ネットワーク機能付き事務機セキュリティガイドライン 要件チェックシート (1/5)
申請者

コニカミノルタ株式会社

製品分類

デジタル複合機

適合宣言者

坂 匡晃

製品名bizhub C4001i

申請日

2024/4/1

確認した
ファームウェア
バージョン

AAJT0Y0-F000-G00-R2

ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシート
IDIA-1

セキュリティ要件

管理者の認証ステータスMa)

機能要件

確認項目

セキュリティ設定にアクセスする際に管理者の 管理者の認証機能の説明が顧客向け公開情報に記載されていること。
認証を要求する機能をもたなければならない。

1) 管理者ID及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

IA-2

デフォルトパスワードの変更

M1) 管理者の認証に用いるID及び／又はパスワードを変更する機能をもたなければならない。
2) 管理者の認証に用いるID及び／又はパスワードについて，初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／
2) 初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又はパスワードの変更を促す機能，又はこれに又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての準ずるものをもたなければならない。
説明が顧客向け公開情報に記載されていること。

回答欄サポートYYYb)

顧客向け公開情報（ 識別情報/記載箇所 ）■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_02_02.html
ログインのしかたhttps://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_02_04.html
管理者モードでできること>セキュリティー
■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_03.html
セキュリティー＞管理者パスワード設定
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_11_01_02.html
管理者パスワードを変更する■識別情報
メーカーホームページ■記載箇所
https://www.konicaminolta.jp/business/support/important/131105_02.html
複合機を安全にご利用いただくために「機械管理者パスワード変更」
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_03.html
簡単セキュリティ設定> セキュリティ警告表示設定

3) 管理者の認証にID及び／又はパスワード以外を使用するHCDの場合は，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

IA-3

認証失敗時のアクション

MHCD がネットワークインターフェース経由の認証機能をもつ場合は，ネットワークインター総当たり攻撃を困難にする仕組みを利用するための方法が顧客向け公開資フェース経由の認証メカニズムに対する総当た 料，又は申請資料に記述されていること。
り攻撃を困難にする仕組みを利用できるようにしなければならない。

-Y

■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_03.html
認証操作禁止機能補足ネットワーク機能付き事務機セキュリティガイドライン 要件チェックシート (2/5)
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシートID

セキュリティ要件

ステータスa)

機能要件

確認項目

1) セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。
MT-1

MT-2

機器のセキュリティ設定管理

セキュリティ設定の初期化

MM

回答欄サポートYb)

顧客向け公開情報（ 識別情報/記載箇所 ）■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_03.html
セキュリティー

セキュリティ設定は，管理者だけが設定・変更できるようにしなければならない。

2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向
け公開情報から読み取れること。

Y

HCDの返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能及び／又はセキュリティ設 セキュリティ設定を初期化及び／又は消去するための操作方法が顧客向け公定値を消去する機能をもたなければならない。 開情報に記載されていること。
ただし，ネットワーク経由での初期化及び／又は消去の実施は管理者だけに限定される。

Y■識別情報bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_02_04.html
管理者モードでできること> セキュリティー
■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_03.html
イニシャライズhttps://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_12_04_05.html
ネットワーク設定を初期化する
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_10.html
全領域上書き削除 + フォーマット

補足・セキュリティ設定のリスト
管理者＞セキュリティー

ネットワーク機能付き事務機セキュリティガイドライン 要件チェックシート (3/5)
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシートID

セキュリティ要件

ステータス

M

PT-1

ファームウェアアップ
デート機能a)

機能要件

確認項目

1) HCDのファームウェア及び／又はソフトウェアのバージョンを確認するた
めの操作方法が顧客向け公開情報，又は申請資料に記載されていること。
1) HCDのファームウェア及び／又はソフトウェアの現在のバージョンを確認する機能をもたなければならない。
2) HCDのファームウェア及び／又はソフトウェアをアップデートする機能をもたなければならない。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定しなければならない。
3) HCDのファームウェア及び／又はソフト
2) HCDのファームウェア及び／又はソフトウェアのアップデート処理を開始
ウェアをアップデートする前に，インストール するための操作方法，又はこれに準ずる手段の説明が顧客向け公開情報，又するファームウェアの完全性を検証する機能を は申請資料に記載されていること。
もたなければならない。

3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつことの説明
が，顧客向け公開資料，又は申請資料に記載されていること。

回答欄
サポートYYYb)

顧客向け公開情報（ 識別情報/記載箇所 ）

補足

■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_01.html
メンテナンス>ROMバージョン
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_12_03_01.html
ROMバージョンを確認する■識別情報
bizhub C3321 i のユーザーズガイド（取扱説明書）及び本資料■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/UT_08_05.html
ネットワーク＞本体更新設定
補足（右記）－

ファームウェアの更新を行うには、サービスエンジニアによる設定が必要です。

－

アップデートを促進する機能は持たない。

RDP-1

TP-1

大容量記憶装置データ保護（条件付き必須）

インターネット通信
データ保護（条件付き必須）MC c)4) HCDのファームウェア及び／又はソフトウェアのアップデートを確実に実施するために、アップデートを促進する機能，又はこれに 4) アップデートを促進する機能，又はこれに準ずる手段を提供する場合は，準ずる手段を提供することが望ましい。なお， その説明が顧客向け公開資料，又は申請資料に記載されていること。
アップデートの適用タイミングは，ユーザーが指示及び／又は設定できることが望ましい。
1) 大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け公開情報，又は申請資料に記載されていること。
1.1) データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。
HCDが現地交換可能な大容量記憶装置をもつ場 1.2) データを暗号化する機能をもつ場合は，暗号化機能を有効化するための合は，大容量記憶装置内にユーザーが供給した 指示方法。
情報の内容を，設定又は操作によって利用できなくする機能をもたなければならない。ただし，ネットワーク経由で設定又は操作する場合
2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客向は，管理者だけに限定される。
け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたないHCD。
2.2) その他，この要件を必要としない技術を用いた場合は，その手段。

1) 暗号通信機能をもつHCDの場合は，以下の項目が顧客向け公開情報，又は申請資料に記載されていること。
1) インターネットを介して通信する機能をも 1.1) 暗号通信機能をもつ旨。
つ 場合は，暗号通信機能をもたなければならな 1.2) サポートする暗号通信方式（TLS等）とそのバージョン。
MC d)

N--

Y

い。
2) 暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にしなければならない。
2) ルータを越えられないプロトコルしかもっていないHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

-

■識別情報
1.1)暗号化機能を有する
bizhub C3321 i のユーザーズガイド（取扱説明書）及び本資料1.2)TLS 1.2/1.3、 IPsec IKEv1/v2■記載箇所
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_11_02_01.html
SSL/TLSで通信する
https://bsusersguide.konicaminolta.jp/business/download/copiers/bizhubc3321i/guide/contents/WC_11_02_02.html
IPsecで通信する
補足（右記）

ネットワーク機能付き事務機セキュリティガイドライン 要件チェックシート (4/5)
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシート
ID

NI-1

セキュリティ要件

PSTNファクスとネットワーク間の分離（条件付き必須）

ステータスMC e)a)

機能要件

HCDがPSTNファクス機能を備えている場合
は，PSTNファクスとネットワークの中継機能がないようにしなければならない。

確認項目

回答欄
サポート

1) PSTNファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開情報，又は申請資料に記載されていること。

Y2) PSTNファクス機能をもたないHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

-b)

顧客向け公開情報（ 識別情報/記載箇所 ）■識別情報
Konica Minolta Security Technical Support Paper■記載箇所
https://www.konicaminolta.jp/business/products/pdf/SecurityTech
nicalSupportPaper_ver.10.4.1_jp.pdf
第 2 章 機器に関係するセキュリティー項目と対応技術
I. 公衆電話回線に対するセキュリティー

補足

ネットワーク機能付き事務機セキュリティガイドライン 要件チェックシート (5/5)
ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00 要件チェックシートa)

セキュリティ要件

ステータス

CM-1

構成管理M

構成管理システムを使用し，少なくともバー構成管理システムを使用し，バージョン管理によって製品及びその構成要素ジョン管理によって製品及びその構成要素を一 を一意に識別していること。
意に識別できなければならない。

M

外部から保護されたネットワーク内で製品を使用すること，又は管理外のアクセスから保護さ “外部から保護されたネットワーク内で製品を使用すること，又は管理外のれる，制限された環境又は監視された環境に置 アクセスから保護される，制限された環境又は監視された環境に置かれること” を促す記述が顧客向け公開情報に記載されていること。
かれることをユーザーに促さなければならない。

M1) 以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
疑わしい脆弱性に対し，ユーザーが報告や問い 1.1) 製造業者及び／又は販売事業者ホームページの問い合わせフォーム。
合わせを行う手段をもたなければならない。
1.2) 製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS等）。

PR-1

FR-1

運用環境

問い合わせ窓口

FR-2 ファームウェアの提供

VA-1

VA-2VA-3

注 a)b)

c)d)e)

脆弱性スキャナーによる検証

未使用TCP/UDPポートのクローズ
デバッグポートのクローズ

MMMM

機能要件確認項目ID

1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1) セキュアなファームウェア及び／又はソフ
1.2) 製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問トウェアの利用をユーザーに促さなければなら等）。
ない。
2) 脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する 2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法とし体制をもたなければならない。て，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

回答欄サポートb)

YYYYY

顧客向け公開情報（ 識別情報/記載箇所 ）

補足--

■識別情報
メーカーホームページ■記載箇所
https://www.konicaminolta.jp/business/support/important/170210.
html
複合機・プリンターをネットワークで安全にご利用いただくために■識別情報
メーカーホームページ■記載箇所
https://www.konicaminolta.com/jp-ja/siteinfo/psirt.html
KONICA MINOLTA PSIRT 脆弱性対応窓口
https://www.konicaminolta.jp/business/support/copiers/contact/index.html
複合機／複写機／複合機周辺機器のお問い合わせ■識別情報
メーカーホームページ■記載箇所
https://www.konicaminolta.jp/business/support/important/index.ht
ml
製品に関する重要なお知らせ
■識別情報
本資料
■記載箇所
補足（右記）

対策ファームウェアは以下で提供される
2.2)担当サービスからの提供
2.3)ネットワーク経由で配信

1) 脆弱性スキャナーによる検証を実施済みであること。
脆弱性スキャナーによる検証と検証結果に応じた対応を実施しなければならない。
2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。

Y--

Y-

-

意図的に開けているもの以外のTCP/UDPポート 1) ポートスキャンによるポート開閉状況の検証を実施済みであること。
は閉じなければならない。
2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。

Y--

Y--

Y-

-

開発中にだけ使用するデバッグポートは閉じな 全てのデバッグポートが閉じていることの確認を実施済みであること。
ければならない。

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は必須要件であり，条件付きである。
R 規定は勧告である。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する
Y 実装によってサポートされる。
N 実装ではサポートされていない。
- 当該規定は適用されない。
大容量ストレージデバイス（HDD/SSD）を内蔵するHCDは必須とする。
インターネットを介して通信する機能をもつHCDは必須とする。
ルータを越えられないプロトコルのみもつHCDの場合は要求しない。
PSTNファクス機能をもつHCDは必須とする。

ネットワーク機能付き事務機セキュリティガイドライン Ver.2.00
適合判定

回答欄の確認

☑

適合判定

適合確認日

2024/4/1