信息技术安全评估通用准则(CCSA)是基于IEC/ISO 15408的国际公认标准。目前,已有31个国家参与CCSA认证的相互认可,主要的国际电信运营商在其采购项目中也重视CCSA认证。.
CC 认证定义了评估目标 (TOE) 的七个评估保证级别 (EAL),其中 EAL3(经过系统测试和验证)是迄今为止电信领域系统级产品所达到的最高级别。.
EAL3+ 认证意味着该 TOE 满足 EAL3 以及其他针对所评估安全功能的增强要求。
中兴通讯获得的这项认证是业界首个获得 CC EAL3+ 认证的系统解决方案,该方案包含 15 款 5G RAN 产品,例如 AAU/RRU、BBU、统一管理专家 (UME) 等。该解决方案与用户设备 (UE) 交互,并实现无线资源管理、数据流 IP 报头压缩和加密、用户平面数据路由、数据调度和传输以及移动性管理等功能。UME 通过 Web 界面用于管理系统。
此次评估由位于荷兰的经认证的CC评估实验室SGS Brightsight进行,评估涵盖产品生命周期的各个安全阶段,包括设计、开发、测试、生产和交付。认证机构TÜV Rheinland Nederland BV根据荷兰信息安全认证体系(NSCIB)向中兴通讯颁发了证书,并声明该评估符合CC证书国际认可的所有条件。.
