京セラ製 複合機・プリンターのセキュリティーホワイトペーパー

Transcription

1 京 セラ 製 複 合 機 プリンターの セキュリティーホワイトペーパー 2014 KYOCERA Document Solutions Inc. i

2 目 次 1. はじめに 識 別 認 証 認 可 識 別 認 証 ユーザー 認 証... 2 パスワードポリシー... 2 アカウントロックアウトポリシー 認 証 方 式... 2 ローカル 認 証... 2 ネットワーク 認 証... 2 Kerberos 認 証... 2 NTLM 認 証 複 合 機 /プリンターログイン... 3 ID カード 認 証 (オプション) 認 可 認 可 方 式... 4 ローカル 認 可... 4 ネットワーク 認 可 (グループ 認 可 )... 4 機 能 単 位 ログイン ユーザー 権 限 の 管 理 セッション 管 理... 4 オートパネルリセット ネットワークセキュリティー ネットワークの 使 用 許 可 範 囲 IP Filter 設 定 ポート 設 定 認 証 プロトコル IEEE802.1x... 6 PEAP-TLS/PEAP (Protected Extensible Authentication Protocol-Transport Layer )... 6 EAP-PEAP (Extensible Authentication Protocol-Protocol Extensible Authentication Protocol)... 6 EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling)... 6 EAP-TTLS (Extensible Authentication Protocol-Tunneled Transport Layer ) SMTP 認 証 POP before SMTP 通 信 経 路 の 保 護 SNMP v IPv IPsec SSL/TLS... 7 IPP over SSL/TLS... 7 HTTP over SSL/TLS... 7 FTP over SSL/TLS... 8 ThinPrint over SSL/TLS(オプション)... 8 SMTP over SSL/TLS... 8 POP3 over SSL/TLS 電 子 メールの 送 受 信 制 限 電 子 メール 送 信 先 許 可 拒 否 設 定 電 子 メール 送 信 元 許 可 拒 否 設 定 保 存 データプロテクト 保 存 データの 保 護 HDD/SSD 暗 号 化 (オプション) KYOCERA Document Solutions Inc. ii

3 4.1.2 HDD 上 書 き 消 去 (オプション) セキュリティーデータの 完 全 消 去 アクセス 制 限 ユーザーボックス ボックスパスワード 使 用 量 制 限 所 有 者 設 定 ドキュメントの 保 管 期 限 削 除 タイミング ジョブボックス 一 時 保 存 文 書 の 自 動 消 去 ファクスボックス ボックスパスワード 所 有 者 設 定 削 除 タイミング PRINT セキュリティー セキュアプリント プライベートプリント 不 正 コピー 抑 止 スタンプ 印 字 セキュリティーウォーターマーク 機 密 文 書 ガード (オプション) ファクスセキュリティー FASEC ファクス 暗 号 化 通 信 送 受 信 制 限 誤 送 信 防 止 二 度 入 力 ファクス 番 号 のテンキー 入 力 の 禁 止 送 信 前 の 宛 先 確 認 使 用 禁 止 時 間 F コード 通 信 F コード 親 展 送 受 信 F コード 掲 示 板 送 受 信 メモリー 転 送 不 正 侵 入 に 対 する 安 全 対 策 SEND セキュリティー 送 信 前 の 宛 先 確 認 新 規 宛 先 の 入 力 PDF 暗 号 化 機 能 FTP 暗 号 送 信 デバイス 管 理 ジョブ 管 理 ジョブ 情 報 参 照 権 限 監 査 履 歴 ログイン 履 歴 デバイス 履 歴 セキュリティー 通 信 エラー 履 歴 履 歴 管 理 ジョブ 履 歴 送 信 ( 電 子 メールアドレス) セキュリティー 機 能 の 完 全 性 の 検 証 ソフトウェア 検 証 KYOCERA Document Solutions Inc. iii

4 9. 使 用 制 限 使 用 制 限 インターフェイスブロック USB ストレージクラスの 論 理 ブロック 操 作 パネルロック KYOCERA Document Solutions Inc. iv

5 1. はじめに 複 合 機 /プリンターには 標 準 で OS が 組 み 込 まれており PC と 同 様 に HDD や SSD が 装 着 されている 機 種 もあります オ フィス 内 の 複 合 機 /プリンターは さまざまな 重 要 情 報 を 扱 います 一 方 ネットワークを 介 しての 不 正 アクセス ネットワーク 上 を 流 れる 情 報 の 盗 聴 や 改 ざん HDD からの 情 報 漏 えいなど 複 合 機 /プリンターは 近 年 の 高 度 化 かつ 多 様 化 された 脅 威 にさらさ れています 京 セラドキュメントソリューションズは お 客 様 に 私 たちの 複 合 機 /プリンターを 安 心 してご 使 用 いただくために 積 極 的 なセキュリティー 対 策 を 講 じており これらの 脅 威 に 対 抗 すべく さまざまなセキュリティー 機 能 を 複 合 機 /プリンターに 搭 載 していま す また これらのセキュリティー 機 能 は 適 切 に 設 計 実 装 生 産 する 工 程 を 経 て お 客 様 のお 手 元 で 正 しく 機 能 することが 第 三 者 機 関 により 客 観 的 に 評 価 される CC 認 証 (ISO15408)を 取 得 しています 更 に 今 後 は MFP が 備 えるべきセキュリティ ー 基 準 として 2009 年 に 制 定 された 国 際 標 準 IEEE に 適 合 した 認 証 の 取 得 と 米 国 のセキュリティー 認 証 機 関 NIST *1 のが 定 めた 暗 号 モジュールに 関 するセキュリティー 規 格 FIPS140-2 *2 の 認 定 製 品 を 搭 載 し 更 なるセキュリティー 強 化 を 図 る 予 定 です *1 : NIST (National Institute of Standards and Technology) 米 国 国 立 標 準 技 術 研 究 所 の 略 称 *2 : FIPS (Federal Information Processing Standard) 連 邦 情 報 処 理 規 格 の 略 称 本 文 書 では 複 合 機 /プリンターに 搭 載 されているセキュリティー 機 能 について 私 たちの 製 品 がどのようにして 脅 威 に 対 処 し セ キュリティー 運 用 維 持 を 可 能 にしているかについて 説 明 しています 製 品 をご 購 入 いただいたお 客 様 に この 文 書 をご 活 用 いた だけることを 願 っています 2014 KYOCERA Document Solutions Inc. 1

6 2. 識 別 認 証 認 可 2.1 識 別 認 証 識 別 認 証 とは 利 用 者 が 本 人 であるかどうかを 確 認 する 作 業 です たとえば 利 用 者 を 特 定 するためのユーザーID と 本 人 しか 知 りえないパスワードを 入 力 させることにより 本 人 であることを 確 認 することです ( 図 1) 識 別 認 証 機 能 を 使 用 するには 複 合 機 /プリンターに ログインユーザー 名 とログインパスワードを 設 定 して あらかじめユ ーザー 登 録 をする 必 要 があります つまり あらかじめ 登 録 されたユーザーのみが 複 合 機 /プリンターを 使 用 することがで きます さらに ユーザーごとに 一 般 ユーザー 権 限 または 管 理 者 権 限 というように 適 切 に 権 限 を 与 えることができま す また ユーザー 別 に 使 用 可 能 な 機 能 制 限 をかけることもできます このように 正 しいログインユーザー 名 とログインパ スワードが 入 力 されたときのみに 複 合 機 /プリンターを 使 用 することができるため 不 正 使 用 を 排 除 することができます ユーザーのアクセスログを 基 に だれが いつ どれぐらいの 頻 度 でアクセスしたかも 後 ほど 追 跡 することもできます ユーザー 認 証 複 合 機 /プリンターを 使 用 することができる 正 しいユーザーを 識 別 し 情 報 へのアクセスを 制 御 し 情 報 を 保 護 する 機 能 です これにより 保 護 資 産 へのアクセス 制 御 および 保 護 を 実 現 することができます 入 力 されたログインユーザー 名 とログインパスワードがあらかじめ 登 録 されたものと 一 致 すれば ユーザーが 認 証 され 複 合 機 /プリンターへのログインができます パスワードポリシー 解 析 が 困 難 なパスワードを 設 定 させるために パスワードポリシーを 設 定 することができます パスワードの 最 小 の 長 さ パスワードの 複 雑 さ パスワードの 有 効 期 間 を 指 定 することが 可 能 です 設 定 したパスワードポリシーに 該 当 しないパス ワードを 設 定 することを 禁 止 します これにより 一 般 ユーザーが 簡 単 なパスワードを 設 定 してしまうことを 防 ぎ 不 正 にア クセスされることを 防 止 します アカウントロックアウトポリシー アカウントロックアウトは 設 定 時 間 内 に 所 定 回 数 以 上 のログインを 試 み ログインに 失 敗 した 場 合 に そのアカウントを 一 時 的 にロックアウトする 機 能 です ロックアウトまでの 失 敗 回 数 (1~10 回 )や ロックアウト 期 間 (1~60 分 )の 設 定 をします パスワードを 間 違 えたログインの 失 敗 が 設 定 回 数 以 上 になると そのユーザーアカウントを 無 効 にします この ポリシー 設 定 により パスワードクラック 攻 撃 による 複 合 機 /プリンターへの 攻 撃 を 成 功 させる 可 能 性 を 極 力 低 くします 認 証 方 式 複 合 機 /プリンターは 以 下 の 認 証 方 式 を 持 っています ローカル 認 証 複 合 機 /プリンター 内 のローカルユーザーリストに 登 録 されたユーザー 情 報 でユーザーを 認 証 します 登 録 されているユー ザーだけが 複 合 機 /プリンターにアクセスすることができます ネットワーク 認 証 認 証 サーバーを 使 用 してユーザーを 認 証 します 認 証 サーバーに 登 録 されているユーザー 情 報 でログインができます サ ーバータイプは NTLM Kerberos を 選 択 することができ サードパーティーの 認 証 サーバーとの 連 携 も 可 能 です Kerberos 認 証 Kerberos 認 証 は ネットワーク 上 において クライアントと 認 証 サーバー 間 で 認 証 を 行 います また 複 数 のサーバーと 複 数 のユーザー 認 証 情 報 を 一 元 管 理 し ユーザーはシングルサインオンが 可 能 です ここで 通 信 経 路 を 暗 号 化 するこ とができます NTLM 認 証 NTLM 認 証 は 複 合 機 /プリンターをネットワークにつなぐときのネットワークログオンに 利 用 されます ネットワーク 上 にお いて パスワードが 平 文 で 流 れないように チャレンジ&レスポンス 方 式 を 採 用 して 複 合 機 /プリンターとサーバー 間 で 認 証 を 行 います この 際 サーバーからのチャレンジデータは 暗 号 化 されており 暗 号 化 で 使 用 される 暗 号 鍵 は NTLM ハッシュが 使 われます 2014 KYOCERA Document Solutions Inc. 2

7 図 複 合 機 /プリンターログイン 操 作 パネルから ログインユーザー 名 とログインパスワードを 入 力 してログインするほかに 以 下 のログイン 手 段 を 使 用 す ることもできます ID カード 認 証 (オプション) ID カード 認 証 は ID カードのみでのログインと ID カードをカードリーダーにかざして パスワードを 入 力 する 方 法 があり ます ID カード 認 証 は ローカル 認 証 で 使 用 することができます ( 図 2) 複 合 機 /プリンターの 中 にあるユーザーリスト 外 部 の 認 証 サーバーの 中 にあるユーザーリスト あるいはサードパーティー の 認 証 サーバーに あらかじめ ID カード 情 報 を 登 録 しておくと ID カードで 認 証 することができます 現 在 使 用 されてい る 社 員 カード 等 の ID カードを 使 用 し 識 別 認 証 することで 部 門 管 理 やユーザー 管 理 機 能 が 使 用 できます また ID カードと 紐 づいたユーザー 情 報 により 機 能 制 限 を 行 うことができます ( 図 3) 図 2 図 KYOCERA Document Solutions Inc. 3

8 2.2 認 可 ユーザーごとに 使 用 できる 機 能 を 制 限 することができます 使 用 制 限 できる 項 目 は プリンター 印 刷 (カラー) コピー 印 刷 (フルカラー) 送 信 ファクス 送 信 ボックス 保 存 外 部 メモリー 保 存 などです 使 用 制 限 することにより 複 合 機 から の 情 報 漏 えいの 可 能 性 を 下 げることができます また ユーザー 管 理 者 機 器 管 理 者 というように ユーザー 権 限 ごとに 複 合 機 /プリンターの 機 器 設 定 のアクセス 制 限 を 行 うことができます さらに 複 合 機 /プリンターの 中 には 集 約 制 限 両 面 制 限 エコプリント 制 限 機 能 を 持 っているものがあります 集 約 なしの 権 限 が 無 いユーザーは 2in1 以 上 の 設 定 をしないと コピーできない というような 制 限 ができます 認 可 方 式 複 合 機 /プリンターは 以 下 の 認 可 方 式 を 持 っています ローカル 認 可 ローカル 認 証 の 際 複 合 機 本 体 に 登 録 されたローカルユーザーリストの 認 可 情 報 を 用 いて 行 う 認 可 機 能 です ユーザ ーごとに 使 用 を 制 限 することができます ネットワーク 認 可 (グループ 認 可 ) ネットワーク 認 証 時 に 取 得 したグループ 情 報 と 複 合 機 本 体 のグループ 認 可 情 報 で 認 可 処 理 を 行 います 認 証 サー バーに 登 録 されたグループごとに 複 合 機 の 使 用 制 限 を 設 定 することができます 登 録 されたグループが 制 限 された 範 囲 で 複 合 機 を 使 用 することにより より 安 全 に 複 合 機 を 使 用 することができます 機 能 単 位 ログイン ゲスト 認 可 設 定 にすると プリント 制 限 (カラー)プリント 制 限 コピー 制 限 (カラー)コピー 制 限 (フルカラー)コピー 制 限 エコプリント 制 限 などの 機 能 単 位 でログインを 制 限 します ログイン 制 限 をかけた 機 能 については ログイン 認 証 が 求 められるので 予 め 設 定 された 限 られたユーザーのみが その 機 能 を 使 用 することができます 利 便 性 を 維 持 しつつも 外 部 へ 情 報 漏 えいしないように セキュリティーが 適 切 に 維 持 されています ユーザー 権 限 の 管 理 ユーザー 権 限 の 管 理 では それぞれユーザーに 与 えられた 権 限 の 範 囲 内 のみの 機 能 の 使 用 が 許 可 されます 機 器 管 理 者 管 理 者 一 般 ユーザー といったユーザー 権 限 があります これにより 権 限 を 持 たないユーザーが 不 正 に 許 可 されていない 機 能 を 使 用 することはできません 2.3 セッション 管 理 ユーザーが 認 証 され 複 合 機 へログインしてからログアウトするまでの 間 をセッションとして 管 理 します 以 下 の 管 理 機 能 があります オートパネルリセット オートパネルリセットは 一 定 時 間 操 作 がないと 自 動 的 にログアウトし 設 定 内 容 が 自 動 的 にリセットされて 初 期 状 態 に 戻 る 機 能 です 操 作 終 了 後 リセットされるまでの 時 間 を 設 定 することができます ログオフ 操 作 がされなかった 場 合 の なりすましによる 複 合 機 への 不 正 アクセスを 制 限 することができます 2014 KYOCERA Document Solutions Inc. 4

9 3. ネットワークセキュリティー 3.1 ネットワークの 使 用 許 可 範 囲 当 社 の 複 合 機 /プリンターでは ある 範 囲 での IP アドレス ポート 番 号 を 設 定 することにより その 使 用 許 可 範 囲 外 から のネットワーク 上 のやりとりを 制 限 することができます IP Filter 設 定 IP Filter とは 複 合 機 /プリンターへのアクセスを IP アドレスやプロトコルの 種 類 によって 制 限 する 機 能 です この 機 能 は アクセスを 許 可 する IP アドレス(およびサブネットマスクの 組 合 せで)の 範 囲 を 指 定 し その 指 定 された 範 囲 内 の IP アド レスを 有 するクライアントからのアクセスのみに 制 限 することができます また いくつか 許 可 する 通 信 プロトコルを 選 択 して そのプロトコルを 有 効 に 設 定 することができます IPv4 と IPv6 を 対 象 に 1 台 の PC からの 通 信 複 数 台 の PC からの 通 信 を 設 定 することができます また IPP(リモートでプリンターの 制 御 を 行 うプロトコル) HTTP(Web サーバーと Web ブラウザー 間 でデータをやり 取 りするためのプロトコル)などのプロトコルも 設 定 できます これにより 複 合 機 /プリンターへ の 不 正 なアクセスを 制 限 することができます ポート 設 定 IPP SMTP などのプロトコルを 使 用 して 通 信 を 行 う 際 に 必 要 なポート 番 号 だけを 有 効 に 設 定 する 事 により 有 効 に 設 定 されていないポートを 使 用 できなくします Protocol Port No. 設 定 概 要 FTP サーバー TCP 21 有 効 / 無 効 FTP サーバーは 文 書 を 受 信 するためのプロトコルです HTTP TCP 80 有 効 / 無 効 NetBEUI TCP 139 有 効 / 無 効 HTTP プロトコルは WWW サーバーとブラウザの 間 で ウェブペー ジのデータを 送 受 信 する 際 のプロトコルです NetBEUI プロトコルは ファイル 共 有 やプリントサービスを 利 用 する ための 小 規 模 ネットワーク 用 プロトコルです 文 書 を 受 信 するため のプロトコルです HTTPS TCP 443 有 効 / 無 効 HTTPS プロトコルは SSL や TLS で 暗 号 化 するプロトコルです IPP over SSL TCP 443 有 効 / 無 効 LPD TCP 515 有 効 / 無 効 IPP TCP 631 有 効 / 無 効 ThinPrint TCP 4000 有 効 / 無 効 WSD スキャン TCP 5358 有 効 / 無 効 WSD 印 刷 TCP 5358 有 効 / 無 効 Enhanced WSD TCP 9090 有 効 / 無 効 Enhanced WSD over SSL RAW TCP 9091 TCP 有 効 / 無 効 有 効 / 無 効 IPP over SSL は インターネット 印 刷 に 使 用 する IPP に 伝 送 路 を 暗 号 化 する SSL を 組 み 合 わせたプロトコルです IPP プロト コルでの 通 信 で 証 明 書 を 付 加 することができます LPD プロトコルは テキストファイルや PostScript ファイルの 印 刷 を 想 定 した 印 刷 システムです IPP は インターネットなどの TCP/IP ネットワークを 通 じて 印 刷 デ ータの 送 受 信 や 印 刷 機 器 の 制 御 を 行 うプロトコルです シンクライアント 環 境 における 印 刷 技 術 である ThinPrint を 利 用 できます SSL にも 対 応 しています WSD は Windows Vista において 新 たなネットワーク 接 続 を 実 現 するプロトコルであり 複 合 機 やプリンタデバイスの 検 知 (インスト ール)やデータ 送 受 信 がより 容 易 に 使 用 できます MFP/Printer で 読 み 取 った 原 稿 イメージを WSD 対 応 のPCにファイルとして 保 存 させます WSD は Windows Vista において 新 たなネットワーク 接 続 を 実 現 するプロトコルであり 複 合 機 やプリンタデバイスの 検 知 (インスト ール)やデータ 送 受 信 がより 容 易 に 使 用 できます Enhanced WSD は ネットワークに 接 続 したさまざまなデバイスを 簡 単 につないで 利 用 するための 手 続 きを 規 定 します Enhanced WSD(SSL)は Enhanced WSD で SSL を 使 用 し たセキュリティープロトコルであり 暗 号 化 認 証 安 全 性 ( 改 ざん 防 止 )を 提 供 します RAW プロトコルは LPR とは 異 なる 手 順 で 印 刷 する 方 法 です 一 般 にポート 番 号 として 9100 を 使 い SNMP や MIB などを 使 ってプリンターを 制 御 します 2014 KYOCERA Document Solutions Inc. 5

10 Protocol Port No. 設 定 概 要 SNMPv1/v2 UDP161 有 効 / 無 効 SNMPv3 UDP161 有 効 / 無 効 DSM スキャン FTP クライアント 有 効 / 無 効 有 効 / 無 効 SNMP プロトコルは ネットワーク 内 の 管 理 情 報 の 通 信 に 使 用 さ れます リードコミュニティー 名 とライトコミュニティー 名 を 使 用 して 正 常 な 通 信 を 行 うことができます SNMP プロトコルは ネットワーク 内 の 管 理 情 報 の 通 信 に 使 用 さ れます ユーザー 名 とパスワードを 使 用 して 正 常 な 通 信 を 行 うこと ができます 認 証 オプションや 暗 号 通 信 オプションが 利 用 できます DSM( 分 散 スキャン 管 理 )は Windows Server 2008 R2 の 機 能 で これを 使 用 して ユーザーの 多 い 大 きな 組 織 のスキャン 管 理 ができます FTP クライアントは ネットワークでファイルの 転 送 を 行 うための 通 信 プロトコルです LDAP 有 効 / 無 効 LDAP サーバー 上 のアドレス 帳 を 外 部 のアドレス 帳 として 参 照 し ファクス 番 号 とメールアドレスを 宛 先 に 指 定 することができます POP3 有 効 / 無 効 POP3 は 電 子 メールを 受 信 するための 標 準 プロトコルです POP3 over SSL 有 効 / 無 効 POP3 over SSL は 電 子 メール 受 信 に 使 用 する POP3 に 伝 送 路 を 暗 号 化 する SSL を 組 み 合 わせたプロトコルです SMTP 有 効 / 無 効 SMTP は 電 子 メールを 送 信 するためのプロトコルです SMTP over SSL SMB クライアント 有 効 / 無 効 有 効 / 無 効 SMTP over SSL は 電 子 メール 送 信 に 使 用 する SMTP に 伝 送 路 を 暗 号 化 する SSL を 組 み 合 わせたプロトコルです SMB プロトコルは ネットワークを 通 じてファイル 共 有 やプリンター 共 有 を 実 現 するプロトコルです 3.2 認 証 プロトコル 認 証 プロトコルとは 安 全 な 通 信 を 行 うために 認 証 を 実 現 することを 目 的 とする 通 信 プロトコルです 当 社 の 複 合 機 /プ リンターでは ネットワーク 認 証 に 対 応 した IEEE802.1x と 電 子 メール 送 信 に 対 応 した SMTP 認 証 や POP before SMTP の 認 証 プロトコルをサポートしています これにより 成 りすましを 防 止 することができます IEEE802.1x IEEE802.1x とは IEEE( 米 国 電 気 電 子 協 会 )が 定 めた 認 証 に 関 する 規 格 です これは ネットワークの 接 続 時 に 認 証 されたユーザーに 対 してのみ 通 信 を 許 可 する 規 格 であるため 不 正 なユーザーがネットワークに 接 続 することを 防 ぐ ことができます このように 認 証 されない 機 器 のネットワーク 接 続 を 禁 止 する IEEE802.1x に 対 応 していますので 情 報 漏 えいの 防 止 に 効 果 を 発 揮 しています 当 社 複 合 機 /プリンターは 以 下 の 4 種 類 の 認 証 方 式 を 採 用 しています PEAP-TLS/PEAP (Protected Extensible Authentication Protocol-Transport Layer ) クライアントは ID と 証 明 書 を 利 用 して 認 証 を 行 い 認 証 サーバーの 証 明 書 も 同 時 にチェックを 行 います EAP-PEAP (Extensible Authentication Protocol-Protocol Extensible Authentication Protocol) クライアントは ID/パスワードにより 認 証 を 行 い 認 証 サーバーは 証 明 書 の Common Name のみのチェックを 行 います EAP-FAST (Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling) シスコシステムズ 社 が 開 発 した IEEE802.1.x/EAP 認 証 方 式 のひとつです クライアントは ユーザーID とパスワードにより 認 証 サーバーの 相 互 認 証 を 行 い PAC(Protected Access Credential)により ユーザーに 対 して 一 意 的 な 共 有 秘 密 鍵 に 基 づいてトンネルが 確 立 されます EAP-TTLS (Extensible Authentication Protocol-Tunneled Transport Layer ) クライアントはユーザーID とパスワードによる 認 証 認 証 サーバー 側 では 電 子 証 明 書 による 認 証 を 行 います 2014 KYOCERA Document Solutions Inc. 6

11 EAP-TLS は クライアントとサーバー 相 互 に 電 子 証 明 書 を 発 行 し 認 証 を 行 うが EAP-TTLS はクライアント 証 明 書 の 代 わりにユーザーID とパスワードによる 認 証 を 行 うことで 導 入 が EAP-TLS より 容 易 です 認 証 サーバー 側 では 電 子 証 明 書 が 利 用 されるため セキュリティー 性 が 高 くなっています SMTP 認 証 SMTP 認 証 とは 送 信 時 に SMTP サーバーに 接 続 する 際 に SMTP サーバーで ID パスワードの 認 証 を 行 い 認 証 された 場 合 にのみ 送 信 を 許 可 する 機 能 です SMTP サーバーへの 接 続 を 制 限 することで 不 正 な 第 三 者 が SMTP サーバーを 介 して 送 信 をすることを 防 ぐことができます POP before SMTP POP before SMTP とは SMTP サーバーから 電 子 メールを 送 信 する 際 に まず POP 認 証 を 行 います POP 認 証 が 完 了 してから ある 一 定 の 時 間 内 にメール 送 信 が 可 能 となります 電 子 メール 送 信 時 に POP 認 証 を 行 うことで な りすましを 防 ぐことができます 3.3 通 信 経 路 の 保 護 通 信 経 路 の 保 護 とは ネットワーク 通 信 のセキュリティーを 確 保 することです 用 途 や 暗 号 化 方 式 により 通 信 経 路 を 保 護 するためのさまざまなプロトコルがあります 当 社 の 複 合 機 /プリンターは 以 下 のプロトコルに 対 応 しており ネットワ ーク 通 信 上 のデータ 改 ざんや 情 報 漏 えいを 防 止 することができます SNMP v IPv IPsec SNMP とは ネットワークに 接 続 する 機 器 を 監 視 し 制 御 するための 標 準 的 なプロトコルです SNMPv3 は 認 証 機 能 と 暗 号 化 機 能 をサポートしており データの 機 密 性 を 守 ることができます IPv6 とは IPv4 に 代 わる 新 しい IP プロトコルです 当 社 は IPv6 の 認 証 ロゴ を Phase2 まで 取 得 しています この 認 証 ロゴを 取 得 したことにより 当 社 が 使 用 する IPv6 は ルーターと 接 続 ができること PING など 基 本 的 な 制 御 プロ トコルが 使 用 できることなど 基 本 的 な 接 続 ができることに 加 えて より 安 全 なセキュリティー 対 策 が 講 じられている 下 で の 接 続 性 が 保 証 されています IPsec は IP パケット 単 位 で 暗 号 化 することにより 通 信 データの 盗 聴 や 改 ざんから 守 る 機 能 をもつプロトコルです IP sec を 使 用 してデータを 送 受 信 するには IPsec 通 信 可 能 な PC がネットワーク 上 に 接 続 されており かつ IPsec 通 信 可 能 な 複 合 機 /プリンターがネットワーク 上 に 接 続 されており この 両 方 に IPsec 接 続 可 能 な 設 定 がなされているこ とです PC から 複 合 機 /プリンターへ 送 信 される 印 刷 データ そして 複 合 機 から PC へ 送 信 されるスキャンされたデータを IPsec を 使 用 して 暗 号 化 します より 確 実 にデータのやりとりを 行 うことができます SSL/TLS SSL/TLS とは Web アクセスなどでやりとりするデータを 暗 号 化 するための 仕 組 みです また 相 互 に 信 頼 できる 正 し い 通 信 相 手 であるかを 確 認 する 機 能 も 備 わっています 当 社 複 合 機 /プリンターは この 暗 号 化 プロトコルである SSL/TLS の SSL3.0 TLS1.0 TLS1.1 TLS1.2 をサポートしており ネットワーク 通 信 上 のデータ 改 ざんや 盗 聴 を 防 止 することができます 以 下 SSL/TLS で 暗 号 化 をサポートするプロトコルです IPP over SSL/TLS IPP over SSL/TLS とは インターネットなど TCP/IP ネットワーク 上 で 印 刷 データをやりとりする IPP に 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 合 せた インターネットプリンティングプロトコルです これにより ネットワークを 通 じて 複 合 機 /プリンターに 安 全 にプリント 指 示 ができます HTTP over SSL/TLS HTTP over SSL/TLS とは TCP/IP ネットワーク 上 で Web ブラウザーなどとの 間 でデータを 送 受 信 する HTTP に 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 み 合 わせたプロトコルです PC と 複 合 機 /プリンター 間 のデータ 通 信 をする 際 に 情 報 漏 えいや 第 三 者 による 改 ざんの 危 険 性 を 抑 えます 2014 KYOCERA Document Solutions Inc. 7

12 FTP over SSL/TLS FTP over SSL/TLS とは TCP/IP ネットワーク 上 でファイル 転 送 に 使 用 する FTP に 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 み 合 わせたプロトコルです FTP プロトコルを 使 用 して 複 合 機 /プリンターからスキャンデータを 送 信 する 際 SSL/TLS を 使 用 して 通 信 経 路 を 暗 号 化 しています より 安 全 性 の 高 い 通 信 を 行 うことができます ThinPrint over SSL/TLS(オプション) ThinPrint over SSL/TLS とは 印 刷 データを 圧 縮 し 印 刷 処 理 に 割 り 当 てる 帯 域 幅 の 制 御 を 行 う ThinPrint に 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 み 合 わせたプロトコルです 速 やかに かつ 安 全 な 印 刷 環 境 を 提 供 するもので す SMTP over SSL/TLS SMTP over SSL/TLS とは 送 信 にサーバーと 複 合 機 /プリンター 間 の 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 み 合 わせたプロトコルです 通 信 中 に 盗 聴 なりすまし 改 ざんを 防 ぐことができます POP3 over SSL/TLS POP3 over SSL/TLS とは 受 信 用 プロトコルの POP3 にサーバーと 複 合 機 /プリンター 間 の 通 信 経 路 を 暗 号 化 する SSL/TLS を 組 み 合 わせたプロトコルです 通 信 中 に 盗 聴 なりすまし 改 ざんを 防 ぐことができます 3.4 電 子 メールの 送 受 信 制 限 当 社 のシステムでは 電 子 メール 送 受 信 時 に 以 下 の 送 受 信 制 限 を 設 けることにより 誤 送 信 や 不 正 使 用 者 による 悪 事 などを 防 ぐことができます 電 子 メール 送 信 先 許 可 拒 否 設 定 電 子 メール 送 信 先 許 可 拒 否 設 定 機 能 を 使 用 すると 電 子 メール 送 信 の 宛 先 を 制 限 することができます 送 信 先 許 可 アドレスを 設 定 することにより 設 定 されている 宛 先 にのみ 送 信 を 行 うことや 送 信 先 拒 否 アドレスを 設 定 することによ り 設 定 されている 宛 先 への 送 信 を 禁 止 することができます これにより 誤 送 信 をなくすことができます 電 子 メール 送 信 元 許 可 拒 否 設 定 当 社 の 複 合 機 /プリンターには 電 子 メールを 受 信 して 添 付 ファイルを 印 刷 する 機 能 があります 電 子 メール 送 信 元 許 可 拒 否 設 定 の 機 能 により 電 子 メール 受 信 の 際 設 定 に 従 って 電 子 メール 受 信 を 制 限 することができます 受 信 許 可 アドレスを 設 定 することにより 設 定 されている 宛 先 からの 受 信 を 許 可 することや 受 信 拒 否 アドレスを 設 定 するこ とにより 設 定 されている 送 信 元 からの 受 信 を 拒 否 することができます これにより 過 剰 に 送 られてくるメールなどの 悪 意 のあるいたずらに 対 する セキュリティー 対 策 がとられています 2014 KYOCERA Document Solutions Inc. 8

13 4. 保 存 データプロテクト 4.1 保 存 データの 保 護 複 合 機 /プリンター 内 の HDD や SSD には 重 要 なデータが 保 存 されており このデータが 流 出 されないように 保 護 しな くてはなりません 当 社 は 以 下 の 機 能 を 提 供 することにより この 保 存 データに 対 する 保 護 対 策 がとられています より 安 全 に 当 社 の 複 合 機 /プリンターを 利 用 していただくことができます HDD/SSD 暗 号 化 (オプション) HDD/SSD 暗 号 化 機 能 は 文 書 ユーザー 設 定 機 器 情 報 などを 複 合 機 内 の HDD や SSD に 保 存 する 際 に これ らの 情 報 を 暗 号 化 して 保 存 することができるセキュリティー 機 能 です 暗 号 化 には 暗 号 アルゴリズムとして AES (Advanced Encryption Standard: FIPS PUB 197) 鍵 長 は 機 種 により 異 なりますが 128 ビットと 256 ビットが あります 万 が 一 悪 意 のある 第 三 者 が 複 合 機 内 から HDD や SSD を 持 ち 出 したとしても 保 存 されている 情 報 が 流 出 されることから 守 ることができます HDD 上 書 き 消 去 (オプション) HDD 上 書 き 消 去 は HDD に 保 存 しているユーザー 設 定 機 器 情 報 画 像 イメージなど さまざまな 重 要 情 報 を 読 み 出 すことができないようにすることができるセキュリティー 機 能 です 複 合 機 は 読 み 込 んだ 原 稿 やプリントジョブを 一 時 的 にハードディスクに 保 存 し 出 力 します また ユーザーはさまざま な 設 定 値 を 登 録 しておくこともできます それらのデータの 実 際 のデータは 出 力 後 やユーザーが 削 除 した 後 も 他 のデ ータで 上 書 きされるまでハードディスクに 残 っているため 特 殊 なツールなどで 復 元 することが 可 能 であり 情 報 漏 えいの 原 因 となる 可 能 性 があります HDD 上 書 き 消 去 機 能 を 使 用 すると 出 力 後 のデータや 削 除 したデータの 実 際 のデー タ 領 域 を 無 意 味 なデータで 上 書 きし 元 のデータを 復 元 できないようにします 上 書 き 消 去 は 自 動 的 に 行 われるため 特 別 な 操 作 は 必 要 ありません 各 ジョブを 途 中 でキャンセルした 場 合 でも その 直 後 から ハードディスク 内 に 読 み 込 まれたデータの 上 書 き 消 去 が 開 始 されます 上 書 き 消 去 には 次 の3 種 類 の 方 式 がありますが 機 種 により 設 定 可 能 な 方 式 が 異 なります 1 回 上 書 き 方 式 ハードディスクの 不 要 なデータ 保 存 領 域 に 0 を 上 書 きし データの 復 元 を 困 難 にします 3 回 上 書 き 方 式 1 回 上 書 き 方 式 と 同 じデータ 領 域 に ランダムパターンを2 回 上 書 きした 後 に 0 を 上 書 きします 合 計 3 回 の 上 書 きを 行 うため 高 度 な 復 元 作 業 でもデータの 復 元 が 不 可 能 になり 1 回 上 書 き 方 式 に 比 べ セキュリティーが 強 化 されます なお 多 くのデータ 量 を 上 書 き 消 去 する 場 合 3 回 上 書 き 方 式 は1 回 上 書 き 方 式 に 比 べ 所 要 時 間 が 増 加 することが あります 米 国 国 防 省 (DoD)の3 回 上 書 き 方 式 米 国 国 防 省 のDoD Mという 規 格 に 準 拠 した 消 去 方 式 で HDDの 不 要 なデータを 強 固 に 消 去 することがで きます HDDの 不 要 なデータ 保 存 領 域 ( 上 書 き 消 去 の 場 合 )もしくはすべての 領 域 (システムの 初 期 化 の 場 合 )に 何 らかの 文 字 で 上 書 きを 行 った 後 に その 補 数 の 文 字 で 上 書 きを 行 い さらにランダムな 文 字 で 上 書 きを 行 った 後 検 証 を 行 います すなわち より 完 全 に 不 要 なデータの 消 去 を 行 ったうえで その 消 去 を 確 認 することができます のちに 高 度 な 復 元 作 業 を 施 されたとしても データの 復 元 が 不 可 能 です この 米 国 国 防 省 の3 回 上 書 き 方 式 は 上 記 の1 回 上 書 き 方 式 や3 回 上 書 き 方 式 に 比 べて さらにセキュリティーを 強 化 することができますので 情 報 漏 えいのリスクの 心 配 が 緩 和 されます ( 図 4) 図 KYOCERA Document Solutions Inc. 9

14 4.1.3 セキュリティーデータの 完 全 消 去 複 合 機 /プリンターを 廃 棄 するとき リース 終 了 で 返 却 するときなど 複 合 機 /プリンター 内 の 個 人 情 報 や 機 密 情 報 など が 残 存 していては 外 部 に 情 報 が 流 出 してしまいます そうさせないために セキュリティーデータの 完 全 消 去 は 内 部 に 保 持 しているデータ 残 存 データすべてを 3 回 の 上 書 き 消 去 方 式 もしくは DoD の 3 回 上 書 き 消 去 方 式 により( 機 種 により 異 なる) 完 全 に 消 去 することができるセキュリティー 機 能 です これは 管 理 者 が 実 行 することができます これに より 機 器 設 定 を 工 場 出 荷 時 の 状 態 に 戻 すことができます CC 認 証 のサポートデバイスリストの 添 付 4.2 アクセス 制 限 複 合 機 内 では データを 安 全 に 保 存 することができる ユーザーボックス ジョブボックス ファクスボックス を 作 成 することができます このボックス 内 のデータに 対 し アクセス 制 限 を 行 うことができます ユーザーボックス ユーザーが 複 合 機 内 にデータを 保 存 するためにユーザーボックスを 作 成 することができます 各 ボックスには 使 用 量 の 制 限 データの 保 存 期 間 パスワードを 設 定 することができます ( 図 5) 図 5 ボックスパスワード ボックスにパスワードを 設 定 して アクセスできるユーザーを 制 限 することができます パスワードは16 文 字 まで 入 力 するこ とができます 使 用 量 制 限 ハードディスクの 容 量 を 保 つために ボックスの 容 量 を 制 限 することができます 所 有 者 設 定 ユーザーボックスの 所 有 者 に 設 定 されたユーザーのみがアクセスできるようになり 設 定 されていないユーザーからのアクセ スを 制 限 することができます また ボックスを 共 有 するかどうかを 設 定 する 共 有 設 定 を 行 うことができます ユーザー 管 理 が 有 効 の 場 合 に 表 示 されます 共 有 していれば 所 有 者 設 定 されていないユーザーでも ボックスへのアクセスが できます 利 便 性 を 保 ちつつも 不 正 なアクセスから 守 ることができますので 適 切 なセキュリティーを 維 持 することができ ます ドキュメントの 保 管 期 限 一 定 期 間 後 に 保 存 したドキュメントを 自 動 消 去 することができることより いつまでも 保 管 していることがないので 情 報 漏 えいの 機 会 が 少 なくなります 削 除 タイミング 印 刷 が 終 了 すると 文 書 をボックス 内 から 自 動 的 に 削 除 することができます 削 除 忘 れがなく 第 三 者 による 閲 覧 の 機 会 から 守 ることができます 2014 KYOCERA Document Solutions Inc. 10

15 4.2.2 ジョブボックス プライベートプリント クイックコピー 試 し 刷 り 後 保 留 ジョブ 保 留 を ジョブボックスを 使 用 してデータを 保 存 することがで きます なお これらのボックスをユーザーが 削 除 したり 新 たなボックスを 作 成 したりすることはできません PIN コードを 設 定 することによりアクセス 制 限 をかけることができます ( 図 6) 図 6 一 時 保 存 文 書 の 自 動 消 去 ジョブボックスのプライベートプリント クイックコピー 試 し 刷 り 後 保 留 の 一 時 保 存 文 書 を 保 存 した 一 定 時 間 後 に 自 動 的 に 消 去 するように 設 定 することができます 必 要 な 期 間 だけ 保 存 するので 権 限 のない 者 により 閲 覧 される 機 会 がす くなくなります ファクスボックス ファクス 受 信 データを 保 存 する 複 合 機 内 のボックスをファクスボックスと 呼 びます メモリー 転 送 機 能 を 使 って ファクス 受 信 データをファクスボックスに 保 存 することができます 送 信 元 のFコードやファクス 番 号 でそれぞれのボックスに 振 り 分 ける ことで 重 要 な 文 書 をすばやく 確 認 することができます ファクス 受 信 データは 複 合 機 のパネル 上 で 内 容 確 認 すること ができます 必 要 なファクスはそのまま 印 刷 不 要 なファクスは 削 除 することができます ( 図 7) 図 7 ボックスパスワード ボックスにパスワードを 設 定 して アクセスできるユーザーを 制 限 することができます パスワードは16 文 字 まで 入 力 するこ とができます 所 有 者 設 定 ボックスの 所 有 者 に 設 定 されたユーザーのみがアクセスできるようになり 設 定 されていないユーザーからのアクセスを 制 限 することができます また ボックスを 共 有 するかどうかを 設 定 する 共 有 設 定 を 行 うことができます ユーザー 管 理 が 有 効 の 場 合 に 表 示 されます 共 有 していれば 所 有 者 設 定 されていないユーザーでも ボックスへのアクセスができます 利 便 性 を 保 ちつつも 不 正 なアクセスから 守 ることができますので 適 切 なセキュリティーを 維 持 することができます 削 除 タイミング 印 刷 が 終 了 すると 受 信 データをボックス 内 から 自 動 的 に 削 除 することができます 無 駄 に 長 く 情 報 を 保 存 することによ る 危 険 性 がなく 適 時 に 削 除 することにより 適 切 なセキュリティー 状 態 を 維 持 することができます 2014 KYOCERA Document Solutions Inc. 11

16 5. Print セキュリティー 5.1 セキュアプリント 複 合 機 /プリンターのプリント 機 能 として セキュアプリント という 機 能 があります 社 外 秘 密 の 書 類 や 個 人 情 報 を 含 む 書 類 を 他 人 に 見 られることなく プリントアウトしたいときに 他 人 の 印 刷 物 と 紛 れてしまわないよう セキュアプリント 機 能 を 使 用 することができます プライベートプリント プライベートプリントは PCから 送 られてきたプリントジョブが 一 旦 複 合 機 /プリンター 内 に 蓄 積 され 操 作 パネル 上 で 操 作 されるまでジョブが 印 刷 されないよう 指 定 する 機 能 です アプリケーションソフトウェアから 印 刷 するとき プリンタード ライバーでアクセスコードを 指 定 します 印 刷 する 際 には 操 作 パネルでアクセスコードを 入 力 することによって 用 紙 に 印 刷 されます 印 刷 終 了 後 にデータは 消 去 されます また 印 刷 前 に 主 電 源 スイッチを 切 ったときも データは 消 去 されます 従 って より 高 いセキュリティーが 維 持 されています 5.2 不 正 コピー 抑 止 コピー 時 に 下 記 の 機 能 により 紙 文 書 のセキュリティーを 強 化 することにより 不 正 コピーを 抑 止 することができます スタンプ 印 字 文 書 の 重 要 度 などがひと 目 でわかるスタンプ 機 能 を 採 用 しており ユーザーがいくつかのスタンプを 選 ぶことができます なかでも スタンプの 種 類 により たとえば CONFIDENTIAL 複 製 厳 禁 秘 といったように 不 正 コピーを 抑 止 する 効 果 があるものがあります ユーザーが スタンプ 印 字 を 編 集 することもできます また 頁 数 を 連 続 して 表 示 する 連 番 の 機 能 もあります セキュリティーウォーターマーク プリントする 文 書 にコピーすると 浮 き 出 る 地 紋 (テキストやパターン)を 背 景 に 埋 め 込 むことができます 地 紋 が 付 加 され た 印 刷 物 をコピーすると 文 字 が 浮 かびあがり 不 正 にコピーされたことがわかるようになります ( 図 8) 図 機 密 文 書 ガード (オプション) 機 密 文 書 ガード 機 能 は プリントする 文 書 に 特 殊 なパターンを 埋 め 込 むことができます この 特 殊 パターンが 埋 め 込 まれ た 文 書 をコピー スキャン またはファクスをしようとすると 動 作 を 中 止 して 不 正 な 複 製 を 禁 止 し 大 切 な 情 報 の 漏 洩 を 防 ぐことができます 機 密 文 書 ガードオプション 未 搭 載 機 でコピーした 場 合 には 地 紋 印 刷 が 浮 き 上 がり 警 告 します ( 図 9) 図 KYOCERA Document Solutions Inc. 12

17 6. ファクスセキュリティー 6.1 FASEC FASEC とは 情 報 通 信 ネットワーク 産 業 協 会 (CIAJ)が 制 定 したファクシミリ 通 信 のセキュリティーガイドラインの 呼 称 で す FASEC のロゴマークは 誤 送 信 の 防 止 ダイヤルトーン 検 出 による 誤 接 続 の 防 止 受 信 紙 の 放 置 の 防 止 およ び 確 実 に 送 信 されたことの 確 認 などの 機 能 要 件 を 持 つことを 必 須 とする FASEC に 準 拠 したファクシミリを 備 えた 複 合 機 に 使 用 されます 当 社 は このロゴを 取 得 しています( 日 本 国 内 のみ) 6.2 ファクス 暗 号 化 通 信 送 信 側 で 原 稿 を 暗 号 化 して 通 信 する 方 法 です 通 信 途 中 にある 送 信 画 像 データを 第 三 者 が 何 らかの 方 法 により 盗 み 見 ようとした 場 合 でも 本 当 の 原 稿 の 内 容 を 知 ることはできません 送 られた 画 像 データは 受 信 側 で 復 号 化 し 元 の 原 稿 にもどして 印 刷 されます 第 三 者 には 知 られてはならないような 機 密 文 書 などを 送 る 際 に 比 較 的 有 効 な 通 信 方 法 です 暗 号 通 信 を 行 うためには 相 手 機 が 同 方 式 の 暗 号 通 信 機 能 を 備 えた 当 社 機 であることが 必 要 です 暗 号 通 信 では 原 稿 の 暗 号 化 復 号 化 を 行 うために 送 信 側 と 受 信 側 で 同 じ 暗 号 鍵 を 使 用 しますが その 暗 号 鍵 が 送 信 側 と 受 信 側 で 合 致 しない 場 合 暗 号 通 信 は 成 立 しません したがって 送 信 側 と 受 信 側 であらかじめ 取 り 決 めを 行 い 両 者 で 同 じ 暗 号 鍵 を 登 録 しておく 必 要 があります 6.3 送 受 信 制 限 あらかじめ 通 信 条 件 ( 許 可 ファクス 番 号 / 許 可 ID 番 号 )を 登 録 し 送 受 信 制 限 を 設 定 しておき 通 信 条 件 を 満 たすと きだけ 送 受 信 を 可 能 にする 機 能 です この 機 能 を 使 うと 通 信 する 相 手 先 を 限 定 することができます また 受 信 制 限 を 拒 否 リストに 設 定 すると 拒 否 ファクス 番 号 に 登 録 された 相 手 先 と 自 局 ファクス 番 号 を 登 録 していない 相 手 先 から の 受 信 を 拒 否 することができます 送 信 に 関 しては 許 可 TEL リストとアドレス 帳 に 登 録 されている 宛 先 に 限 定 すること ができます 6.4 誤 送 信 防 止 重 要 な 書 類 を 誤 った 宛 先 にファクス 送 信 しないように 送 信 時 にファクス 番 号 を 必 ず 二 度 入 力 することができます アド レス 帳 テンキー 短 縮 ダイヤルでも ファクス 誤 送 信 防 止 機 能 を 設 定 できます さらに 再 宛 先 の 禁 止 が 設 けられてい ます 前 回 送 信 した 宛 先 が 残 らないので 誤 って 同 じ 宛 先 に 送 信 してしまうことを 妨 げることができます また 他 の 人 に 送 信 した 宛 先 が 見 られないので 情 報 漏 えいの 防 止 に 有 効 です 加 えて ユーザー 認 証 オンの 場 合 にはログアウトした 時 点 で 宛 先 情 報 が 消 されます 二 度 入 力 テンキーからファクス 番 号 を 直 接 入 力 して 送 信 する 際 確 認 のために 同 じ 番 号 を 複 数 回 入 力 するように 設 定 することが できます 複 数 回 の 入 力 が 一 致 した 場 合 のみ 宛 先 を 有 効 にすることができます 押 し 間 違 いによる 誤 送 信 を 抑 止 す ることができます これはユーザーが 設 定 することができます 2014 KYOCERA Document Solutions Inc. 13

18 6.4.2 ファクス 番 号 のテンキー 入 力 の 禁 止 ファクス 送 信 するときに 操 作 パネルからのテンキーでの 直 接 入 力 を 制 限 することができます 宛 先 表 に 登 録 された 宛 先 だけを 送 信 先 にすることができますので アドレス 帳 やワンタッチキーに 登 録 された 相 手 先 以 外 にファクス 送 信 することが できなくなります これは ファクス 番 号 の 入 力 ミスによる 誤 送 信 や 不 正 利 用 の 抑 止 に 有 効 です 送 信 前 の 宛 先 確 認 送 信 前 の 宛 先 確 認 を 設 定 している 場 合 スタートキーを 押 すと 宛 先 を 確 認 するための 画 面 が 表 示 されます 必 ずす べての 送 り 先 を 操 作 パネルに 表 示 しないと 確 認 完 了 キーは 機 能 しません 相 手 先 に 送 信 する 前 に 再 度 確 認 すること ができるので 誤 送 信 を 防 ぐことができます 6.5 使 用 禁 止 時 間 受 信 したファクスの 印 刷 を 禁 止 する 時 間 帯 を 設 定 することができるセキュリティー 機 能 です 使 用 禁 止 時 間 を 設 定 する と 禁 止 時 間 中 はファクスの 印 刷 以 外 にも コピー 印 刷 プリント 印 刷 メール 受 信 印 刷 USB からの 印 刷 送 信 Network ファクス 送 信 など すべての 動 作 が 禁 止 されます PIN コード 入 力 による 制 限 が 可 能 であり 一 時 解 除 が 可 能 です 人 の 少 ない 夜 間 に 出 力 することを 禁 止 したりするなど 複 合 機 の 不 正 使 用 を 防 止 することができます 6.6 F コード 通 信 Fコード 通 信 とは ITU-T( 国 際 電 気 通 信 連 合 )の 勧 告 に 準 拠 したサブアドレスやパスワードを 付 加 して 送 受 信 する 通 信 を 言 います Fコードを 使 用 することにより 本 来 当 社 の 複 合 機 間 でしかできなかった 親 展 通 信 ( 受 信 側 機 に 設 けら れた 原 稿 受 け 渡 しボックスに 送 る 通 信 )や ポーリング 通 信 ( 受 信 側 から 操 作 して 送 信 側 の 原 稿 を 受 信 する 通 信 )など の 通 信 が 他 社 機 との 間 でも 可 能 になります また Fコード 通 信 を 使 用 して 受 信 した 原 稿 をFコードボックスに 保 存 す るなど より 安 全 に 通 信 を 行 うことができます F コード 親 展 送 受 信 相 手 機 に 親 展 ボックスが 設 けられていると サブアドレスやパスワードを 指 定 して 相 手 機 内 のボックスに 重 要 書 類 な ど 他 人 に 見 られたくない 書 類 を 機 密 性 を 確 保 しながら 親 展 送 信 することができます 受 信 した 原 稿 を 印 刷 せずに 予 め 登 録 しておいたファクスボックスに 保 存 されるので 誰 にも 見 られずに 印 刷 することができます F コード 掲 示 板 送 受 信 F コードを 使 用 することによって 相 手 先 が Fコード 掲 示 板 送 信 機 能 を 備 えていれば 情 報 漏 えいすることなく 安 全 に 通 信 することができます 6.7 メモリー 転 送 ファクスを 受 信 したとき 受 信 画 像 を 他 のファクスやコンピューターに 転 送 したり 印 刷 を 設 定 したりすることができます 転 送 設 定 を 有 効 にすると 受 信 したすべての 画 像 を 指 定 先 に 転 送 することができます 他 のファクス メール 送 信 フォルダ ー(SMB) 送 信 フォルダー(FTP) 送 信 に 転 送 することができます また 設 定 した 複 合 機 内 のユーザーボックスに 受 信 した 画 像 を 転 送 して 保 存 することもできます 受 信 用 紙 が 放 置 されたままといった 状 態 を 防 ぐことができます ( 図 10) 図 不 正 侵 入 に 対 する 安 全 対 策 当 社 複 合 機 のファクス 機 能 とネットワーク 機 能 は 各 々 分 離 されています ファクス 回 線 から 入 ってきたデータは ファクス 機 能 が 処 理 します ファクス 機 能 を 有 する 複 合 機 を 踏 み 台 にして 電 話 回 線 からネットワークへの 侵 入 アクセスや 複 合 機 内 部 への 不 正 アクセスができない 構 成 になっています 2014 KYOCERA Document Solutions Inc. 14

19 7. Send セキュリティー 7.1 送 信 前 の 宛 先 確 認 送 信 前 などに 宛 先 の 番 号 や 件 名 などを 画 面 上 で 確 認 できます 宛 先 設 定 ミスなどによる 誤 送 信 を 未 然 に 防 ぐことがで きます ユーザーによる 設 定 により 送 信 前 に 強 制 的 に 操 作 パネルに 表 示 させることもできます 7.2 新 規 宛 先 の 入 力 操 作 パネルからの 直 接 入 力 を 制 限 し アドレス 帳 ワンタッチキーなどの あらかじめ 宛 先 表 に 登 録 された 宛 先 だけを 送 信 先 にすることができます ファクス 番 号 の 入 力 ミスによる 誤 送 信 や 不 正 利 用 の 防 止 に 有 効 です 7.3 PDF 暗 号 化 機 能 ファイル 形 式 でPDF または 高 圧 縮 PDF を 選 択 すると パスワード 設 定 や 暗 号 化 により スキャンされた 文 書 を 安 全 に 保 護 することができます パスワードを 入 力 することにより PDFの 表 示 印 刷 および 編 集 に 対 して 制 限 をかけること ができます 安 全 にPCやサーバーに 保 存 したり 電 子 メールで 送 信 することができます 7.4 FTP 暗 号 送 信 FTP 暗 号 送 信 機 能 を 使 用 する 際 に SSL を 使 用 することにより 通 信 路 を 暗 号 化 してFTP 暗 号 送 信 を 行 うことが できます 送 信 中 のセキュリティーが 維 持 されているので 送 信 データの 改 ざんや 盗 聴 の 危 険 性 を 抑 えることができます 2014 KYOCERA Document Solutions Inc. 15

20 8. デバイス 管 理 8.1 ジョブ 管 理 デバイスのキューにあるジョブについての 情 報 や 履 歴 を 確 認 することができます 印 刷 ジョブ 状 況 送 信 ジョブ 状 況 保 存 ジョブ 状 況 予 約 ジョブ 状 況 の 4 種 類 のステータス および 印 刷 ジョブ 履 歴 送 信 ジョブ 履 歴 保 存 ジョブ 履 歴 の 3 種 類 のジョブ 履 歴 を 使 用 することができます ユーザー 名 時 間 送 信 先 など 特 定 のジョブに 関 する 詳 細 な 情 報 を 参 照 することができるので 必 要 なときに 追 跡 調 査 が 可 能 です プリンタードライバーから 印 刷 する 際 にファ イルをジョブ 名 に 使 用 するかどうかの 設 定 が 可 能 です ( 図 11) 図 ジョブ 情 報 参 照 権 限 ユーザーの 権 限 に 応 じて ジョブ 履 歴 参 照 画 面 を 切 り 替 えすることができます ジョブステータス 詳 細 情 報 とジョブ 履 歴 の ジョブ 情 報 参 照 権 限 の 設 定 や ファクス 通 信 履 歴 参 照 権 限 があります ユーザー 認 証 がオンの 際 に 本 人 だけが 自 分 のジョブ 履 歴 情 報 を 確 認 することができます 管 理 者 が 参 照 できる 画 面 では すべてのジョブ 履 歴 情 報 を 確 認 するこ とができます 8.2 監 査 履 歴 複 合 機 /プリンターの 監 査 履 歴 を 取 得 することができます この 履 歴 の 内 容 により 操 作 したユーザー 日 時 結 果 を 確 認 することができます 監 査 履 歴 には ログイン 履 歴 デバイス 履 歴 セキュリティー 通 信 エラー 履 歴 などがあります 複 合 機 /プリンターの 管 理 者 は これらの 履 歴 を 確 認 することにより 複 合 機 /プリンターが 安 全 に 使 用 されているか 危 険 にさらされていないか など 調 査 することができます ログイン 履 歴 ユーザー 認 証 のログイン 履 歴 を 蓄 積 することができます 万 が 一 複 合 機 /プリンターの 不 正 操 作 や 複 合 機 /プリンター 内 のドキュメントの 改 ざんや 漏 洩 が 発 生 した 場 合 でも ログイン 履 歴 を 調 査 し 不 正 アクセスを 追 跡 することに 役 立 てる ことができます デバイス 履 歴 ファームウェアのアップデート および 複 合 機 /プリンターの 設 定 変 更 などの 履 歴 を 蓄 積 することができます 管 理 者 がシ ステムメニューから 変 更 した 内 容 が 記 録 されます セキュリティー 通 信 エラー 履 歴 セキュアなネットワーク 通 信 の 失 敗 の 履 歴 を 確 認 することにより 正 しくネットワーク 通 信 ができているか 把 握 することが できます 度 重 なる 通 信 失 敗 などがある 場 合 は 不 正 アクセスの 可 能 性 を 調 べることができます 2014 KYOCERA Document Solutions Inc. 16

21 8.3 履 歴 管 理 監 査 履 歴 およびジョブ 履 歴 を 確 実 に 管 理 することができます これらは セキュリティー 事 故 などの 追 跡 調 査 に 役 立 てる ことができます ジョブ 履 歴 送 信 ( 電 子 メールアドレス) 管 理 者 が 設 定 した 履 歴 件 数 に 達 した 際 に 管 理 者 が 指 定 した 電 子 メールアドレスに 夫 々のジョブ 履 歴 を 送 信 すること ができます 8.4 セキュリティー 機 能 の 完 全 性 の 検 証 当 社 では 以 下 の 機 能 によりセキュリティー 機 能 の 完 全 性 を 確 認 します ソフトウェア 検 証 セキュリティー 機 能 の 実 行 モジュールが 改 ざんされていないこと かつ 正 しく 動 作 していることを 確 認 することができます 同 様 に セキュリティー 機 能 が 使 用 するデータの 完 全 性 も 確 認 することができます 2014 KYOCERA Document Solutions Inc. 17

22 9. 使 用 制 限 9.1 使 用 制 限 当 社 の 複 合 機 /プリンターでは 以 下 のような 使 用 制 限 をかけることができます 複 合 機 /プリンターの 操 作 を 制 限 するこ とができるので 複 合 機 /プリンター 内 に 保 存 されているデータへのアクセスを 制 限 することができます インターフェイスブロック インターフェイスごとにアクセスをブロック( 制 限 )することができます たとえば USB デバイス USB ホスト オプションイン ターフェイス(スロット1) オプションインターフェイス(スロット2)をブロックすることができます ネットワークインターフェイスは プロトコルごとにアクセスを 制 限 することができます USB ストレージクラスの 論 理 ブロック USB メモリーを 複 合 機 /プリンターの USB ポートに 接 続 することにより 複 合 機 /プリンターのデータに 不 正 アクセスされた り もしくは データが 漏 洩 したりするリスクがあります 管 理 者 が 複 合 機 /プリンターの USB ストレージクラスの 使 用 をオ フすることにより ID カードリーダーを 複 合 機 の USB ホストインターフェイスに 接 続 して 使 用 することはできますが USB メモリーを 複 合 機 /プリンターの USB ホストインターフェイスに 差 込 んでも 使 用 できないように 制 限 することができます USB ホストインターフェイスから USB メモリー 経 由 での 情 報 漏 えいや ウィルス 感 染 から 守 ることができます 操 作 パネルロック 複 合 機 /プリンターの 操 作 パネルからの 操 作 を 制 限 することができます パーシャルロックは 3 段 階 に 分 けて 設 けられてお り パネルからの 入 出 力 に 関 わる 設 定 ジョブの 実 行 に 関 わる 設 定 用 紙 に 関 わる 設 定 への 移 行 を 禁 止 するという 禁 止 したいレベルに 応 じた 設 定 が 可 能 です 操 作 パネルロックは システムメニューの 操 作 と ジョブキャンセルの 操 作 を 禁 止 することができます 複 合 機 /プリンター 本 体 を 不 正 に 操 作 することを 防 ぐことができます 2014 KYOCERA Document Solutions Inc. 18

23 大 阪 市 中 央 区 玉 造 1 丁 目 2 番 28 号 TEL: ( 大 代 表 ) 記 載 内 容 は 2014 年 1 月 現 在 のものであり 予 告 なしに 変 更 する 場 合 があります 2014 KYOCERA Document Solutions Inc.