セキュリティ

パソコン利用の各フェーズにおける脅威と、FMVで実現可能なセキュリティ・ソリューション

パソコンには利用フェーズごとに様々なセキュリティ上の脅威があります。
FMV-LIFEBOOKではその一つ一つに対応したセキュリティ対策を備えており、お客様のご要望に応じた様々な組み合わせで脅威を排除します。

停 止 状 態   本体の盗難 深夜にパソコンが盗難された。 盗難防止 盗難防止用ロック 取り付け穴 本体をワイヤーで机などに固定することにより、盗難を防止します。 HDDの盗難 盗難されたHDDを読みとられ機密データが社外に広まった。 HDDデータの保護 HDDパスワード 起動時に本体とHDDの間でパスワードが一致しないと、データの読み書きが一切できません。     パ ソ コ ン 起 動   関係者以外の起動 電車内にPCを置き忘れ、悪意ある者によって顧客情報が流出した。 不正利用防止 BIOSパスワード セキュリティボタン 認証番号を知っている人のみが、PCを起動させることができます。（個人の特定はできません） 設定の不正な変更 不正にBIOS設定を変更したり、外部記憶装置を接続するなどして、セキュリティレベルが弱まった。 機器監査 セキュリティチップ BIOSやマルチベイの状態に設定時から変更があるときは、Windowsログオンができません。 不正利用防止 BIOSパスワード 正しい認証番号を入力しないと、BIOS設定を変更することができません。     W i n d o w s ロ グ オ ン   不正なユーザーの使用 権限のないユーザーが不正に使用し、重要データが流出した。 利用者の認証 FeliCa対応リーダ/ライタ 指紋センサー スマートカード カードや指紋で認証をすることにより、パスワード盗難のリスクを無くし、なりすましを防止します。     運 用 中   情報の漏えい・改ざん 機密情報が持ち出され、社外に出回ってしまった。 ファイル/フォルダ暗号化 セキュリティチップ OS標準の暗号化機能と連携し、 強力な暗号化が可能です。 注意：暗号化はファイルとフォルダ単位のみ対応しています。HDD一括の暗号化には対応していません。Windows（R）XP Homeでは未対応です。 情報の持ち出し防止 Portshutter 情報の出入り口となる各種ポート（USBやシリアル、CD等）に使用制限をかけ、不正な持ち出しを防止します。 FDD非内蔵化 本体に内蔵されているFDDを削除し、フロッピィ経由での情報漏えいを防止します。 DVD-ROMドライブ 書き込み機能が無いDVD-ROMドライブを選択可能。 社内システムのパスワードの流出 パスワードを記録したメモを盗まれ、非関係者が不正にシステムを利用した。 パスワードの保護と自動入力 FeliCa対応リーダ/ライタ セキュリティチップ スマートカード（注） 指紋センサー（注） パスワードを安全に管理し、必要時には自動的に入力。管理不徹底によるパスワード盗難のリスクを無くし、システムの不正使用を防止するほか、利便性も向上します。 注：この機能を使用するには、別途機器やソフトの購入が必要となります。 通信中の盗聴 WEBシステムとの通信を盗聴された。電子メールを盗聴された。 WEB通信やメールの暗号化・本人認証 セキュリティチップ スマートカード 暗号化通信用の暗号鍵や、認証用の証明書を安全に保管して流出を防ぎ、セキュアな通信を実現します。 離席時の不正使用 席を外している間に悪意ある者に不正使用され、重要なデータを持ち出された。 コンピューターロック・解除 FeliCa対応リーダ/ライタ 指紋センサー スマートカード コンピューターロックやスクリーンセイバーロックを簡単かつ安全に解除できます。スマートカードではカードを抜くだけでロック可能です。 ネットワークの不正使用 持込PCを不正にネットワークに接続され、重要データを持ち出された。 機器認証 セキュリティチップ ネットワークに接続されているPCを 特定することができます。 ウイルス感染 電子メールの添付ファイルを開いたところ、 ウイルスに感染しシステムが破壊された。 ウイルス・ワーム対策 Norton AntiVirusTM 2005 ウイルス対策ソフトを標準添付しています。 エグゼキュート・ディスエーブル・ビット機能 バッファ・オーバーフローを防ぎます。

セキュリティソフト「SMARTACCESS」により、高い利便性とセキュリティ機器連携が可能に

セキュリティチップ等各セキュリティ機器には、その機能を最大限活用する富士通独自ソフト「SMARTACCESS」を添付。 （注1）
パソコンセキュリティへの豊富な取り組み経験に基づいた様々な機能を組み込み、より高いセキュリティを提供します。

◎高い利便性
指紋センサーやセキュリティチップなど、ハードウェアに関わらず共通の設定画面を採用し、操作性を大幅に強化しています。（注2）

◎機器連係機能
セキュリティ各機器を組み合わせ、機能連携させて使用可能です。機能の異なるセキュリティ機器を組み合わせることにより、より強力なセキュリティチェックをかけられるようになるため、様々な脅威に効果的に対応をすることが可能になります。（注3）

注1：セキュリティチップ、指紋センサー搭載時には「SMARTACCESS/Basic」、FeliCa対応リーダ／ライタ搭載時には「SMARTACCESS/Premium」、スマートカード搭載時には「SMARTACCESS/BASE」が添付されます。
注2：スマートカード用「SMARTACCESS/BASE」、スマートカード用の別売ソフトウェア「SMARTACCESS/PRO」、およびバイオ認証装置に添付の「Secure Login Client」は「SMARTACCESS/Basic」および「SMARTACCESS/Premium」の設定画面とは異なります。
注3：スマートカードと指紋センサーを連携させるには別売のソフトウェア「SMARTACCESS/PRO V2.0L40」および別売の機器「バイオ認証装置［Secure Login Box］」が必要となります。スマートカードとセキュリティチップは連携できません。 また「SMARTACCESS/Basic」および「SMARTACCESS/Premium」は「バイオ認証装置［Secure Login Box］」とは連携できません。

複数セキュリティ機器の組み合わせ例と、そのセキュリティ効果

• Windowsログオン時に、FeliCaカードによる認証と共にセキュリティチップの機器監査を利用できます。
• セキュリティチップの持つ各機能（暗号鍵やパスワードの保存等）を利用する際に、FeliCa対応リーダ/ライタの持つ個人認証機能を組み合わせて、効果的なセキュリティ環境を構築できます。

• 双方の持つ認証機能を組み合わせて使用することにより二重のチェックをかけ、強力な個人認証環境を構築できます。
• 万が一FeliCaカードが盗難された場合でも、不正使用を防止します。

セキュリティチップ

「パソコンにおける金庫」の役割を果たし、暗号や認証に関わる重要な情報の管理を行います。 セキュリティ専用に設計されているため、ハードディスクに保存する場合に比べ情報漏洩の危険が極めて少なく、これまで以上に安全性の高いデータ保護や認証を実現します。 また、富士通開発のセキュリティソフト「SMARTACCESS」により、様々な独自機能を提供します。

• 暗号化や証明書で用いる重要な鍵情報を、HDDではなくセキュリティチップで管理します。暗号鍵がない限りは暗号化されたデータは復元できないため、HDDの盗難にあった際にもデータの流出を防げます。
• Windows標準の暗号化機能「EFS」と連携し、手軽かつより強力なファイルやフォルダの暗号化を実現します。
• IEEE802.1xの機器証明書保存に対応。セキュリティチップで管理されている証明書は他のPCにコピーできないため、「確かにこの本体からアクセスしている」ことを証明する機器認証機能が使用可能です。
• BIOS設定など機器の状態をチェックし起動を制限する機器監査機能が使用可能です。

FMV-E8310はTCG Ver 1.2準拠、その他の機種は、TCG Ver 1.1b準拠。富士通はTCG（Trusted Computing Group）に発足当初より参加し、最新情報の入手及び積極的な商品化を行っています。

注意：出荷時セキュリティチップの機能は無効になっています。セキュリティチップが故障した場合やパスワードを忘れた場合、暗号化されたデータの復元や機器認証機能が利用不可能になる場合があります。暗号化はファイルとフォルダ単位のみ対応しています。HDD一括の暗号化には対応していません

FeliCa対応リーダ/ライタ

非接触ICカード技術方式“FeliCa”に対応したリーダ/ライタを本体に内蔵。カードを本体にタッチするだけで手軽に確実な認証を行うことが可能です。

同カードは多用途に流用可能なため、社員証、入退室システム、食堂精算システム、そしてPCセキュリティ管理など、企業における包括的なマネジメントシステムを構築できます。

注意：FeliCa対応カードは添付されません。パソコンセキュリティ管理としてのみご利用になる場合はSMARTACCESS専用フォーマット処理済みの「FeliCa対応非接触ICカード（SMARTACCESS用）」（FMFLC-C1）を別途お買い求めください。 上図のようにFeliCa対応カードを各システムで利用する際には、各システムに対応したフォーマット処理済のカードを別途購入する必要があります。詳細は当社営業または販売パートナーまでお問い合わせください。

指紋センサー

注1：FMVバリューラインは除きます。

なりすましが難しいため個人の特定に適し、盗難や忘却がないため利便性に優れたセキュリティです。

• 指の表面より深い層にある真皮の部分のパターンを読み取り、本人認証を行います。
• 富士通独自の「適応型特徴相関法」で指紋を特殊データ化するため、指紋の画像自体は保存されず、データからの指紋再現も不可能です。
• 独自アルゴリズムにより、本人受理率99%以上、他人受理率0.002%以下の精度で本人を認証。また適応率（指紋センサーを利用できる人の割合）、認識率ともに非常に高い値を誇っています。

注2：パスワードの保護と自動入力機能を利用するには、セキュリティチップとの機器連携か、別売の「バイオ認証装置」が必要になります。

バイオ認証装置 FMSE-C201 最大1,000ユーザーのID/パスワード情報を管理。 ネットワーク上での指紋認証システム構築に必要な機能やソフトがオールインワンで用意されており、短期間・低コストでのシステム導入が可能です。 希望小売価格 292,000円

スマートカード

ICチップ内蔵の接触型スマートカード（ISO/IEC7816準拠）内に複数のセキュリティ情報を格納。 カードとPIN（Personal Identification Number）入力で本人を認証をします。 パスワードや秘密鍵、デジタル証明書といった複数のセキュリティ情報をハードディスクではなくカード内に格納することにより、カード所有者だけが安全に携帯することができます。

注：パスワードの保護と自動入力機能を利用するには、別売の「SMART ACCESS/Pro V2.0L40」以降が必要になります。

セキュリティボタン

設定した認証番号の通りボタンを押すまで、電源を入れることができません。 認証番号は80万通りを超える組み合わせが設定できます。

Portshutter

USB、光学ドライブ、PCカード、シリアル、パラレル、赤外線通信などの各ポートの使用を制限するツールです。 USBは機器ごとに有効/無効の設定が可能なため、業務上必要な機器を接続しつつ、セキュリティを低下させる恐れのある機器は無効にすることができます。

注意：Portshutterを使用する場合、下記の制限事項がありますのでご注意ください。

• Windows（R） XP Proモデルのみ対応しています。
• PCカードを無効化した場合 「スマートカードホルダー追加」のカスタムメイド商品が使用不可となります。
• 「フロッピィ」「CD/DVD」「パラレル/シリアルポート」「赤外線通信」を無効化した場合、それらに接続されるオプション製品がご利用できなくなります。
  オプション製品の接続されるポートについては、システム構成図にてご確認ください。

ハードディスクデータ消去ツール

OSからのデータ削除やフォーマットだけでは、ハードディスク上のデータは完全に消去できるわけではありません。 そこで、記録されたデータの流出を防ぐために、データ消去ツールを標準添付。米国国防総省（DoD）規格準拠（3回書込）、NATO規格準拠（7回書込）に対応し、再利用を防ぎます。
より高度な完全データ消去をご希望の場合は「データ完全消去サービス」（有償）をご利用いただけます。
データ完全消去サービス http://www.fmworld.net/biz/fmv/annc/hdd/index.html

BIOSパスワード

OSの起動およびBIOSの設定変更をパスワードで制御。利用者用のユーザーパスワード、管理者用の管理者用パスワードを用意。 誤ったパスワードを3回入力すると警告音を発します。

HDDパスワード

HDDに直接パスワード設定し、起動時に照合します。HDDの盗難による情報漏洩や不正使用を防止します。

FDD非内蔵化

外部への情報持ち出しを防ぐため、標準搭載の内蔵FDDを取り外して出荷いたします。

DVD-ROMドライブ

CD/DVDへの書き込み機能が無いDVD-ROMドライブを選択可能。外部への情報持ち出しを未然に防ぎます。

ウイルス対策

ウイルス駆除ツール
Norton AntiVirus2005^TMを標準添付。ウイルスの侵入と感染を自動的にチェックし、駆除します。

エグゼキュート・ディスエーブル・ビット機能
悪意のあるワームによってプログラムが処理しきれないほどのデータが送られることによって引き起こされる「バッファ・オーバーフロー」を防ぎます。

注：ウイルス定義ファイルの更新はNorton AntiVirus2005^TMインストール後90日間有効です。

盗難防止用ロック取り付け穴

ワイヤーロック（別売）の鍵取り付けが可能なスロットを搭載。PC本体の盗難を防ぎます。

注：ワイヤーロック／盗難防止用品は盗難の危険を軽減するものであり、盗難の防止を保証するものではありません。

暗号化通信

ネットワークでの通信データを暗号化するIPSecにより通信時の情報漏洩防止が可能です。

セキュリティ機能一覧表

：標準搭載または添付、 ：カスタムメイド、 ：オプション、：設定無し

注1： Windows（R）XP Homeモデルでは非対応。
注2：FMV-C6210は非対応。
注3：FMV-C6310、C6210は非対応。
注4：FMV-E8310は非対応。