ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (1/3)
申請者

キヤノン株式会社

製品分類

デジタル複合機

適合宣言者

デジタルプリンティングシステム開発センター所長 今井 貴

製品名imagePRESS C910 / C810 / C660 / C660CAシリーズ

申請日

2021/9/8

確認した
ファームウェア
バージョン

V04.02(Fiery及びPRISMAsync接続時は適応外)

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシート
ID

IA-1

セキュリティ要件

管理者の認証ステータスMa)

機能要件

セキュリティ設定にアクセスする際に管理者の認証を要求する機能をもつこと。

確認項目

管理者の認証機能の説明が顧客向け公開情報に記載されていること。

1) 管理者ID及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

IA-2

デフォルトパスワードの変更

M1) 管理者の認証に用いるID及び／又はパスワードを変更する機能をもつこと。
2) 管理者の認証に用いるID及び／又はパスワードについて，初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又はパスワードの変更を促す機能，又はこれに準ずるものをもつこと。

機器のセキュリティ設
定管理M

セキュリティ設定の初期化

MYYY3) 管理者の認証にID及び／又はパスワード以外を使用するHCDの場合，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

-Y

セキュリティ設定は，管理者だけが設定・変更できること。

2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向
け公開情報から読み取れること。

MT-2

サポート

2) 初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての説明が顧客向け公開情報に記載されていること。

1) セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。

MT-1

回答欄

HCDの返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能をもつこと。ただし，ネットワーク経由での初期化の実施は管理者だけに限定される。

セキュリティ設定を初期化するための操作方法が顧客向け公開情報に記載されていること。

YYb)

顧客向け公開情報（ 識別情報/記載箇所 ）• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > 設定の流れ > 本製品に管理者としてログインする
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-flow_set-login_admin.html• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > 認証によるアクセス制限> システム管理者情報を設定する
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-security-rest_access_authsysmng_set.html• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > 認証によるアクセス制限> システム管理者情報を設定する
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-security-rest_access_authsysmng_set.html-

補足－－－－• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > 管理者の設定可能項目一 ・セキュリティ設定のリスト- 管理設定覧（タッチパネルディスプレー）
https://oip.manual.canon/USRMA-4717-zz-PS-10010jaJP/contents/devu-security-avail_admin_set.html• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > 管理者の設定可能項目一覧（タッチパネルディスプレー）
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-security-avail_admin_set.html
imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > ハードディスクの管理設
定 > データと設定を初期化する
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-security-set_mng_hdd-initializ.html－－ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (2/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシート
IDPT-1

セキュリティ要件

ファームウェアアップ
デート機能ステータスa)

機能要件

確認項目

1) HCDのファームウェア及び／又はソフトウェアのバージョンを確認するた
めの操作方法が顧客向け公開情報，又は申請資料に記載されていること。
1) HCDのファームウェア及び／又はソフトウェ
アの現在のバージョンを確認する機能をもつこと。
2) HCDのファームウェア及び／又はソフトウェアをアップデートする機能をもつこと。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定される。
2) HCDのファームウェア及び／又はソフトウェアのアップデート処理を開始
3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストール するための操作方法又は代替手段の説明が顧客向け公開情報，又は申請資料するファームウェアの完全性を検証する機能を に記載されていること。
もつこと。

M

3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつこと。

DP-1

TP-1

NI-1

大容量記憶装置データ保護（条件付き必須）

インターネット通信データ保護（条件付き必須）PSTNファクスとネッ
トワーク間の分離（条件付き必須）

MCc)

MC d)

MC e)

HCDが大容量記憶装置をもつ場合，大容量記憶装置内にユーザーが供給した情報の内容を，設定又は操作によって利用できなくする機能をもつこと。ただし，ネットワーク経由で設定又は操作する場合は，管理者だけに限定される。

1) インターネットを介して通信する機能をもつ 場合，暗号通信機能をもつこと。
2) 暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にすること。

回答欄
サポートYYY

1) 大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け公開情報，又は申請資料に記載されていること。
1.1) データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。
1.2) データを暗号化する機能をもつ場合は，暗号化機能を有効化するための指示方法。

Y2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたないHCD。
2.2) 大容量記憶装置がウェアレベリング機能をもち，廃棄時のデータ削除機能をもつHCD。
2.3) その他，この要件を必要としない技術を用いた場合は，その手段。

-b)

顧客向け公開情報（ 識別情報/記載箇所 ）• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > 基本的な使いかた > カウンターやコントローラーのバージョンなどを確認する
https://oip.manual.canon/USRMA-4717-zz-PS-10010jaJP/contents/devu-basicope-check_counter_ctr_ver.html

補足－• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
ファームウェアのアップデート
トップページ > 基本的な使いかた > 新機能の追加について は、通常担当サービスが実施す> ファームウェアをアップデートするる。
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-basicope-add_newfunc-firm_updt.html－• 識別情報imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
トップページ > セキュリティー > ハードディスクの管理設
定 > ハードディスクの不要なデータを完全消去する
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-security-set_mng_hddcomperas_uneces_data_hdd.html－• 識別情報
imagePRESS C910 / C810 / C660 / C660CA ユーザーズガ
イド• 記載箇所
https://oip.manual.canon/USRMA-3520-zz-PS-910jaJP/contents/devu-set_reg-list-pref.html－

ユーザーデータの保護手段：HDD
データ暗号化(必要なオプションの提示と誘導を行っている。)－1) 暗号通信機能をもつHCDの場合，以下の項目が顧客向け公開情報，又は申請資料に記載されていること。
1.1) 暗号通信機能をもつ旨。
1.2) サポートする暗号通信方式(TLS等)とそのバージョン。

Y2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。
2.1) ルータを越えられないプロトコルしかもっていないHCD。

-

－

－

PSTNファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開情報，又は申請資料に記載されていること。

-－－

2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。
2.1) PSTNファクス機能をもたないHCD。

-－

1.1）暗号通信機能を有する
1.2）IPsec/TLS(TLS1.0/1.1/1.2)

HCDがPSTNファクス機能を備えている場合，PSTNファクスとネットワークの中継機能がないこと。
PSTNファクス機能を持たないHCDであるため

ネットワーク機能付き事務機セキュリティガイドライン要件チェックシート (3/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシート
セキュリティ要件

ID

構成管理

CM-1

運用環境

PR-1

問い合わせ窓口

FR-1

FR-2

VA-1

ファームウェアの提供

脆弱性スキャナーによる検証

VA-2

未使用TCP/UDPポートのクローズ

VA-3

デバッグポートのクローズ

注 a)

b)

ステータス

M

M

M

M

M

M

M

機能要件

確認項目

サポート

構成管理システムを使用し，バージョン管理によって製品及びその構成要素を一意に識別していること。

Y

外部から保護されたネットワーク内で製品を使用することをユーザーに促していること。

“外部から保護されたネットワーク内で製品を使用すること” を促す記述が顧
客向け公開情報に記載されていること。

疑わしい脆弱性に対し，ユーザーが報告や問い合わせを行う手段があること。

1) 以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者ホームページの問い合わせフォーム。
1.2) 製造業者及び／又は販売事業者への連絡窓口(電話，メール，SNS等)。

1) セキュアなファームウェア及び／又はソフトウェアの利用をユーザーに促していること。
2) 脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する体制があること。

脆弱性スキャナーによる検証と検証結果に応じた対応を実施していること。

意図的に開けているもの以外のTCP/UDPポートは閉じていること。

開発中にだけ使用するデバッグポートは閉じていること。

1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1.2) 製造業者及び／又は販売事業者からの連絡(電話，メール，SNS，訪問，等)。

b)

YY

顧客向け公開情報（ 識別情報/記載箇所 ）補足--• 識別情報メーカーホームページ「複合機を含むネットワークに接続される機器のセキュリ
ネットワーク接続時はファイアティーについて」
ウォールなどで保護された環境の• 記載箇所
中で使用することを促している
https://cweb.canon.jp/esupport/information/security/index.html• 識別情報メーカーホームページ「メールでのお問い合わせ」• 記載箇所
https://cweb.canon.jp/esupport/rc/email.html?sp=mailY• 識別情報本資料• 記載箇所
本項目疑わしい脆弱性など、ユーザーが報告・問い合わせできる問い合わ
せ窓口が開設されている

以下の方法によって脆弱性の対策ファームウェアが提供可能であることを通知する。
1.1) メーカーのホームページでの告知。
1.2) メーカーからの連絡（電話、メール、SNS、訪問、等）。

• 識別情報本資料• 記載箇所
本項目2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

Y1) 脆弱性スキャナーによる検証を実施済みであること。

Y--2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。

Y--1) ポートスキャンによるポート開閉状況の検証を実施済みであること。

Y--2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。

Y--

全てのデバッグポートが閉じていることの確認を実施済みであること。

Y--

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は必須要件であり，条件付きである。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する
Y

回答欄

構成管理システムを使用し，少なくともバージョン管理によって製品及びその構成要素を一意に識別していること。

a)

対策ファームウェアの提供方法
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

回答欄の確認

☑

適合判定

適合確認日

2021/9/8

実装によってサポートされる。

N 実装ではサポートされていない。
- 当該規定は適用されない。
c) 大容量ストレージデバイス（HDD/SSD）を内蔵するHCDは必須とする。
d) インターネットを介して通信する機能をもつHCDは必須とする。
ルータを越えられないプロトコルのみもつHCDの場合は要求しない。
e)
PSTNファクス機能をもつHCDは必須とする。

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00
適合判定