近日，中兴通讯数通产品正式通过国际信息技术安全评估通用准则CC（Common Criteria）EAL 3+级别认证。本次安全技术认证覆盖中兴通讯ZXR10 5960系列、ZXR10 9900系列、ZXR10 M6000系列、ZXCTN 9000系列等共二十五款主流设备型号，标志着中兴通讯IP网络系列产品安全能力达到业界领先水平，成为业内首家以IP网络系列产品作为评估对象通过CC EAL3+认证的供应商。
本次CC认证由全球知名安全测评实验室荷兰SGS Brightsight完成具体评估过程，荷兰国家通信安全局NSCIB最终评估通过，并授权TrustCB B.V. 颁发证书。评估范围涵盖了IP网络系列产品的设计开发、过程管理、信息安全、人员安全、物理安全、资产安全、IT安全、供应链安全、渗透测试等多维度。该认证表明中兴通讯IP网络系列产品在前端设计开发、测试验证、生产制造、发货交付等全生命周期过程中具备完善的安全保障能力。
CC认证作为国际上最权威的安全认证，满足CCRA和SOGIS两大国际CC互认体系的评估认可。CC认证及评估保证级别EAL（Evaluation Assurance Level）主要用于评估信息技术产品或解决方案全流程的安全性各个维度。该标准将IT产品和系统分为七个安全保证级别，其中第三级（EAL3）——系统测试和检查，是当前通信类产品系统级设备领先的安全认证等级。通过EAL3+（ALC_FLR.2增强）级别认证表明中兴通讯IP网络系列产品软硬件整体在符合EAL3等级要求的基础上，还满足安全缺陷修复的生命周期安全保证要求。
中兴通讯副总裁，承载网产品线总经理李强表示：“网络安全是当前全球热点话题之一，中兴通讯作为全球IP网络产品的主要供应商，在网络安全工作上长期持续投入。从业界实践来看，基于共同标准的认证是解决安全信任问题最有效的方式。本次CC EAL3+认证的顺利通过，有助于任何第三方得出客观的信任结论，了解中兴产品可验证、可量化的安全性，为客户提供国际认可的安全保障。网络安全没有止境，持续改进没有终点。未来，中兴通讯仍将不断改善管理和技术实践，持续向客户提供安全可信的产品和服务。”
附：CC认证查询链接 https://www.commoncriteriaportal.org/products/index.cfm
