Il Common Criteria for Information Technology Security Assessment (CCSA) è uno standard internazionale riconosciuto, basato sulla norma IEC/ISO 15408. Attualmente, 31 nazioni partecipano al riconoscimento reciproco della certificazione CCSA e i principali operatori internazionali di telecomunicazioni attribuiscono grande importanza alla certificazione CCSA nei loro progetti di approvvigionamento.
La certificazione CC definisce sette livelli di garanzia di valutazione (EAL) per un obiettivo di valutazione (TOE) una volta completata la certificazione, tra i quali EAL3 (testato e comprovato metodicamente) è, finora, il livello più alto raggiunto da un prodotto a livello di sistema nel settore delle telecomunicazioni.
EAL3+ significa che il TOE soddisfa EAL3 e altri requisiti avanzati per la funzionalità di sicurezza valutata.
La certificazione ottenuta da ZTE è la prima certificazione CC EAL3+ del settore per una soluzione di sistema, composta da 15 prodotti RAN 5G, come AAU/RRU, BBU, Unified Management Expert (UME), ecc. La soluzione interagisce con le apparecchiature utente (UE) e implementa funzioni quali la gestione delle risorse radio, la compressione e la crittografia delle intestazioni IP per i flussi di dati, l'instradamento dei dati del piano utente, la pianificazione e la trasmissione dei dati e la gestione della mobilità. L'UME viene utilizzato per gestire il sistema tramite un'interfaccia web.
Il laboratorio di valutazione CC accreditato SGS Brightsight, con sede nei Paesi Bassi, ha condotto la valutazione, che copre la sicurezza lungo l'intero ciclo di vita del prodotto, inclusi progettazione, sviluppo, test, produzione e consegna. L'ente di certificazione TÜV Rheinland Nederland BV, nell'ambito del sistema di certificazione olandese per la sicurezza delle informazioni (NSCIB), ha rilasciato il certificato a ZTE e ha dichiarato che la valutazione soddisfa tutti i requisiti per il riconoscimento internazionale del certificato CC.
