QNAP NAS榮獲日本「JC-STAR Level 1」安全標章 成企業與政府採購新指標

運算、網通及儲存解決方案的領導廠商威聯通®科技（QNAP® Systems, Inc.）宣布，旗下 NAS 產品成功通過由日本獨立行政法人情報處理推進機構（IPA）所營運的物聯網（IoT）產品資安符合性評估制度「JC-STAR」，並榮獲 Level 1 驗證。該指標為企業及政府單位在評選儲存設備時提供客觀依據，進一步奠定 QNAP NAS 的資安信任基礎。

威聯通日韓事業部副總楊正安表示，NAS 是承載企業與組織關鍵資料的核心 IT 基礎架構。近年來，隨著防範勒索軟體、供應鏈安全以及 IT 設備採購資安審查的標準日益嚴格，QNAP NAS 通過 JC-STAR Level 1 驗證，不僅為客戶提供強而有力的資安背書，也彰顯我們守護數據安全與企業營運持續性的承諾。

■QNAP NAS 通過日本 JC-STAR 驗證，全面落實高標準資安合規

JC-STAR 為日本評估 IoT 連網產品資安防護力的公信制度。其 Level 1 驗證代表產品符合共通的基本資安要求，是企業與組織採購設備時，評估安全水準的重要指標。

隨著 NAS 深入承載企業檔案分享、虛擬化儲存及關鍵備份等核心業務，已成為維繫營運持續性（BCP）的 IT 關鍵基礎架構。因此，機構在挑選儲存設備時，除了權衡傳統的功能與效能，產品本身的資安禦防實力更已成為首要的評選標準。

QNAP NAS 通過此驗證，能讓客戶直觀確認其資安合規狀態。特別是針對 IT 部門、經銷商、系統整合商（SI）、政府機關、教育與醫療機構等對安全規範極為嚴格的組織單位，此認證將成為產品評選與採購時的強力決策依據。

■認證適用產品

此次榮獲「JC-STAR Level 1」認證的 QNAP NAS 主要系列如下：

• TS-x64 系列

• TS-x73A 系列

• TVS-hx74 系列

• TS-hx77A 系列

• TS-hx87 系列

• TS-hx90 系列

• 其他適用型號

■註：

■QNAP NAS 的資安與資料保護機制

為保障企業與組織的核心資料安全，QNAP NAS 打造了涵蓋「存取防護、威脅防禦、資料備份、災難復原」的全方位多層次資安與資料保護機制。

在帳號防護方面，支援雙重驗證（2FA）與免密碼登入等多因素驗證（MFA）機制，能大幅降低管理員及使用者帳號遭非法冒用的風險。此外，透過 QuFirewall 進行網路流量控制、Malware Remover 進行惡意軟體掃描，以及內建的資安健康檢查功能，全面確保 NAS 在網路環境中的運作安全。同時，QNAP 亦設有專業的資安事件應變小組（PSIRT），並作為 CVE 授權編號機構（CNA），致力於提升漏洞資訊的透明度與修補效率。

在資料保護方面，QNAP 提供快照技術以實現秒級快速復原，並透過 Hybrid Backup Sync (HBS) 支援異地備份、複寫與雲端雙向整合。針對搭載 QuTS hero 作業系統的機種，更可發揮 ZFS 檔案系統的強大資料保護優勢，支援 WORM 技術以防止資料被篡改或刪除，打造不可變儲存（Immutable Storage）架構。QNAP 強調，WORM 與 Object Lock 等不可變技術，是防範勒索軟體威脅時不可或缺的關鍵防禦層。

此外，QNAP 推出 Airgap+ 隔離備份解決方案，能在備份作業完成後自動中斷通訊路徑，將備份資料與日常網路完全隔離，防止攻擊者偵測或加密備份檔案。藉由整合 HBS、ZFS WORM、不可變快照與 Airgap+ 技術，企業得以建構具備高度韌性的數據防禦架構，在檔案分享協作、關鍵資料備份、影像安全監控、虛擬化應用、BCP 營運持續及抗勒索軟體等多元情境中，全面落實高安全性的資料維運與災難復原。

■關於 JC-STAR

JC-STAR 是由日本獨立行政法人情報處理推進機構（IPA）所推行，專為 IoT 產品量身打造的資安要求符合性評估與標章（Labeling）制度。該制度透過對產品資安水準進行分級與可視化，旨在幫助使用者與採購主管在選擇產品時，能更輕鬆地確認其資安防護狀態。