour la reconnaissance internationale du certificat CC.
