本文参考IPA 日本官方资料于2026-07-13发布或更新的《Japan Cyber STAR JC-STAR》公开资料，并结合产品网络安全检测实务进行整理。
日本JC-STAR以IoT产品安全能力可视化为目标，既关注产品是否满足基础安全要求，也强调标签信息、更新信息和漏洞信息的持续维护。对中国制造商来说，它与EN 303 645、NIST IR 8425和英国PSTI存在较多共同底座。
一、制度定位
JC-STAR面向具备互联网通信能力的IoT产品，通过不同STAR等级表达安全要求深度。低等级更偏向基线与自我声明，高等级则面向更高可信度和采购场景，测试和证据要求也会随之提高。
二、产品范围
网络摄像头、路由器、传感器、智能家居中枢和其他联网设备都可能进入评估视野。判断时不仅看设备硬件，还要看必需配套服务、移动应用、云平台和产品信息页面是否支撑预期功能。
三、测试重点
建议关注默认配置、访问控制、身份认证、通信保护、更新机制、漏洞信息、支持期限和标签信息维护。对于带二维码或公开信息页的产品，还应确保产品信息、版本、联系渠道和安全状态能持续更新。
四、与国际要求衔接
JC-STAR强调与国内外标准协调，这意味着企业可以把EN 303 645、NIST IR 8425、PSTI和澳大利亚规则中的共性要求抽象为基础控制库，再根据日本等级要求补充差异项。
五、准备建议
出口日本的企业可以先做STAR-1基线差距分析，再根据产品类别评估是否需要准备更高等级材料。若产品同一平台同时面向欧盟和英国市场，应尽早建立一套跨市场证据矩阵。
六、领世达检测建议
企业在规划网络安全检测和认证时，应先明确目标市场、产品形态、联网方式、数据类型、软件版本、供应链组件和计划上市时间，再选择适用标准和测试深度。本文为公开资料的原创整理，不替代法规、标准原文或主管机构最终解释，具体项目仍需结合产品功能和销售路径判断。
联系我们
深圳市领世达检测技术有限公司专注产品网络安全检测、EN 18031、欧盟CRA、全球智能设备安全合规、渗透测试、代码审计、固件与物联网安全测试。可提供适用性判断、差距分析、预检、整改复测、报告查验和技术资料支持。官网：https://www.lsd-lab.cn/；客服热线：400-661-8031；邮箱：wangkai@lsd-lab.cn；地址：广东省深圳市宝安区福永街道智美汇志科技园。