ネットワーク機能付き事務機
セキュリティガイドライン
Ver.1.00
Security Guidelines for Business Machines with Network Functions
Ver.1.00

令和 03 年 06 月制定（June, 2021）

一般社団法人ビジネス機械・情報システム産業協会

Japan Business Machine and Information System Industries Association

情報セキュリティ委員会(委員長)(副委員長)(副委員長)

（事務局）

穂 岐 山
剛
佐 藤 俊 至萩 原 豊 隆
今 村 信 之大 矢 隆 一 郎
今 泉 広 海山 口 修 司千 葉 徳 聰松 田誠
角 谷 正 樹羽 賀 達 由藤 井 律 雄佐 藤 公 俊斎 藤裕
川 島 史 尚小 川 昌 宏神 保 潤 哉
佐 藤 淳 一曽 根 正 樹金 川 彰 宏河 原 和 彦中 村 一 男
藤 田 房 之中 田 涼 子
高 田 智 己村 本 光 男

委員構成表

キヤノン株式会社
東芝テック株式会社
セイコーエプソン株式会社
東芝テック株式会社
富士フイルムビジネスイノベーション株式会社
富士フイルムビジネスイノベーション株式会社
キヤノン株式会社
キヤノン株式会社
ブラザー工業株式会社
コニカミノルタ株式会社
コニカミノルタ株式会社
コニカミノルタ株式会社
沖電気工業株式会社
株式会社リコー
株式会社リコー
株式会社リコー
株式会社リコー
理想科学工業株式会社
京セラドキュメントソリューションズ株式会社
京セラドキュメントソリューションズ株式会社
セイコーエプソン株式会社
セイコーエプソン株式会社
シャープ株式会社
シャープ株式会社
株式会社サトー一般社団法人 ビジネス機械・情報システム産業協会

制定：令和 03 年 6 月 14 日
原案作成：一般社団法人 ビジネス機械・情報システム産業協会 情報セキュリティ委員会
本書は、改正に伴い JBMIA が管理・運営するビジネス機械・情報システム産業協会規格（以下、JBMS という。）から廃止され、BMSec 運営委員会が管理・運営します。
本書についての意見又は質問は，お問い合わせフォームより一般社団法人 ビジネス機械・情報シス
テム産業協会 BMSec 運営委員会 へお寄せください。
お問い合わせ https://bmsec.jbmia.or.jp/contact/

BMSec ガイドライン v1.00 目次

目

次

ページ
序文（Introduction） ········································································································ 1
1 適用範囲（Scope）······································································································· 1
2 用語及び定義 ·············································································································· 1
3 セキュリティ機能要件 ·································································································· 4
3.1 概要 ························································································································ 4
3.2 識別認証機能 ············································································································ 4
3.2.1 管理者の認証·········································································································· 4
3.2.2 デフォルトパスワードの変更 ····················································································· 4
3.3 セキュリティ管理機能 ································································································ 53.3.1 機器のセキュリティ設定管理 ····················································································· 53.3.2 セキュリティ設定の初期化 ························································································ 5
3.4 ファームウェアアップデート機能 ················································································· 6
3.5 大容量記憶装置データ保護（条件付き必須） ·································································· 7
3.6 インターネット通信データ保護（条件付き必須） ···························································· 7
3.7 PSTN ファクスとネットワーク間の分離（条件付き必須） ················································· 8
4 セキュリティ保証要件 ·································································································· 8
4.1 概要 ························································································································ 8
4.2 構成管理 ·················································································································· 9
4.3 運用環境 ·················································································································· 9
4.4 欠陥修正 ·················································································································· 94.4.1 問い合わせ窓口······································································································· 94.4.2 ファームウェアの提供···························································································· 10
5 脆弱性評定 ··············································································································· 10
5.1 概要 ······················································································································ 10
5.2 脆弱性スキャナーによる検証 ····················································································· 11
5.3 未使用 TCP/UDP ポートのクローズ ············································································ 11
5.4 デバッグポートのクローズ ························································································ 11
附属書 A······················································································································· 13
適合宣言書 ··················································································································· 13
附属書 B ······················································································································· 15
要件チェックシート········································································································ 15(1)BMSec ガイドライン v1.00

まえがき
Foreword
この規格は，著作権法で保護対象となっている著作物である。
この規格の一部が，特許権，出願公開後の特許出願又は実用新案権に抵触する可能性があることに注意を喚起する。一般社団法人

ビジネス機械・情報システム産業協会は，このような特許権，出願公開後の特許出願及び実用新案権に関わる確認について，責任はもたない。
This standard is copyrighted work protected by copyright laws.
Attention should be drawn to the possibility that a part of this Standard may conflict with a patent right,
application for a patent right after opening to the public or utility model right which have technical properties.
The Japan Business Machine and Information System Industries Association is not responsible for identifying
the patent right, application of a patent right after opening to the public and utility model right which have thetechnical properties of this kind.

(2)

ビジネス機械・情報システム産業協会規格
Japan Business Machine and Information
System Industries Association Standard

ネットワーク機能付き事務機
セキュリティガイドライン
Ver.1.00
Security Guidelines for Business Machines with Network Functions
Ver.1.00

序文（Introduction）
この規格は，ネットワーク機能をもつ一般オフィス／スモールオフィス／ホームオフィスユーザー向けのプリンター，スキャナー，ファクス，デジタルコピー機，デジタル複合機等のHard Copy
Device（HCD）の購入者が必要とする基本的なセキュリティ要件を定義するものである。
This standard defines the basic security requirements for purchasers of hard copy devices (HCDs) with
network functions such as printers, scanners, fax machines, digital copiers, and digital multi-function machines
for general office/small office/home office users.
適用範囲（Scope）1

この規格で規定するガイドラインは，ネットワーク機能をもつ一般オフィス／スモールオフィス／
ホームオフィスユーザー向けのプリンター，スキャナー，ファクス， デジタルコピー機，デジタル複合機等の HCD に適用できる。
The guidelines defined in this standard can be applied to HCD with network functions such as printers,
scanners, fax machines, digital copiers, and digital multi-function machines for general office/small office/home
office users.
用語及び定義2

この規格で用いる主な用語及び定義は，次による。
2.1
HCD
Hard Copy Device の略語。この規格が対象とするネットワーク機能をもつプリンター，スキャナー，
ファクス，デジタルコピー機，デジタル複合機の総称。

2
BMSec ガイドライン v1.00

2.2
申請資料
適合宣言書，要件チェックシート，及びその補足資料からなる。JBMIA のウェブサイト内で公開される。要件チェックシートでは，証拠資料となる顧客向け公開情報を参照する。
2.3
顧客向け公開情報
この規格で要求するセキュリティ要件に関する機能説明や利用方法を記載した取扱説明書，カタロ
グ，公式ウェブサイト等の顧客向け公開資料。HCD 及び／又は PC 上の管理ツールが GUI や WEB UIなどの画面に表示する操作方法の案内を含む。
2.4
要件チェックシート
この規格で要求するセキュリティ要件を満足していることを顧客に周知するためにベンダーが作成する申請資料の一つ。顧客向け公開資料に記載するには適さないと思われる内容を記載する。別紙の補足資料を参照できる。
2.5
補足資料
要件チェックシートから参照され，別紙として提供される申請資料。 HCD 及び／又は PC 上の管理ツールが GUI や WEB UI の画面に操作方法の案内を表示する場合は，画面キャプチャ等を補足資料とすることで，HCD 操作時の状況を確認できるようにする。
2.6
セキュリティ設定
この規格におけるセキュリティ機能要件に影響を与える設定。セキュリティ設定には，ネットワー
ク接続に関わる設定や時刻に関わる設定なども含まれる。
2.7
識別
HCD が管理対象とする複数のアカウントの中から，管理者やユーザーを一意に特定すること。複数アカウントを想定しない HCD の場合，識別機能をもたない。
2.8
認証
管理者やユーザーが本人であることを証明すること。
2.9
管理者
HCD の“セキュリティ設定”を変更する権限をもつ人。
2.10
一般ユーザー
HCD を利用する人のうち，“セキュリティ設定”を変更する権限をもたない人。
2.11
完全性
データや情報が正確であるということ。改ざんや欠落がないことを示す。

3
BMSec ガイドライン v1.00

2.12
チェックサム
データの完全性を検証するため，データに付加する誤り検出符号。
2.13
デジタル署名データからハッシュ関数を使ってダイジェストを生成し，自分の秘密鍵で暗号化したもの。デジタ
ル署名に公開鍵暗号技術を適用することで，データの完全性を検証することができる。
2.14
ウェアレベリングSSD（Solid State Drive）等に用いられるフラッシュメモリの記憶素子には書き換え限度回数が存在する。そのため特定の記憶素子に書き込みが集中しないように書き込み位置を分散させる。この分散技術をウェアレベリングと呼ぶ。コントローラによって書き込み位置が分散するため，削除データの復元は困難である。
2.15
脆弱性
HCD のセキュリティを損なうような弱点の存在，設計や実装におけるセキュリティ上の欠陥。ソフ
トウェアの脆弱性以外に，セキュリティ上の設定が不備な状態においても，脆弱性があるといわれることがある。
2.16
脅威
セキュリティ上のリスクを発生させる要因。脅威と脆弱性がむすびつくとセキュリティ上のリスク
が生じる。
2.17
ファームウェア
電子機器の動作を制御するため，本体内に組み込まれたソフトウェア。
2.18
ファイアウォール
外部ネットワークと内部ネットワークの間に設けられ，通信を許可するか否かを判断するソフトウ
ェアやハードウェアシステムであり，内部ネットワークへの不正アクセスを防止することができる。
2.19
PSTN
Public Switched Telephone Networks の略で，公衆交換電話網のこと。 HCD では PSTN ファクスモデム（ファクスを電話網に接続するための送受信装置）の接続先になる。
2.20
構成管理システム
電子機器を構成するハードウェア，ソフトウェアをバージョン管理するシステム。
2.21
ネットワーク機能
この規格におけるネットワーク機能とは，インターネット層に IP を使用し，トランスポート層でTCP 及び／又は UDP を使用するネットワークサービス機能をいう。なお，この規格では，ネットワ

4BMSec ガイドライン v1.00

ークインターフェイス層の実現方法（有線 LAN，無線 LAN など）は規定しない。
セキュリティ機能要件

3

概要

3.1

この規格で規定するセキュリティ機能要件は，次による。条件付き必須要件は，該当する機能が製品仕様に含まれる場合は必須となる。
a)

識別認証機能b)

セキュリティ管理機能c)

ファームウェアアップデート機能d)

大容量記憶装置データ保護（条件付き必須）e)

インターネット通信データ保護要件（条件付き必須）

f)

PSTN ファクスとネットワーク間の分離（条件付き必須）

3.2

識別認証機能3.2.1

管理者の認証a) 要件 ID：IA-1
機能要件

b)

セキュリティ設定にアクセスする際に管理者の認証を要求する機能をもつこと。
c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が不正に HCD のセキュリティ設定にアクセスし， セキュリティ設定を変更することによって，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。
確認項目

d)

管理者の認証機能の説明が顧客向け公開資料に記載されていること。
e)

適用上の注意点
管理者の識別機能は要求しない（例えば，管理者アカウントを指定しないパスワード確認だけ

1)

でも可）。
2)

開示が許容されるセキュリティ設定への参照に関しては，管理者の認証は要求しない。

3)

管理者でない一般ユーザーの識別認証機能については要求しない。

4)

この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルからのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。

3.2.2

デフォルトパスワードの変更

a) 要件 ID：IA-2
機能要件

b)
1)

管理者の認証に用いる ID 及び／又はパスワードを変更する機能をもつこと。

2)

管理者の認証に用いる ID 及び／又はパスワードについて，初めて HCD を利用するときに，あらかじめ設定されている管理者 ID 及び／又はパスワードの変更を促す機能，又はこれに準ずるものをもつこと。

c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が容易に管理者 ID 及び／又はパスワードを推定して管理者として認証を行い，セキュリティ設定を変更することによって， HCD 内のデータが漏えい及び／又は改ざんされる

5
BMSec ガイドライン v1.00

懸念がある。
確認項目

d)1)

管理者 ID 及び／又はパスワードの変更方法が顧客向け公開情報に記載されていること。

2)

初めて HCD を利用するときに，あらかじめ設定されている管理者 ID 及び／又は管理者パスワードの変更を促す機能，又はこれに準ずるものについての説明が顧客向け公開情報に記載されていること。
管理者の認証に ID 及び／又はパスワード以外を使用する HCD の場合，認証方法に関する説明

3)が顧客向け公開資料，又は申請資料に記載されていることによって，この要件を満足するものとみなす。
適用上の注意点e)

この要件は HCD が ID 及び／又はパスワードを管理する場合に要求される。HCD が ID 及び／1)

又はパスワードを管理せず，ID 及び／又はパスワード以外の認証手段（デジタル署名等），あるいは外部の認証サーバー等を利用する場合は，この要件は適用されない。
あらかじめ設定されている管理者 ID 及び／又はパスワードの変更を促す機能に準ずるものと2)

は，以下のようなものを想定する。
2.1)

ID 及び／又はパスワードを初期値から変更するよう顧客向け公開資料に記載されている。

2.2) HCD の個々の機器ごとに異なる ID 及び／又はパスワードが付されている。
この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルか3)

らのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。
セキュリティ管理機能

3.3
3.3.1

機器のセキュリティ設定管理a) 要件 ID：MT-1
機能要件

b)

セキュリティ設定は，管理者だけが設定・変更できること。
c)

対抗すべき脅威又は従うべきポリシー
権限のない第三者が製品のセキュリティ設定を変更することで，セキュリティ機能が正常に働かなくなり，HCD 内のデータが漏えい及び／又は改ざんされる懸念がある。
確認項目

d)

セキュリティ設定のリストが申請資料に記載されていること。申請資料に記載するセキュリテ

1)

ィ設定のリストは，この規格のセキュリティ機能要件に影響を与えるものに限定してもよい。
セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開資料から読み2)取れること。
e)

適用上の注意点
この要件はネットワーク経由でセキュリティ設定にアクセスする場合に要求される。パネルからのアクセスについては要求しない。ネットワーク経由のセキュリティ設定へのアクセスを提供しない場合は，この要件を満足するものとみなす。

3.3.2

セキュリティ設定の初期化

a) 要件 ID：MT-2
b)

機能要件

6
BMSec ガイドライン v1.00

HCD の返却や譲渡，廃棄時にセキュリティ設定を初期化できる機能をもつこと。ただし，ネットワーク経由での初期化の実施は管理者だけに限定される。
対抗すべき脅威又は従うべきポリシーc)

HCD の返却や譲渡，廃棄等で手元を離れた後，攻撃者が HCD のセキュリティ設定情報を読み出し，その情報を基にユーザーのネットワークに不正アクセスを行い，ユーザー情報が漏えい及び／又は改ざんされる懸念がある。
確認項目

d)

セキュリティ設定を初期化するための操作方法が顧客向け公開資料に記載されていること。
適用上の注意点e)

ネットワーク経由での初期化が PC 上の管理ツールで実現される場合，該当機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。
ファームウェアアップデート機能

3.4a) 要件 ID：PT-1
機能要件

b)

1) HCD のファームウェア及び／又はソフトウェアの現在のバージョンを確認する機能をもつこと。
2) HCD のファームウェア及び／又はソフトウェアをアップデートする機能をもつこと。ただし，ネットワーク経由でのアップデート機能の実施は管理者だけに限定される。
3) HCD のファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつこと。
c)

対抗すべき脅威又は従うべきポリシー
1) HCD のファームウェア及び／又はソフトウェアの現在のバージョンを確認できなければ，機器に内在する脆弱性を管理者が把握できない。
2) HCD のファームウェア及び／又はソフトウェアのアップデート機能がなければ，脆弱性が発見された場合に対処できない。
3) HCD のファームウェア及び／又はソフトウェアの完全性を検証できないと，壊れたファームウ
ェア及び／又はソフトウェアのインストールを排除できない。
確認項目

d)

1) HCD のファームウェア及び／又はソフトウェアのバージョンを確認するための操作方法が顧客向け公開資料，又は申請資料に記載されていること。
2) HCD のファームウェア及び／又はソフトウェアのアップデート処理を開始するための操作方法
又は代替手段の説明が顧客向け公開資料，又は申請資料に記載されていること。
3) HCD のファームウェア及び／又はソフトウェアをアップデートする前に，インストールするファームウェアの完全性を検証する機能をもつことの説明が，顧客向け公開資料，又は申請資料に記載されていること。
e)

適用上の注意点
1)

管理者の代わりに，自動化されたアップデート機能又はサービスマンによるアップデートで代替できてもよい。自動アップデートの機能がある場合は，現在バージョンの確認機能に関する要件（機能要件 1) ）は適用されない。なお，ネットワーク経由でのアップデート機能が PC 上の管理ツールで実現される場合，該当機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。

7
BMSec ガイドライン v1.00

2)

ファームウェア及び／又はソフトウェアが正しいことの検証手段は，チェックサムやデジタル署名を使うことが望ましい。

3)

ファームウェア及び／又はソフトウェアが正しいことの検証の結果，正しくない場合はエラー表示する，もしくはアップデートを止めること。
大容量記憶装置データ保護（条件付き必須）

3.5a) 要件 ID：DP-1
機能要件

b)

HCD が大容量記憶装置をもつ場合，大容量記憶装置内にユーザーが供給した情報の内容を，設定又は操作によって利用できなくする機能をもつこと。ただし，ネットワーク経由で設定又は操作する場合は，管理者だけに限定される。
対抗すべき脅威又は従うべきポリシーc)

HCD の返却や譲渡，廃棄等で手元を離れた後，攻撃者が大容量記憶装置を取り外して，PC 等
を使って大容量記憶装置内のデータを読み出す懸念がある。
確認項目

d)
1)

大容量記憶装置内のデータが流出することを防ぐための方法が顧客向け公開資料，又は申請資料に記載されていること。

2)

1.1)

データを完全消去する機能をもつ場合は，データを完全消去するための指示方法。

1.2)

データを暗号化する機能をもつ場合は，暗号化機能を有効化するための指示方法。

以下のような HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。
2.1)

大容量記憶装置をもたない HCD。

2.2)

大容量記憶装置がウェアレベリング機能をもち，廃棄時のデータ削除機能をもつ HCD。

2.3)

その他，この要件を必要としない技術を用いた場合は，その手段。

適用上の注意点e)1)

この要件は，HDD/SSD を対象にする。基板上に実装されるなどして，通常，取り外すことができない不揮発性メモリには適用しない。

2)

大容量記憶装置内のデータを利用できなくする方法として，“暗号化”及び／又は“完全消去”が適用可能である。

3)

大容量記憶装置内のデータを完全消去する機能として，HDD の場合は上書き消去が適用可能である。SSD の場合は論理的な削除機能（FAT 情報の削除）をもって完全消去の手段と見なす。

4)

データを利用できなくする方法を PC 上の管理ツールを用いてネットワーク経由で操作する場
合，該当機能を実行する前に，管理ツールの利用者は管理者として認証されなければならない。

5)

管理者の許可を受けたサービスマンによる設定又は操作によって，大容量記憶装置内のデータを利用できなくする方法の場合も，この要件を満足するものとみなす。

6) USB メモリや SD メモリカードなどの外部インターフェイスポートを介して接続する記録メディアに対しては，この要件は適用しない。
3.6

インターネット通信データ保護（条件付き必須）a) 要件 ID：TP-1
機能要件

b)
1)

インターネットを介して通信する機能をもつ場合，暗号通信機能をもつこと。

8
BMSec ガイドライン v1.00

2)

暗号通信機能で使用可能な暗号通信方式とそのバージョンを明確にすること。

対抗すべき脅威又は従うべきポリシーc)

外部の通信経路には悪意のあるユーザーが存在し，ネットワークデータが漏えい及び／又は改ざんされる懸念がある。
確認項目

d)
1)

暗号通信機能をもつ HCD の場合，以下の項目が顧客向け公開資料，又は申請資料に記載されて
いること。

2)

1.1)

暗号通信機能をもつ旨。

1.2)

サポートする暗号通信方式（TLS 等）とそのバージョン。

ルータを越えられないプロトコルしかもっていない HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

適用上の注意点e)

1)

ルータを越えられないプロトコルしかもっていない HCD の場合は，暗号通信機能を要求しない。

2)

この要件は，インターネット層以上の階層での暗号通信機能を要求しており，Wi-Fi については規定しない。Wi-Fi 環境については，Wi-Fi アライアンスが推奨している暗号化プロトコルや
暗号アルゴリズムを使用し，脆弱な暗号化プロトコルや暗号化アルゴリズムが使用されていないことを前提としている。
PSTN ファクスとネットワーク間の分離（条件付き必須）

3.7a) 要件 ID：NI-1
機能要件

b)

HCD が PSTN ファクス機能を備えている場合，PSTN ファクスとネットワークの中継機能がな
いこと。
対抗すべき脅威又は従うべきポリシーc)ファクスとネットワークが分離されていない場合，PSTN ファクスモデムを経由して，攻撃者が保護されたネットワーク環境に侵入する可能性がある。このようなファイアウォール又はその他の外部保護を迂回する不正アクセスによって，データ漏えい及び／又は改ざんされる懸念があ
る。
確認項目

d)
1)

PSTN ファクスモデムがファクスプロトコルを用いた利用者データの送信又は受信だけに使用され，ファクスモデム経由のネットワーク通信はできないことが顧客向け公開資料，又は申請資料に記載されていること。

2)

PSTN ファクス機能をもたない HCD で，この要件を必要としない場合は，その理由が顧客向け
公開資料，又は申請資料に記載されていること。

適用上の注意点e)

この要件は，PSTN ファクス機能をもつ HCD に適用される。
セキュリティ保証要件

4
4.1

概要

この規格で規定するセキュリティ保証要件は，次による。

9
BMSec ガイドライン v1.00

a)

構成管理

b)

運用環境

c)

欠陥修正

4.2

構成管理

a) 要件 ID：CM-1
保証要件

b)

構成管理システムを使用し，少なくともバージョン管理によって製品及びその構成要素を一意に識別していること。
対抗すべき脅威又は従うべきポリシー

c)

製品の構成要素であるファームウェア及び／又はソフトウェアについてバージョン管理による構成管理が行われていないと脆弱性への対策が十分に行われなくなる懸念がある。
確認項目

d)

申請資料で本要件（CM-1）が“適用”となっていることを確認する。具体的な構成管理システ
ムを明示する必要はない。
適用上の注意点e)

ファームウェア及び／又はソフトウェアを含む製品の構成部品について，構成管理システムによるバージョン管理を行っていれば，本要件を満たす。
運用環境

4.3

a) 要件 ID：PR-1
保証要件

b)

外部から保護されたネットワーク内で製品を使用することをユーザーに促していること。
対抗すべき脅威又は従うべきポリシーc)

インターネットに直接接続された場合，外部の攻撃者による不正アクセスの脅威に晒される。
こうした脅威を取り除くために，ファイアウォールが設置されるなど，外部から保護されたネットワークで利用されることが重要である。
確認項目

d)

“外部から保護されたネットワーク内で製品を使用すること”を促す記述が顧客向け公開資料に記載されていること。ユーザーが容易に理解できるようにファイアウォールを例示するなどしてもよい。
適用上の注意点

e)

なし。
欠陥修正

4.4
4.4.1

問い合わせ窓口a) 要件 ID：FR-1
保証要件

b)

疑わしい脆弱性に対し，ユーザーが報告や問い合わせを行う手段があること。
c)

対抗すべき脅威又は従うべきポリシー
脆弱性の報告，問い合わせ窓口がないと脆弱性への対策が遅れる懸念がある。
確認項目

d)
1)

以下のうちいずれか又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されて10
BMSec ガイドライン v1.00

いること。
1.1)

製造業者及び／又は販売事業者ホームページの問い合わせフォーム。

1.2)

製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS 等）。個別の脆弱性専用の窓口である必要はない。電話・メール等を用いた一般的なユーザー問い合わせ窓口であっても本要件を満たす。

適用上の注意点

e)

なし。
4.4.2

ファームウェアの提供

a) 要件 ID：FR-2
保証要件

b)
1)

セキュアなファームウェア及び／又はソフトウェアの利用をユーザーに促していること。

2)

脆弱性が確認された場合に，対策ファームウェア及び／又は対策ソフトウェアを提供する体制があること。

対抗すべき脅威又は従うべきポリシーc)1)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアを利用しない場合，セキュアでない状態で製品が使用され続けることによって，情報漏えいなどに繋がる懸念がある。

2)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアを提供する体制がないと，脆弱性の対策を行うことができず，セキュアでない状態で製品が使用され続けることによって，情報漏
えいなどに繋がる懸念がある。
確認項目

d)
1)

脆弱性の対策ファームウェア及び／又は対策ソフトウェアが提供可能であることを知らせる方
法として，以下のいずれか又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されていること。

2)

1.1)

製造業者及び／又は販売事業者のホームページでの告知。

1.2)

製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問等）。

脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のいずれか
又は複数が可能なことが，顧客向け公開資料，又は申請資料に記載されていること。
2.1)

製造業者及び／又は販売事業者のホームページからの提供。

2.2)

担当サービスからの提供。

2.3)

ネットワーク経由の配信。

適用上の注意点e)

対策ファームウェア及び／又は対策ソフトウェアを提供する体制とは，提供可能であることの通知と対策ファームウェア及び／又は対策ソフトウェアそのものの提供を意味する。
脆弱性評定

5
5.1

概要

この規格で規定する脆弱性評定の要件は，次による。
a)

脆弱性スキャナーによる検証b)

未使用 TCP/UDP ポートのクローズc)

デバッグポートのクローズ

11
BMSec ガイドライン v1.00

脆弱性スキャナーによる検証

5.2a) 要件 ID：VA-1
保証要件

b)

脆弱性スキャナーによる検証と検証結果に応じた対応を実施していること。
対抗すべき脅威又は従うべきポリシーc)

脆弱性が残存していると，サイバー攻撃に悪用される懸念がある。
確認項目

d)
1)

脆弱性スキャナーによる検証が実施済みである旨が申請資料に記載されていること。

2)

脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応が実施済みである旨が申請資料に記載されていること。使用する脆弱性スキャナーツールによって，脆弱性検出レ
ベルが異なるため脆弱性スキャナーの種別，及びスキャン結果に対する対応レベルについては規定しない。脆弱性スキャンの実施，及びスキャン結果に対する対応判断の実施を宣言することで，本要件が満たされたと見なす。

適用上の注意点e)なし。
未使用 TCP/UDP ポートのクローズ

5.3a) 要件 ID：VA-2
保証要件

b)

意図的に開けているもの以外の TCP/UDP ポートは閉じていること。
対抗すべき脅威又は従うべきポリシーc)

未使用ポートが開いている（通信可能な状態となっている）と，サイバー攻撃に悪用される懸
念がある。
確認項目

d)
1)

ポートスキャンによるポート開閉状況の検証を実施済みである旨が申請資料に記載されていること。

2)

意図的に開けているポート以外のポートは閉じていることを確認済みである旨が申請資料に記載されていること。

e)

適用上の注意点
HCD で使用する TCP/UDP ポートを規定し，使用していないポートを閉じる。

5.4

デバッグポートのクローズa) 要件 ID：VA-3b)

保証要件
開発中にだけ使用するデバッグポートは閉じていること。

c)

対抗すべき脅威又は従うべきポリシー
デバッグポートが開いている（通信可能な状態となっている）と，サイバー攻撃に悪用される懸念がある。

d)

確認項目
全てのデバッグポートが閉じていることの確認を実施済みである旨が申請資料に記載されてい
ること。

e)

適用上の注意点

12
BMSec ガイドライン v1.00

1)

容易にアクセスできる場所（外部に露出している，又は工具を使わないで着脱可能なカバーで囲われているなど）にデバッグポート用コネクタがある場合は，使用できないようソフト的に禁止されていること。

2)

デバッグポート用コネクタがない場合，又は容易にアクセスできない場所にデバッグポート用コネクタがある場合は，ソフト的に禁止されていなくても，この要件を満足するものとみなす。

13
BMSec ガイドライン v1.00

附属書 A
（参考）
適合宣言書
A.1 目的適合宣言書は，HCD の開発又は製造に関与する事業者が，HCD の購入者に対して，宣言の対象製品が“ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00”の要求事項に適合していることを証明するものである。
適合宣言書書式

A.2

表 A.2.1－ガイドライン適合宣言書
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 適合宣言書
本製品は，一般社団法人 ビジネス機械・情報システム産業協会が定めた“ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00”に準拠して開発されています。
申請者
適合宣言者
申請日
製品分類
製品名

ファームウェアバージョン a)

機能概要（例）本製品は，コピー，スキャン，プリント，ファクス，文書の保存と取り出し機能を備えたネットワーク機能をもつデジタル複合機である。

搭載機能

サポート

備考

プリント機能スキャン機能ファクス機能
コピー機能
インターネット通信機能
大容量ストレージ機能
注 a)

このバージョンと、これより新しいバージョンが“ネットワーク機能付き事務機セキュリティガイドライ
ン Ver.1.00”に適合する。

14
BMSec ガイドライン v1.00

表 A.2.2－ガイドライン実施状況
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 実施状況
分類

セキュリティ
機能要件

セキュリティ
保証要件

脆弱性評定

参照 a)

要件 ID

機能要件

ステータス b)

3.2.1

IA-1

管理者の認証

M

3.2.2

IA-2

デフォルトパスワードの変更

M

3.3.1

MT-1

機器のセキュリティ設定管理

M

3.3.2

MT-2

セキュリティ設定の初期化

M

3.4

PT-1

ファームウェアアップデート機能

M

3.5

DP-1

大容量記憶装置データ保護

MC d)

3.6

TP-1

インターネット通信データ保護

MC e)

3.7

NI-1

PSTN ファクスとネットワーク間の分離

MC f)

4.2

CM-1

構成管理

M

4.3

PR-1

運用環境

M

4.4.1

FR-1

問い合わせ窓口

M

4.4.2

FR-2

ファームウェアの提供

M

5.2

VA-1

脆弱性スキャナーによる検証

M

5.3

VA-2

未使用 TCP/UDP ポートのクローズ

M

5.4

VA-3

デバッグポートのクローズ

M

サポート c)

注 a) 参照欄は，この規定の箇条番号を示す。
b) ステータス欄は，規定の状態を示す。以下の表記を用いる。
M 規定は必須要件である。
MC 規定は条件付き必須要件である。
c) サポート欄は，本ガイドライン適合宣言書の宣言者が記入する。
Y
実装によってサポートされる。
N 実装ではサポートされていない。
当該規定は適用されない（条件付き必須要件の規定で，当該条件が当該製品に適用されないと判断された場合にだけ適用される）。
d) 大容量ストレージデバイス（HDD/SSD）を内蔵する HCD は必須とする。
e) インターネットを介して通信する機能をもつ HCD は必須とする。ルータを越えられないプロトコルだけ
もつ HCD の場合は要求しない。
f) PSTN ファクス機能をもつ HCD は必須とする。

表 A.2.3－ガイドライン適合宣言書資料確認
ネットワーク機能付き
事務機セキュリティガイドライン
Ver.1.00
適合宣言書資料確認

表 A.2.1－ガイドライン適合宣言書
表 A.2.2－ガイドライン実施状況
確認日

記載事項確認記載事項確認☐☐15
BMSec ガイドライン v1.00

附属書 B
（参考）
要件チェックシート
B.1 要件チェックシート
このチェックシートの目的は，HCD の開発又は製造に関与する事業者が，HCD の購入者に対して“ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00”の実施状況に関する情報を提供するための仕組みを提供することである。
表 B.1.1－事務機セキュリティガイドライン要件チェックシート
ネットワーク機能付き事務機セキュリティガイドライン Ver.1.00 要件チェックシートID/
セキュリティ
要件
IA-1
管理者の認証

ステータ
ス a)
M

セキュリティ設定にアクセ 管理者の認証機能の説明が顧客向スする際に管理者の認証を け公開情報に記載されているこ要求する機能をもつこと。 と。

IA-2
デフォルト
パスワードの変
更M

MT-1
機器のセキュリ
ティ設定管理M

MT-2
セキュリティ設定の初期化

M

1) 管理者の認証に用いる 1) 管理者 ID 及び／又はパスワー
ID 及び／又はパスワードを ドの変更方法が顧客向け公開情報
変更する機能をもつこと。 に記載されていること。
2) 管理者の認証に用いる 2) 初めて HCD を利用するとき
ID 及び／又はパスワードに に，あらかじめ設定されている管ついて，初めて HCD を利 理者 ID 及び／又は管理者パスワー
用するときに，あらかじめ ドの変更を促す機能，又はこれに設定されている管理者 ID 準ずるものについての説明が顧客
及び／又はパスワードの変 向け公開情報に記載されているこ
更を促す機能，又はこれに と。
準ずるものをもつこと。
3) 管理者の認証に ID 及び／又はパスワード以外を使用する HCD の場合，認証方法に関する説明が顧客向け公開情報，又は申請資料に記載されていることによって，この要件を満足するものとみなす。
セキュリティ設定は，管理 1) セキュリティ設定のリストが者だけが設定・変更できる 申請資料に記載されていること。
こと。
申請資料に記載するセキュリティ
設定のリストは，この規格のセキ
ュリティ機能要件に影響を与える
ものに限定してもよい。
2) セキュリティ設定の設定・変更を管理者だけに限定していることが顧客向け公開情報から読み取れること。
HCD の返却や譲渡，廃棄時 セキュリティ設定を初期化するたにセキュリティ設定を初期 めの操作方法が顧客向け公開情報化できる機能をもつこと。 に記載されていること。
ただし，ネットワーク経由
での初期化の実施は管理者だけに限定される。

機能要件

確認項目

回答欄
顧客向け
サポー
公開情報／
ト b)
補足

16
BMSec ガイドライン v1.00

表 B.1.1－事務機セキュリティガイドライン要件チェックシート（続き）
ID/
顧客向け
ステータ
サポー
セキュリティ
機能要件
確認項目
公開情報／
ス a)
ト b)
要件
補足
PT-1
M
1) HCD のファームウェア 1) HCD のファームウェア及び／
ファームウェア
及び／又はソフトウェアの 又はソフトウェアのバージョンをアップデート機
現在のバージョンを確認す 確認するための操作方法が顧客向能る機能をもつこと。
け公開資料，又は申請資料に記載
2) HCD のファームウェア されていること。
及び／又はソフトウェアを 2) HCD のファームウェア及び／アップデートする機能をも 又はソフトウェアのアップデート
つこと。ただし，ネットワ 処理を開始するための操作方法又ーク経由でのアップデート は代替手段の説明が顧客向け公開機能の実施は管理者だけに 資料，又は申請資料に記載されて限定される。
いること。
3) HCD のファームウェア 3) HCD のファームウェア及び／
及び／又はソフトウェアを 又はソフトウェアをアップデート
アップデートする前に，イ する前に，インストールするファンストールするファームウ ームウェアの完全性を検証する機
ェアの完全性を検証する機 能をもつことの説明が，顧客向け
公開資料，又は申請資料に記載さ能をもつこと。
れていること。
DP-1
MC c) HCD が大容量記憶装置をも 1) 大容量記憶装置内のデータが大容量記憶装置
つ場合，大容量記憶装置内 流出することを防ぐための方法がデータ保護にユーザーが供給した情報 顧客向け公開情報，又は申請資料（条件付き必の内容を，設定又は操作に に記載されていること。
須）
よって利用できなくする機 1.1) データを完全消去する機能を能をもつこと。ただし，ネ もつ場合は，データを完全消去すットワーク経由で設定又は るための指示方法。
操作する場合は，管理者だ 1.2) データを暗号化する機能をもけに限定される。
つ場合は，暗号化機能を有効化するための指示方法。
2) 以下のような HCD で，この要件を必要としない場合は，その理由が顧客向け公開情報，又は申請資料に記載されていること。
2.1) 大容量記憶装置をもたない
HCD。
2.2) 大容量記憶装置がウェアレベ
リング機能をもち，廃棄時のデー
タ削除機能をもつ HCD。
2.3) その他，この要件を必要としない技術を用いた場合は，その手段。
TP-1
MC d) 1) インターネットを介し 1) 暗号通信機能をもつ HCD の場
インターネットて通信する機能をもつ場
合，以下の項目が顧客向け公開情通信データ保護合，暗号通信機能をもつこ 報，又は申請資料に記載されてい（条件付き必と。
ること。
須）2) 暗号通信機能で使用可 1.1) 暗号通信機能をもつ旨。
能な暗号通信方式とそのバ 1.2) サポートする暗号通信方式
ージョンを明確にするこ（TLS 等とそのバージョン。
と。
2) ルータを越えられないプロト
コルしか持っていない HCD で，この要件を必要としない場合は，その理由が顧客向け公開資料，又は申請資料に記載されていること。

17
BMSec ガイドライン v1.00

表 B.1.1－事務機セキュリティガイドライン要件チェックシート（続き）
ID/
顧客向け
ステータ
サポー
セキュリティ
機能要件
確認項目
公開情報／
ス a)
ト b)
要件
補足
NI-1
MC e) HCD が PSTN ファクス機 1) PSTN ファクスモデムがファク
PSTN ファクス能を備えている場合，
スプロトコルを用いた利用者データとネットワーク
PSTN ファクスとネット の送信又は受信だけに使用され，フ間の分離
ワークの中継機能がない ァクスモデム経由のネットワーク通（条件付き必こと。
信はできないことが顧客向け公開情須）報，又は申請資料に記載されていること。
2) PSTN ファクス機能をもたない
HCD で，この要件を必要としない場
合は，その理由が顧客向け公開資料，又は申請資料に記載されている
こと。
CM-1
M
構成管理システムを使用 構成管理システムを使用し，バージ
構成管理
し，少なくともバージョ ョン管理によって製品及びその構成
ン管理によって製品及び 要素を一意に識別していること。
その構成要素を一意に識別していること。
PR-1
M
外部から保護されたネッ “外部から保護されたネットワーク
運用環境
トワーク内で製品を使用 内で製品を使用すること”を促す記することをユーザーに促 述が顧客向け公開情報に記載されてしていること。
いること。
FR-1
M
疑わしい脆弱性に対し， 1) 以下のうちいずれか，又は複数
問い合わせ窓口
ユーザーが報告や問い合 が可能なことが顧客向け公開情報，わせを行う手段があるこ 又は申請資料に記載されていること。
と。
1.1) 製造業者及び／又は販売事業
者ホームページの問い合わせフォー
ム。
1.2) 製造業者及び／又は販売事業者への連絡窓口（電話，メール，SNS 等）。
FR-2
M1) セキュアなファーム 1) 脆弱性の対策ファームウェア及ファームウェア
ウェア及び／又はソフト び／又は対策ソフトウェアが提供可の提供
ウェアの利用をユーザー 能であることを知らせる方法としに促していること。
て，以下のうちいずれか，又は複数
2) 脆弱性が確認された が可能なことが，顧客向け公開情場合に，対策ファームウ 報，又は申請資料に記載されている
ェア及び／又は対策ソフ こと。
トウェアを提供する体制 1.1) 製造業者及び／又は販売事業があること。
者のホームページでの告知。
1.2) 製造業者及び／又は販売事業者からの連絡（電話，メール，SNS，訪問，等）。
2) 脆弱性の対策ファームウェア及び／又は対策ソフトウェアの提供方法として，以下のうちいずれか，又は複数が可能なことが顧客向け公開
情報，又は申請資料に記載されていること。
2.1) 製造業者及び／又は販売事業者のホームページからの提供。
2.2) 担当サービスからの提供。
2.3) ネットワーク経由の配信。

18
BMSec ガイドライン v1.00

表 B.1.1－事務機セキュリティガイドライン要件チェックシート（続き）
ID/
ステータ
セキュリティ
機能要件
ス a)
要件
VA-1
M
脆弱性スキャナーによる脆弱性スキャナ
検証と検証結果に応じたーによる検証対応を実施しているこ
と。

VA-2
未使用
TCP/UDP
ポートのクローズ

M

VA-3
デバッグポート
のクローズ

M

確認項目

顧客向け
サポー
公開情報／
ト b)
補足

1) 脆弱性スキャナーによる検証が実施済みである旨が申請資料に記載されていること。
2) 脆弱性スキャナーによる指摘に対して，その評価結果に応じた適切な対応を実施済みであること。
意図的に開けているもの 1) ポートスキャンによるポート開
以外の TCP/UDP ポートは 閉状況の検証を実施済みであるこ
閉じていること。
と。
2) 意図的に開けているポート以外のポートは閉じていることを確認済
みであること。
開発中にだけ使用するデ 全てのデバッグポートが閉じている
バッグポートは閉じてい ことの確認を実施済みであること。
ること。

注 a) ステータス欄は，規定の状態を示す。以下の表記を用いる。
M
規定は必須要件である。
MC 規定は条件付き必須要件である。
b) サポート欄は，本ガイドライン適合宣言書の宣言者が記入する。
Y
実装によってサポートされる。
N
実装ではサポートされていない。
当該規定は適用されない(条件付き必須要件の規定で，当該条件が当該製品に適用されない場合）
c) 大容量ストレージデバイスを内蔵する HCD は必須とする。
d) インターネットを介して通信する機能をもつ場合は必須とする。ルータを越えられないプロトコルだけ
もつ HCD の場合は要求しない。
e) PSTN ファクス機能をもつ HCD の場合は必須とする。

表 B.1.2－ガイドライン適合判定
ネットワーク機能付き
事務機セキュリティ
ガイドライン Ver.1.00
適合判定

回答欄の確認
適合判定
確認日

ネットワーク機能付き事務機セキュリティ
ガイドライン Ver.1.00
本書は、改正に伴い JBMIA が管理・運営するビジネス機械・情報システム
産業協会規格 （ 以下、JBMS という。）から廃止され、BMSec 運営委員会
が管理・運営します。
本書についての意見又は質問は，お問い合わせフォームより一般社団法人
ビジネス機械・情報システム産業協会 BMSec 運営委員会へお寄せください。
お問い合わせhttps://bmsec.jbmia.or.jp/contact/