デジタル複合機のセキュリティー対策

下記の当社複合機は「ISO/IEC 15408^注1」の認証を取得しています。

各表の「商品名」欄の名称をクリックいただくと、独立行政法人 情報処理推進機構サイト内「認証製品リスト」ページへ移動します。
販売終了した商品の過去の認証取得状況に関しては、同サイト内認証製品アーカイブリストにてご確認いただけます。

ISO/IEC 15408^注1認証は、IT製品全般のセキュリティ機能とその品質を評価、認証する認証制度です。
近年では、特定の製品分野に共通で必要とされるセキュリティ要件をプロテクションプロファイルと呼ばれる要求仕様書にまとめ、そのプロテクションプロファイルに基づき評価することが一般的になっています。

プロテクションプロファイルは各国の調達者の意見を取り入れて、各国の認証機関と評価機関、ベンダーの国際的な協力のもとに作成されています。また、プロテクションプロファイルは、セキュリティ技術の進展に伴い、より新しい技術を取り込んで更新されており、複合機分野においては、これまで以下のようなプロテクションプロファイルが国際標準として作成・発行されてきました。

最新のHCD PP v1.0では、IEEE2600.1/2の要件に加え、暗号化強度を保証するために、国際標準の暗号アルゴリズムに基づき、暗号化に関わる各種要件が詳細化されるとともに、ソフトウェア/ファームウェアの更新機能、鍵管理機能などが機能要件として追加されています。

経済産業省が発行する「IT製品の調達におけるセキュリティ要件リスト」は数年に一度改訂されており、2014年版以前の版では調達仕様書への記載例として以下のように記載されておりました。

（調達仕様書の記載例）
「IEEE Std 2600.1 TM -2009,Protection Profile for Hardcopy Devices, Operational Environment A Version 1.0」もしくは「U.S. Government Approved Protection Profile - U.S. Government Protection Profile for Hardcopy Devices Version 1.0 (IEEE Std. 2600.2 TM -2009)」と同等以上のセキュリティ要件に適合したISO/IEC 15408^注1（Common Criteria）認証を取得していること。」

上記に対して2018年2月に改訂された要件リストでは、HCD PP v1.0がプロテクションプロファイルとして新たに追加され、複合機が参照すべき国際標準として、3種類のいずれかのプロテクションプロファイルに適合する認証製品の調達を推奨しています。

以上のような、要件リストの現在までの記載の変遷に照らしても、HCD PP v1.0はIEEE2600.1/2同等以上の要件を満たしていると言えます。 弊社では、2019年12月以降の商品以降、HCD PP v1.0適合での認証取得を進めています。
弊社では、より新しいプロテクションプロファイルに適合してCC認証を取得することで、より安心で安全な製品をお届けできると考えております。

情報漏えいに関するリスクにおいて、NIST SP 800-171 / 172の要求事項に準拠していることが確認され、富士フイルムビジネスイノベーションのデジタル複合機・プリンターは、AAA_is（トリプルA）格を取得しています。

米国の独立評価機関であるKeypoint Intelligence社 BLI（Buyers Lab）のオフィスの出力機/IoTのためのセキュリティー認定テストに合格しました。

近年、製品のサプライチェーンを攻撃して、不正な部品やプログラムを製品に混入するなどして、製品をご利用されるお客様の情報システムを攻撃したり、情報を窃取したりする高度なサイバー攻撃が増えており、その対策が必要となっています。サプライチェーンの攻撃は、製品のセキュリティー機能だけでは防御できない、新たな攻撃であり、製品のライフサイクル全体を通じた製品の完全性確保が重要です。
「ISO/IEC 20243」標準は、製品のライフサイクル全体に通じた製品の完全性を確保するためのサプライチェーン・セキュリティーの規格です。具体的には、開発、調達、製造、販売、流通、保守、廃棄までの製品のライフサイクル全体を通して、サプライチェーンにおける不正な部品やプログラムの差替え・混入による製品の改ざん、偽造品混入を防止します。
当社のオフィス向け複合機（Apeos）およびプリンター（ApeosPrint）のライフサイクルにおいて、「ISO/IEC 20243」標準規格に対応し、自己評価認証^注1を取得しました。