Belue Creative 株式会社(所在地:东京都中央区,代表董事:大和田利郎,以下简称「本公司」)宣布,针对目标取得由独立行政法人情报处理推进机构(IPA)所营运的「基于日本网络安全技术评估要求的标签制度(Labeling scheme based on Japan Cyber-Security Technical Assessment Requirements)」(以下简称 JC-STAR)中 ★3(Level 3)的企业,已开始提供「基于 JC-STAR ★3(Level 3)的符合性评估与认证支持服务」。 背景 近年来,随着 IoT 产品的普及,家庭、企业与社会基础设施中各种设备皆已连接至网络,进一步提升了便利性与效率。 另一方面,随着 IoT 产品的增加,成为网络攻击目标的风险也随之升高,确保产品层级的安全性已成为重要课题。有鉴于此,日本创建了 JC-STAR 作为标签制度,将 IoT 产品符合安全要求的情况予以可视化。 JC-STAR 根据产品的安全性水准订定了符合性标签,并已于 2025 年 3 月开始受理 ★1(Level 1)的申请。虽然 ★1 是制造商通过自我符合性声明即可取得的标签,但预计未来将开始受理的 ★3(Level 3)则要求符合更高端的安全要求,且必须由 JC-STAR 评估机构进行第三方评估。 此外,目前预定将通信设备与网络摄影机列为 ★3 的目标产品开始受理申请,并预期在评估过程中将需要专业的安全性知识与验证环境。 在这样的背景下,本公司提供支持服务,以协助企业为取得 JC-STAR ★3 进行相关准备。 服务概述 本服务旨在协助目标取得 IoT 产品安全符合性标签制度「JC-STAR」中 ★3(Level 3)符合性标签的企业,提供必要的准备与事前评估应对支持。本公司将活用作为 JC-STAR 验证业者的专业知识,协助企业在接受 JC-STAR ★3 符合性评估前,进行必要应对措施的事前确认与申请准备。 这将使评估流程得以顺利进行。 具体而言,我们将运行文档审查与实机测试,以掌握受评估产品的符合状况,并进行评估要求的解释汇整与流程设计等。 此外,我们也提供从准备申请到完成评估的一系列全面性支持,包含处理评估机构关于符合性评估的问答(Q&A)。 如下方图 2 所示,我们将依时间顺序提供各个阶段的支持。