日前,中興ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流設(shè)備型號(hào),正式通過國際信息技術(shù)安全評(píng)估通用準(zhǔn)則CC(Common Criteria)EAL 3+級(jí)別認(rèn)證。這一成績,標(biāo)志著中興成為業(yè)內(nèi)首家以IP網(wǎng)絡(luò)系列產(chǎn)品作為評(píng)估對(duì)象通過CC EAL3+認(rèn)證的供應(yīng)商。

 

本次CC認(rèn)證由全球知名安全測評(píng)實(shí)驗(yàn)室荷蘭SGS Brightsight完成具體評(píng)估過程,荷蘭國家通信安全局NSCIB最終評(píng)估通過,并授權(quán)TrustCB B.V.頒發(fā)證書。評(píng)估范圍涵蓋了IP網(wǎng)絡(luò)系列產(chǎn)品的設(shè)計(jì)開發(fā)、過程管理、信息安全、人員安全、物理安全、資產(chǎn)安全、IT安全、供應(yīng)鏈安全、滲透測試等多維度。該認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品在前端設(shè)計(jì)開發(fā)、測試驗(yàn)證、生產(chǎn)制造、發(fā)貨交付等全生命周期過程中具備完善的安全保障能力。

CC認(rèn)證作為國際上最權(quán)威的安全認(rèn)證,滿足CCRA和SOGIS兩大國際CC互認(rèn)體系的評(píng)估認(rèn)可。CC認(rèn)證及評(píng)估保證級(jí)別EAL(Evaluation Assurance Level)主要用于評(píng)估信息技術(shù)產(chǎn)品或解決方案全流程的安全性各個(gè)維度。該標(biāo)準(zhǔn)將IT產(chǎn)品和系統(tǒng)分為七個(gè)安全保證級(jí)別,其中第三級(jí)(EAL3)——系統(tǒng)測試和檢查,是當(dāng)前通信類產(chǎn)品系統(tǒng)級(jí)設(shè)備領(lǐng)先的安全認(rèn)證等級(jí)。通過EAL3+(ALC_FLR.2增強(qiáng))級(jí)別認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品軟硬件整體在符合EAL3等級(jí)要求的基礎(chǔ)上,還滿足安全缺陷修復(fù)的生命周期安全保證要求。

如今,網(wǎng)絡(luò)安全已然成為全球熱點(diǎn)話題之一,對(duì)于相關(guān)企業(yè)和供應(yīng)商提出了更多新的要求。在此背景下,中興作為全球IP網(wǎng)絡(luò)產(chǎn)品的主要供應(yīng)商,在網(wǎng)絡(luò)安全工作上長期持續(xù)投入,取得了一系列卓越成效的實(shí)踐成果。展望未來,中興將基于順利通過CC EAL3+認(rèn)證等過往成績,不斷改善管理和技術(shù)實(shí)踐,為全球客戶提供更優(yōu)服務(wù)。