近日，中兴通讯5GRAN方案成功通过信息技术安全评估通用标准(CC)EAL3+认证，成为业内首家以5GRAN系列产品整套系统作为保护轮廓通过CCEAL3+认证的供应商。

据悉，CC认证（CommonCriteria），是目前国际上最权威的产品安全认证之一。其评价标准依据IEC/ISO15408CommonCriteriaforInformationTechnologySecurityEvaluation即信息技术安全性评估通用准则。基于其专业性及公正性，CC认证已成为国际主流运营商及相关国家官方采购的重要判断依据。

在其国际互认体系中，有31个国家签署了互认协议，证书具备政府机构安全认定性质。该标准将IT产品和系统分为七个安全保证级别，其中第三级(EAL3)——系统测试和检查，是当前通信类产品系统级设备的最高认证等级，而EAL3+表明认证的产品符合EAL3等级要求以及额外的评估要求。

此次认证是业内首次将AAU/RRU、BBU和网管UME作为一个系统进行的CCEAL3+认证，共包括15款产品。该系统方案与用户设备（UE）交互，并实现诸如无线电资源管理、数据流IP报头压缩和加密、用户面数据路由、数据调度和传输、移动性管理、以及基于Web界面的系统管理等功能。评估过程由CC认可的安全实验室SGSBrightsight执行并出具认证报告，评估范围覆盖前端设计、研发、测试、生产、交付等全生命周期的安全能力。