• 该认证可协助政府机构及高监管行业企业满足严苛的安全要求，并在合规审查过程中有效降低潜在风险

• 该认证进一步凸显Hitachi Vantara强大的网络韧性整体解决方案能力，以高韧性数据基础设施为基础，并依托先进的数据保护、威胁检测与恢复能力提供全面支撑

• Hitachi Vantara数据韧性方案与美国国家标准与技术研究院（NIST）《网络安全框架2.0》保持一致；同时，VSP One块存储拥有100%数据可用性保障，其中符合条件的系统亦受到网络韧性保障机制支持，确保在遭受网络攻击后能够实现100%纯净数据恢复

日立集团旗下专注数据存储、基础架构与混合云管理的子公司 Hitachi Vantara 近日宣布，其 Virtual Storage Platform One (VSP One) 块存储平台已荣获通用准则（Common Criteria [ISO/IEC 15408]）认证。这一独立且具国际公认效力的认证，验证 VSP One 块存储在关键安全能力方面的表现，包括密码技术实力、身份识别与认证、安全管理及可信通信等。对于正在评估敏感数据与核心业务基础设施的政府机构及高监管行业企业而言，该认证证明 VSP One 块存储已针对严苛且全面的安全标准完成独立评估，为其合规与安全防护提供更坚实的保障。

欲了解有关 Hitachi Vantara网络韧性解决方案的更多信息，请访问：

https://www.hitachivantara.com/en-us/solutions/data-protection-cyber-resiliency

对于企业而言，构建具备韧性的数据基础已日益成为保障业务连续性、应对网络安全与监管风险以及为人工智能应用做好数据准备的关键。随着人工智能加速应用、数据主权要求不断演变以及监管环境日趋复杂，企业对关键数据的治理与保护面临更高要求，也进一步加大对相关技术供应商及基础设施的审视力度。近期一项行业研究显示，仅有 38% 的受访企业已建立数据主权治理机制，46% 建立相应技术架构；同时，43% 的企业将技术层面的瓶颈列为主要挑战之一，且这一比例较 2025 年的 26% 有所上升。对于负责管理关键数据或受监管数据的企业而言，第三方独立认证能够提供客观依据，证明相关技术已依对照既定标准完成评估，从而为供应商审核、采购决策及更广泛的风险管理工作提供支持。

通用准则（Common Criteria）是评估信息技术产品安全能力是否符合既定标准的国际权威规范。此次获得认证的 VSP One 块存储系统按照 Collaborative Protection Profile for Network Devices（NDcPP）3.0e 版本进行评估，范畴涵盖安全审计、密码技术支持、身份识别与认证、安全管理及可信通信等核心机制。认证由日本信息处理推进机构（Information-technology Promotion Agency, IPA）负责管理的日本 IT 安全评估与认证制度（Japan IT Security Evaluation and Certification Scheme, JISEC）颁发，并由 ECSEC Laboratory Inc. 负责开展评估。作为《互认协定》（Common Criteria Recognition Arrangement, CCRA）框架下的授权颁发体系，JISEC 颁发的认证结果在所有 CCRA 成员国之间均享有互认效力。

Hitachi Vantara 首席产品官 Octavian Tanase 表示：“当前，企业承受着一定的压力，亟需证明支撑其核心数据的技术已完全符合严苛的安全标准。通用准则的权威认证对 VSP One 块存储的关键安全能力给予独立验证，也进一步印证我们围绕 VSP One 产品组合构建的数据韧性与网络韧性解决方案体系。依托这些解决方案，Hitachi Vantara 能够切实助力客户保护关键信息、降低风险，并在运营、财务及治理等核心维度提升组织韧性。”

从安全性验证到以成果为支撑的网络韧性

此次认证再次彰显 Hitachi Vantara 致力于提供值得信赖的网络韧性解决方案的长期承诺。在数据安全与韧性建设方面，Hitachi Vantara 采用分层战略（Layered Approach），将第三方独立认证与创新技术及服务紧密结合，旨在帮助客户降低网络与合规风险，并确保企业在遭遇网络攻击后实现快速、彻底的数据恢复。

这一整体策略主要包括：

与权威网络安全框架保持一致：Hitachi Vantara 数据韧性架构与美国国家标准与技术研究院（NIST）《网络安全框架2.0》保持一致，涵盖硬件、软件、网络及数据保护，漏洞识别，入侵及恶意软件检测，网络攻击响应，以及快速、彻底的规模数据恢复支持。其中还包括根据业务风险与监管要求对关键数据进行分类管理的“风险优化型数据韧性区”（risk-optimized data resilience zones），助力企业进一步加强数据治理与合规管理。

第三方独立安全验证：Hitachi Vantara 此前已获美国政府由 NIST 发布的《安全软件开发框架》（Secure Software Development Framework, SSDF）确认。该合规性已通过第三方证明流程获得独立验证，并得到美国网络安全与基础设施安全局（Cybersecurity and Infrastructure Security Agency, CISA）权威确认。此外，Hitachi Vantara 亦是 CISA “安全设计承诺”（Secure by Design）的签署方，进一步印证公司从产品设计之初即将安全性纳入开发全流程的坚定承诺。

分层数据保护与威胁检测：Hitachi Vantara VSP One 块存储将不可篡改数据保护与CyberSense® 驱动的勒索软件检测结合，可实现 99.99% 准确率的勒索软件数据损坏检测及纯净快照识别。这些能力协同作用，助力企业及时识别可疑活动、保护关键信息，并可用于恢复的完整数据。

以成果为支撑的韧性与恢复能力：Hitachi Vantara 为 VSP One 提供 100% 数据可用性保障；同时，符合条件的 VSP One 块存储系统还受到网络韧性保障机制支持，确保企业在遭受网络攻击后能够实现纯净数据恢复。这种纵深防御策略有助于降低业务中断对企业运营及业务造成的影响。

Hitachi Federal 总裁兼首席执行官 Mark Serway 表示：“政府机构需要确信，支撑关键任务的基础设施已经依据权威公证的安全准则完成评估。通用准则等独立认证在技术评估过程中提供进一步的重要保障。同时，Hitachi Vantara 更为全面的网络韧性能力能够协助政府机构保障对关键数据的安全访问，并在发生中断时维持业务连续性。”

此次 VSP One 块存储认证（证书编号：JISEC-C0870）于 2026 年 6 月 19 日正式获批颁发，符合 Common Criteria 3.1 版本（Release 5）规范以及《网络设备协作保护轮廓》（NDcPP）3.0e 版本。获得认证的 VSP One B20，其认证有效期至 2031 年 6 月 19 日。