QNAP股份有限公司宣布,旗下部分 NAS 產品已獲得獨立行政法人資訊處理推進機構 (IPA) 所營運的物聯網 (IoT) 產品安全性認證制度「JC-STAR」的 Level 1 認證。此舉將有助於企業、政府機關、教育機構及醫療機構等客戶,在選購網路儲存裝置時,能將 QNAP NAS 作為評估其安全等級的指標之一,並更安心地進行選購。

QuTS hero 系列 / QTS 系列

認證標籤註冊號碼

2026069900002756

認證評估等級

★(Star 1)

認證標籤取得產品資訊頁面

https://jc-star.ipa.go.jp/conformance/CNF_019e3877-7c2a-7255-ad19-f3be5118013d.html

協助企業與政府機關建置安全的資料儲存基礎架構

QNAP股份有限公司宣布,旗下 NAS 產品已獲得獨立行政法人資訊處理推進機構 (IPA) 所營運的物聯網 (IoT) 產品安全性認證制度「JC-STAR」的 Level 1 認證。

JC-STAR 是一項評估並視覺化網路連接 IoT 產品是否符合特定安全要求之制度。Level 1 代表產品已符合 IoT 產品共通的基本安全要求,可作為企業與組織導入或採購產品時,評估其安全等級的指標之一。

NAS 作為企業檔案共享、備份、監控影像儲存、虛擬化環境儲存,以及勒索軟體防護的備份儲存目的地等,是處理各種業務資料的重要 IT 基礎架構。因此,在選購產品時,除了考量功能與效能外,確認其在安全性方面的投入更是日益重要。

此次 QNAP NAS 產品通過 JC-STAR Level 1 認證,將使客戶在選購 QNAP NAS 時,更容易確認其安全防護措施的落實情況。特別是對於資訊系統部門、經銷商、系統整合商 (SIer)、政府機關、教育機構及醫療機構等,需要採購符合特定安全要求 IT 設備的客戶而言,這將是產品比較與採購時的重要參考依據。

QNAP 長期以來致力於作業系統與應用程式的持續更新、漏洞資訊的應對、存取控制、快照、備份、WORM、Air Gap 架構、勒索軟體防護等,不斷強化資料保護與安全性。此次通過 JC-STAR Level 1 認證,更是對這些努力的具體展現。

未來,QNAP 將持續作為企業與組織重要資料的儲存供應商,致力於提升產品安全性並強化資訊提供,以支援客戶的資料安全與 IT 營運。

NAS 產品取得 JC-STAR 認證的重要性

NAS 在企業與組織中,是儲存與運用檔案共享、備份、監控影像、虛擬化環境、雲端整合等各類業務資料的重要 IT 基礎架構。近年來,隨著勒索軟體防護與業務連續性計畫 (BCP) 的需求增加,將 NAS 用作備份資料與重要檔案儲存目的地的案例也日益增多。

然而,NAS 作為一款網路連接產品,需要與內外部系統及使用者協同運作,因此在導入時,除了效能與容量外,確認產品本身的安全防護措施也至關重要。特別是企業、政府機關、教育機構及醫療機構等,在採購 IT 設備時,需要客觀的指標來確認產品的安全等級。

JC-STAR 是一項透過共通標準來評估與視覺化 IoT 產品安全功能的制度。IPA 也曾說明,過去採購者與使用者在判斷產品安全措施方面存在困難。

此次 QNAP NAS 產品通過 JC-STAR Level 1 認證,將有助於客戶在選購 NAS 時,作為確認安全防護措施的判斷依據之一。這將使資訊系統部門、經銷商與 SIer 在產品選定、提案與採購時,能以更易於說明的形式來考慮 QNAP NAS。

適用產品

此次獲得 JC-STAR Level 1 認證的主要 QNAP NAS 產品如下:

TS-*64 系列

TS-*73A 系列

TVS-h*74 系列

TS-h*77A 系列

TS-h*87 系列

TS-h*90 系列

其他適用產品

※適用產品的詳細資訊,請參閱 IPA 的 JC-STAR 認證產品列表與 QNAP 官方網站。

QNAP NAS 的安全與資料保護功能

為了安全地儲存與運用企業與組織的重要資料,QNAP NAS 提供多層次的安全與資料保護功能,涵蓋存取保護、威脅防護、備份與復原。

在帳號保護方面,支援雙重認證與無密碼登入等多因素認證,降低管理員帳號與使用者帳號被盜用的風險。此外,透過 QuFirewall 的連線控制、Malware Remover 的惡意軟體掃描,以及安全狀態檢查功能,建構了在網路環境中安全運作 NAS 的機制。QNAP 透過營運 PSIRT (Product Security Incident Response Team) 並擔任 CNA (CVE Numbering Authority),致力於提升產品安全性的透明度。

在資料保護方面,提供快照的快速復原、Hybrid Backup Sync (HBS) 的備份、複寫與雲端整合等功能。搭載 QuTS hero 的機型更可利用基於 ZFS 的資料保護功能,並支援 WORM (Write Once, Read Many) 的不可變更儲存架構,防止資料被修改或刪除。QNAP 將 WORM 與 Object Lock 等不可變更技術定位為勒索軟體防護的額外防禦層。

此外,QNAP 還提供將備份資料與一般網路隔離的「Airgap+」解決方案,在備份完成後切斷通訊路徑,實現讓攻擊者難以發現備份資料的架構。透過結合 HBS、ZFS WORM、不可變快照與 Airgap+,可建構更強固的備份環境,以儲存、保護與復原重要資料。

QNAP 透過這些功能,支援檔案共享、備份、監控影像儲存、虛擬化環境、BCP 應對、勒索軟體防護等多樣化應用場景下的安全資料營運。

QNAP 股份有限公司 評論

「NAS 是企業與組織儲存重要資料的核心 IT 基礎架構。近年來,隨著勒索軟體防護、供應鏈安全以及 IT 設備採購時的安全確認變得日益重要,我們認為 QNAP NAS 通過 JC-STAR Level 1 認證,將能為客戶在產品選購時提供一份安心的保障。未來,QNAP 將持續提供值得信賴的儲存解決方案,支援客戶的資料保護與安全的 IT 營運。」

關於 JC-STAR

JC-STAR 是由獨立行政法人資訊處理推進機構 (IPA) 所營運,針對 IoT 產品的安全性要求符合性評估與標籤制度。透過將產品的安全等級視覺化,旨在讓使用者與採購負責人更容易在選購產品時確認其安全防護措施的落實情況。

QNAP NAS 所符合的 Level 1,代表產品已符合 IoT 產品共通的基本安全要求。

關於 QNAP 股份有限公司

QNAP (Quality Network Appliance Provider) Systems, Inc.,正如其品牌名稱所示,致力於提供兼具易用性與可靠性的網路附加儲存 (NAS) 和網路錄影機 (NVR) 等尖端且全面的解決方案。我們以不間斷的創新與熱情提供解決方案。

FACT BOX · 重點整理

  • 來源:PR TIMES
  • 分類:製品認証
  • 相關組織:QNAP株式会社 / 独立行政法人情報処理推進機構(IPA)