ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (1/3)
申請者

沖電気工業株式会社

製品分類

プリンター

適合宣言者

コンポーネントプロダクツ事業部開発統括部情報機器ファームウェア開発第三部 部長
飯島 治

製品名

B432dnw

申請日2024/2/2

確認した
ファームウェア
バージョン

A01.87_0_4

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシートID

セキュリティ要件

IA-1

管理者の認証ステータスa)

M

機能要件

確認項目

セキュリティ設定にアクセスする際に管理者の 管理者の認証機能の説明が顧客向け公開情報に記載されていること。
認証を要求する機能をもつこと。

回答欄
サポートYb)

顧客向け公開情報
補足（ 識別情報/記載箇所 ）ユーザーズマニュアル：B432dnw HTML版
ユーザーズマニュアル：B432dnw
トップページ＞運用管理のポイント＞プリンターの管理者メニュー
HTML版の項目と機能について（カンリシャヨウ メニュー）
https://www.oki.com/jp/printing/supp
ユーザーズマニュアル：B432dnw HTML版
ort/user-manual/mono/B432DNW/
トップページ＞知っておきたい基礎知識＞プリンターのWebページを開いて設定／確認する＞プリンターのWebページについて＞管理者としてログインする
ユーザーズマニュアル：B432dnw HTML版
トップページ＞運用管理のポイント＞プリンターの管理者メニューの項目と機能について（BOOT MENU）

ユーザーズマニュアル：B432dnw HTML版
トップページ＞お使いになる前の準備＞管理者パスワードを変更
する

IA-2

デフォルトパスワー
ドの変更

M

1) 管理者ID及び／又はパスワードの変更方法が顧客向け公開情報に記載さ
1) 管理者の認証に用いるID及び／又はパスれていること。
ワードを変更する機能をもつこと。
2) 管理者の認証に用いるID及び／又はパス
ワードについて，初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び／又はパスワードの変更を促す機能，又はこれに 2) 初めてHCDを利用するときに，あらかじめ設定されている管理者ID及び準ずるものをもつこと。
／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての説明が顧客向け公開情報に記載されていること。
3) 管理者の認証にID及び／又はパスワード以外を使用するHCDの場合は，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

YY

ユーザーズマニュアル：B432dnw HTML版
トップページ＞本機の設定を確認／変更する＞設定全般を変更する＞プリンターのWebページを使用する＞管理者パス
ワードを変更するユーザーズマニュアル：B432dnw HTML版
トップページ＞お使いになる前の準備＞管理者パスワードを変更する

ユーザーズマニュアル：B432dnw HTML版
トップページ＞運用管理のポイント＞プリンターの管理者メ

1) セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。

MT-1

機器のセキュリティ設定管理

M

MT-2

ユーザーズマニュアル：B432dnw

HTML版

トップページ＞知っておきたい基礎知識＞プリンターのWeb
ページを開いて設定／確認する＞設定／確認できる項目について＞管理者設定

セキュリティ設定は，管理者だけが設定・変更できること。

ユーザーズマニュアル：B432dnw HTML版
トップページ＞本機の設定を確認／変更する＞プリンターの設定
メニューの階層について（メニューツリー）2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開情報から読み取れること。

セキュリティ設定の初期化

ニューの項目と機能について（カンリシャヨウ メニュー）Y

M

HCDの返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能をもつこと。ただし， セキュリティ設定を初期化するための操作方法が顧客向け公開情報に記載
ネットワーク経由での初期化の実施は管理者だ されていること。
けに限定される。

YY

ユーザーズマニュアル：B432dnw HTML版
トップページ＞知っておきたい基礎知識＞プリンターのWebページを開いて設定／確認する＞設定／確認できる項目について＞管理者設定
メーカーホームページ: FAQ 登録した個人情報の消去は、どのように行えばいいですか。（B432dnw）
https://okiprintingja.custhelp.com/app/answers/detail/a_id/31220

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (2/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート
IDPT-1

セキュリティ要件

ファームウェアアッ
プデート機能ステータスa)

M

機能要件

確認項目

1) HCDのファームウェア及び／又はソフトウェアのバージョンを確認するための操作方法が顧客向け公開情報，又は申請資料に記載されているこ
1) HCDのファームウェア及び／又はソフトと。
ウェアの現在のバージョンを確認する機能をもつこと。
2) HCDのファームウェア及び／又はソフトウェアをアップデートする機能をもつこと。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定される。
3) HCDのファームウェア及び／又はソフト
2) HCDのファームウェア及び／又はソフトウェアのアップデート処理を開
ウェアをアップデートする前に，インストール 始するための操作方法又は代替手段の説明が顧客向け公開情報，又は申請するファームウェアの完全性を検証する機能を 資料に記載されていること。
もつこと。
3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつことの説明が，顧客向け公開資料，又は申請資料に記載されていること。

DP-1

TP-1

NI-1

大容量記憶装置デー
タ保護（条件付き必須）

インターネット通信
データ保護（条件付き必須）

PSTNファクスとネットワーク間の分離（条件付き必須）

MC c)

MC d)

MC e)

回答欄
サポートYY

ユーザーズマニュアル：B432dnw HTML版
トップページ＞知っておきたい基礎知識＞プリンターのWebページを開いて設定／確認する＞設定／確認できる項目について＞
装置情報＞システム情報
メーカーホームページ: FAQ ファームウェアアップデートの概要
https://okiprintingja.custhelp.com/app/answers/detail/a_id/26909?_fsi=VCzBaa3w
メーカーホームページ: FAQ ファームウェアアップデート情報（B432dnw）
https://okiprinting-ja.custhelp.com/app/answers/detail/a_id/9017

Y-

定又は操作する場合は，管理者だけに限定され
2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客る。
向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたないHCD。
2.2) その他，この要件を必要としない技術を用いた場合は，その手段。

-

HCDがPSTNファクス機能を備えている場合は，PSTNファクスとネットワークの中継機能がないこと。

補足

ユーザーズマニュアル：B432dnw HTML版
トップページ＞本機の設定を確認／変更する＞プリンターの設定メニューの項目と機能について＞プリンター ジョウホ
ウ＞システム ジョウホウ＞FW バージョン

1) 大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け
公開情報，又は申請資料に記載されていること。
1.1) データを完全消去する機能をもつ場合は，データを完全消去するためHCDが大容量記憶装置をもつ場合は，大容量の指示方法。
記憶装置内にユーザーが供給した情報の内容
1.2) データを暗号化する機能をもつ場合は，暗号化機能を有効化するためを，設定又は操作によって利用できなくする機能をもつこと。ただし，ネットワーク経由で設 の指示方法。

1) 暗号通信機能をもつHCDの場合は，以下の項目が顧客向け公開情報，又は申請資料に記載されていること。
1) インターネットを介して通信する機能をも1.1) 暗号通信機能をもつ旨。
つ 場合は，暗号通信機能をもつこと。
1.2) サポートする暗号通信方式（TLS等）とそのバージョン。
2) 暗号通信機能で使用可能な暗号通信方式と2) ルータを越えられないプロトコルしかもっていないHCDで，この要件をそのバージョンを明確にすること。
必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

顧客向け公開情報（ 識別情報/記載箇所 ）b)

Y－－-

大容量記録装置なし-

大容量記録装置なし

ユーザーズマニュアル：B432dnw HTML版
TLS1.0/TLS1.1/TLS1.2
トップページ＞運用管理のポイント＞ネットワーク上の通信を暗号化してセキュリティーを高める--

1) PSTNファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開情報，又は申請資料に記載されていること。

-

2) PSTNファクス機能をもたないHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

--

ファクス機能なし

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (3/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート
ステータス

確認項目

回答欄

ID

セキュリティ要件

CM-1

構成管理

M

構成管理システムを使用し，少なくともバー 構成管理システムを使用し，バージョン管理によって製品及びその構成要
ジョン管理によって製品及びその構成要素を一 素を一意に識別していること。
意に識別していること。

Y

PR-1

運用環境

M

外部から保護されたネットワーク内で製品を使 “外部から保護されたネットワーク内で製品を使用すること，又は管理外の用すること，又は管理外のアクセスから保護さ アクセスから保護される，制限された環境又は監視された環境に置かれるれる，制限された環境又は監視された環境に置こと” を促す記述が顧客向け公開情報に記載されていること。
かれることをユーザーに促していること。

Y

FR-1

FR-2

問い合わせ窓口

ファームウェアの提供a)M

M

脆弱性スキャナーによる検証

M

VA-2

未使用TCP/UDPポートのクローズMVA-3

デバッグポートのクローズ

MVA-1

注 a)b)c)d)e)

機能要件

1) 以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
疑わしい脆弱性に対し，ユーザーが報告や問い 1.1) 製造業者及び／又は販売事業者ホームページの問い合わせフォーム。
合わせを行う手段があること。
1.2) 製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS等）。
1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1) セキュアなファームウェア及び／又はソフ
1.2) 製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問トウェアの利用をユーザーに促していること。
等）。
2) 脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する 2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，体制があること。
又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。
1) 脆弱性スキャナーによる検証を実施済みであること。
脆弱性スキャナーによる検証と検証結果に応じた対応を実施していること。
2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。
意図的に開けているもの以外のTCP/UDPポートは閉じていること。

顧客向け公開情報（ 識別情報/記載箇所 ）補足--

メーカーホームページ：お客様へのお願い
装置をインターネットへ接続されるお客様へのお願い
https://www.oki.com/jp/printing/announcement/index.html
メーカーホームページ：サポートお問い合わせ・修理受付
https://www.oki.com/jp/printing/support/otoiawase/index.html

YY

メーカーホームページ:お客様への重要なお知らせでの告知
https://www.oki.com/jp/printing/support/importantinformation/2023/index.html
保守担当者からのメール、訪問、電話等
メーカーホームページからの提供
https://www.oki.com/jp/printing/support/firmware/index.html
保守担当者からの提供

Y

Y--Y--

1) ポートスキャンによるポート開閉状況の検証を実施済みであること。

Y--2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。

Y--Y--

開発中にだけ使用するデバッグポートは閉じて 全てのデバッグポートが閉じていることの確認を実施済みであること。
いること。

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は必須要件であり，条件付きである。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する
Y 実装によってサポートされる。
N 実装ではサポートされていない。
- 当該規定は適用されない。
大容量ストレージデバイス（HDD/SSD）を内蔵するHCDは必須とする。
インターネットを介して通信する機能をもつHCDは必須とする。
ルータを越えられないプロトコルのみもつHCDの場合は要求しない。
PSTNファクス機能をもつHCDは必須とする。

サポートb)

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10
適合判定

回答欄の確認☑

適合判定

適合確認日

2024/2/2