セキュリティ課題定義 (Security Problem Definition); 脅威 (Threats); Toe 資産 (Assets Protected By Toe) - Xerox D110 Manual

セキュリティ課題定義 (Security Problem Definition)
3.
本章では、脅威、組織のセキュリティ方針、前提条件について記述する。
3.1. 脅威 (Threats)
3.1.1. TOE 資産 (Assets Protected by TOE)
本 TOE が保護する資産は以下のとおりである。
Designation
D.DOC User Document Data
consists of the information
contained in a user's
document. This includes the
original document itself in
either hardcopy or electronic
form, image data, or
residually-stored data
created by the hardcopy
device while processing an
original document and
printed hardcopy output.
D.FUNC User Function Data are the
information about a user's
document or job to be
processed by the TOE.
Xerox D110/D125 Copier/Printer
Table 4 利用者データに関する保護資産
PP Definition
セキュリティターゲット
具体的な保護資産
ジョブ処理のために
蓄積する文書データ
ジョブ処理後の利用
済み文書データ
ジョブフロー
親展ボックス
- 19 –
Copyright
補足説明
利用者が MFD をコピー、プリント、
スキャン等の目的で利用すると画
像処理や通信、蓄積プリントのため
に内部ハードディスク装置に一時的
に文書データが蓄積される。また
CWIS 機能により利用者クライアン
トから MFD 内の親展ボックスに蓄
積された文書データの取り出しが可
能である。
利用者が MFD をコピー、スキャン
等の目的で利用すると画像処理や
通信、蓄積プリントのために内部ハ
ードディスク装置に一時的に文書デ
ータが蓄積され、ジョブの完了やキ
ャンセル時は管理情報を削除する
がデータは残存する。
スキャン文書の処理を行うために、
スキャナー設定情報や変換フォーマ
ット、データの配信方法/配信先な
ど一連の処理の流れ(手順)を、あ
らかじめ機器に設定したもの。
内部ハードディスク装置に作成さ
れ、スキャナー機能およびコピー機
能により読み込まれた文書データを
蓄積する論理的なボックス。

2012 by Fuji Xerox Co., Ltd