日前,中興ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流設(shè)備型號,正式通過國際信息技術(shù)安全評估通用準(zhǔn)則CC(Common Criteria)EAL 3+級別認(rèn)證。這一成績,標(biāo)志著中興成為業(yè)內(nèi)首家以IP網(wǎng)絡(luò)系列產(chǎn)品作為評估對象通過CC EAL3+認(rèn)證的供應(yīng)商。

 

本次CC認(rèn)證由全球知名安全測評實(shí)驗室荷蘭SGS Brightsight完成具體評估過程,荷蘭國家通信安全局NSCIB最終評估通過,并授權(quán)TrustCB B.V.頒發(fā)證書。評估范圍涵蓋了IP網(wǎng)絡(luò)系列產(chǎn)品的設(shè)計開發(fā)、過程管理、信息安全、人員安全、物理安全、資產(chǎn)安全、IT安全、供應(yīng)鏈安全、滲透測試等多維度。該認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品在前端設(shè)計開發(fā)、測試驗證、生產(chǎn)制造、發(fā)貨交付等全生命周期過程中具備完善的安全保障能力。

CC認(rèn)證作為國際上最權(quán)威的安全認(rèn)證,滿足CCRA和SOGIS兩大國際CC互認(rèn)體系的評估認(rèn)可。CC認(rèn)證及評估保證級別EAL(Evaluation Assurance Level)主要用于評估信息技術(shù)產(chǎn)品或解決方案全流程的安全性各個維度。該標(biāo)準(zhǔn)將IT產(chǎn)品和系統(tǒng)分為七個安全保證級別,其中第三級(EAL3)——系統(tǒng)測試和檢查,是當(dāng)前通信類產(chǎn)品系統(tǒng)級設(shè)備領(lǐng)先的安全認(rèn)證等級。通過EAL3+(ALC_FLR.2增強(qiáng))級別認(rèn)證表明中興通訊IP網(wǎng)絡(luò)系列產(chǎn)品軟硬件整體在符合EAL3等級要求的基礎(chǔ)上,還滿足安全缺陷修復(fù)的生命周期安全保證要求。

如今,網(wǎng)絡(luò)安全已然成為全球熱點(diǎn)話題之一,對于相關(guān)企業(yè)和供應(yīng)商提出了更多新的要求。在此背景下,中興作為全球IP網(wǎng)絡(luò)產(chǎn)品的主要供應(yīng)商,在網(wǎng)絡(luò)安全工作上長期持續(xù)投入,取得了一系列卓越成效的實(shí)踐成果。展望未來,中興將基于順利通過CC EAL3+認(rèn)證等過往成績,不斷改善管理和技術(shù)實(shí)踐,為全球客戶提供更優(yōu)服務(wù)。