ネットワーク機能付き事務機
セキュリティガイドライン
Ver.2.00
Security Guidelines for Business Machines with Network Functions
Ver.2.00

JBMS-90 ：2023

令和 5 年 12 月改正（December, 2023）

一般社団法人ビジネス機械・情報システム産業協会

Japan Business Machine and Information System Industries Association

（委員長）（プリ複部会代表）（情セキ委代表）兼（企画推進 G 代表）（技術推進 G 代表）

（事務局）

（委員長）
（委 員）
（事務局）

本
大
米
渡

BMSec 運営委員会 委員構成表
萩 原 豊 隆セイコーエプソン株式会社
赤 池 彰 俊富士フイルムビジネスイノベーション株式会社
松 田

誠

角 谷
穂岐山
佐 藤
大 矢
北 沢
柳
松 田
山 田
冨 安
藤 井
佐 藤
斎 藤
太 田
神 保
黒 子
佐 藤
曽 根
金 川
中 村
仁 木
藤 田
児 玉
村 本
山 中

正 樹
剛
俊 至
隆一郎
佳 月
哲
宗 久
章 広
和 弘
律 雄
公 俊
裕
雄 介
潤 哉
岳 人
淳 一
正 樹
彰 宏
一 男
祐 司
房 之
浩 卓
光 男
俊 久

ブラザー工業株式会社
コニカミノルタ株式会社
キヤノン株式会社
東芝テック株式会社
富士フイルムビジネスイノベーション株式会社
富士フイルムビジネスイノベーション株式会社
ブラザー工業株式会社
ブラザー工業株式会社
ブラザー工業株式会社
コニカミノルタ株式会社
コニカミノルタ株式会社
沖電気工業株式会社
株式会社リコー
株式会社リコー
株式会社リコー
株式会社リコー
理想科学工業株式会社
京セラドキュメントソリューションズ株式会社
京セラドキュメントソリューションズ株式会社
セイコーエプソン株式会社
セイコーエプソン株式会社
シャープ株式会社
シャープ株式会社
一般社団法人 ビジネス機械・情報システム産業協会
一般社団法人 ビジネス機械・情報システム産業協会

標準化センター JBMS 推進専門委員会委員構成表
橋敦
株式会社リコー
塚 晃 次
富士フイルムビジネスイノベーション株式会社
山剛
コニカミノルタ株式会社
辺 靖 晃
一般社団法人ビジネス機械・情報システム産業協会

規格番号：JBMS-90
制

定：令和 3 年 6 月 14 日

改正：令和 5 年 12 月 26 日

原案作成：一般社団法人 ビジネス機械・情報システム産業協会 情報セキュリティ委員会
審

議：一般社団法人 ビジネス機械・情報システム産業協会 標準化センター JBMS 推進専門委員会

制

定：一般社団法人 ビジネス機械・情報システム産業協会 標準化センター

この規格についての意見又は質問は，一般社団法人 ビジネス機械・情報システム産業協会 標準化センタ
ーへお願いいたします。
〒108-0073 東京都港区三田 3-4-10 リーラ ヒジリザカ 7 階Tel 03-6809-5010（代表）JBMS-90:2023 目次

目 次ページ
序文（Introduction）ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 1
1

適用範囲（Scope） ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 22

引用規格（Normative reference）ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 2

3

用語及び定義 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 3

4

セキュリティ機能要件 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 5

4.1

概要 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 54.2

識別認証機能 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 6

4.2.1 管理者の認証 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 6
4.2.2 デフォルトパスワードの変更 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 6
4.2.3 認証失敗時のアクション ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 7
4.3

セキュリティ管理機能 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 8

4.3.1 機器のセキュリティ設定管理 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 8
4.3.2 セキュリティ設定の初期化 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 8
4.4

ファームウェアアップデート機能 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 9

4.5

大容量記憶装置データ保護（条件付き必須）ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 10

4.6

インターネット通信データ保護（条件付き必須）ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 11

4.7

PSTN ファクスとネットワーク間の分離（条件付き必須） ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 11

5

セキュリティ保証要件 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 12

5.1

概要 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 12

5.2

構成管理 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 125.3

運用環境 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 125.4

欠陥修正 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 13

5.4.1 問い合わせ窓口 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 13
5.4.2 ファームウェアの提供 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 13
6

脆弱性評定 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 14

6.1

概要 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 14

6.2

脆弱性スキャナーによる検証 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 14

6.3

未使用 TCP/UDP ポートのクローズ ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 15

6.4

デバッグポートのクローズ ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 15

附属書 A（参考）適合宣言書 ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 16
附属書 B（参考）要件チェックシート ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 18
解 説ꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏꞏ 22

(1)

まえがき
Foreword

この規格は，著作権法で保護対象となっている著作物である。
この規格の一部が，特許権，出願公開後の特許出願又は実用新案権に抵触する可能性があることに注意を喚起する。一般社団法人ビジネス機械・情報システム産業協会は，特許権，出願公開後の特許出願及び実用新案権に関わる確認について，責任はもたない。
This standard is copyrighted work protected by copyright laws.
Attention should be drawn to the possibility that a part of this Standard may conflict with a patent right, application
for a patent right after opening to the public or utility model right which have technical properties. The Japan Business
Machine and Information System Industries Association is not responsible for identifying the patent right, applicationof a patent right after opening to the public and utility model right which have the technical properties of this kind.

(2)

ビジネス機械・情報システム産業協会規格
Japan Business Machine and Information
System Industries Association Standard

JBMS-90:2023

ネットワーク機能付き事務機
セキュリティガイドライン
Ver.2.00
Security Guidelines for Business Machines with Network Functions
Ver.2.00
序文（Introduction）
情報通信技術の進歩・普及に伴い，安全な職場環境のニーズが高まっている。
ハードコピーデバイス（HCD）事務機器では，多くのメーカーが CC (Common Criteria，ISO/IEC
15408) 認証を取得し，HCD 製品分野に求められるセキュリティ要件や環境などを定義した「プロテクションプロファイル」を満たしていることを顧客に示すのが一般的である。
CC 認証は比較的高いセキュリティ機能を保証する規格であるが，CC 認証モデル以外にはセキュリティ
機能のレベルを示す指標がない。そのため，家庭向けではなく，オフィス機器として使用するのに適した
セキュリティ機能を持つ機種を選択する際に混乱が生じる。
適切な機種選定を行わずに HCD をオフィスで使用した場合、セキュリティリスクが発生するため，オ
フィス機器として適切なセキュリティ機能を満たしているかどうかを判断できる指標を確立する必要がある。
その中で，今回はオフィス機器として，スモールオフィス，ホームオフィスユーザー向けの基本的なセキュリティ要件を定義する指標を作成する。
The need for a secure working environment is increasing with the progress and spread of information andcommunications technology.
With hard copy device (HCD) office equipment, it is common practice for many manufacturers to acquire CC(Common Criteria，ISO/IEC 15408) certification and demonstrate to customers that they meet the Protection Profile,which defines the security requirements, environment, and so on required for HCD product areas.
While CC certification is a standard that guarantees relatively high security functionality, there is no indicator thatshows the level of security functionality for models other than CC certified models. This causes confusion whenselecting a model that has appropriate security functionality for use as office equipment and not intended for home use.
If HCDs are used in the office without proper model selection, security risks are introduced. It is necessary toestablish an index that can judge whether or not the appropriate security functionality is satisfied as office equipment.

2
JBMS-90:2023

Among them, this time, as office equipment, we will create an index that defines the basic security requirements forsmall office, home office users.

1

適用範囲（Scope）
このガイドラインは，識別と認証，セキュリティ管理，ソフトウェア更新，現地交換可能な不揮発性ス

トレージのデータ保護，ネットワークデータ保護，公衆交換電話網 (PSTN) FAX とネットワークの分離など，ハードコピーデバイス（HCD）を保護するための基本的なセキュリティ要件を定義している。特に小規模オフィスやホームオフィスのユーザー向けに，プリンター，スキャナー，ファックス，デジタルコピー機，デジタル複合機などのネットワーク機能を備えた HCD に適用可能である。
このガイドラインは，セキュリティのほとんどの要素が物理的環境によって提供される，小規模で私的な情報処理環境を想定している。このような環境では，通常，HCD への物理的なアクセスを制限し，ルータ又は他の手段で公衆インターネットから保護された LAN に接続することにより，その環境の外から発生する脅威から物理的にも論理的にも保護されていると仮定する。 小規模なオフィスやホームオフィ
スは，この環境の典型的な例である。
このガイドラインに概説されている要件は，エンタープライズ環境の最小セキュリティ要件を保証する
HCD の既存の CC(Common Criteria，ISO/IEC 15408) 認証に代わるものではないことに注意してください。
例えば，CC 認証で要求される，監査データの生成，自己テスト機能，鍵材料の保護などの側面は，適切に対処されていません。
This guideline defines basic security requirements for the protection of hard copy devices (HCDs) including
identification and authentication, security management, software update, field-replaceable nonvolatile storage dataprotection, network data protection and public switched telephone network (PSTN) fax-network separation.
It can be applied to HCD with network functions including printers, scanners, fax machines, digital copiers, anddigital multi-function machines, specifically for small office and home office users.
This guideline assumes a small, private information processing environment in which most elements of security
are provided by the physical environment. In such an environment is assumed to be physically and logicallyprotected from Threats originating from outside of that environment, typically by limiting physical access to the
HCD and connecting it to a LAN that is protected from the public Internet by router or other means. A small officeor home office would be a typical example of this environment.
Please note that the requirements outlined in this guidelines are not intended to replace the existing CC (Common
Criteria，ISO/IEC 15408) certification for hardcopy devices which ensure the minimum-security requirements forenterprise environment. For example, aspects being required in CC certification such as audit data generation, self-test
capabilities, and protection of key material are not adequately addressed.

2

引用規格（Normative references）
この規格には，引用規格はない。
There are no normative references in this document.

3
JBMS-90:2023

3

用語及び定義この規格で用いる主な用語及び定義は，次による。

3.1
HCD（Hard Copy Device）
Hard Copy Device の略語。この規格が対象とするネットワーク機能をもつプリンター，スキャナー，ファクス，デジタルコピー機及びデジタル複合機の総称
3.2
申請資料
適合宣言書，要件チェックシート及びその補足資料で構成される資料
注釈 1

JBMIA のウェブサイト内で公開される。

注釈 2

要件チェックシートでは，証拠資料となる顧客向け公開情報を参照する。

3.3
顧客向け公開情報
この規格で要求するセキュリティ要件に関する機能説明や利用方法を記載した取扱説明書，カタログ及び公式ウェブサイト等の顧客向け公開資料
注釈 1

HCD 及び／又は PC 上の管理ツールが GUI や WEB UI などの画面に表示する操作方法の案内
を含む。

3.4
要件チェックシート
この規格で要求するセキュリティ要件を満足していることを顧客に周知するためにベンダーが作成する申請資料の一つ
注釈 1

顧客向け公開資料に記載するには適さないと思われる内容を記載する。

注釈 2

別紙の補足資料を参照できる。

3.5
補足資料
要件チェックシートから参照され，別紙として提供される申請資料
注釈 1

HCD 及び／又は PC 上の管理ツールが GUI や WEB UI の画面に操作方法の案内を表示する場合
は，画面キャプチャ等を補足資料とすることで，HCD 操作時の状況を確認できるようにする。

3.6
セキュリティ設定
この規格におけるセキュリティ機能要件及び外部機器のセキュリティ機能に影響を与える設定
注釈1

セキュリティ設定には，ネットワーク接続に関わる設定や時刻に関わる設定，ID及び／又はパスワードなどの識別認証情報や通知先情報，HCDが外部機器にアクセスする際に使用する

4
JBMS-90:2023

認証情報やWi-Fi接続パラメータなども含まれる。
3.7
識別HCD が管理対象とする複数のアカウントの中から，管理者やユーザーを一意に特定すること
注釈1

複数アカウントを想定しないHCDの場合は，識別機能をもたない。

3.8
認証
管理者やユーザーが本人であることを証明すること
3.9
管理者
HCD の一部又は全体を管理する権限を持ち，そのアクションが HCD セキュリティ方針に影響を与える
利用者
3.10
一般ユーザー
デバイスを使用する権限はあるが，セキュリティ設定を構成又は変更する権限はないユーザー
3.11
完全性
データや情報が正確であるということ
注釈1

改ざんや欠落がないことを示す。

3.12
デジタル署名データからハッシュ関数を使ってダイジェストを生成し，自分の秘密鍵で暗号化したもの
注釈1

デジタル署名に公開鍵暗号技術を適用することで，データの完全性を検証することができる。

3.13
ウェアレベリングSSD（Solid State Drive）等に用いられるフラッシュメモリの記憶素子には書き換え限度回数があるため、特定の記憶素子に書き込みが集中しないように書き込み位置を分散させる技術
注釈1

コントローラによって書き込み位置が分散するため，論理的な削除を行うことで削除データの復元は困難となる。

3.14
脆弱性
HCD のセキュリティを損なうような弱点の存在又は設計若しくは実装におけるセキュリティ上の欠陥

5
JBMS-90:2023

があること
注釈1

ソフトウェアの脆弱性以外に，セキュリティ上の設定が不備な状態においても，脆弱性があるといわれることがある。

3.15
脅威
セキュリティ上のリスクを発生させる要因
注釈1

脅威と脆弱性がむすびつくとセキュリティ上のリスクが生じる。

3.16
ファームウェア
電子機器の動作を制御するため，本体内に組み込まれたソフトウェア
3.17
ファイアウォール
外部ネットワークと内部ネットワークの間に設けられ，通信を許可するか否かを判断するソフトウェア
及び／又はハードウェアシステム
注釈1

内部ネットワークへの不正アクセスを防止することができる。

3.18
PSTN（Public Switched Telephone Networks）
公衆交換電話網のこと
注釈1

HCDではPSTNファクスモデム（ファクスを電話網に接続するための送受信装置）の接続先に
なる。

3.19
構成管理システム
電子機器を構成するハードウェア及び／又はソフトウェアをバージョン管理するシステム
3.20
ネットワーク機能
インターネット層に IP を使用し，トランスポート層で TCP 及び／又は UDP を使用するネットワークサ
ービス機能
注釈1

この規格では，ネットワークインターフェース層の実現方法（有線LAN，無線LANなど）は規定しない。

4セキュリティ機能要件

4.1

概要

この規格で規定するセキュリティ機能要件は，次による。条件付き必須要件は，該当する機能が製品仕6
JBMS-90:2023

様に含まれる場合は必須となる。
－

識別認証機能－セキュリティ管理機能－

ファームウェアアップデート機能－

大容量記憶装置データ保護（条件付き必須）－

インターネット通信データ保護要件（条件付き必須）－

PSTN ファクスとネットワーク間の分離（条件付き必須）

4.2

識別認証機能4.2.1

管理者の認証a)

要件 ID：IA-1

b)

機能要件
セキュリティ設定にアクセスする際に管理者の認証を要求する機能をもたなければならない。

c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が不正に HCD のセキュリティ設定にアクセスし，セキュリティ設定を変更する
ことによって，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
管理者の認証機能の説明が顧客向け公開資料に記載されていること。

e)

適用上の注意点
1)

管理者を一意に識別する機能は要求しない（例えば，管理者アカウントを指定しないパスワード
確認だけでも可）。

2)

開示が許容されるセキュリティ設定への参照に関しては，管理者の認証は要求しない。

3)

管理者でない一般ユーザーの識別認証機能については要求しない。

4)

この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルからのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。

4.2.2

デフォルトパスワードの変更

a)

要件 ID：IA-2

b)

機能要件
1)

管理者の認証に用いる ID 及び／又はパスワードを変更する機能をもたなければならない。

2)

管理者の認証に用いる ID 及び／又はパスワードについて，初めて HCD を利用するときに，あらかじめ設定されている管理者 ID 及び／又はパスワードの変更を促す機能，又はこれに準ずるものをもたなければならない。

c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が容易に管理者 ID 及び／又はパスワードを推定して管理者として認証を行い，セキュリティ設定を変更することによって，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。

7
JBMS-90:2023

d)

確認項目
1)

管理者 ID 及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

2)

初めて HCD を利用するときに，あらかじめ設定されている管理者 ID 及び／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての説明が顧客向け公開情報に記載されていること。

3)

管理者の認証に ID 及び／又はパスワード以外を使用する HCD の場合は，認証方法に関する説明が顧客向け公開資料，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

e)

適用上の注意点1)

この要件は HCD が ID 及び／又はパスワードを管理する場合に要求される。HCD が ID 及び／又はパスワードを管理せず，ID 及び／又はパスワード以外の認証手段（デジタル署名等），あるいは外部の認証サーバー等を利用する場合は，この要件は適用されない。

2)

あらかじめ設定されている管理者 ID 及び／又はパスワードの変更を促す機能に準ずるものとは，
以下のようなものを想定する。
2.1)

ID 及び／又はパスワードを初期値から変更するよう顧客向け公開資料に記載されている。

2.2)

HCD の個々の機器ごとに異なる ID 及び／又はパスワードが付されている。

3)

この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルからのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。

4.2.3

認証失敗時のアクションa)

要件 ID：IA-3

b)

機能要件
HCD がネットワークインターフェース経由の認証機能をもつ場合は，ネットワークインターフェ
ース経由の認証メカニズムに対する総当たり攻撃を困難にする仕組みを利用できるようにしなければならない。

c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が総当たり攻撃によって管理者 ID 及び／又はパスワードを特定して管理者として認証を行い，セキュリティ設定を変更することによって，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
総当たり攻撃を困難にする仕組みを利用するための方法が顧客向け公開資料，又は申請資料に記述されていること。

e)

適用上の注意点
1)

総当たり攻撃を困難にするための仕組みとして，以下のような機能が想定されるが，これらに限定されない。

2)

1.1)

一定時間内の認証試行回数を制限する。

1.2)

連続して認証失敗した場合は，認証の試行間隔を長くする。

1.3)

所定回数の認証試行の失敗後に，アカウントをロックする。

この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルから

8
JBMS-90:2023のアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。
4.3

セキュリティ管理機能

4.3.1

機器のセキュリティ設定管理a)

要件 ID：MT-1

b)

機能要件
セキュリティ設定は，管理者だけが設定・変更できるようにしなければならない。

c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が製品のセキュリティ設定を変更することで，セキュリティ機能が正常に働かなくなり，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
1)

セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ
設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。

2)

セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開資料から読み取
れること。

e)

適用上の注意点
この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルからのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。

4.3.2

セキュリティ設定の初期化

a)

要件 ID：MT-2

b)

機能要件
HCD の返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能及び／又はセキュリティ設定
値を消去する機能をもたなければならない。ただし，ネットワーク経由での初期化及び／又は消去の実施は管理者だけに限定される。

c)

対抗すべき脅威又は従うべきポリシー
HCD の返却や譲渡，廃棄等で手元を離れた後，攻撃者が HCD のセキュリティ設定情報を読み出し，
その情報を基にユーザーのネットワークに不正アクセスを行い，ユーザー情報が漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
セキュリティ設定を初期化及び／又は消去するための操作方法が顧客向け公開資料に記載されて
いること。

e)

適用上の注意点
ネットワーク経由での初期化及び／又は消去が PC 上の管理ツールで実現される場合は，該当機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。

9
JBMS-90:2023

4.4

ファームウェアアップデート機能a)

要件 ID：PT-1

b)

機能要件
1)

HCD のファームウェア及び／又はソフトウェアの現在のバージョンを確認する機能をもたなければならない。

2)

HCD のファームウェア及び／又はソフトウェアをアップデートする機能をもたなければならない。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定しなければならない。

3)

HCD のファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもたなければならない。

4)

HCD のファームウェア及び／又はソフトウェアのアップデートを確実に実施するために，アップ
デートを促進する機能，又はこれに準ずる手段を提供することが望ましい。なお，アップデートの適用タイミングは，ユーザーが指示及び／又は設定できることが望ましい。

c)

対抗すべき脅威又は従うべきポリシー
1)

HCD のファームウェア及び／又はソフトウェアの現在のバージョンを確認できなければ，機器に内在する脆弱性を管理者が把握できない。

2)

HCD のファームウェア及び／又はソフトウェアのアップデート機能がなければ，脆弱性が発見された場合に対処できない。

3)

HCD のファームウェア及び／又はソフトウェアの完全性を検証できないと，壊れたファームウェ
ア及び／又はソフトウェアのインストールを排除できない。

d)

確認項目
1)

HCD のファームウェア及び／又はソフトウェアのバージョンを確認するための操作方法が顧客向け公開資料，又は申請資料に記載されていること。

2)

HCD のファームウェア及び／又はソフトウェアのアップデート処理を開始するための操作方法，
又はこれに準ずる手段の説明が顧客向け公開資料，又は申請資料に記載されていること。

3)

HCD のファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつことの説明が，顧客向け公開資料，又は申請資料に記載されていること。

4)

アップデートを促進する機能，又はこれに準ずる手段を提供する場合は，その説明が顧客向け公開資料，又は申請資料に記載されていること。

e)

適用上の注意点
1)

アップデートを促進する機能では，アップデート通知メカニズム及び／又は自動アップデートメ
カニズムを使用するのが望ましい。アップデートの適用タイミングの指示及び／又は設定では，延期の指示，自動適用の停止，適用可能な時間帯を設定できることが望ましい。自動アップデー
トメカニズムは，PC 等で動作する管理ツールで提供してもよい。アップデートを促進する機能がある場合は，現在バージョンの確認機能に関する要件［4.4 b) 1) ］は適用されない。

2)

アップデート処理を開始するための操作，及びアップデートを促進する機能に準ずる手段は，事業者による各種サービスで提供してもよい。

3)

ネットワーク経由でのアップデート機能が PC 等で動作する管理ツールで実現される場合は，該当10
JBMS-90:2023

機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。
4)

ファームウェア及び／又はソフトウェアが正しいことの検証手段は，デジタル署名を使うことが
望ましい。

5)

ファームウェア及び／又はソフトウェアが正しいことの検証の結果，正しくない場合はエラー表
示しなければならない又はアップデートを停止しなければならない。

4.5

大容量記憶装置データ保護（条件付き必須）a)

要件 ID：DP-1

b)

機能要件
HCD が現地交換可能な大容量記憶装置をもつ場合は，大容量記憶装置内にユーザーが供給した情報の内容を，設定又は操作によって利用できなくする機能をもたなければならない。ただし，ネットワーク経由で設定又は操作する場合は，管理者だけに限定される。

c)

対抗すべき脅威又は従うべきポリシー
HCD の返却や譲渡，廃棄等で手元を離れた後，攻撃者が大容量記憶装置を取り外して，PC 等を使って大容量記憶装置内のデータを読み出す懸念がある。

d)

確認項目
1)

大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け公開資料，又は申請資料に記載されていること。

2)

1.1)

データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。

1.2)

データを暗号化する機能をもつ場合は，暗号化機能を有効化するための指示方法。

以下のような HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

e)

2.1)

大容量記憶装置をもたない HCD。

2.2)

その他，この要件を必要としない技術を用いた場合は，その手段。

適用上の注意点1)

この要件は，HDD/SSD を対象にする。基板上に実装されるなどして，通常，取り外すことができない不揮発性メモリには適用しない。

2)

大容量記憶装置内のデータを利用できなくする方法として，“暗号化”及び／又は“完全消去”が適用可能である。

3)

大容量記憶装置内のデータを完全消去する機能として，HDD の場合は上書き消去が適用可能である。ウェアレベリング機能を持つ SSD の場合は，論理的な削除機能（FAT 情報の削除）をもって完全消去の手段と見なす。

4)

データを利用できなくする方法を PC 上の管理ツールを用いてネットワーク経由で操作する場合
は，該当機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。

5)

管理者の許可を受けたカスタマーエンジニアによる設定又は操作によって，大容量記憶装置内のデータを利用できなくする方法の場合も，この要件を満足するものとみなす。

6)

USB メモリや SD メモリカードなどの外部インターフェースポートを介して接続する記録メディアに対しては，この要件は適用しない。

11
JBMS-90:2023

4.6

インターネット通信データ保護（条件付き必須）a)

要件 ID：TP-1

b)

機能要件
1)

インターネットを介して通信する機能をもつ場合は，暗号通信機能をもたなければならない。

2)

暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にしなければならない。

c)

対抗すべき脅威又は従うべきポリシー
外部の通信経路には悪意のあるユーザーが存在し，ネットワークデータが漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
1)

暗号通信機能をもつ HCD の場合は，以下の項目が顧客向け公開資料，又は申請資料に記載されて
いること。

2)

1.1)

暗号通信機能をもつ旨。

1.2)

サポートする暗号通信方式（TLS 等）とそのバージョン。

ルータを越えられないプロトコルしかもっていない HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

e)

適用上の注意点
1)

ルータを越えられないプロトコルしかもっていない HCD の場合は，暗号通信機能を要求しない。

2)

この要件は，インターネット層以上の階層での暗号通信機能を要求しており，Wi-Fi については規定しない。Wi-Fi 環境については，Wi-Fi アライアンスが推奨している暗号化プロトコルや暗号ア
ルゴリズムを使用し，脆弱な暗号化プロトコルや暗号化アルゴリズムが使用されていないことを前提としている。

4.7

PSTN ファクスとネットワーク間の分離（条件付き必須）a)

要件 ID：NI-1

b)

機能要件
HCD が PSTN ファクス機能を備えている場合は，PSTN ファクスとネットワークの中継機能がない
ようにしなければならない。

c)

対抗すべき脅威又は従うべきポリシー
ファクスとネットワークが分離されていない場合は，PSTN ファクスモデムを経由して，攻撃者が保護されたネットワーク環境に侵入する可能性がある。このようなファイアウォール又はその他の外部保護を迂回する不正アクセスによって，データ漏えい及び／又は改ざんされる懸念がある。

d)

確認項目
1)

PSTN ファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開資料，又は申請資料に記載されていること。

2)

PSTN ファクス機能をもたない HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

e)

適用上の注意点12
JBMS-90:2023

この要件は，PSTN ファクス機能をもつ HCD に適用される。
5

セキュリティ保証要件

5.1

概要

この規格で規定するセキュリティ保証要件は，次による。
－

構成管理

－

運用環境

－

欠陥修正

5.2

構成管理

a)

要件 ID：CM-1

b)

保証要件
構成管理システムを使用し，少なくともバージョン管理によって製品及びその構成要素を一意に識別できなければならない。

c)

対抗すべき脅威又は従うべきポリシー
製品の構成要素であるファームウェア及び／又はソフトウェアについてバージョン管理による構成管理が行われていないと脆弱性への対策が十分に行われなくなる懸念がある。

d)

確認項目
申請資料で本要件（CM-1）が“適用”となっていることを確認する。具体的な構成管理システムを明示する必要はない。

e)

適用上の注意点
ファームウェア及び／又はソフトウェアを含む製品の構成部品について，構成管理システムによるバージョン管理を行っていれば，本要件を満たす。

5.3

運用環境

a)

要件 ID：PR-1

b)

保証要件
外部から保護されたネットワーク内で製品を使用すること，又は管理外のアクセスから保護される，制限された環境又は監視された環境に置かれることをユーザーに促さなければならない。

c)

対抗すべき脅威又は従うべきポリシー
インターネットに直接接続された場合は，外部の攻撃者による不正アクセスの脅威に晒される。
こうした脅威を取り除くために，ファイアウォールが設置されるなど，外部から保護されたネットワークで利用されることが重要である。

d)

確認項目
“外部から保護されたネットワーク内で製品を使用すること，又は管理外のアクセスから保護される，制限された環境又は監視された環境に置かれること”を促す記述が顧客向け公開資料に記載されていること。ユーザーが容易に理解できるようにファイアウォールを例示するなどしてもよい。

13
JBMS-90:2023e)

適用上の注意点
本ガイドラインでは，管理者は特権的なアクセス権を悪意のある目的のために使用せず，製品が監視された環境に置かれることを想定している。

5.4

欠陥修正

5.4.1

問い合わせ窓口a)

要件 ID：FR-1

b)

保証要件
疑わしい脆弱性に対し，ユーザーが報告や問い合わせを行う手段をもたなければならない。

c)

対抗すべき脅威又は従うべきポリシー
脆弱性の報告，問い合わせ窓口がないと脆弱性への対策が遅れる懸念がある。

d)

確認項目
1)

以下のうちいずれか又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されてい
ること。
1.1)

製造業者及び／又は販売事業者ホームページの問い合わせフォーム。

1.2)

製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS 等）。個別の脆弱性専用の窓口である必要はない。電話・メール等を用いた一般的なユーザー問い合わせ窓口であっても本要件を満たす。

e)

適用上の注意点なし。

5.4.2

ファームウェアの提供a)

要件 ID：FR-2

b)

保証要件
1)

セキュアなファームウェア及び／又はソフトウェアの利用をユーザーに促さなければならない。

2)

脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する体制をもたなければならない。

c)

対抗すべき脅威又は従うべきポリシー
1)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアを利用しない場合は，セキュアでない状態で製品が使用され続けることによって，情報漏えいなどに繋がる懸念がある。

2)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアを提供する体制がないと，脆弱性の対策を行うことができず，セキュアでない状態で製品が使用され続けることによって，情報漏えいなどに繋がる懸念がある。

d)

確認項目
1)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法
として，以下のいずれか又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されていること。

14
JBMS-90:2023

2)

1.1)

製造業者及び／又は販売事業者のホームページでの告知。

1.2)

製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問等）。

脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のいずれか又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されていること。

e)

2.1)

製造業者及び／又は販売事業者のホームページからの提供。

2.2)

担当サービスからの提供。

2.3)

ネットワーク経由の配信。

適用上の注意点
対策ファームウェア及び／又は対策ソフトウェアを提供する体制とは，提供可能であることの通知と対策ファームウェア及び／又は対策ソフトウェアそのものの提供を意味する。

6

脆弱性評定

6.1

概要

この規格で規定する脆弱性評定の要件は，次による。
a)

脆弱性スキャナーによる検証b)

未使用 TCP/UDP ポートのクローズc)

デバッグポートのクローズ

6.2

脆弱性スキャナーによる検証

a)

要件 ID：VA-1

b)

保証要件
脆弱性スキャナーによる検証と検証結果に応じた対応を実施しなければならない。

c)

対抗すべき脅威又は従うべきポリシー
脆弱性が残存していると，サイバー攻撃に悪用される懸念がある。

d)

確認項目
1)

脆弱性スキャナーによる検証が実施済みである旨が申請資料に記載されていること。

2)

脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応が実施済みである旨が申請資料に記載されていること。使用する脆弱性スキャナーツールによって，脆弱性検出レベルが異なるため脆弱性スキャナーの種別，及びスキャン結果に対する対応レベルについては規定しない。脆弱性スキャンの実施，及びスキャン結果に対する対応判断の実施を宣言することで，本要件が満たされたと見なす。

e)

適用上の注意点
なし。

6.3
a)

未使用 TCP/UDP ポートのクローズ
要件 ID：VA-2

15
JBMS-90:2023

b)

保証要件
意図的に開けているもの以外の TCP/UDP ポートは閉じなければならない。

c)

対抗すべき脅威又は従うべきポリシー
未使用ポートが開いている（通信可能な状態となっている）と，サイバー攻撃に悪用される懸念
がある。

d)

確認項目
1)

ポートスキャンによるポート開閉状況の検証を実施済みである旨が申請資料に記載されていること。

2)

意図的に開けているポート以外のポートは閉じていることを確認済みである旨が申請資料に記載されていること。

e)

適用上の注意点
HCD で使用する TCP/UDP ポートを規定し，使用していないポートを閉じる。

6.4

デバッグポートのクローズ

a)

要件 ID：VA-3

b)

保証要件
開発中にだけ使用するデバッグポートは閉じなければならない。

c)

対抗すべき脅威又は従うべきポリシー
デバッグポートが開いている（通信可能な状態となっている）と，サイバー攻撃に悪用される懸
念がある。

d)

確認項目
全てのデバッグポートが閉じていることの確認を実施済みである旨が申請資料に記載されていること。

e)

適用上の注意点1)

容易にアクセスできる場所（外部に露出している，又は工具を使わないで着脱可能なカバーで囲われているなど）にデバッグポート用コネクタがある場合は，使用できないようソフト的に禁止されていること。

2)

デバッグポート用コネクタがない場合，又は容易にアクセスできない場所にデバッグポート用コ
ネクタがある場合は，ソフト的に禁止されていなくても，この要件を満足するものとみなす。

16
JBMS-90:2023

附属書 A
（参考）
適合宣言書
A.1

目的

適合宣言書は，HCD の開発又は製造に関与する事業者が，HCD の購入者に対して，宣言の対象製品が“ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00”の要求事項に適合していることを証明するものである。
A.2

適合宣言書書式
表 A.2.1－ガイドライン適合宣言書
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 適合宣言書

本製品は，一般社団法人 ビジネス機械・情報システム産業協会が定めた“ネットワーク機能付き事務機セキュリティ
ガイドライン Ver.2.00 (JBMS-90)”に準拠して開発されています。
申請者
適合宣言者
申請日
製品分類
製品名

ファームウェアバージョン a)

機能概要
搭載機能

（例）本製品は，コピー，スキャン，プリント，ファクス，文書の保存と取り出し機能を備えたネットワーク機能をもつデジタル複合機である。
サポート

備考

プリント機能スキャン機能ファクス機能
コピー機能
インターネット通信機能
大容量ストレージ機能
注 a)

このバージョンと，これより新しいバージョンが“ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00”に適合する。

17
JBMS-90:2023

表 A.2.2－ガイドライン実施状況
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 実施状況
分類

参照 a)

要件 ID

ステータス b) サポート c)

機能要件

3.2.1

IA-1

管理者の認証

M

3.2.2

IA-2

デフォルトパスワードの変更

M

3.2.3

IA-3

認証失敗時のアクション

M

3.3.1
セキュリティ
3.3.2
機能要件
3.4

MT-1

機器のセキュリティ設定管理

M

MT-2

セキュリティ設定の初期化

M

PT-1

ファームウェアアップデート機能

M

3.5

DP-1

大容量記憶装置データ保護

MCd)

3.6

TP-1

インターネット通信データ保護

MCe)

3.7

NI-1

PSTN ファクスとネットワーク間の分離

MCf)

4.2

CM-1

構成管理

M

セキュリティ 4.3
保証要件
4.4.1

PR-1

運用環境

M

FR-1

問い合わせ窓口

M

4.4.2

FR-2

ファームウェアの提供

M

5.2

VA-1

脆弱性スキャナーによる検証

M

5.3

VA-2

未使用 TCP/UDP ポートのクローズ

M

5.4

VA-3

デバッグポートのクローズ

M

脆弱性評定

注 a)
注 b)

注 c)

注 d)
注 e)
注 f)

参照欄は，この規定の箇条番号を示す。
ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は条件付き必須要件である。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する。
Y 実装によってサポートされる。
N 実装ではサポートされていない。
当該規定は適用されない（条件付き必須要件の規定で，当該条件が当該製品に適用されないと判断された場合にだけ適用される）。
大容量ストレージデバイス（HDD/SSD）を内蔵する HCD は必須とする。
インターネットを介して通信する機能をもつ HCD は必須とする。ルータを越えられないプロトコルだけ
もつ HCD の場合は要求しない。
PSTN ファクス機能をもつ HCD は必須とする。

表 A.2.3－ガイドライン適合宣言書資料確認
ネットワーク機能付き
事務機セキュリティガイドライン
Ver.2.00
適合宣言書資料確認

表 A.2.1−ガイドライン適合宣言書
表 A.2.2−ガイドライン実施状況
確認日

記載事項確認記載事項確認18
JBMS-90:2023

附属書 B
（参考）
要件チェックシート
B.1

要件チェックシート

このチェックシートの目的は，HCD の開発又は製造に関与する事業者が，HCD の購入者に対して“ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00”の実施状況に関する情報を提供するための仕組みを提供することである。
表 B.1.1－事務機セキュリティガイドライン Ver2.00 要件チェックシート
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシートID/
セキュリティ
要件

ステー
タス a)

IA-1
管理者の認証

M

IA-2
デフォルト
パスワードの変
更M

IA-3
認証失敗時のア
クション

M

MT-1
機器のセキュリ
ティ設定管理

M

機能要件

確認項目

セキュリティ設定にアクセス 管理者の認証機能の説明が顧客向けする際に管理者の認証を要求 公開情報に記載されていること。
する機能をもたなければならない。
1) 管理者の認証に用いる ID 1) 管理者 ID 及び／又はパスワード
及び／又はパスワードを変更 の変更方法が顧客向け公開情報に記する機能をもたなければなら 載されていること。
ない。
2) 初めて HCD を利用するとき
2) 管理者の認証に用いる ID に，あらかじめ設定されている管理
及び／又はパスワードについ 者 ID 及び／又は管理者パスワードて，初めて HCD を利用する の変更を促す機能，又はこれに準ずときに，あらかじめ設定され るものについての説明が顧客向け公ている管理者 ID 及び／又は 開情報に記載されていること。
パスワードの変更を促す機 3) 管理者の認証に ID 及び／又はパ
能，又はこれに準ずるものを スワード以外を使用する HCD の場
もたなければならない。
合は，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。
1) HCD がネットワークイ 1) 総当たり攻撃を困難にする仕組
ンターフェース経由の認証機 みを利用するための方法が顧客向け能をもつ場合は，ネットワー 公開資料，又は申請資料に記述されクインターフェース経由の認 ていること。
証メカニズムに対する総当たり攻撃を困難にする仕組みを利用できるようにしなければならない。
セキュリティ設定は，管理者 1) セキュリティ設定のリストが申だけが設定・変更できるよう 請資料に記載されていること。申請にしなければならない。
資料に記載するセキュリティ設定のリストは，この規格のセキュリティ
機能要件に影響を与えるものに限定してもよい。
2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開情報から読み取れるこ
と。

回答欄
顧客向け
サポー 公開情報／
ト b)
補⾜

19
JBMS-90:2023

表 B.1.1－事務機セキュリティガイドライン要件 Ver.2.00 チェックシート（続き）
ID/
顧客向け
ステー
サポー
セキュリティ
機能要件
確認項目
公開情報／
タス a)
ト b)
要件
補足
MT-2
M
HCD の返却や譲渡，廃棄時 セキュリティ設定を初期化するため
セキュリティ設にセキュリティ設定を初期化 の操作方法が顧客向け公開情報に記定の初期化できる機能及び／又はセキュ 載されていること。
リティ設定値を消去する機能をもたなければならない。ただし，ネットワーク経由での初期化及び／又は消去の実施は管理者だけに限定される。
PT-1
M1) HCD のファームウェア及 1) HCD のファームウェア及び／又ファームウェア
び／又はソフトウェアの現在 はソフトウェアのバージョンを確認
アップデート機のバージョンを確認する機能 するための操作方法が顧客向け公開
能をもたなければならない。 資料，又は申請資料に記載されてい2) HCD のファームウェア及 ること。
び／又はソフトウェアをアッ 2) HCD のファームウェア及び／又プデートする機能をもたなけ はソフトウェアのアップデート処理ればならない。ただし，ネッ を開始するための操作方法，又はこトワーク経由でのアップデー れに準ずる手段の説明が顧客向け公ト機能の実施は管理者だけに 開資料，又は申請資料に記載されて限定しなければならない。 いること。
3) HCD のファームウェア及 3) HCD のファームウェア及び／又び／又はソフトウェアをアッ はソフトウェアをアップデートする
プデートする前に，インスト 前に，インストールするファームウ
ールするファームウェアの完 ェアの完全性を検証する機能をもつ
全性を検証する機能をもたな ことの説明が，顧客向け公開資料，ければならない。
又は申請資料に記載されているこ
4) HCD のファームウェア及 と。
び／又はソフトウェアのアッ 4) アップデートを促進する機能，プデートを確実に実施するた 又はこれに準ずる手段を提供する場
めに，アップデートを促進す 合は，その説明が，顧客向け公開資る機能，又はこれに準ずる手 料，又は申請資料に記載されている段を提供することが望まし こと。
い。なおアップデートの適用タイミングは，ユーザーが指示及び／又は設定できることが望ましい。
DP-1
MCc) HCD が大容量記憶装置をも 1) 大容量記憶装置内のデータが流
大容量記憶装置
つ場合は，大容量記憶装置内 出することを防ぐための方法が顧客
データ保護にユーザーが供給した情報の 向け公開情報，又は申請資料に記載（条件付き必内容を，設定又は操作によっ されていること。
須）て利用できなくする機能をも 1.1) データを完全消去する機能をたなければならない。ただ もつ場合は，データを完全消去する
し，ネットワーク経由で設定 ための指示方法。
又は操作する場合は，管理者 1.2) データを暗号化する機能をもだけに限定される。
つ場合は，暗号化機能を有効化する
ための指示方法。
2) 以下のような HCD で，この要件を必要としない場合は，その理由
が顧客向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたない
HCD。
2.2) その他，この要件を必要としない技術を用いた場合は，その手段。

20
JBMS-90:2023

表 B.1.1－事務機セキュリティガイドライン Ver.2.00 要件チェックシート（続き）
ID/
セキュリティ
要件
TP-1
インターネット
通信データ保護（条件付き必須）

NI-1
PSTN ファクスとネットワーク間の分離（条件付き必
須）

CM-1
構成管理

PR-1
運用環境

FR-1
問い合わせ窓口

ステー
タス a)

機能要件

確認項目

MCd) 1) インターネットを介し 1) 暗号通信機能をもつ HCD の場合て通信する機能をもつ場合 は，以下の項目が顧客向け公開情報，
は，暗号通信機能をもたな 又は申請資料に記載されていること。
ければならない。
1.1) 暗号通信機能をもつ旨。
2) 暗号通信機能で使用可 1.2) サポートする暗号通信方式
能な暗号通信方式とそのバ （TLS 等）とそのバージョン。
ージョンを明確にしなけれ 2) ルータを越えられないプロトコルばならない。
しか持っていない HCD で，この要件を必要としない場合は，その理由が顧
客向け公開資料，又は申請資料に記載されていること。
MC e) HCD が PSTN ファクス機能 1) PSTN ファクスモデムがファクスを備えている場合は，PSTN プロトコルを用いた利用者データの送
ファクスとネットワークの 信又は受信だけに使用され，ファクス
中継機能がないようにしな モデム経由のネットワーク通信はできければならない。
ないことが顧客向け公開情報，又は申請資料に記載されていること。
2) PSTN ファクス機能をもたない
HCD で，この要件を必要としない場
合は，その理由が顧客向け公開資料，
又は申請資料に記載されていること。
M
構成管理システムを使用
構成管理システムを使用し，バージョ
し，少なくともバージョン ン管理によって製品及びその構成要素
管理によって製品及びその を一意に識別していること。
構成要素を一意に識別できなければならない。
M
外部から保護されたネット “外部から保護されたネットワーク内
ワーク内で製品を使用する で製品を使用すること，又は管理外のこと，又は管理外のアクセ アクセスから保護される，制限されたスから保護される，制限さ 環境又は監視された環境に置かれるこれた環境又は監視された環 と”を促す記述が顧客向け公開情報に境に置かれることをユーザ 記載されていること。
ーに促さなければならない。
M
疑わしい脆弱性に対し，ユ 1) 以下のうちいずれか，又は複数がーザーが報告や問い合わせ 可能なことが顧客向け公開情報，又はを行う手段をもたなければ 申請資料に記載されていること。
ならない。
1.1) 製造業者及び／又は販売事業者
ホームページの問い合わせフォーム。
1.2) 製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS
等）。

サポー
ト b)

顧客向け
公開情報／
補⾜

21
JBMS-90:2023

表 B.1.1-事務機セキュリティガイドライン Ver.2.00 要件チェックシート（続き）
ID/
ステータ
セキュリティ
機能要件
ス a)
要件
FR-2
M
1) セキュアなファーム
ファームウェア
ウェア及び／又はソフトの提供
ウェアの利用をユーザーに促さなければならない。
2) 脆弱性が確認された
場合に，対策ファームウ
ェア及び／又は対策ソフ
トウェアを提供する体制をもたなければならない。

VA-1
脆弱性スキャナ
ーによる検証M

VA-2
未使用
TCP/UDP
ポートのクローズ

M

VA-3
デバッグポート
のクローズ

M

注 a)

注 b)

注 c)
注 d)
注 e)

確認項目

顧客向け
サポー
公開情報／
ト b)
補足

1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1.2) 製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問，等）。
2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。
脆弱性スキャナーによる 1) 脆弱性スキャナーによる検証が実検証と検証結果に応じた 施済みである旨が申請資料に記載され対応を実施しなければな ていること。
らない。
2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。
意図的に開けているもの 1) ポートスキャンによるポート開閉
以外の TCP/UDP ポートは 状況の検証を実施済みであること。
閉じなければならない。 2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。
開発中にだけ使用するデ 全てのデバッグポートが閉じているこ
バッグポートは閉じなけ との確認を実施済みであること。
ればならない。

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M
規定は必須要件である。
MC 規定は条件付き必須要件である。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する。
Y
実装によってサポートされる。
N
実装ではサポートされていない。
当該規定は適用されない(条件付き必須要件の規定で，当該条件が当該製品に適用されない場合）
大容量ストレージデバイスを内蔵する HCD は必須とする。
インターネットを介して通信する機能をもつ場合は必須とする。ルータを越えられないプロトコルだけも
つ HCD の場合は要求しない。
PSTN ファクス機能をもつ HCD の場合は必須とする。

表 B.1.2－ガイドライン適合判定
ネットワーク機能付き
事務機セキュリティ
ガイドライン Ver.2.00
適合判定

回答欄の確認
適合判定
確認日

22
JBMS-27:2023 解説

ネットワーク機能付き事務機セキュリティガイドライン
Ver.2.00
解 説
この解説は，本体及び附属書に規定・記載した事柄を説明するもので，規格の一部ではない。
1

制定の趣旨
この規格は，ネットワーク機能付き事務機の購入者が必要とする基本的なセキュリティ要件を定義したものである。この規格で定めるガイドラインは，ネットワーク機能を有する一般オフィス／
SOHO 向けのプリンター，スキャナー，ファクス， デジタルコピー機，デジタル複合機等の HCD に適用できる。
2

改正の経緯

2.1

2022 年改正（V1.10）

2021 年 6 月，ネットワーク機能付き事務機に対応し，IoT デバイスとしての最低限のセキュリティ要件を定義したセキュリティガイドラインとして，JBMS-90（ネットワーク機能付き事務機セキュリ
ティガイドライン Ver.1.00）を制定，発行した。又，ISO/IEC SC28 では，JBMS-90 をベースにした
ISO 規格策定が進行中であり，ドラフト作成まで進んでいる。ISO 化ドラフト作成過程において，用語の説明など一部表現の修正が行われたが，その中には JBMS-90 に反映することが望ましいものがあったため，表現を修正するための改正を決定した。
今回の改正は表現の修正のみであり，セキュリティ機能要件の修正は行っていない。
主な改正点は，次のとおりである。
a)「2 用語及び定義」において，「管理者」，「一般ユーザー」，「ウェアレベリング」の表現を修正し，「チェックサム」の用語を削除。

b)「3.2.1 管理者の認証」の e) 適用上の注意点 1) の表現を修正。

c)「3.4 ファームウェアアップデート機能」の e) 適用上の注意点」のチェックサムの記述を削除。

d)「3.5 大容量記憶装置データ保護」の（条件付き必須）d) 確認項目 2.2) の表現を修正。

e)「3.5 大容量記憶装置データ保護」の（条件付き必須）e)適用上の注意点 3) の表現を修正。

f)「4.3 運用環境」の b) 保証要件，d) 確認項目，e) 適用上の注意点 に想定される運用環境の記
述を追記。

g)

JBMS 番号の年度表記（表紙タイトル，ヘッダー）を JBMS-90:2021 から JBMS-90:2022 に修正。

h)

委員構成表を BMSec 運営委員会に修正。

i)バージョン表記を Ver.1.00 から Ver.1.10 に修正。

解

1

23
JBMS-27:2023 解説

2.2

今回（2023 年）の改正の趣旨

HCD に関連する各国のセキュリティ法規制との整合性の向上と，HCD に要求されるセキュリティ
水準の変化に対応していくことを目的にガイドラインの改正を行う。
今回の改正では，欧州における IoT 製品におけるセキュリティ法規制動向を踏まえて，欧州の消費者 IoT セキュリティ標準（ETSI EN_303_645）から事務機セキュリティガイドラインに早期に取り込
むことが望ましい機能要件の取り込みと，ISO/IEC JTC 1/SC 28 で進めている JBMS-90 をベースにした ISO 化ドラフト（ISO/IEC DIS 7184）における指摘・修正事項の取り込みを行っている。
主な改正点は，次のとおりである。
a) 「序文（Introduction）」の記述を ISO 化ドラフトに合わせる修正。
b) 「1 適用範囲（Scope）」の記述を ISO 化ドラフトに合わせる修正。
c) 「2.6 セキュリティ設定」の用語定義を修正。セキュリティ設定の定義に ID／パスワードなどの識別認証情報や通知先情報などのセキュリティ機能に影響を与えるユーザーデータ，及び HCD
が外部機器にアクセスする際に使用する認証情報や Wi-Fi 接続パラメータが含まれることを明記した。
d) 機能要件と保証要件について、必須要件／推奨要件の文末の表現を修正。
e) 「3.3.2

セキュリティ設定の初期化」の b) 機能要件に“セキュリティ設定値を消去する機能”を追加。ISO 化ドラフトの記述に合わせた。
f)「3.2.3

認証失敗時のアクション」の機能要件を追加。EN_303_645 5.1-5 項の要件を取り込み、表現を ISO 化ドラフトに合わせた。
g) 「3.4

ファームウェアアップデート機能」の b) 機能要件に“アップデートを促進する機能”を推奨要件として追加。EN_303_645 で規定されている自動アップデート／アップデート通知の要件を“アップデートを促進する機能”として取り込んだ。
h) 「3.4

ファームウェアアップデート機能」の e) 適用上の注意点 1) に“アップデートを促進する機能”に関する解釈を追加。
i)

「3.5

大容量記憶装置データ保護（条件付き必須）」の b) 機能要件に“現地交換可能な”の文言を追加。この要件が“現地交換可能な大容量記憶装置”が対象であることを明記した。
j)「3.5 大容量記憶装置データ保護（条件付き必須）」の e) 適用上の注意点 3) の SSD に関する記述を ISO 化ドラフトに合わせる修正。

解2

JBMS-90

ネットワーク機能付き事務機セキュリティガイ
ドライン Ver.2.00

編集兼
田 中

博 敏

発行人
発行所 一般社団法人 ビジネス機械・情報システム産業協会〒108-0073 東京都港区三田 3-4-10 リーラ ヒジリザカ 7 階Tel 03-6809-5010（代表）