ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (1/3)
申請者

ブラザー工業株式会社

製品分類

デジタル複合機

適合宣言者

プリンティング＆ソリューションズ事業 営業企画推進部 部長 藤本 智之

製品名DCP-J915N

申請日

2023/12/1

確認した
ファームウェアバージョン

DCP-J915N：Ver.A

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート
ID

IA-1

セキュリティ要件

管理者の認証ステータスa)

M

機能要件

確認項目

セキュリティ設定にアクセスする際に管理者の 管理者の認証機能の説明が顧客向け公開情報に記載されていること。
認証を要求する機能をもつこと。

1) 管理者ID及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

IA-2

デフォルトパスワー
ドの変更

M

1) 管理者の認証に用いるID及び／又はパスワードを変更する機能をもつこと。
2) 管理者の認証に用いるID及び／又はパスワードについて，初めてHCDを利用するとき 2) 初めてHCDを利用するときに，あらかじめ設定されている管理者ID及びに，あらかじめ設定されている管理者ID及び／ ／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについ又はパスワードの変更を促す機能，又はこれに ての説明が顧客向け公開情報に記載されていること。
準ずるものをもつこと。

3) 管理者の認証にID及び／又はパスワード以外を使用するHCDの場合は，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。

1) セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリティ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。
MT-1

機器のセキュリティ設定管理M

セキュリティ設定の初期化

M

サポートY

Y

HCDの返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能をもつこと。ただし， セキュリティ設定を初期化するための操作方法が顧客向け公開情報に記載
ネットワーク経由での初期化の実施は管理者だ されていること。
けに限定される。

補足■識別情報
各製品の『ユーザーズガイド（Web閲覧用）』
https://support.brother.co.jp/j/b/productsearch.aspx■記載箇所「ウェブブラウザーによる設定画面にアクセスする」■識別情報
メーカーHP：【インクジェット/レーザー プリンター】複合機・プリンターをネットワークで安全にお使いいただくためのお願いhttps://faq.brother.co.jp/app/answers/detail/a_id/13242/■記載箇所「パスワードについて」同上

Y-Yセキュリティ設定は，管理者だけが設定・変更できること。

2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開情報から読み取れること。

MT-2

回答欄
顧客向け公開情報（ 識別情報/記載箇所 ）

b)

YY

■識別情報
本資料
■記載箇所
本項目

■識別情報
各製品の『ユーザーズガイド（Web閲覧用）』
https://support.brother.co.jp/j/b/productsearch.aspx■記載箇所「ウェブブラウザーによる設定画面にアクセスする」■識別情報
メーカーHP：【インクジェット/レーザー プリンター・スキャナー】本製品を廃棄する方法
https://faq.brother.co.jp/app/answers/detail/a_id/9944/■記載箇所製品選択後のページにてセキュリティ設定
・管理者パスワード・暗号通信機能(TLS)設定

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (2/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシートID

セキュリティ要件ステータスa)

機能要件

確認項目

1) HCDのファームウェア及び／又はソフトウェアのバージョンを確認する
ための操作方法が顧客向け公開情報，又は申請資料に記載されていること。

PT-1

ファームウェアアッ
プデート機能M

1) HCDのファームウェア及び／又はソフトウェアの現在のバージョンを確認する機能をもつこと。
2) HCDのファームウェア及び／又はソフトウェアをアップデートする機能をもつこと。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定される。
2) HCDのファームウェア及び／又はソフトウェアのアップデート処理を開3) HCDのファームウェア及び／又はソフト始するための操作方法又は代替手段の説明が顧客向け公開情報，又は申請ウェアをアップデートする前に，インストール 資料に記載されていること。
するファームウェアの完全性を検証する機能をもつこと。
3) HCDのファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつことの説明が，顧客向け公開資料，又は申請資料に記載されていること。

DP-1

TP-1

大容量記憶装置デー
タ保護（条件付き必須）

インターネット通信
データ保護（条件付き必須）

1) 大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け公開情報，又は申請資料に記載されていること。
1.1) データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。
1.2) データを暗号化する機能をもつ場合は，暗号化機能を有効化するための指示方法。

MC c)

MC d)

HCDが大容量記憶装置をもつ場合は，大容量記憶装置内にユーザーが供給した情報の内容を，設定又は操作によって利用できなくする機能をもつこと。ただし，ネットワーク経由で設定又は操作する場合は，管理者だけに限定され
2) 以下のようなHCDで，この要件を必要としない場合は，その理由が顧客る。
向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたないHCD。
2.2) その他，この要件を必要としない技術を用いた場合は，その手段。

1) インターネットを介して通信する機能をもつ 場合は，暗号通信機能をもつこと。
2) 暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にすること。

回答欄
サポートY

顧客向け公開情報（ 識別情報/記載箇所 ）

b)

■識別情報
メーカーHP：【インクジェット/レーザー プリンター】複合機・プリンターをネットワークで安全にお使いいただくためのお願いhttps://faq.brother.co.jp/app/answers/detail/a_id/13242/■記載箇所「 複合機·プリンターのファームウェアについて」→ 製品選択後のページにて同上

補足
該当モデルで初回のファームウェア更新を案内する時点で公開

Y

Y

－

－
大容量記憶装置を有していない。

-

大容量記憶装置を有していない。

-

1) 暗号通信機能をもつHCDの場合は，以下の項目が顧客向け公開情報，又は申請資料に記載されていること。
1.1) 暗号通信機能をもつ旨。
1.2) サポートする暗号通信方式（TLS等）とそのバージョン。

Y2) ルータを越えられないプロトコルしかもっていないHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

-

■識別情報
本資料
■記載箇所
本項目

1.1) 暗号化機能を有する。
1.2) TLSバージョン：1.0/1.1/1.2

ファクス機能は有していない。

NI-1

PSTNファクスとネットワーク間の分離（条件付き必須）

MC e)

HCDがPSTNファクス機能を備えている場合は，PSTNファクスとネットワークの中継機能がないこと。

1) PSTNファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開情報，又は申請資料に記載されていること。

-

2) PSTNファクス機能をもたないHCDで，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

-

ファクス機能は有していない。

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシート (3/3)
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10 要件チェックシートID

セキュリティ要件

CM-1

構成管理

PR-1

FR-1

FR-2

VA-1

VA-2

VA-3

注 a)

b)

c)d)
e)

運用環境

問い合わせ窓口

ファームウェアの提供ステータスa)

機能要件

確認項目

M

構成管理システムを使用し，少なくともバー 構成管理システムを使用し，バージョン管理によって製品及びその構成要
ジョン管理によって製品及びその構成要素を一 素を一意に識別していること。
意に識別していること。

M

外部から保護されたネットワーク内で製品を使 “外部から保護されたネットワーク内で製品を使用すること，又は管理外の用すること，又は管理外のアクセスから保護さ アクセスから保護される，制限された環境又は監視された環境に置かれるれる，制限された環境又は監視された環境に置こと” を促す記述が顧客向け公開情報に記載されていること。
かれることをユーザーに促していること。

M1) 以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
疑わしい脆弱性に対し，ユーザーが報告や問い 1.1) 製造業者及び／又は販売事業者ホームページの問い合わせフォーム。
合わせを行う手段があること。
1.2) 製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS等）。

M

1) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方法として，以下のうちいずれか，又は複数が可能なことが，顧客向け公開情報，又は申請資料に記載されていること。
1.1) 製造業者及び／又は販売事業者のホームページでの告知。
1) セキュアなファームウェア及び／又はソフ 1.2) 製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問トウェアの利用をユーザーに促していること。 等）。
2) 脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する
2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法と体制があること。
して，以下のうちいずれか，又は複数が可能なことが顧客向け公開情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

脆弱性スキャナーによる検証

M

未使用TCP/UDPポートのクローズ

M

デバッグポートのクローズ

M1) 脆弱性スキャナーによる検証を実施済みであること。
脆弱性スキャナーによる検証と検証結果に応じた対応を実施していること。
2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。
意図的に開けているもの以外のTCP/UDPポートは閉じていること。

サポートYYYYY

顧客向け公開情報（ 識別情報/記載箇所 ）

補足--

■識別情報
メーカーHP：【インクジェット/レーザー プリンター】複合機・プリンターをネットワークで安全にお使いいただくためのお願いhttps://faq.brother.co.jp/app/answers/detail/a_id/13242/■記載箇所「複合機·プリンターをインターネットに接続する場合の注意」■識別情報
メーカーHP：Brother PSIRT 脆弱性報告窓口
https://secure6.brother.co.jp/sendmail/mail/productsecurity/form_ja.html■記載箇所「Brother PSIRT 脆弱性報告窓口」■識別情報
メーカーHP：セキュリティサポート情報
https://support.brother.com/g/s/security/jp/■記載箇所「セキュリティサポート情報」

■識別情報
本資料
■記載箇所
本項目

対策ファームウェアは以下で提供される
2.1) 製造業者のホームページからの提供
2.3) ネットワーク経由の配信

Y--Y--

1) ポートスキャンによるポート開閉状況の検証を実施済みであること。

Y--2) 意図的に開けているポート以外のポートは閉じていることを確認済みであること。

Y--

Y--

開発中にだけ使用するデバッグポートは閉じて 全てのデバッグポートが閉じていることの確認を実施済みであること。
いること。

ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は必須要件であり，条件付きである。
サポート欄は，本ガイドライン適合宣言書の宣言者が記入する
Y 実装によってサポートされる。
N 実装ではサポートされていない。
- 当該規定は適用されない。
大容量ストレージデバイス（HDD/SSD）を内蔵するHCDは必須とする。
インターネットを介して通信する機能をもつHCDは必須とする。
ルータを越えられないプロトコルのみもつHCDの場合は要求しない。
PSTNファクス機能をもつHCDは必須とする。

回答欄b)

ネットワーク機能付き事務機セキュリティガイドライン Ver.1.10
適合判定

回答欄の確認☑

適合判定

適合確認日

2023/12/1