中兴通讯25款数通产品通过国际权威通信设备类最高安全认证CC EAL 3+
近日,中兴通讯数通产品正式通过国际信息技术安全评估通用准则CC(Common Criteria)EAL 3+级别认证。本次安全技术认证覆盖中兴通讯ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流设备型号,标志着中兴通讯IP网络系列产品安全能力达到业界领先水平,成为业内首家以IP网络系列产品作为评估对象通过CC EAL3+认证的供应商。
本次CC认证由全球知名安全测评实验室荷兰SGS Brightsight完成具体评估过程,荷兰国家通信安全局NSCIB最终评估通过,并授权TrustCB B.V. 颁发证书。评估范围涵盖了IP网络系列产品的设计开发、过程管理、信息安全、人员安全、物理安全、资产安全、IT安全、供应链安全、渗透测试等多维度。该认证表明中兴通讯IP网络系列产品在前端设计开发、测试验证、生产制造、发货交付等全生命周期过程中具备完善的安全保障能力。
CC认证作为国际上最权威的安全认证,满足CCRA和SOGIS两大国际CC互认体系的评估认可。CC认证及评估保证级别EAL(Evaluation Assurance Level)主要用于评估信息技术产品或解决方案全流程的安全性各个维度。该标准将IT产品和系统分为七个安全保证级别,其中第三级(EAL3)——系统测试和检查,是当前通信类产品系统级设备领先的安全认证等级。通过EAL3+(ALC_FLR.2增强)级别认证表明中兴通讯IP网络系列产品软硬件整体在符合EAL3等级要求的基础上,还满足安全缺陷修复的生命周期安全保证要求。
中兴通讯副总裁,承载网产品线总经理李强表示:“网络安全是当前全球热点话题之一,中兴通讯作为全球IP网络产品的主要供应商,在网络安全工作上长期持续投入。从业界实践来看,基于共同标准的认证是解决安全信任问题最有效的方式。本次CC EAL3+认证的顺利通过,有助于任何第三方得出客观的信任结论,了解中兴产品可验证、可量化的安全性,为客户提供国际认可的安全保障。网络安全没有止境,持续改进没有终点。未来,中兴通讯仍将不断改善管理和技术实践,持续向客户提供安全可信的产品和服务。”
附:CC认证查询链接 https://www.commoncriteriaportal.org/products/index.cfm