- TOE名称 :
- 日本語名： bizhub C554 / bizhub C454 / bizhub C364 / bizhub C284 / bizhub C224 / bizhub C7828 / bizhub C7822 / ineo+ 554 / ineo+ 454 / ineo+ 364 / ineo+ 284 / ineo+ 224 全体制御ソフトウェア
英語名 ： bizhub C554 / bizhub C454 / bizhub C364 / bizhub C284 / bizhub C224 / bizhub C7828 / bizhub C7822 / ineo+ 554 / ineo+ 454 / ineo+ 364 / ineo+ 284 / ineo+ 224 Control Software
- TOEのバージョン :
- A2XK0Y0-0100-G00-56
- TOE種別 :
- デジタル複合機用制御ソフトウェア
- 認証番号 :
- C0378
- 認証年月日 :
- 平成24年11月15日
- CCのバージョン :
- 3.1
- 適合する保証要件 :
- EAL3
- PP適合 :
- なし
- 供給元 :
- コニカミノルタビジネステクノロジーズ株式会社
- 連絡先
-
- 氏名 :
- 中神 康宏
- 所属 :
- 開発本部 開発管理部
- 電話 :
- 0533-89-7929
- E-mail :
- 評価機関 :
- みずほ情報総研株式会社
情報セキュリティ評価室
- 認証報告書 :
(775 KB) - 認証書 : (296 KB)
- セキュリティターゲット : (1.09 MB)
TOE 機能概要
本TOEは、デジタル複合機（Multi Functional Peripheral。以下「MFP」という。）本体のパネルやネットワークから受け付ける操作制御処理、画像データの管理等、MFPの動作全体を制御するソフトウェアである。
TOEセキュリティ機能概要
本TOEは、主に以下のセキュリティ機能を提供する。
- 識別・認証とアクセス制御機能
利用者を識別・認証し、MFPに保存される機密性の高い画像データへのアクセスを制御する機能。 - 監査ログ機能
識別・認証とアクセス制御機能の侵害の検出に貢献する監査ログを記録する機能。 - HDD暗号化機能
ASICの機能を利用して、HDDに書き込まれるデータを暗号化する機能。 - 上書き削除機能
各種上書き削除規格に則った削除方式により、HDD上の不要となったデータを上書き削除する機能。操作により、HDD全体を上書き削除することも可能。 - 画像ファイルの安全な送受信機能
画像データをメールで送信する際にはS/MIMEにより画像データを暗号化し、画像ファイルのそれ以外の送受信の際にはSSL/TLSによる安全な通信路を使用する機能。 - FAXユニット制御機能
FAXを踏み台として内部ネットワークにアクセスすることを防止する機能。
セキュリティ機能要件
本TOEでは、以下のセキュリティ機能要件を実現している。
| セキュリティ監査 | 送受信の否認不可 | 暗号化機能 | アクセス制御 |
| データ認証 | 送出データ保護 | 情報フロー制御 | 入力データ保護 |
| 内部転送データ保護 | 残存情報保護 | ロールバック | 蓄積データ完全性 |
| 転送データ機密性 | 転送データ完全性 | 識別・認証 | セキュリティ管理 |
| プライバシー保護 | セキュリティ機能保護 | 資源利用管理 | TOEアクセス制御 |
| 高信頼パス/チャネル |