METI經(jīng)濟(jì)產(chǎn)業(yè)省和信息技術(shù)振興機(jī)構(gòu)發(fā)起了“基于日本網(wǎng)絡(luò)安全技術(shù)評估要求的標(biāo)簽計(jì)劃”(JC-STAR)。 展望未來，METI和IPA計(jì)劃推廣貼有標(biāo)簽的產(chǎn)品，制定更高層次的安全合規(guī)標(biāo)準(zhǔn)，并實(shí)現(xiàn)與各國的相互認(rèn)可。
JC-STAR概述
JC-STAR旨在使用一個(gè)通用標(biāo)準(zhǔn)來評估和可視化物聯(lián)網(wǎng)產(chǎn)品安全性，使物聯(lián)網(wǎng)產(chǎn)品的購買者和采購者(從政府機(jī)構(gòu)到私營公司和普通消費(fèi)者)能夠輕松選擇符合他們所需安全級別的產(chǎn)品。
該計(jì)劃的大綱如下:
? 該計(jì)劃的目標(biāo)是能夠使用互聯(lián)網(wǎng)協(xié)議(IP)通過互聯(lián)網(wǎng)發(fā)送和接收數(shù)據(jù)的廣泛的物聯(lián)網(wǎng)產(chǎn)品，包括間接連接到互聯(lián)網(wǎng)的產(chǎn)品(不包括個(gè)人電腦、智能手機(jī)等)。).
? 該方案是一個(gè)自愿的多級方案，建立了安全要求，以解決范圍內(nèi)所有物聯(lián)網(wǎng)產(chǎn)品常見的最低威脅，作為統(tǒng)一的基準(zhǔn)(STAR-1)，以及每個(gè)產(chǎn)品類別的安全要求，以解決每個(gè)產(chǎn)品類別的特征(STAR-2、STAR-3和STAR-4)。
? 對于STAR-1和STAR-2，IPA將根據(jù)符合性自我聲明授予標(biāo)簽，以促進(jìn)該計(jì)劃的傳播。對于STAR-3和STAR-4，將根據(jù)獨(dú)立測試實(shí)驗(yàn)室的第三方評估授予標(biāo)簽，因?yàn)樗鼈冎荚诠┱畽C(jī)構(gòu)和關(guān)鍵基礎(chǔ)設(shè)施提供商采購使用，并要求高度的可靠性。
? 獲得標(biāo)簽的物聯(lián)網(wǎng)產(chǎn)品可以將標(biāo)簽貼在產(chǎn)品本身、包裝等上。符合性標(biāo)簽包括一個(gè)QR碼，帶有IPA管理的貼有標(biāo)簽的產(chǎn)品的網(wǎng)頁的URL。這允許各種類型的信息，例如廠商信息、產(chǎn)品信息、標(biāo)簽信息、安全信息(更新、產(chǎn)品的漏洞信息等。)，并以最新和簡化的方式管理聯(lián)系信息。
? STAR-1標(biāo)簽的有效期最長為兩年。2025年9月30日前收到的申請，STAR-1申請費(fèi)為110，000日元(含稅)。注:常規(guī)價(jià)格為198，000日元(含稅)。 未來時(shí)間表 對于STAR-1，將在2025年5月初左右在IPA網(wǎng)站上公布貼有標(biāo)簽的產(chǎn)品清單。一旦獲得批準(zhǔn)，將會添加附加標(biāo)簽的產(chǎn)品。
對于STAR-2及以上(更高級別的安全一致性標(biāo)準(zhǔn)將根據(jù)物聯(lián)網(wǎng)產(chǎn)品類別制定)，一致性標(biāo)準(zhǔn)正在由METI和IPA主持的工作組中制定，重點(diǎn)關(guān)注兩個(gè)優(yōu)先產(chǎn)品類別:網(wǎng)絡(luò)攝像頭和網(wǎng)絡(luò)設(shè)備(如路由器)，預(yù)計(jì)將在政府采購中使用。這兩個(gè)產(chǎn)品類別的STAR-2及以上的申請計(jì)劃在2026年1月之后接受。其他產(chǎn)品類別(如智能家居設(shè)備)的STAR-2及以上一致性標(biāo)準(zhǔn)預(yù)計(jì)將在適當(dāng)?shù)臅r(shí)候制定，以擴(kuò)展該計(jì)劃。 關(guān)于在政府采購中要求JC-STAR標(biāo)記的產(chǎn)品，2024年7月部分修訂的《政府機(jī)構(gòu)和相關(guān)機(jī)構(gòu)網(wǎng)絡(luò)安全措施標(biāo)準(zhǔn)建立指南(2023財(cái)年版)》指出，計(jì)劃“在2025財(cái)年結(jié)束前，在設(shè)備采購標(biāo)準(zhǔn)中納入STAR-1或更高級別的采購，同時(shí)考慮到方案開發(fā)的狀態(tài)，并隨后根據(jù)產(chǎn)品類別的擴(kuò)展及時(shí)納入STAR-2、STAR-3或更高級別的采購?！?nbsp;
METI還將推動(dòng)日本政府內(nèi)部的討論，以確保通過相關(guān)準(zhǔn)則在地方政府和關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營商的采購中利用該計(jì)劃。 此外，METI將繼續(xù)尋求與其他國家方案的互操作性和互認(rèn)，以降低物聯(lián)網(wǎng)產(chǎn)品供應(yīng)商在出口物聯(lián)網(wǎng)產(chǎn)品時(shí)所需的合規(guī)性評估成本。具體來說，METI將繼續(xù)與外國當(dāng)局就與新加坡(網(wǎng)絡(luò)安全標(biāo)簽計(jì)劃)、英國(PSTI法案)、美國(美國網(wǎng)絡(luò)信任標(biāo)志)和歐盟(網(wǎng)絡(luò)彈性法案)的相互承認(rèn)進(jìn)行談判。
信息提交成功