日前,中兴ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流设备型号,正式通过国际信息技术安全评估通用准则CC(Common Criteria)EAL 3+级别认证。这一成绩,标志着中兴成为业内首家以IP网络系列产品作为评估对象通过CC EAL3+认证的供应商。
本次CC认证由全球知名安全测评实验室荷兰SGS Brightsight完成具体评估过程,荷兰国家通信安全局NSCIB最终评估通过,并授权TrustCB B.V.颁发证书。评估范围涵盖了IP网络系列产品的设计开发、过程管理、信息安全、人员安全、物理安全、资产安全、IT安全、供应链安全、渗透测试等多维度。该认证表明中兴通讯IP网络系列产品在前端设计开发、测试验证、生产制造、发货交付等全生命周期过程中具备完善的安全保障能力。
CC认证作为国际上最权威的安全认证,满足CCRA和SOGIS两大国际CC互认体系的评估认可。CC认证及评估保证级别EAL(Evaluation Assurance Level)主要用于评估信息技术产品或解决方案全流程的安全性各个维度。该标准将IT产品和系统分为七个安全保证级别,其中第三级(EAL3)——系统测试和检查,是当前通信类产品系统级设备领先的安全认证等级。通过EAL3+(ALC_FLR.2增强)级别认证表明中兴通讯IP网络系列产品软硬件整体在符合EAL3等级要求的基础上,还满足安全缺陷修复的生命周期安全保证要求。
如今,网络安全已然成为全球热点话题之一,对于相关企业和供应商提出了更多新的要求。在此背景下,中兴作为全球IP网络产品的主要供应商,在网络安全工作上长期持续投入,取得了一系列卓越成效的实践成果。展望未来,中兴将基于顺利通过CC EAL3+认证等过往成绩,不断改善管理和技术实践,为全球客户提供更优服务。