Hitachi Vantara VSP One 块存储获通用准则认证：覆盖哪些安全能力、有效期多长

Hitachi Vantara 的 Virtual Storage Platform One（VSP One）块存储平台已获得通用准则（Common Criteria，ISO/IEC 15408）认证，证书编号 JISEC-C0870，于 2026 年 6 月 19 日颁发，获得认证的 VSP One B20 有效期至 2031 年 6 月 19 日。这项认证评估的是产品在密码技术、身份识别与认证、安全管理、可信通信及安全审计等机制上的表现，不涉及数据恢复结果，也不自动适用于 VSP One 产品线中的其他型号。 技王数据恢复

认证的关键信息一览

评估依据与覆盖的安全机制

通用准则是用于评估信息技术产品安全能力是否符合既定标准的国际规范。此次获得认证的 VSP One 块存储系统按照《网络设备协作保护轮廓》NDcPP 3.0e 版本接受评估，范畴涵盖安全审计、密码技术支持、身份识别与认证、安全管理及可信通信等核心机制。也就是说，认证结论对应的是上述已经过独立评估的安全功能项，而不是对产品全部能力的概括性评价。 技王数据恢复

从流程上看，认证由 IPA 管理的 JISEC 颁发，具体评估由 ECSEC Laboratory Inc. 开展，属于第三方评估而非厂商自评。对于需要向审计或采购部门说明技术合规依据的机构来说，这一层机构关系是判断证书来源时需要确认的信息。

www.sosit.com.cn

证书编号、有效期与互认范围怎么理解

证书编号 JISEC-C0870 对应本次 VSP One 块存储认证，颁发日期为 2026 年 6 月 19 日，资料显示获得认证的 VSP One B20 有效期至 2031 年 6 月 19 日。核对认证状态时，通常需要以证书编号查询，而不是仅依据厂商公告判断证书是否仍然有效。 技王数据恢复

JISEC 是《互认协定》（CCRA）框架下的授权颁发体系，其颁发的认证结果在 CCRA 成员国之间互认。这里需要区分的是，互认范围限于 CCRA 成员国，并不等于所有国家或所有行业的采购要求都会自动采信该证书；具体是否满足某一监管要求或招标条款，仍取决于当地规则和采购方自身的合规判断。 www.sosit.com.cn

第三方认证结论与厂商保障口径的区别

本次通用准则认证属于第三方独立评估结论，覆盖范围限于前面列出的安全机制。厂商在同一份材料中还给出了另一组表述：数据韧性方案与 NIST《网络安全框架 2.0》保持一致，VSP One 块存储提供 100% 数据可用性保障，符合条件的系统受到网络韧性保障机制支持，并称可在遭受网络攻击后实现纯净数据恢复。这些属于厂商公布的保障口径，其中部分能力附带“符合条件”的前提，与通用准则认证的评估结论并不在同一层面。 www.sosit.com.cn

资料还提到，VSP One 块存储将不可篡改数据保护与 CyberSense 驱动的勒索软件检测结合，可实现 99.99% 准确率的勒索软件数据损坏检测及纯净快照识别。这一指标指向的是勒索软件数据损坏检测准确率，不等同于数据恢复成功率。此外，厂商此前获得的 NIST《安全软件开发框架》（SSDF）确认、以及作为 CISA“安全设计承诺”签署方的身份，也都是独立于本次通用准则认证的其他项目。

技王数据恢复

这项认证不覆盖什么

认证范围不包含数据恢复结果。通用准则评估的是产品安全功能是否符合既定保护轮廓，据此不能推断某一次数据丢失事件能否恢复、以多快速度恢复或恢复到什么程度。厂商提到的纯净数据恢复、100% 数据可用性等表述属于其自身保障口径，部分内容以“符合条件的系统”为前提，不宜与认证结论混为一谈。

技王数据恢复

认证也不自动覆盖 VSP One 产品线中的其他型号。资料明确指出获得认证的是 VSP One B20，证书编号与有效期均对应这一型号；其他型号是否在认证范围内，需要单独核对证书信息。对于公共管理部门及高监管行业企业，这项认证可以作为供应商审核、采购评估和合规材料中的一项技术依据；最终结论仍需结合当地监管要求、部署架构与自身风险承受能力判断。

如果需要把这项认证写入采购或合规文件，可以先用证书编号 JISEC-C0870 核对证书当前状态与适用型号，再把第三方评估结论与厂商保障条款分开归档，避免两类信息在同一栏中被等同比较。

本文由技王数据恢复实验室整理，技术总监邓严军审核。

资料核验

• Hitachi Vantara VSP One Block（块存储）获通用准则权威认证，助力受监管企业强化数据韧性；核验日期：2026-10-16

技术审核：邓严军｜技王数据恢复实验室技术总监