中兴通讯成功通过GSMA NESAS安全过程评估审计

近日，中兴通讯的5G NR和5GC融合核心网(5G Common Core）的系列产品完成了网络设备安全保障计划NESAS (Network Equipment Security Assurance Scheme)中“供应商开发和产品生命周期流程的安全评估”。该安全评估工作由GSMA认可的审计方——瑞典公司ATSEC执行。ATSEC发布的最终报告结果显示，本次审计参照NESAS中FS.13和FS.16定义的安全要求，中兴通讯的开发和产品生命周期流程符合所有要求，并且在实践中得到了有效应用。该评估结果是中兴通讯5G开发和产品生命周期安全性的有力证明。

随着5G商用部署加速，安全问题已成为行业和社会关注的焦点。由3GPP和GSMA共同定义的网络设备安全保障计划 (NESAS) 提供了一个全行业的安全保障框架。NESAS为安全的产品开发和产品生命周期过程定义了安全需求和评估框架，并且使用3GPP定义的安全测试用例对网络设备进行安全评估。NESAS提供了两个方面的安全评估方法：1）供应商开发和产品生命周期过程的安全评估；2）网络设备安全评估。中兴通讯开发的HPPD（High Performance Product Development）研发流程通过了“供应商开发和产品生命周期流程的安全评估”，符合NESAS定义的安全要求。

中兴通讯5GNR系列产品为加快5G网络大规模商业部署打下了坚实的基础。5GC产品是面向5G，同时满足2G/3G/4G/5G/固网全接入和全融合的核心网解决方案。此次安全评估审计中，中兴通讯向ATSEC详细阐述如何将安全性融入到设计、开发、实施和维护等业务实践中，并且结合实施案例，证明安全要求已经落实到流程的每个阶段，体现出中兴通讯对安全开发的深入理解和切实执行。中兴通讯以“安全融入血脉，透明增进信任”为安全愿景，将NESAS需求及业界最佳实践融入流程和技术规范，对开发和产品全生命周期流程管理持续验证和改进，为行业和客户提供安全的产品和服务。

作为全球领先的综合通信信息解决方案提供商，中兴通讯致力于为全球电信运营商和政企客户提供创新技术与产品解决方案，通过安全可信的端到端产品线和融合解决方案，公司的服务已覆盖全球160多个国家和地区。面对不断升级的行业挑战，中兴通讯坚持以持续技术创新为客户不断创造价值，保持在5G各核心领域的研发投入；作为全球5G技术和标准的重要贡献者，中兴通讯积极与行业合作，坚持透明与开放。中兴通讯愿与行业伙伴、客户、监管机构一起，共同实现安全的5G 网络，让沟通和信任无处不在。