IT/AV终端检测认证事业部

今天我们聚焦日本 IoT 安全核心认证 ——JC-STAR。

作为日本经济产业省（METI）与信息处理推进机构（IPA）联合推出的物联网安全评估与标识制度，JC-STAR 已成为进入日本市场、参与政府及关键基建采购的 “硬通货”。

本文直接上官方原文中日对照，讲透每一级的核心定义、认证模式，更把 “为什么家用小家电是一星、储能设备是三星 / 四星” 的推导逻辑拆到不能再细，看完彻底懂 JC-STAR 分级！

一、JC-STAR 制度背景：为什么它这么重要？

JC-STAR（Japan Cyber-Security Technical Assessment Requirements）是日本官方主导的 IoT 安全认证体系，覆盖设备、通信、云端、App 全链路安全，2025 年 3 月正式启动一星认证，2026 年起逐步完善二至四星标准。

主管单位：日本经济产业省（METI）、信息处理推进机构（IPA）

核心目的：分级标注 IoT 产品安全能力，防范物联网安全风险，支撑政府与关键基建采购安全

认证模式：★1/★2 厂商自我声明；★3/★4 必须独立第三方评估认证

适用范围：所有联网 IoT 设备（含间接联网设备），储能、智能家居、工业 IoT、车载设备均在覆盖内

二、JC-STAR 四级分级官方原文（中日逐句对照，无删减）

★1 Level 1（一星）：通用最低底线级

日文原文：製品として共通して求められる最低限のセキュリティ要件を定め、それを満たすことを IoT 製品ベンダーが自ら宣言するもの。中文翻译：制定所有 IoT 产品通用、最低限度的安全要求，由 IoT 厂商自行声明产品满足该要求即可。

官方核心要点：

安全门槛：全品类通用最低安全底线，无品类专属额外要求

认证方式：厂商自我声明，无需第三方检测

适用场景：普通民用、功能简单、低风险 IoT 设备
 

★2 Level 2（二星）：分品类基础加强级

日文原文：製品類型ごとの特徴を考慮し、★１に追加すべき基本的なセキュリティ要件を定め、それを満たすことを IoT 製品ベンダーが自ら宣言するもの。中文翻译：结合不同产品品类的自身特性，在一星通用底线之上，追加该品类专属的基础安全要求，由厂商自行声明符合要求。

官方核心要点：

安全门槛：★1 基础上，按产品品类追加专属安全规则（如安防、隐私类设备加严）

认证方式：厂商自我声明，无需第三方检测

适用场景：家用安防、隐私采集、高风险民用 IoT 设备

★3 Level 3（三星）：商用 / 企业高阶级

日文原文：政府機関や重要インフラ事業者、地方公共団体、大企業等の重要なシステムでの利用を想定し、★1・★2 に追加して汎用的なセキュリティ要件を定め、独立した第三者が評価するもの。中文翻译：面向政府机关、关键基建运营商、地方公共团体、大型企业等重要业务系统使用场景，在一星、二星基础上增加高阶通用安全要求，必须由独立第三方机构评估。

官方核心要点：

安全门槛：★1+★2 基础上，高阶系统级安全要求，覆盖企业级风险防控

认证方式：强制第三方评估认证，不可自声明

适用场景：企业商用、园区运维、普通工业、非核心基建 IoT 设备

★4 Level 4（四星）：国家核心骨干级

日文原文：政府や社会インフラの中で特に重要度の高い基幹システムに利用する製品を対象に、最も高い水準のセキュリティ要件を定め、第三者評価を経て認証する。中文翻译：针对政府、社会基建中重要度最高的核心骨干系统所用设备，设定最高等级安全要求，经第三方评估后认证。

官方核心要点：

安全门槛：全等级最高安全标准，覆盖国家级核心系统风险防控

认证方式：强制第三方严格认证，门槛最高

适用场景：电网核心、政府涉密、交通枢纽、核电等国家关键基建骨干系统

三、关键澄清：官方无 “产品对应表”，分级逻辑看 3 个维度

首先明确：日本 IPA 官方从未发布 “XX 产品 = XX 星级” 的固定对照表，所有产品归类均基于官方定义的 3 个核心维度逻辑推导 + 日本市场实际申报惯例总结，绝非主观臆断。

分级判定 3 大核心维度（官方隐含规则）

安全要求强度：通用底线（★1）→ 分品类加强（★2）→ 企业高阶（★3）→ 国家核心（★4）

使用场景层级：普通民用（★1）→ 家用高风险（★2）→ 商用 / 企业（★3）→ 国家关键基建（★4）

认证模式差异：厂商自声明（★1/★2）→ 第三方强制评估（★3/★4）

四、逐星拆解：产品适配逻辑（从一星到四星，一步一步讲透）

★1 一星：为什么家用智能小家电、基础传感器归为一星？

对照官方定义 2 个核心匹配点

仅需满足全产品通用最低安全底线，无需按品类额外加规则；

认证模式为厂商自我声明，无强制第三方要求。

完整推导逻辑

产品属性：智能插座、智能灯泡、普通温湿度传感器、简易蓝牙小家电 ——功能单一、无隐私采集、无入户安防、不接入企业 / 电网核心系统；

风险等级：设备被攻破后仅会单点失效，不会泄露家庭敏感影像、不会影响电网 / 基建、不会侵入私人空间，风险极低；

规则适配：完全贴合★1 “通用最低底线” 定位，无需针对产品单独设计安全条款；

市场现状：日本市面上此类产品100% 按 JC-STAR ★1 自声明备案，无企业做二星及以上认证。

→ 结论：这类产品天然匹配★1“低风险、通用底线、自声明” 的官方定位。

★2 二星：为什么智能门锁、家用摄像头归为二星？

对照官方定义 2 个核心匹配点

在★1 通用底线之上，必须按产品品类追加专属安全要求；

认证模式仍为厂商自我声明，无需第三方。

完整推导逻辑

产品属性：智能门锁（入户门禁）、家用摄像头（室内影像采集）、儿童手表（个人定位）、联网大家电（长期联网居家）——直接关联家庭安防、个人隐私；

风险等级：一旦被攻破，会泄露室内影像、远程开锁入侵、儿童隐私泄露，风险远高于一星小家电；

规则适配：官方★2 的核心目的就是 “针对有品类专属风险的设备，在 1 级基础上追加规则”，完美匹配；

市场现状：日本安防类、居家影像类 IoT 产品，行业统一按★2 申报，不走一星通道。

→ 结论：这类产品贴合★2“分品类加严、隐私安防风险、自声明” 的官方定位。

★3 三星：为什么商用储能 PCS、企业网关归为三星？

对照官方定义 2 个核心匹配点

面向大企业、公共团体、非核心重要系统使用场景；

必须第三方机构评估，不可自声明。

完整推导逻辑

场景属性：商用储能变流器（PCS）、企业网关、商用摄像头、普通工业 IoT——应用于园区、企业办公、商用场所、一般工业现场，非普通家庭；

影响范围：设备被攻击会影响企业内网、商用运维、一般工业生产，但不涉及国家级电网调度、交通枢纽、核电核心等骨干系统；

规则适配：刚好落在★3“大企业重要系统、需第三方评估” 的区间，安全门槛高于民用，但未达国家核心基建级别；

市场现状：日本商用储能、企业级 IoT 设备，主流申报★3 第三方认证，是进入日本商用市场的主流门槛。

→ 结论：这类产品贴合★3“商用 / 企业场景、第三方评估、中高风险” 的官方定位。

★4 四星：为什么电网核心储能、工控核心装置归为四星？

对照官方定义 2 个核心匹配点

限定社会基建最高基干系统、政府核心涉密系统；

全等级最高安全门槛，第三方严格认证。

完整推导逻辑

场景属性：电网核心储能设备、工控核心装置、政府涉密 IoT、交通枢纽核心设备 ——直接接入日本电力调度、政府机密、交通干线等国家核心骨干系统；

影响范围：设备被入侵会直接导致电网调度瘫痪、政府机密泄露、交通枢纽停运、工业核心生产中断，影响国家安全与社会稳定，风险等级最高；

规则适配：完全贴合官方★4“特に重要度の高い基幹システム（特别重要的核心骨干系统）” 的描述，是 JC-STAR 的最高安全等级；

市场现状：此类产品进入日本市场必须通过★4 认证，是参与日本国家关键基建采购的唯一准入门槛。

→ 结论：这类产品贴合★4“国家核心基建、最高安全门槛、第三方严格认证” 的官方定位。

总结：JC-STAR 分级的核心逻辑一句话讲透

★1 看风险高低（低风险 = 一星）、★2 看品类特性（隐私 / 安防 = 二星）、★3 看场景层级（商用 / 企业 = 三星）、★4 看国家命脉（核心基建 = 四星）。

官方只定规则，不定产品；我们的归类，是规则 + 风险 + 场景 + 市场实践的严谨推导，无主观瞎编。