複合機・複写機・プリンター 製品｜ドキュメントシステム：シャープ

■暗号化

ジョブデータとドキュメントファイリングデータは、デジタル複合機内の記憶装置に保存されています。これらのデータを暗号化することにより、たとえ何らかの方法でデータを入手できたとしても、復元できない状態となります。

■実データ消去

通常、ジョブデータやドキュメントファイリングデータは、消去操作を行っても実データ部は消去されません。これは、ジョブデータやドキュメントファイリングデータの所在を示す情報だけを消去しているためです。したがって、一見、消去されたように見えていても、実際には他のデータで上書きされるまで残存しています。専門的な知識・技術をもってすれば、消去されたはずのデータを復元させることも可能です。

シャープのデータセキュリティキットでは、ジョブデータやドキュメントファイリングデータの消去には、実データ部を乱数値等により上書きした後に、データの所在を示す情報を消去する方法を採っており、実データ部を復元できないようにします。

■パスワード保護

ドキュメントファイリングとは、再利用を意図する機能なので、消去が実施されるまでドキュメントファイリングデータはデジタル複合機内に存在しています。このドキュメントファイリングデータについては、データ毎にパスワードを付加できるようになっています。このパスワードが一致しなければ、ドキュメントファイリングデータを再利用できないようにします。

■操作性の良さ

シャープのデータセキュリティキットによるデータの消去/暗号化は自動的に機能します。そのため、機密データを扱う際に利用者は特別な操作を行う必要はなく、高いセキュリティレベルを維持できます。

■ドキュメントファイリングデータのロック

ドキュメントファイリングデータにはパスワードが設定されており、ドキュメントファイリングデータの再操作にあたり、連続して3回パスワードを間違えるとパスワード入力を拒絶しロックます。この解除は管理者のみが実施できるようになっており、不正なアクセスを防止し、高いセキュリティレベルを維持できます。

■第三者に認められたセキュリティ機能

シャープは、デジタル複合機のデータセキュリティ対応に取り組み、2000年4月、米国をはじめ海外向けデータセキュリティキットを発売。2001年4月には、米国認証機関から複写機・プリンタ業界では世界で初めて「Common Criteria EAL2」の認証（セキュリティ認証）を取得しました。

2002年12月には、日本を含む全世界向けデータセキュリティキットAR-FR4が「Common Criteria EAL2」のセキュリティ認証を取得。更に2004年9月には一般商用製品として現状最高レベルと言える「Common Criteria EAL4」認証を業界で初めて取得しました。

このEAL4という評価保証レベルは、製品そのもののセキュリティ機能の有無から、製品の改ざんに関する組織の管理体制まで幅広く厳密に評価された結果、シャープのこれらの製品が、開発からお客様の手に渡るまで、第三者に改ざんされることなく、間違いなくセキュリティ機能が保証されるということを表しています。

シャープは、今後もこのコモンクライテリア認証の取得を継続的に推進するとともに、デジタル複合機の情報セキュリティ対策に取り組んでいきたいと考えています。