日本SOLIZE Ureka Technology株式會社近日宣布，其“面向IoT設備的安全評估支援服務”已通過日本經(jīng)濟產(chǎn)業(yè)省“信息安全服務審查注冊制度”的嚴格審查，正式列入“信息安全服務臺帳”。該認證標志著該服務完全符合日本官方制定的信息安全服務標準，為日本及全球IoT設備制造商提供了的第三方安全評估依據(jù)。

此次注冊的服務編號為025-0031，注冊日期為2025年12月24日。該制度由日本經(jīng)濟產(chǎn)業(yè)省主導，旨在確保信息安全服務（如漏洞診斷、審計、數(shù)字取證等）具備統(tǒng)一的高品質(zhì)標準。通過該制度的服務需經(jīng)第三方審查機構在人員配置、技術能力及質(zhì)量管理體系等方面接受嚴苛審核，合格者不僅會登記在由日本安全審計協(xié)會（JASA）管理的臺帳中，還會被收錄于日本情報處理振興協(xié)會（IPA）發(fā)布的“信息安全服務基準符合服務列表”，極大提升了用戶選擇可靠服務商的便捷度與信任度。

當前，隨著數(shù)字化進程加速，全球IoT設備數(shù)量激增，針對IoT產(chǎn)品的網(wǎng)絡攻擊呈上升趨勢。為應對這一挑戰(zhàn)，包括日本（JC-STAR）、新加坡（Cybersecurity Labelling Scheme）、英國（PSTI法）、美國（U.S. Cyber Trust Mark）及歐盟（Cyber Resilience Act）在內(nèi)的多個國家和地區(qū)，正紛紛加快制定或?qū)嵤㊣oT產(chǎn)品安全法規(guī)。在此背景下，SOLIZE推出的這項服務專門針對汽車、家電、工業(yè)設備、醫(yī)療設備及移動終端等IoT領域，提供從產(chǎn)品策劃到上市的全生命周期安全支持。

該服務核心包含兩大模塊：一是“安全風險分析支援”，協(xié)助企業(yè)在產(chǎn)品規(guī)劃階段實施威脅分析與風險評估（TARA），明確安全需求；二是“安全開發(fā)與設計支援”，基于前期分析結果，提供從安全開發(fā)計劃、設計、測試計劃到測試結果的全流程支持，并包含減少返工的設計審查服務。這種端到端的支援模式，旨在幫助制造商客觀評估并提升自身產(chǎn)品的安全水位。

對于中國IoT行業(yè)從業(yè)者而言，日本此次通過官方制度認證的服務模式，為應對日益嚴格的全球合規(guī)要求提供了重要參考，表明建立標準化的安全評估體系已成為企業(yè)出海及本土合規(guī)的必由之路。