Hitachi Vantara VSP One 块存储获通用准则认证，强化关键基础设施安全合规

Hitachi Vantara VSP One 块存储获通用准则认证，强化关键基础设施安全合规

发布时间：2026 年 10 月 16 日 | 来源：Hitachi Vantara 官方公告 | 关键词：Hitachi Vantara, VSP One, 通用准则认证，数据韧性，网络安全

技王数据恢复

核心事件：VSP One 块存储通过国际权威安全认证

日立集团（Hitachi）旗下子公司 Hitachi Vantara 近日宣布，其 Virtual Storage Platform One（VSP One）块存储平台正式获得通用准则（Common Criteria，ISO/IEC 15408）认证。这一认证由日本信息处理推进机构（IPA）管理的日本 IT 安全评估与认证制度（JISEC）颁发，证书编号为 JISEC-C0870。 技王数据恢复

此次认证标志着 VSP One 在关键安全能力上通过了独立且具国际公认效力的评估。认证依据为通用准则 3.1 版本（Release 5）规范以及《网络设备协作保护轮廓》（NDcPP）3.0e 版本，验证范围涵盖密码技术支持、身份识别与认证、安全管理及可信通信等核心机制。该认证结果在 CCRA（互认协定）框架下，可在所有成员国之间享有互认效力，为政府机构及高监管行业企业提供了符合严苛安全标准的技术依据。 www.sosit.com.cn

认证细节与技术验证范围

通用准则认证是评估信息技术产品安全能力是否符合既定标准的国际权威规范。针对 VSP One 的此次评估由 ECSEC Laboratory Inc. 负责开展，重点考察了以下安全机制：

技王数据恢复

• 密码技术实力：验证加密算法的强度与实现。
• 身份识别与认证：确保访问控制机制的可靠性。
• 安全管理：评估系统对安全策略的管理能力。
• 可信通信：保障数据传输与交互过程中的安全性。

认证有效期至 2031 年 6 月 19 日。获得认证的特定型号为 VSP One B20。对于正在评估敏感数据与核心业务基础设施的政府机构及高监管行业企业而言，这一独立评估结果证明了 VSP One 已针对全面的安全标准完成验证，有助于降低合规审查过程中的潜在风险。

www.sosit.com.cn

从安全验证到以成果为支撑的网络韧性

此次认证不仅是对单一产品安全性的确认，更彰显了 Hitachi Vantara 致力于构建具备韧性的数据基础设施的战略。随着人工智能应用的加速及监管环境的复杂化，企业对关键数据的治理与保护面临更高要求。Hitachi Vantara 采用分层战略，将第三方独立认证与创新技术及服务紧密结合，旨在帮助客户降低网络与合规风险，并确保在遭遇网络攻击后实现快速、彻底的数据恢复。 www.sosit.com.cn

其整体策略主要包括以下几个层面： www.sosit.com.cn

1. 与权威网络安全框架保持一致：Hitachi Vantara 的数据韧性架构与美国国家标准与技术研究院（NIST）《网络安全框架 2.0》保持一致，涵盖硬件、软件、网络及数据保护，漏洞识别，入侵及恶意软件检测，网络攻击响应，以及快速、彻底的规模数据恢复支持。此外，方案还包括根据业务风险与监管要求对关键数据进行分类管理的“风险优化型数据韧性区”，助力企业加强数据治理。
2. 第三方独立安全验证：除本次通用准则认证外，Hitachi Vantara 此前已获美国政府由 NIST 发布的《安全软件开发框架》（SSDF）确认，且该合规性已通过第三方证明流程获得独立验证，并得到美国网络安全与基础设施安全局（CISA）权威确认。公司亦是 CISA“安全设计承诺”的签署方，印证了从产品设计之初即将安全性纳入开发全流程的承诺。
3. 分层数据保护与威胁检测：VSP One 块存储将不可篡改数据保护与 CyberSense® 驱动的勒索软件检测相结合。该方案可实现 99.99% 准确率的勒索软件数据损坏检测及纯净快照识别，助力企业及时识别可疑活动并保护关键信息。
4. 以成果为支撑的韧性与恢复能力：Hitachi Vantara 为 VSP One 提供 100% 数据可用性保障；同时，符合条件的 VSP One 块存储系统受到网络韧性保障机制支持，确保企业在遭受网络攻击后能够实现 100% 纯净数据恢复。这种纵深防御策略有助于降低业务中断对企业运营及业务造成的影响。

行业背景与企业应对挑战

近期一项行业研究显示，仅有 38% 的受访企业已建立数据主权治理机制，46% 的企业建立了相应的技术架构。同时，43% 的企业将技术层面的瓶颈列为主要挑战之一，且这一比例较 2025 年的 26% 有所上升。这些数据表明，随着数据主权要求的演变，企业在构建具备韧性的数据基础方面仍面临显著挑战。 技王数据恢复

在此背景下，第三方独立认证能够提供客观依据，证明相关技术已依对照既定标准完成评估，从而为供应商审核、采购决策及更广泛的风险管理工作提供支持。对于负责管理关键数据或受监管数据的企业而言，选择经过权威认证的产品已成为降低风险的重要考量因素。

Hitachi Vantara 高管观点

Hitachi Vantara 首席产品官 Octavian Tanase 表示：“当前，企业承受着一定的压力，亟需证明支撑其核心数据的技术已完全符合严苛的安全标准。通用准则的权威认证对 VSP One 块存储的关键安全能力给予独立验证，也进一步印证我们围绕 VSP One 产品组合构建的数据韧性与网络韧性解决方案体系。依托这些解决方案，Hitachi Vantara 能够切实助力客户保护关键信息、降低风险，并在运营、财务及治理等核心维度提升组织韧性。”

Hitachi Federal 总裁兼首席执行官 Mark Serway 补充道：“政府机构需要确信，支撑关键任务的基础设施已经依据权威公证的安全准则完成评估。通用准则等独立认证在技术评估过程中提供进一步的重要保障。同时，Hitachi Vantara 更为全面的网络韧性能力能够协助政府机构保障对关键数据的安全访问，并在发生中断时维持业务连续性。”

中国用户关注点与本地化情况

针对中国大陆地区的用户，目前公开资料尚未详细说明 VSP One 块存储在中国大陆的具体销售、部署或合规适配情况。通用准则认证虽在 CCRA 框架下具有国际互认效力，但具体落地仍需结合当地法律法规及监管要求。建议国内企业或机构在采购涉及关键基础设施的存储产品时，关注其是否具备符合当地监管要求的独立安全认证或合规证明。

此外，Hitachi Vantara 强调其解决方案支持全球部署，但在实际应用中，跨国企业需自行评估数据主权与跨境数据传输的合规性，确保符合运营所在地的数据保护法规。

信息来源

主要来源：Hitachi Vantara 官方公告（发布于 dostor.com）

发布时间：2026 年 10 月 16 日

认证机构：日本信息处理推进机构（IPA）/ JISEC

技术审核：邓严军｜技王数据恢复实验室技术总监