デジタル複合機のセキュリティー対策 : セキュリティー認証/第三者評価

セキュリティー認証、第三者によるセキュリティー評価基準に準拠する評価を取得した、当社の複合機を下記にご紹介します。

最新のHCD PP v1.0では、IEEE2600.1/2の要件に加え、暗号化強度を保証するために、国際標準の暗号アルゴリズムに基づき、暗号化に関わる各種要件が詳細化されるとともに、ソフトウェア/ファームウェアの更新機能、鍵管理機能などが機能要件として追加されています。

経済産業省が発行する「IT製品の調達におけるセキュリティ要件リスト」は数年に一度改訂されており、2014年版以前の版では調達仕様書への記載例として以下のように記載されておりました。

（調達仕様書の記載例）
「IEEE Std 2600.1 TM -2009,Protection Profile for Hardcopy Devices, Operational Environment A Version 1.0」もしくは「U.S. Government Approved Protection Profile - U.S. Government Protection Profile for Hardcopy Devices Version 1.0 (IEEE Std. 2600.2 TM -2009)」と同等以上のセキュリティ要件に適合したISO/IEC 15408^*1（Common Criteria）認証を取得していること。」

上記に対して2018年2月に改訂された要件リストでは、HCD PP v1.0がプロテクションプロファイルとして新たに追加され、複合機が参照すべき国際標準として、3種類のいずれかのプロテクションプロファイルに適合する認証製品の調達を推奨しています。

以上のような、要件リストの現在までの記載の変遷に照らしても、HCD PP v1.0はIEEE2600.1/2同等以上の要件を満たしていると言えます。 弊社では、2019年12月以降の商品以降、HCD PP v1.0適合での認証取得を進めています。
弊社では、より新しいプロテクションプロファイルに適合してCC認証を取得することで、より安心で安全な製品をお届けできると考えております。

• * Common Criteria認証マークは、商品の評価が「ITセキュリティ評価および認証制度」の定めに従って実施されたこと、および本商品に対する評価結果が検証されたことを示します。
• * Common Criteria認証マークは、商品にぜい弱性が全くないことの保証および特定の運用環境で必要なすべてのセキュリティー機能が装備されていることの保証を意味するものではありません。
• *1 「ISO/IEC 15408」とは、情報技術セキュリティーの観点から、情報技術に関連した製品およびシステムが適切に設計され、かつその設計が正しく実装されているかどうかを評価するための国際標準規格です。

• * 独立行政法人 情報処理推進機構(IPA)サイト内の「認証製品リスト」より入手できる認証書には、認証取得時の社名が表記されていますが、社名変更後の現在も有効な認証書であることをIPAに確認済みです。

• * 最新の取得状況は、一般社団法人日本セキュリティ格付機構（JaSRO）「格付取得企業・団体一覧」をご参照ください。

• * 商品名のリンクから商品情報ページへ移動します。

• * Keypoint Security Validation Programの詳細と合格した商品の詳細は、Keypoint Intelligence社「Security Validation Program（英語）」をご参照ください。

• *1 The Open Group O-TTPS認証プログラム（https://ottps-cert.opengroup.org/ ）のCertification Policyが定めるThird-Party Assessed方式に基づいて認証評価しています。