JBMIA公式サイトへ

事務機セキュリティ
プログラム
bmsecロゴ

購入・調達者のみなさまへ

セキュアな製品購入・調達のために

オフィスや家庭では様々なプリンターや複合機などの事務機が仕事や生活に役立っています。その反面、ネットワークに接続されたこれらの事務機は悪意あるサイバー攻撃や機器管理の不備が原因で、大切な情報が外部に漏れたり、データが破壊されるなどのリスクがあります。
事務機の購入・調達においては、必要なセキュリティ機能を備えた製品を選択することが重要です。

BMSecとは?

JBMIAが定める事務機セキュリティプログラム「BMSec」は、ビジネスユースのネットワーク機能付き事務機であるプリンター,スキャナー,ファクス, デジタルコピー機,デジタル複合機を対象としたセキュリティガイドラインです。製品のメーカーが下記の機能要件・保証要件などへの適合を自己宣言し、その対象製品をJBMIAの適合製品リストに登録する制度です。
基本的なセキュリティ要件を満たす製品が公開されることで、必要なセキュリティ機能を備えた事務機選定に役立ちます。
セキュリティ機能要件
  • 管理者の認証
  • ファームウェアアップデート機能
  • デフォルトパスワードの変更
  • 大容量記憶装置データ保護
  • 機器のセキュリティ設定管理
  • インターネット通信データ保護
  • セキュリティ設定の初期化
  • PSTNファクスとネットワーク間の分離
セキュリティ保証要件
  • 構成管理
  • 運用環境
  • 問い合わせ窓口
  • ファームウェアの提供
脆弱性評定
  • 脆弱性スキャナーによる検証
  • 未使用TCP/UDPポートのクローズ
  • デバッグポートのクローズ
上記のセキュリティ機能要件・保証要件の詳細につきましては、「事務機セキュリティガイドライン」をご覧ください。

セキュリティの管理

あいうえおかきくけこさしすせそたちつてとあいうえおかきくけこさしすせそたちつてとあいうえおかきくけこさしすせそたちつてとあいうえおかきくけこさしすせそたちつてとあいうえおかきくけこさしすせそたちつてと。

本登録制度の保証について

本登録制度は、JBMIAが登録申請を行う事業者から提出された申請書類の内容について、その記載内容や裏付けとなる証跡資料等を確認し、申請事業者が自らのセキュリティ性能を自己評価した結果を登録するものであり、JBMIAが申請・登録製品のセキュリティ性能の技術的検証・実効性を担保・保証するものではありません。

BMSecに関するお問い合わせ

BMSecのガイドラインや規約に関するお問い合わせは、「FAQ~よくあるご質問と回答~」のページの内容をご確認いただいた上で、お問い合わせファームよりお願い致します。
※ 電話やFAXでの対応は行っておりませんのでご注意ください。
個々の製品に関するお問い合わせは、「BMSec 適合・登録製品」のページから対象製品を選択し、個々のメーカー連絡先にお問い合わせください。
オフィスで使われる複合機を例に挙げ、基本的なセキュリティ対策についてご説明した
特集記事がプリンター・複合機部会のページにございます。ぜひご参考ください。