近日，中兴通讯的5G NR和5GC融合核心网 (5G Common Core）的系列产品完成了网络设备安全保障计划NESAS (Network Equipment Security Assurance Scheme) 中“供应商开发和产品生命周期流程的安全评估”。该安全评估工作由GSMA认可的审计方——瑞典公司ATSEC执行。

ATSEC发布的最终报告结果显示，本次审计参照NESAS中FS.13和FS.16定义的安全要求，中兴通讯的开发和产品生命周期流程符合所有要求，并且在实践中得到了有效应用。该评估结果是中兴通讯5G开发和产品生命周期安全性的有力证明。

随着5G商用部署加速，安全问题已成为行业和社会关注的焦点。由3GPP和GSMA共同定义的网络设备安全保障计划 (NESAS) 提供了一个全行业的安全保障框架。NESAS为安全的产品开发和产品生命周期过程定义了安全需求和评估框架，并且使用3GPP定义的安全测试用例对网络设备进行安全评估。

NESAS提供了两个方面的安全评估方法：1）供应商开发和产品生命周期过程的安全评估；2）网络设备安全评估。中兴通讯开发的HPPD（High Performance Product Development）研发流程通过了“供应商开发和产品生命周期流程的安全评估”，符合NESAS定义的安全要求。

此次安全评估审计中，中兴通讯向ATSEC详细阐述如何将安全性融入到设计、开发、实施和维护等业务实践中，并且结合实施案例，证明安全要求已经落实到流程的每个阶段，体现出中兴通讯对安全开发的深入理解和切实执行。