1、JC-STAR是什么？

JC-STAR（Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements，基于日本网络安全技术评估要求的标签方案）是日本经济产业省（METI）与信息处理推进机构（IPA）于2025 年 3 月正式推出的 IoT 产品安全标签制度，旨在提升物联网设备的网络安全水平，保护关键基础设施与消费者权益。

2、监管范围

涵盖可通过IP协议直接或间接连接到互联网的IoT产品（IoT设备及其相关服务），包括消费类产品和工业类产品。

●可以连接互联网的产品：路由器、网络摄像头等

●可以通过IP方式连接到网络的产品：集线器/交换机、智能家居设备、自动化产品、可编程逻辑控制器、分布式控制系统、工业控制设备（传感器、控制器等）

豁免范围：不含用户可借助软件等方式轻易修改安全设置的通用信息技术产品，比如：个人电脑、平板电脑、智能手机等。

3、四级认证体系

符合性要求等级及其定位

STAR-1：设定统一安全基线标准，由厂商自主声明合规。

STAR-2：在 STAR-1 基础上，按产品品类补充专属安全要求，仍由厂商自主声明。

STAR-3 / STAR-4：主要面向政府、地方单位、关键基础设施、大型企业所用设备。除满足前两级全部要求外，还需满足额外安全要求，且必须经过第三方机构检测认证。

4、STAR-1 评估的核心安全要求

这是所有设备的最低合规标准，包含五大维度：

✅ 身份访问：禁用统一默认密码，支持修改密码，防暴力破解

✅ 固件软件：支持安全更新，校验安装包完整性与真实性

✅ 通信安全：采用加密协议传输，关闭冗余端口与服务

✅ 漏洞管理：公开漏洞披露政策与支持期限

✅ 数据保护：保障数据安全，支持用户自主删除数据

5、有效期限

    ●所有等级标签初始有效期最长 2 年；

续期：STAR-1/2最长续期 2 年；
          STAR-3/4最长仅可续期 1 年。