ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (1/3)
申請者

株式会社リコー

製品分類

プリンター

適合宣言者

リコーデジタルプロダクツBU WE事業部 WEコントローラ開発室 室長 服部 康広

製品名

RICOH P C6010/P C6010M

申請日

2022年5月18日

確認した
ファームウェア
バージョン

システム 1.00 / NIB 19.43 / WebImageMonitor 1.00

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシートID

セキュリティ要件

ステータスa)

機能要件

確認項目

回答欄
サポート

顧客向け公開情報（ 識別情報/記載箇所 ）

b)

補足

■識別情報
IA-1

IA-2

管理者の認証

デフォルトパスワー
ドの変更

M

M

セキュリティ設定にアクセスする際に管理者の認証を要求する機能をもつこと。

1) 管理者の認証に用いるID及び／又はパスワードを変更する機能をもつこと。
2) 管理者の認証に用いるID及び／又はパスワードについて，初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又はパスワードの変更を促す機能，又はこれに準ずるものをもつこと。

管理者の認証機能の説明が顧客向け公開情報に記載されていること。

Y

使用説明書 <セキュリティ>■記載箇所
管理者認証を設定する
https://manuals.ricoh.com/printer/support/manual/color/PC6010JPN/ja/security/int/0005.htm

1) 管理者ID及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

Y2) 初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての説明が顧客向け公開情報に記載されていること。

Y

■識別情報
使用説明書 <セキュリティ>■記載箇所
管理者を登録、変更する
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0007.htm■識別情報
メーカーホームページ■記載箇所

3) 管理者の認証にID及び／又はパスワード以外を使用するHCDの場合，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

-－

複合機/プリンターを安全にご利用いただくために
https://www.ricoh.co.jp/mfp/security/setting/■識別情報
使用説明書 <セキュリティ>MT-1

機器のセキュリティ設定管理M

1) セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。

Y2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開情報から読み取れること。

Y

セキュリティ設定を初期化するための操作方法が顧客向け公開情報に記載されていること。

Y

セキュリティ設定は，管理者だけが設定・変更できること。

■記載箇所
Web Image Monitor 設定項目の捜査権限一覧
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0167.htm
・管理者認証管理・ネットワーク・ファームウェアアップデート■識別情報
使用説明書 <セキュリティ>MT-2セキュリティ設定の初期化

M

HCDの返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能をもつこと。ただし，ネットワーク経由での初期化の実施は管理者だけに限定される。

■記載箇所
Web Image Monitor 設定項目の捜査権限一覧
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0167.htm■識別情報
使用説明書 <セキュリティ>■記載箇所
メモリー全消去
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0058.htm－ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (2/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシート
IDPT-1

セキュリティ要件

ファームウェアアッ
プデート機能ステータスa)

機能要件

1) HCDのファームウェア及び／又はソフトウェアの現在のバージョンを確認する機能をもつこと。
2) HCDのファームウェア及び／又はソフトウェアをアップデートする機能をもつこと。
ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定される。
3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつこと。

M確認項目

1) HCDのファームウェア及び／又はソフトウェアのバージョンを確認するための操作方法が顧客向け公開情報，又は申請資料に記載されていること。

回答欄
サポートY

顧客向け公開情報（ 識別情報/記載箇所 ）b)

補足
下記手順で確認可能
・Web Image MonitorのTop画面を開く
・「機器の情報」を選択・「構成」を選択・「バージョン」の記載を確認

■識別情報
本資料
■記載箇所
右記補足欄
■識別情報
メーカーホームページ

2) HCDのファームウェア及び／又はソフトウェアのアップデート処理を開始するための操作方法又は代替手段の説明が顧客向け公開情報，又は申請資料に記載されていること。

Y3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつこと。

Y

■記載箇所
Firmware Update Toolのヘルプ
https://www.ricoh.co.jp/service/firmware-update-tool

－－

■識別情報

DP-1

TP-1

大容量記憶装置デー
タ保護（条件付き必須）

インターネット通信
データ保護（条件付き必須）

MC c)

MC d)

HCDが大容量記憶装置をもつ場合，大容量記憶装置内にユーザーが供給した情報の内容を，設定又は操作によって利用できなくする機能をもつこと。ただし，ネットワーク経由で設定又は操作する場合は，管理者だけに限定される。

Y2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたないHCD。
2.2) 大容量記憶装置がウェアレベリング機能をもち，廃棄時のデータ削除機能をもつHCD。
2.3) その他，この要件を必要としない技術を用いた場合は，その手段。

-

1) 暗号通信機能をもつHCDの場合，以下の項目が顧客向け公開情報，又は申請資料に記載されていること。
1.1) 暗号通信機能をもつ旨。
1) インターネットを介して通信する機能をも 1.2) サポートする暗号通信方式(TLS等)とそのバージョン。
つ 場合，暗号通信機能をもつこと。
2) 暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にすること。
2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。
2.1) ルータを越えられないプロトコルしかもっていないHCD。

NI-1

PSTNファクスとネッ
トワーク間の分離（条件付き必須）MCe)

使用説明書 <セキュリティ>1) 大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け
公開情報，又は申請資料に記載されていること。
1.1) データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。
1.2) データを暗号化する機能をもつ場合は，暗号化機能を有効化するための指示方法。

PSTNファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできな
HCDがPSTNファクス機能を備えている場合， いことが顧客向け公開情報，又は申請資料に記載されていること。
PSTNファクスとネットワークの中継機能がな
いこと。
2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。
2.1) PSTNファクス機能をもたないHCD。

■記載箇所1.1) メモリー全消去
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0058.htm
1.2）機器のデータを暗号化する
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0047.htm

－－

■識別情報
使用説明書 <セキュリティ>■記載箇所
Y1.1） SSL/TLSを設定する
https://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0071.htm
1.2) サポートする暗号通信方式
SSL3.0/TLS1.0/TLS1.1/TLS1.2-－－-－－PSTNファクス機能を持たない-ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (3/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシート
ID

CM-1

セキュリティ要件

構成管理ステータスa)

M

回答欄

機能要件

確認項目

サポート

構成管理システムを使用し，少なくともバージョン管理によって製品及びその構成要素を一意に識別していること。

構成管理システムを使用し，バージョン管理によって製品及びその構成要素を一意に識別していること。

Yb)

顧客向け公開情報（ 識別情報/記載箇所 ）

補足--

■識別情報
使用説明書 <セキュリティ>
PR-1

運用環境

M

外部から保護されたネットワーク内で製品を使用することをユーザーに促していること。

“外部から保護されたネットワーク内で製品を使用すること” を促す記述
が顧客向け公開情報に記載されていること。

Y

■記載箇所
セキュリティ機能を設定する前にhttps://manuals.ricoh.com/printer/support/manual/color/PC6010JP
N/ja/security/int/0001.htm■記載箇所1.1)ホームページの問い合わせフォーム
右記補足欄参照
1.2)メーカーの問い合わせ窓口
https://www.ricoh.co.jp/contact/・ホームページの問い合わせフォーム
https://webform.ricoh.com/form/pu
b/e00134/vulnerability_inq?_ga=2.2
24139227.1993735052.1652417410-105043390.1638355986
上記URLは変更の可能性があるた
め、左記問い合わせ窓口からお辿りください■識別情報・メーカーホームページでの告知■識別情報
メーカーホームページ
FR-1

FR-2

VA-1

問い合わせ窓口

ファームウェアの提供

脆弱性スキャナーによる検証

VA-2

未使用TCP/UDPポートのクローズ

VA-3

デバッグポートのクローズ

M

疑わしい脆弱性に対し，ユーザーが報告や問い合わせを行う手段があること。

1) 以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者ホームページの問い合わせフォーム。
1.2) 製造業者及び／又は販売事業者への連絡窓口(電話，メール，SNS等)。

1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1) セキュアなファームウェア及び／又はソフ
1.2) 製造業者及び／又は販売事業者からの連絡(電話，メール，SNS，訪トウェアの利用をユーザーに促しているこ問，等)。と。
MMMM

2) 脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供す 2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法とる体制があること。
して，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

脆弱性スキャナーによる検証と検証結果に応じた対応を実施していること。

意図的に開けているもの以外のTCP/UDPポートは閉じていること。

開発中にだけ使用するデバッグポートは閉じていること。

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は必須要件であり，条件付きである。
b) サポート欄は，本ガイドライン適合宣言書の宣言者が記入する
Y 実装によってサポートされる。
N 実装ではサポートされていない。
- 当該規定は適用されない。
c) 大容量ストレージデバイス（HDD/SSD）を内蔵するHCDは必須とする。
d) インターネットを介して通信する機能をもつHCDは必須とする。
ルータを越えられないプロトコルのみもつHCDの場合は要求しない。
e)
PSTNファクス機能をもつHCDは必須とする。

Y

本資料
Y

■記載箇所
右記備考欄

■識別情報

以下のいずれかの方法で対策ソフ

本資料
Y

トウェアの提供が可能■記載箇所

・メーカーホームページからの提右記補足欄

供・担当サービスからの提供

1) 脆弱性スキャナーによる検証を実施済みであること。

Y--2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。

Y--1) ポートスキャンによるポート開閉状況の検証を実施済みであること。

Y--2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。

Y--

全てのデバッグポートが閉じていることの確認を実施済みであること。

Y--

注 a)

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00
適合判定

回答欄の確認

☑

適合判定

適合確認日

2022/5/12