全球5G安全评估认证体系演进及现状

焦 杨 韩文婷

(中国信息通信研究院 北京 100191)

(jiaoyang@caict.ac.cn)

5G网络作为全面构筑经济社会数字化转型的关键基础设施，将与经济社会各领域深度融合，刺激和释放新动能.随着世界主要国家纷纷抢占5G网络发展制高点、将5G作为谋求竞争新优势的战略方向，5G安全问题也受到了前所未有的关注.一方面，5G网络引入了网络功能虚拟化、网络切片、边缘计算、服务化架构、网络能力开放等新技术，打破了传统电信网络的封闭性，对数据保护、安全防护和运营部署等方面均提出了更高要求.另一方面，5G应用领域从移动互联网拓展到物联网，安全问题将波及到工业、交通、医疗和能源等关系国家命脉的重要行业领域，5G网络安全的重要性超过以往任何一代网络.建立基于统一标准的5G安全国际评测认证体系，对5G安全风险进行客观评估和应对成为信息通信领域各利益相关方的共同诉求.

在此之前，国际上在计算机安全领域获得广泛认可的是基于CC的安全评估认证体系，主要用于对信息技术产品安全性进行评估认证.2019年，GSMA(全球移动通信系统协会)与3GPP(第三代移动通信伙伴)两大重量级行业组织合作，召集全球主要运营商、供应商、行业伙伴和监管机构共同制定了5G与LTE安全保障规范，专门制定了适合通信领域的网络设备安全保障框架.目前，基于NESAS的5G安全评估体系已逐渐成熟.

本文将深入分析CC评估认证体系和NESAS测试评估体系的内在关联与区别，研究全球5G安全评估……