富士ゼロックスデジタル複合機のセキュリティ白書

Size: px

Start display at page:

Download "富士ゼロックスデジタル複合機のセキュリティ白書"

せぴあももき
5 years ago
Views:

富士ゼロックスデジタル複合機のセキュリティ白書 2018.1.18 Version 1.

1 富士ゼロックスデジタル複合機のセキュリティ白書 Version 1.3 はじめにデジタル複合機のセキュリティ対策富士ゼロックスではお客様の情報セキュリティに関する課題にお応えすべく商品を開発するにあたり各種のセキュリティ機能の拡充および ISO/IEC15408 IT セキュリティ認証の取得などを通じて情報セキュリティ機能の充実と品質の確保に取り組んでいますさらに商品のリリース後においても情報セキュリティリスクに対する課題が判明した時点で直ちに対策会議を招集して対応を検討お客様に不測の事態が起こらないよう努めていますより厳格な情報セキュリティをお望みのお客様向けにお客様の業務内容に即した各種サービスをご用意しています富士ゼロックスは今後も先端情報技術の商品への活用適切な品質管理迅速な対応ならびに高度な情報セキュリティサービスの提供を通じてお客様の情報セキュリティ確保にお役に立てるよう一層努力してまいりますまた富士ゼロックスは付加価値機能の追求とそのセキュリティ強化のバランスの重要性を強く認識していますセキュリティの信頼性を保証すべく富士ゼロックスの複合機は情報技術セキュリティの設計や運用などの国際標準規格 ISO/IEC15408 の認証を取得しています認証製品の詳細については以下の URL を参照してください本書に記載されている全ての内容は作成された時点の情報です富士ゼロックスでは今後さらなるサービスの向上を計画しているため記載内容は変更される場合があります本書で記述されている各セキュリティの機能やサービスは ApeosPort-V / DocuCentre-V シリーズ以降の全てのモデルでサポートしています 1

2 組織におけるセキュリティ法令を遵守し公正で誠実な事業活動を行うことはオフィス複合機の生産者として当社が大切にする基本的な価値観の一つです富士ゼロックスおよび関連会社では企業倫理コンプライアンス体制の構築に取り組んでおり基本方針を役員および従業員一人ひとりの行動に定着させるよう体制仕組みの充実を図っています富士ゼロックスの倫理コンプライアンスの詳細については以下の URL を参照してください富士ゼロックスはお客様との信頼関係を構築すると同時にお客様の立場で考え理解し課題を解決するプロフェッショナル集団としてお客様に安心してソリューションサービスをご利用いただけるようまた情報資産を当社にお預けいただけるよう情報セキュリティ対策の強化に尽力してきました富士ゼロックスおよび関連会社は第三者評価認証の取得に取り組んでいます弊社の取り組みについてより詳しくご理解いただくために情報セキュリティ報告書を隔年で発行していますのでそちらもご覧ください富士ゼロックスは引き続き情報セキュリティガバナンスの強化に取り組んでまいります複合機のセキュリティ上の脅威と対策情報漏えいデータ改ざんおよび情報への不正アクセスの攻撃の観点から以下の項目がオフィス複合機に対するセキュリティ上の脅威と捉えています 1. 他の利用者による不正な操作 2. 通信データの盗聴改ざん 3. 管理機能への不正なアクセス 4. 複合機のソフトウェアの改ざん破損 5. 監査ログの改ざん 6. 複合機内に保存された文書データの漏えい ( リース終了返却又は廃棄処理時 ) 7. 管理者またはエンドユーザーのうっかりミスによる情報漏えい富士ゼロックスのオフィス複合機は下記の表のように想定される全てのリスクに対し最適な対策を提供します 2

3 表. オフィス複合機のセキュリティ上の脅威と対策オフィス複合機のセキュリティ上の脅威富士ゼロックスのセキュリティ対策 1. 他の利用者による不正な操作 A) ユーザー認証と権限各利用者が複合機を操作するにあたり取り扱う文書データに適切な保護 ( データアクセ権各種操作の制御等 ) を行うことができなければ蓄積される文書及び文書関連データの漏えい情報の改ざん等が発生するユーザー認証により利用者個人の識別 / 管理が可能ですアクセス権により各ユーザーの使用状況を管理します自動ログアウトにより他のユーザーが前にログインしていたユーザーとして複合機を利用するのを防止しますセキュリティプリントプライベートプリント機能により機密文書を他者に見られることなく出力できますサーバーベースの機器管理ソフトウェア ApeosWare Management Suite 2 (AWMS2) によりユーザー認証と権限管理を統合し一元管理します AWMS2 による一元管理で安全な出力を実現します 2. 通信データの盗聴改ざん複合機を利用 ( プリントスキャン等 ) するために使用する PC やファイルサーバーと複合機の間でやりとりされるネットワーク上の通信データが盗聴改ざんされる可能性がある B) 通信データの保護 SSL/TLS および IPSec により PC やファイルサーバーと複合機の間の通信を暗号化し情報を保護します電子証明書の検証により証明書チェーン証明書の失効および有効期間を検証します強固な暗号化技術により政府の調達条件の暗号化基準をクリアしていますプロトコル毎ポート毎に使用禁止の設定が可能ですパスワードや公開鍵を使用したスキャン文書の暗号化により情報漏えいを防止します異なるインターフェイス間での情報漏えいの防止 ( ファクス回線セカンダリーイーサーネット無線 LAN USB ポートなどからの複合機や内部ネットワークへの攻撃および USB メモリー内不正プログラムによる攻撃の抑止 ) 3

4 オフィス複合機のセキュリティ上の脅威 3. 管理機能への不正なアクセス取り扱う文書データに対する設定された規則 ( セキュリティポリシー ) や複合機の利用者情報を管理する機能等に対して操作できる者を適切に識別認証できない場合には不正に操作される可能性がある 4. 複合機のソフトウェアの改ざん破損複合機のソフトウェアが改ざん破損された場合設定されたセキュリティポリシーが適切に実施されない可能性がある製品のアップデートプログラムが正規のものであるかを検証する仕組みがない場合には不正なソフトウェアやシステムファイルがアップロードされ暗号化機能が無効にされるまたは不正なアプリケーションがインストールされる可能性がある富士ゼロックスのセキュリティ対策 C) 管理機能の保護管理者パスワードが初期値のまま運用されている場合警告表示によりパスワード変更を促します管理者にてログインを連続して失敗した場合アカウントロックを実施しますカストマーエンジニア操作制限機能によりカストマーエンジニアのなりすましによる複合機の設定変更などの攻撃を防止しますサーバーベースの機器管理ソフトウェア AWMS2 によりユーザープロファイルを一元管理部門組織や機器の設置場所に基づく利用制限の設定を実現します D) 複合機ソフトウェアの完全性を確保コントローラソフトウェアを不正な書き換えから保護します脆弱性検知とソフトウェアアップデートを定期的に実施していますコードサイニングにより不正なコントローラソフトウェアや追加型アプリケーションが複合機にインストールされるのを防止しますリモートアップデート制限 /IP アドレス制限により第三者によるコントローラソフトウェアの改ざんを防止します FAX ファクス回線からはソフトウェアの更新はできません 4

5 オフィス複合機のセキュリティ上の脅威 5. 監査ログの改ざん不正な削除不正行為の発生を追跡するために取得した監査ログが保護されていない場合には改ざん削除される可能性がある 6. 複合機内に保存された文書データの漏えい ( リース終了返却又は廃棄処理時 ) プリントやコピーファクス機能で扱われる文書データは複合機の HDD/SSD 等の記憶媒体に一時的又は継続的に保存される場合がありリース終了返却又は廃棄処理となった複合機からそれらの文書データが漏えいする可能性があるこれらの文書データは物理的に消去されていない場合表面的にはアクセスできないようになっていても復元される可能性がある富士ゼロックスのセキュリティ対策 E) 監査ログとそれの保護その他のログ関連機能複合機の停止 / 起動設定変更やジョブの実行状況を記録する監査ログ機能により履歴の追跡が可能です監査ログの保護ジョブ実行結果を示すジョブログの記録を他のユーザーに見せない設定も可能です文書固有の識別子 UUID を印字することで情報漏えいが発生した際に特定のユーザーを追跡することが可能ですサーバーベースのジョブ履歴を収集する機器管理ソフトウェア AWMS2 や ApeosWare Image Log Management (AWILM) により実行ジョブのトレーサビリティーを一元化 F) 複合機内に保存された文書データの保護 HDD 内に蓄積されるデータの暗号化により第三者による複合機から取り出された HDD の解析を防止します上書き消去機能により HDD 内に格納したユーザー文書ユーザーデータ等を完全に消去できます複合機を他の組織で再利用する場合また廃棄する場合に複合機内の情報が漏えいしないように設定情報および文書情報を一括して消去することができます 5

6 オフィス複合機のセキュリティ上の脅威 7. 管理者またはエンドユーザーのうっかりミスによる情報漏えい問題なく設定したつもり問題なく操作したつもりであっても誤った操作により予期せぬ情報漏えいを招く富士ゼロックスのセキュリティ対策 G) 設定ミスや操作ミスの抑止文書取り扱い意識の向上グローバル IP アドレスを設定した場合にはユーザーに利用警告を行います通信先 ( ファクスを含む ) を特定の宛先に限定することにより誤送信 / 情報漏えいを防止できますファクス誤送信対策プリントを禁止する時間帯を設定し放置プリントを防止できます出力後の文書からの情報漏えいを抑止するためアノテーション複製管理出力 ( 隠し文字印刷 ) ペーパーセキュリティ機能を提供しています A) ユーザー認証と権限認証機能認証機能を使用することにより複合機の使用を許されていないユーザーの操作や不正なアクセスを抑止ジョブ履歴からユーザーごとの利用実績の集計も可能です本体内蔵 / 外付け IC カードリーダー複合機に IC カードリーダーをプラスすることで IC カードによる認証機能を実現します出力機器の利用制限をはじめさまざまな機能と連動ドキュメントのセキュリティ管理強化と利便性の向上を両立します IC カードリーダーは読み取りフォーマットに応じた 2 種類の IC Card Gate 3 もしくは本体内蔵 IC カードリーダーの合わせて 3 タイプからお選びいただけます外部サーバー認証 IC カードの情報を Active Directory や LDAP 注 1 サーバーに属性情報として登録することでサーバーが管理するユーザー情報を複合機やプリンターの利用時のユーザー認証に活用することができます 6

7 万が一 IC カードを忘れた場合はユーザー ID とパスワードの入力で利用可能ネットワーク上の多様なリソースを Active Directory で管理するお客様においては出力機器も同様に一元管理が行え管理の手間を軽減します注 1: Lightweight Directory Access Protocol 機能の利用制限ユーザー認証による利用制限機能により利用可能な複合機の機能を制限できますコピーファクスを含む全ての機能ボタンが制御されます管理者による操作パネルや複合機のソフトウェアからの設定が可能です以下の 3 種類の利用制限があります 1. 機器の利用制限操作パネルの操作が制限されます複合機が起動すると最初にログイン画面が表示されます 2. サービスの利用制限以下のサービスが制限されますこれらのアイコンを非表示にすることも可能ですコピーファクス / インターネットファクススキャナー ( ボックス保存 ) スキャナー (PC 保存 ) スキャナー ( メール送信 ) ボックス操作ジョブフロー文書プリントデジカメプリント外部アクセスプリンター 3. ユーザーごとの利用制限機能の利用およびプリントコピーの上限枚数をユーザーごとに制限できますプリントコピーの上限枚数は管理者が操作パネルや複合機のソフトウェアから設定しますプリントやコピー枚数が登録されている上限枚数を超えた場合以降そのユーザーは該当機能を利用できません利用可能にするためには管理者がカウント数をクリアする必要があります 7

複合機が一定の時間利用されない場合自動的にログアウトし初期状態に戻りますセキュリティプリント第三者に見られたくない文書機密書類などを出力する場合に出力データを本体内に一時蓄積し

8 親展ボックス内文書へのアクセス制御スキャン文書やファクス文書を保存する親展ボックスにはパスワードを設定することができますパスワードを設定することで文書データを保護することができますまたユーザーを識別する認証モードにすれば他のユーザーによる文書データへのアクセスを抑制できます自動ログアウト他のユーザーが前にログインしていたユーザーとして複合機を利用するのを防止します複合機が一定の時間利用されない場合自動的にログアウトし初期状態に戻りますセキュリティプリント第三者に見られたくない文書機密書類などを出力する場合に出力データを本体内に一時蓄積しパスワード入力で出力を開始させることができます無償のツールである Print Driver Customization Tool を使うことでプリンタードライバーの設定をセキュリティプリントに固定することも可能です 8

認証モードでの運用が必要ユーザー認証 / 利用権限の統合サーバーベースの機器管理ソフトウェア ApeosWare Management Suite 2

9 プライベートプリントプリントジョブを強制的に複合機の記憶装置に蓄積認証後に出力しますこれにより放置プリントやミスプリントを抑止できますさらに出力の際部数や両面 / 片面カラーモードを白黒にするなど印刷設定の変更も可能なためミスやムダを抑え TCO 削減に貢献します注記 : 認証モードでの運用が必要ユーザー認証 / 利用権限の統合サーバーベースの機器管理ソフトウェア ApeosWare Management Suite 2 (AWMS2) により認証に必要なユーザー情報を複数の機器に対して一元管理することができます管理者による煩雑な作業を省いたユーザー認証と利用権限の統合を実現します 9

10 一元管理による安全な出力 AWMS2 はユーザー認証後のプリントジョブを安全に出力する環境を提供します本機能により放置プリントやミスプリントを防止サーバーで情報が一元管理されているため管理者は複数の機器の設定を一括管理できます B) 通信データの保護サーバーやクライアント PC と複合機との通信を暗号化 (SSL/TLS/IPSec) 複合機とネットワーク上にあるサーバーやクライアントのコンピューターとの通信を暗号化すると仮にネットワーク上で不正アクセスしようとしても経路が暗号化されているため情報漏えい改ざんを抑止できます以下の通信の暗号化が可能です IPP ポートを利用したプリントジョブ HTTP による CentreWare Internet Services へのアクセス LDAP サーバーとの通信 SMTP サーバーとの通信証明書を利用したクライアント通信では SSL サーバー認証や IPSec の PKI 認証によりなりすまし検知 / 抑止が可能です電子証明書の検証証明書チェーン証明書の失効および有効期間などの確認により通信に使用する証明書を検証する機能ですトラストアンカー制御により証明書の確実な検証 / 管理を行います強固な暗号化技術 PC の性能や解読技術の向上により暗号技術の安全性は徐々に低下していきます富士ゼロックスの複合機は新しい暗号技術への移行を予定する政府の調達条件に盛り込まれる暗号化基準をクリアすることでこの問題に対応しています各機種に対する暗号化強化の詳細については以下のサイトからセキュリティターゲットを参照してください ml スキャン文書のパスワード暗号化スキャン文書を PC に保存したりメールで送信したりする際 DocuWorks 文書と PDF へのフォーマット変換ではパスワードによるファイル暗号化を複合機本体で設定できますファイルを開くためのパスワード設定はもちろん印刷や編集の制限などアプリケーションソフトのセキュリティ機能にも対応スキャン文書からの情報漏えいや改ざんのリスクを軽減します 10

11 注記 : 暗号化された DocuWorks 文書および PDF を開くには DocuWorks Viewer Light Ver. 4.0 以降または Acrobat 5 以降または Acrobat X が必要ですスキャン / 印刷文書の署名 PKI 暗号化証明書と秘密鍵を複合機にインポートすることでスキャン文書 (DocuWorks/PDF/XPS) に電子署名をつけることが可能になり第三者による改ざんを発見または未然に抑止できます DocuWorks 文書であれば PKI 暗号化もできるのでパスワード暗号化よりもセキュリティを高め特定の人のみが開ける文書を生成することが可能です注記 :ApeosPort のみ対応していますファクス回線からの攻撃傍受情報漏えい防止ファクス回線 ( 電話網 ) からのアクセスはファクスのプロトコル制御による通信しか受け付けませんのでウィルスの混入により複合機の動作が影響を受けるまたは不正コマンドが実行されるということはありません受信したデータは全てファクスの画像 / 原稿 ( 画情報 ) として扱いますので規格に合わない疑わしいデータの場合デコードエラー等の画像情報エラーとして処理します 11

12 セカンダリーイーサーネットからの攻撃傍受情報漏えい防止セカンダリーイーサーネット ( オプション ) とプライマリイーサネット ( 標準 ) は各々独立して通信 (TCP/IP) を行いますつまり複合機は各ネットワークインターフェースに対して通信 (TCP/IP) のルーティングを行うことはありませんこのように一方のネットワークから複合機を経由して他方のネットワークへアクセスできない仕様になっています親展ボックスはプライマリセカンダリの双方からアクセス可能ですその場合その親展ボックスのパスワード管理を徹底していれば他のユーザーに見られることはありません ( 他方のネットワークからの不正アクセスによる漏えいはしない ) セカンダリーイーサーネットではスキャナー機能を提供しておりません従ってセカンダリーイーサーネットを不正に利用して情報を漏えいさせることはできません無線 LAN(Wi-Fi / Wi-Fi Direct) ポートからの攻撃傍受情報漏えい防止オプションの無線 LAN コンバーターは有線 LAN ケーブルにて接続され無線 / 有線の変換制御を行う外付けの無線端末ですこの無線端末は WPA2-AES 暗号化方式および IEEE802.1X 認証方式に対応しており安心してお使い頂けますまた無線 LAN コンバーターはルーティング機能を持っていませんので各ネットワークインターフェース間通信 (TCP/IP) のルーティングを行うことはありません USB ポートからの攻撃傍受情報漏えい防止 USB ポート経由でのプリントジョブにおいてデータはプリントジョブ言語および画像データとして扱います仮にプリントジョブ言語および画像データ以外のデータを受信した場合ジョブエラーとなりジョブを中止しますまた USB ポートからネットワークファクス回線等の通信回線への中継機能は実装していません USB メモリー上のウィルス感染ファイルによる攻撃傍受情報漏えい防止下記の理由から USB メモリーを利用したスキャンジョブプリントジョブでは複合機および複合機に接続されたネットワーク上の PC 等はウィルス感染しませんスキャンジョブでは USB メモリー内のファイルにはアクセスしませんそのため USB メモリー内のファイルがウィルス感染していても複合機はウィルスに感染しませんプリントジョブでは USB メモリー内のファイルを画像データとして扱います仮にファイルがウィルス感染していた場合でも画像データの形式と異なる場合には画像処理エラーとしてジョブを中止します不正プログラムを自動実行することはありません上記のように複合機がウィルス感染しないために複合機が踏み台となってネットワーク上の PC 等にウィルス感染することはありません USB メモリーから直接ネットワーク上の PC 等に通信する手段は実装していません 12

C) 管理機能の保護管理者 ID/ パスワードが初期値の場合に表示される警告メッセージ複合機をより安全にご利用いただくために管理者 ID やパスワードが初期値のままの状態で管理者モードに入るとメニュー画面にセキュリティ警告が表示されパスワードの変更を促します管理者ログイン連続失敗時の認証ロック管理者としてログインする際に所定回数認証に失敗した場合

13 C) 管理機能の保護管理者 ID/ パスワードが初期値の場合に表示される警告メッセージ複合機をより安全にご利用いただくために管理者 ID やパスワードが初期値のままの状態で管理者モードに入るとメニュー画面にセキュリティ警告が表示されパスワードの変更を促します管理者ログイン連続失敗時の認証ロック管理者としてログインする際に所定回数認証に失敗した場合複合機を再起動するまで管理者としてログインができなくなりますカストマーエンジニア操作制限管理者による設定で特別な権限をもつカストマーエンジニアの操作を制限できますカストマーエンジニアになりすまして複合機にアクセスされることを防ぐためにカストマーエンジニアモードに入る際にパスワードを設定することができます部門組織設置場所でユーザー権限を一元管理 AWMS2 によりユーザープロファイルを統合した権限の一元管理が可能となりその権限を部門組織のユーザーグループ単位または設置先の機器グループ単位に適用することができますさらにユーザープロファイルを使用しセキュリティレベルや AWMS2 の利用可能なサービスに応じた利用制限を設定することも可能です 13

14 D) 複合機ソフトウェアの完全性を確保コントローラソフトウェアの不正な書き換え防止複合機のコントローラソフトウェアの記憶媒体にアクセス制限をかけており不正な書き換えを禁止していますまた複合機の起動時チェックサムの確認等により不正に書き換えられたコントローラソフトウェアの実行を防止します脆弱性検知とソフトウェア更新の定期実施複合機の開発時に脆弱性検査ツールにより複合機に対する攻撃可能性への対応を定期的に行っており必要な対策はコントローラソフトウェアのアップデートとして提供しています FX では新商品の開発中に複数の脆弱性ツールを使用して検査を実施しています万が一脆弱性が検出された場合にはプログラムの修正やセキュリティパッチの適用等の対策を実施しています脆弱性検査ツールに関しては脆弱性情報データベースが毎日更新されるため常に最新の状態で検査しています既存商品についても定期的に脆弱性ツールでの検査 / 対応を実施し必要に応じてソフトウェアを更新していますまた SSH 等リモートから操作可能な機能は提供しておらず外部からの不正な操作を防止していますソフトウェア更新時の電子署名検証コントローラソフトウェアや複合機追加型アプリケーションを更新する際には署名検証機能により悪意のある第三者が作成した不正なソフトウェアに書き換えされることを防止します改ざんを検知した場合は複合機を起動せずに監査ログにそのイベントを記録します第三者によるリモートからのコントローラソフトウェア改ざん防止セキュリティレベルの強化としてネットワーク越しの不正なソフトウェア更新を防止するためネットワークからの更新機能を停止することが可能ですまた IP アドレス制限機能を使用したネットワーク通信先制御により予期せぬアクセスを遮断することもできますなおファクス回線からソフトウェアを更新することはできません E) 監査ログとそれの保護その他のログ関連機能監査ログ CentreWare Internet Services から Web ブラウザー経由で監査ログをダウンロードできますシステムデータの変更や認証の有無電源の ON/OFF といった詳細な履歴が収集でき管理強化に役立つともにユーザーのセキュリティ意識向上に向けたデータとして活用できます監査ログには以下の項目に関連する操作が記録されます 14

15 状態変化 : デバイスの電源 ON/OFF ユーザーの操作開始終了等ログイン状態 : ユーザーログインログアウト管理者の認証ロック等ジョブの状態 : ジョブ終了等設定変更 : 時刻設定セキュリティ設定変更ユーザー情報設定親展ボックス開設等データ変更 : 証明書変更アドレス帳変更等構成変更 :HDD 交換 ROM バージョン変更等通信結果 : 信頼性通信エラー等監査ログの保護その使用目的から第三者による監査ログの閲覧編集削除を不可能にする必要があります監査ログ保護のために以下の対策を実施しています監査ログを編集削除するためのインターフェイスはありません管理者だけが監査ログにアクセスできますダウンロードには SSL/TLS で暗号化した通信が必要です HDD の交換や複合機からの取り出しがあった場合でも監査ログ情報は HDD 蓄積データ暗号化機能により保護されますジョブ情報の表示制限認証していないユーザーが実行中ジョブ実行待ちジョブ終了ジョブなどの情報を見られなくするなどジョブに関する表示の制限が可能ですまた認証しているユーザーも自分のジョブのみ表示し他人のジョブを見られなくするなど表示する情報を制限できますこれによりプライバシーを保護し情報漏えいを抑止しますジョブログ識別子 UUID 印字コピーやプリントファクスの出力文書に文書固有の識別子 UUID を印字しますこれにより文書の検索特定に対応いつ誰がどのような処理をしたかを確認でき万一の情報漏えい時のユーザー特定に役立ちます 15

実行ジョブのトレーサビリティーを確保 AWMS2 により実行したジョブのログ情報の収集が可能です管理者は作成されたレポートからジョブの履歴を追跡できます

イメージログという実行ジョブの文書を画像データとユーザー情報と共に保存する機能や実行ジョブの UUID 機能を使用すればジョブの画像データでも追跡ができます AWILM

複合機内に保存された文書データの保護 HDD 蓄積データの暗号化記憶装置へのデータ書き込み時に暗号化することにより保存データへの不正なアクセスなどを防ぎます

16 実行ジョブのトレーサビリティーを確保 AWMS2 により実行したジョブのログ情報の収集が可能です管理者は作成されたレポートからジョブの履歴を追跡できますサーバーソフトウェアである ApeosWare Image Log Management(AWILM) ではイメージログという実行ジョブの文書を画像データとユーザー情報と共に保存する機能や実行ジョブの UUID 機能を使用すればジョブの画像データでも追跡ができます AWILM による画像データの監視ができますので設定されたセキュリティ基準に反した場合自動的に管理者に警告することで情報漏えいを防止します F) 複合機内に保存された文書データの保護 HDD 蓄積データの暗号化記憶装置へのデータ書き込み時に暗号化することにより保存データへの不正なアクセスなどを防ぎますこれらの各種機能をセキュリティレベルに応じて活用することで複合機本体からの情報漏えい抑止効果を高めます暗号鍵はシステム管理者により設定された HDD 蓄積データ暗号化キーを基に FX の独自アルゴリズムで生成されます暗号鍵自体は不揮発性メモリーに保存されることはなく複合機が起動す 16

17 るたびに生成され利用されますそのため万が一不揮発性メモリーが取り出されたとしても暗号鍵は流出しません各機種に対する暗号化強化の詳細については以下のサイトからセキュリティターゲットを参照してください e/isoiec.html HDD 蓄積データの消去複合機本体からの情報漏えい対策として HDD に蓄積されるデータの上書き消去一括消去機能を提供コピーファクススキャンプリントといったジョブ内容の漏えいを抑止し本体搬出時にも HDD に残っているデータが第三者によって解析されるのを防ぎます複合機内のデータを一括削除複合機を廃棄するまたは他の部門などに移動するなどの場合に管理者が複合機に登録設定されているデータを全て削除できます G) 設定ミスや操作ミスの抑止文書取り扱い意識の向上グローバル IP アドレスに対するセキュリティ警告メッセージ管理者のログイン時にグローバル IP アドレスが設定されかつ [ 認証方法式の設定 ] が [ 認証しない ] に設定されている場合セキュリティ警告が表示されます管理者による IP アドレスの変更やユーザー認証モードの使用を促しますスキャン文書の配信先 / 格納先を固定本体からスキャン文書をメール送信する際は認証ユーザー自身のメールアドレスを宛先や送信者として設定できます誤送信防止や外部への送信の抑止などに効果的に利用できますまた文書保存先を PC 上の任意のフォルダーに固定することができますさらに本体にスキャン文書をいったん格納して格納先の URL を添付したメールを認証ユーザーに送信することも可能です格納されているスキャン文書はメールに記載の URL をクリックするだけで簡単にダウンロードできます認証ユーザー自身への確実な配信だけでなくネットワークやメールサーバーの負荷軽減に役立ちます注 : 認証モードでの運用が必要です 17

ファクスの誤送信抑止ファクスの宛先間違いは誰もが起こしうるミスである一方取り返しのつかない重大な事態に発展しかねませんそこで確認のために宛先を 2 度入力させる宛先再入力や以前送信した相手先をリストから選択し送信する手動リダイヤルなど誤送信抑止に貢献する機能を充実させましたビジネス用途向けファクスのセキュリティ機能のガイドライン FASEC 1 注 1 に適合しています

18 ファクスの誤送信抑止ファクスの宛先間違いは誰もが起こしうるミスである一方取り返しのつかない重大な事態に発展しかねませんそこで確認のために宛先を 2 度入力させる宛先再入力や以前送信した相手先をリストから選択し送信する手動リダイヤルなど誤送信抑止に貢献する機能を充実させましたビジネス用途向けファクスのセキュリティ機能のガイドライン FASEC 1 注 1 に適合しています宛先再入力宛先の 2 度入力で入力ミスを回避宛先表以外の送信禁止あらかじめ登録された宛先以外の送信を禁止ダイレクトファクス強制禁止 PC からのファクス送信を禁止宛先確認画面の表示送信前に確認画面を表示し間違った宛先の削除が可能同報指示時の宛先確認不要宛先の削除任意に宛先を削除修正し同報送信可能手動リダイヤル送信すると宛先を記憶しその後は記憶した宛先を選んでテスト送信後に確実に送信注 1: 電話回線におけるファクシミリ通信のセキュリティ機能強化を推進するために情報通信ネットワーク産業協会により制定されましたまた以下の機能もファクス誤送信抑止に適用可能ですファクス同報送信の禁止ファクス送信時の中継同報送信および転送機能の禁止 18

出力したかを容易に確認できるほか 4 パターンあるレイアウトテンプレートをジョブごとに関連付けて設定可能本体機能のみで利用できるため簡単手軽に紙文書の適切な取り扱いを促します複製管理出力 (

19 プリント禁止時間帯設定した時間帯でのプリントを禁止する設定ができますのでオフィスに誰もいないときの放置プリント / ファクスを防止することができますアノテーションコピー時に禁複写などのスタンプをつけて書類の重要性を知らせることができます強制アノテーションコピーやプリントファクス受信文書に強制的にユーザー ID や出力年月日時などを印字しますいつ誰が出力したかを容易に確認できるほか 4 パターンあるレイアウトテンプレートをジョブごとに関連付けて設定可能本体機能のみで利用できるため簡単手軽に紙文書の適切な取り扱いを促します複製管理出力 ( 隠し文字印刷 ) 管理番号や隠し文字を背景に印刷してコピーすると文字が浮かび上がるように出力できます不正コピーによる情報漏えいの抑止に役立ちますまたユーザーの文書取り扱い意識の向上を促進します注記 : オプション複製管理拡張キットが必要です 19

ペーパーセキュリティコピーやプリント時複製制限コードやジョブ情報などのデジタルコードの埋め込みを都度指定できますこれにより複製そのものの抑止や出力履歴の分析が可能にまた管理者によりデジタルコードを強制的に埋め込むように設定することもできます情報漏えいが発生した際管理者による情報追跡を可能にします紙文書そのものにセキュリティ機能を付与し不正コピーを防止注記 1: オプション

20 ペーパーセキュリティコピーやプリント時複製制限コードやジョブ情報などのデジタルコードの埋め込みを都度指定できますこれにより複製そのものの抑止や出力履歴の分析が可能にまた管理者によりデジタルコードを強制的に埋め込むように設定することもできます情報漏えいが発生した際管理者による情報追跡を可能にします紙文書そのものにセキュリティ機能を付与し不正コピーを防止注記 1: オプションペーパーセキュリティキットが必要です注記 2: 文書の複製制限デジタルコードの分析機能隠し文字の牽制効果は常に機能を保証するものではありません原稿や設定条件によっては機能が有効に働かない場合があります注記 3: プリント時のデジタルコードの任意の埋め込み指示には別売ソフトウェアの TrustMarkingBasic 3.0 以降が必要です Xerox Xerox ロゴ Fuji Xerox ロゴは米国ゼロックス社の登録商標または商標ですその他の社名または商品名等はそれぞれ各社の商標または登録商標です記載内容および商品の仕様概観等は改良のため予告無く変更する場合があります 20

モバイル統合アプリケーション障害切り分け手順書

モバイル統合アプリケーション障害切り分け手順書第 5 版 2014 年 2 月 7 日目次 1. サーバー接続 1.1. DocuShare に接続できない 1.2. WebDAV Server に接続できない 1.3. Working Folder に接続できない 1.4. WebDAV サーバースペースの DocuWorks ファイルが閲覧できない 2. 複合機接続 2.1. プリントができない