12月23日下午消息（蔣均牧）繼業(yè)界首家通過GSMA網(wǎng)絡(luò)產(chǎn)品安全保障審計(jì)（NESAS）后，華為又率先通過了3GPP定義的5G與LTE安全保障規(guī)范（SCAS）測(cè)試，該測(cè)試由歐洲首個(gè)具備SCAS測(cè)評(píng)資質(zhì)的西班牙Dekra實(shí)驗(yàn)室執(zhí)行，測(cè)試結(jié)論已在GSMA官網(wǎng)發(fā)布。

此次測(cè)試的通過，標(biāo)志著華為為全球政府、客戶、伙伴提供了更強(qiáng)有力的網(wǎng)絡(luò)安全承諾，以及更好的合作支持。華為宣布，支持GSMA和3GPP在全球統(tǒng)一安全認(rèn)證方面的努力，并將積極參與全力配合；同時(shí)呼吁行業(yè)共同努力為NESAS/SCAS全球統(tǒng)一安全認(rèn)證體系的持續(xù)發(fā)展做出積極貢獻(xiàn)。

全面云化、智能化、軟件定義一切等新技術(shù)的發(fā)展，加上全球范圍內(nèi)對(duì)網(wǎng)絡(luò)安全缺乏統(tǒng)一的理解、缺乏共同的技術(shù)標(biāo)準(zhǔn)、驗(yàn)證系統(tǒng)和立法支持等，給ICT基礎(chǔ)設(shè)施的安全性帶來了前所未有的挑戰(zhàn)。保障網(wǎng)絡(luò)安全是全社會(huì)、全行業(yè)的共同責(zé)任，如果不能應(yīng)對(duì)日益增長(zhǎng)的安全風(fēng)險(xiǎn)，數(shù)字社會(huì)將會(huì)崩塌。

信任需要建立在事實(shí)的基礎(chǔ)上，事實(shí)必須是可驗(yàn)證的，而驗(yàn)證必則基于共同標(biāo)準(zhǔn)。NESAS/SCAS提供了權(quán)威定制、高效統(tǒng)一、開放演進(jìn)的通信行業(yè)網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)。

NESAS/SCAS是由GSMA與3GPP兩大重量級(jí)行業(yè)組織合作，召集全球主要運(yùn)營(yíng)商、供應(yīng)商、行業(yè)伙伴和監(jiān)管機(jī)構(gòu)一起制定的網(wǎng)絡(luò)安全測(cè)試規(guī)范和評(píng)估機(jī)制，由獨(dú)立、權(quán)威的第三方機(jī)構(gòu)進(jìn)行審計(jì)及測(cè)試。NESAS/SCAS為移動(dòng)通信行業(yè)量身定做，提供威脅分析、重要資產(chǎn)定義、安全保障方法和通用要求；統(tǒng)一安全審計(jì)方法，避免不同市場(chǎng)中的碎片化和相互沖突的安全保障要求，提高認(rèn)證效率；同時(shí)，以更開放的態(tài)度考慮和采納來自各利益相關(guān)方的反饋；持續(xù)演進(jìn)，更新版本將定期發(fā)布。

本次測(cè)試評(píng)估由歐洲首個(gè)通過認(rèn)證的NESAS安全測(cè)試實(shí)驗(yàn)室——DEKRA執(zhí)行，測(cè)試的對(duì)象包含華為5G RAN gNodeB和LTE eNodeB。依據(jù)測(cè)試流程，完成了設(shè)備安全、空口安全和漏洞掃描安全等SCAS測(cè)試，如數(shù)據(jù)和信息保護(hù)、可用性和完整性保護(hù)、操作系統(tǒng)及web服務(wù)的安全、空口加密完整性保護(hù)、魯棒性/模糊性等。報(bào)告結(jié)果顯示，華為100%通過該測(cè)試。

據(jù)C114了解，華為早已將網(wǎng)絡(luò)安全和隱私保護(hù)明確為公司的最高綱領(lǐng)，致力于在每一個(gè)ICT基礎(chǔ)設(shè)施產(chǎn)品和解決方案中都融入信任、構(gòu)建高質(zhì)量，初始啟動(dòng)投資20億美元開始軟件工程能力變革計(jì)劃。華為常務(wù)董事、運(yùn)營(yíng)商BG總裁丁耘最近亦在TrustInTech峰會(huì)上強(qiáng)調(diào)，“最大化釋放、共創(chuàng)共享5G價(jià)值的基礎(chǔ)，就是建立信任、開放合作”，并主張從ICT產(chǎn)業(yè)、跨產(chǎn)業(yè)合作以及商業(yè)環(huán)境三方面入手建立互信合作的生態(tài)氛圍。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。