日前,中興ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流設備型號,正式通過國際信息技術安全評估通用準則CC(Common Criteria)EAL 3+級別認證。這一成績,標志著中興成為業(yè)內(nèi)首家以IP網(wǎng)絡系列產(chǎn)品作為評估對象通過CC EAL3+認證的供應商。
本次CC認證由全球知名安全測評實驗室荷蘭SGS Brightsight完成具體評估過程,荷蘭國家通信安全局NSCIB最終評估通過,并授權TrustCB B.V.頒發(fā)證書。評估范圍涵蓋了IP網(wǎng)絡系列產(chǎn)品的設計開發(fā)、過程管理、信息安全、人員安全、物理安全、資產(chǎn)安全、IT安全、供應鏈安全、滲透測試等多維度。該認證表明中興通訊IP網(wǎng)絡系列產(chǎn)品在前端設計開發(fā)、測試驗證、生產(chǎn)制造、發(fā)貨交付等全生命周期過程中具備完善的安全保障能力。
CC認證作為國際上最權威的安全認證,滿足CCRA和SOGIS兩大國際CC互認體系的評估認可。CC認證及評估保證級別EAL(Evaluation Assurance Level)主要用于評估信息技術產(chǎn)品或解決方案全流程的安全性各個維度。該標準將IT產(chǎn)品和系統(tǒng)分為七個安全保證級別,其中第三級(EAL3)——系統(tǒng)測試和檢查,是當前通信類產(chǎn)品系統(tǒng)級設備領先的安全認證等級。通過EAL3+(ALC_FLR.2增強)級別認證表明中興通訊IP網(wǎng)絡系列產(chǎn)品軟硬件整體在符合EAL3等級要求的基礎上,還滿足安全缺陷修復的生命周期安全保證要求。
如今,網(wǎng)絡安全已然成為全球熱點話題之一,對于相關企業(yè)和供應商提出了更多新的要求。在此背景下,中興作為全球IP網(wǎng)絡產(chǎn)品的主要供應商,在網(wǎng)絡安全工作上長期持續(xù)投入,取得了一系列卓越成效的實踐成果。展望未來,中興將基于順利通過CC EAL3+認證等過往成績,不斷改善管理和技術實踐,為全球客戶提供更優(yōu)服務。