近日，中興通訊數(shù)通產(chǎn)品正式通過國(guó)際信息技術(shù)安全評(píng)估通用準(zhǔn)則CC（Common Criteria）EAL 3+級(jí)別認(rèn)證。本次安全技術(shù)認(rèn)證覆蓋中興通訊ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流設(shè)備型號(hào)，標(biāo)志著中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品安全能力達(dá)到業(yè)界領(lǐng)先水平，成為業(yè)內(nèi)首家以IP網(wǎng)絡(luò)系列產(chǎn)品作為評(píng)估對(duì)象通過CC EAL3+認(rèn)證的供應(yīng)商。

本次CC認(rèn)證由全球知名安全測(cè)評(píng)實(shí)驗(yàn)室荷蘭SGS Brightsight完成具體評(píng)估過程，荷蘭國(guó)家通信安全局NSCIB最終評(píng)估通過，并授權(quán)TrustCB B.V. 頒發(fā)證書。評(píng)估范圍涵蓋了IP網(wǎng)絡(luò)系列產(chǎn)品的設(shè)計(jì)開發(fā)、過程管理、信息安全、人員安全、物理安全、資產(chǎn)安全、IT安全、供應(yīng)鏈安全、滲透測(cè)試等多維度。該認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品在前端設(shè)計(jì)開發(fā)、測(cè)試驗(yàn)證、生產(chǎn)制造、發(fā)貨交付等全生命周期過程中具備完善的安全保障能力。

CC認(rèn)證作為國(guó)際上最權(quán)威的安全認(rèn)證，滿足CCRA和SOGIS兩大國(guó)際CC互認(rèn)體系的評(píng)估認(rèn)可。CC認(rèn)證及評(píng)估保證級(jí)別EAL（Evaluation Assurance Level）主要用于評(píng)估信息技術(shù)產(chǎn)品或解決方案全流程的安全性各個(gè)維度。該標(biāo)準(zhǔn)將IT產(chǎn)品和系統(tǒng)分為七個(gè)安全保證級(jí)別，其中第三級(jí)（EAL3）——系統(tǒng)測(cè)試和檢查，是當(dāng)前通信類產(chǎn)品系統(tǒng)級(jí)設(shè)備領(lǐng)先的安全認(rèn)證等級(jí)。通過EAL3+（ALC_FLR.2增強(qiáng)）級(jí)別認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品軟硬件整體在符合EAL3等級(jí)要求的基礎(chǔ)上，還滿足安全缺陷修復(fù)的生命周期安全保證要求。

中興通訊副總裁，承載網(wǎng)產(chǎn)品線總經(jīng)理李強(qiáng)表示：“網(wǎng)絡(luò)安全是當(dāng)前全球熱點(diǎn)話題之一，中興通訊作為全球IP網(wǎng)絡(luò)產(chǎn)品的主要供應(yīng)商，在網(wǎng)絡(luò)安全工作上長(zhǎng)期持續(xù)投入。從業(yè)界實(shí)踐來看，基于共同標(biāo)準(zhǔn)的認(rèn)證是解決安全信任問題最有效的方式。本次CC EAL3+認(rèn)證的順利通過，有助于任何第三方得出客觀的信任結(jié)論，了解中興產(chǎn)品可驗(yàn)證、可量化的安全性，為客戶提供國(guó)際認(rèn)可的安全保障。網(wǎng)絡(luò)安全沒有止境，持續(xù)改進(jìn)沒有終點(diǎn)。未來，中興通訊仍將不斷改善管理和技術(shù)實(shí)踐，持續(xù)向客戶提供安全可信的產(chǎn)品和服務(wù)。”

附：CC認(rèn)證查詢鏈接 https://www.commoncriteriaportal.org/products/index.cfm