GSMA宣布，华为、中兴通讯、爱立信和诺基亚通过了GSMA网络设备安全保障方案NESAS（Network Equipment Security Assurance Scheme）移动通信设备产品开发和生命周期流程的独立安全审核，并准备提交网络设备进行第二轮测试评估。

对供应商流程和设备的审核检查，是GSMA和3GPP两大行业组织合作的NESAS项目的一部分。NESAS旨在提高整个移动行业的安全级别，重点关注供应链的供应商方面。

在四家公司满足第一阶段的审核要求后，这些供应商们现在将把特定的设备提交给受任可的实验室进行评估。

评估结果将会提供给供应商，但是这些信息随手是否会传递给客户或者进行公开，将由供应商们自行决定。

GSMA指出，NESAS使供应商能够证明其设备符合统一标准，从而避免不同国家和地区的要求不一致。

GSMA CTO Alex Sinclair表示：“通过NESAS，供应商正在帮助网络运营商和其他利益相关者做出关于安全产品开发的明智决定。”

GSMA补充称，该项目代表了“一项重要的行业举措，该举措提高了透明度，并激励供应商以保护运营商及其客户、并且可以支撑国家安全要求的方式，来开发和支持网络设备”。

这一消息发布之际，供应链安全仍然是一个关键的行业问题，一些国家以安全为由禁止中国供应商参与5G网络建设，并在其他领域呼吁当局进行全面的供应链评估。

华为在一份新闻稿中写道，华为认为GSMA NESAS网络设备安全评估是切实可行的行业选择，呼吁区域市场重视并采纳GSMA NESAS统一认证标准，共同推动移动通信市场向更加有序的方向蓬勃发展。

华为5G E2E网络安全解决方案规划与市场运作部部长段浩表示：“GSMA NESAS开创了移动通信网络安全评估的新时代。5G时代，NESAS提供了统一、有效的通信行业网络安全评估标准，做到了一把尺子量到底，对运营商、设备商、政府监管机构、应用服务提供商等利益相关方都具备积极的参考价值。华为一直坚持网络安全问题聚焦技术来解决，对于NESAS的推出，我们非常欢迎，并愿意全力配合，我们也同时呼吁全行业都能参与进来，共同推动移动通信市场向更加有序的方向蓬勃发展。”

中兴通讯则对此表示，此次评估结果是中兴通讯5G开发和产品生命周期安全性的有力证明。随着5G商用部署加速，安全问题已成为行业和社会关注的焦点。由3GPP和GSMA共同定义的NESAS 提供了一个全行业的安全保障框架。NESAS为安全的产品开发和产品生命周期过程定义了安全需求和评估框架，并且使用3GPP定义的安全测试用例对网络设备进行安全评估。

爱立信产品区域网络负责人Per Narvinger表示：“我们的安全保证框架是我们以负责任的方式开展业务的重要组成部分，我们很高兴地宣布，我们完全符合新的NESAS网络安全全球标准。5G是至关重要的国家基础设施，可提供非凡的创新可能性，而安全性对于5G在全球各地的部署至关重要。我们将继续不懈努力，以推动开放的、全球性的、可互操作的安全标准。”

作者：艾斯来源：C114通信网