 |
 |
|
|
|
| セキュリティチップは、OSやソフトウェア、周辺機器が備えるセキュリティ機能を強化し、パソコン本体のセキュリティレベルを飛躍的に向上させる専用のチップです。他のハードウェアやOSから独立したチップ内で、セキュリティ機能の実行やセキュリティ情報の保護を行うため、外部からの攻撃に強く、これまで以上に安全性の高いデータ保護とアクセス管理を実現します。
|
|
|
 |
|
セキュリティチップは、業界団体であるTCG(Trusted Computing Group)で定義された仕様(v1.1b)に準拠しております。また国際セキュリティ評価基準であるISO/IEC
15408に対してEAL3/basicを取得しております。
［注］セキュリティチップのパスワードを忘れた場合、暗号化されたデータはいかなる方法を用いても解読不可能となります。 |
|
|
|
|
 |
 |
|
|
|
|
| 指紋という生体的特徴を用いた高度なセキュリティ。本人受理率99%以上、他人受理率0.002%以下の精度で本人認証します。複雑なパスワードを憶える手間や、パスワードの漏洩のリスクを回避。さらに、第三者によるなりすましや情報の不正漏洩を防ぐことができます。富士通独自の「特徴相関法」で指紋を特殊データ化するため、データからの指紋再現も不可能です。 |
|
 |
|
|
|
|
|
|
 |
|
|
|
|
| ICチップ内蔵のスマートカード(ISO/IEC7816準拠)内に複数のセキュリティ情報を格納。カードとPIN(Personal
Identification Number)入力で本人の認証をします。パスワードや秘密鍵、デジタル証明書といった複数のセキュリティ情報をハードディスクではなくカード内に格納することにより、ユーザー本人だけが安全に携帯することができます。 |
|
 |
|
 |
| ▲本体内蔵(カスタムメイド) |
|
▲キーボード(オプション) |
|
|
|
|
|
|
|
 |
| Windowsを利用する際に、各セキュリティ機器によりユーザーの認証を行いログオンします。権限を持たないユーザーがシステムにログオンすることを制限するほか、パスワードの管理不徹底による情報漏えいを防止します。また、セキュリティチップを用いればログオン用のID・パスワードを安全に保管できます。 |
|
 |
利用時にパスワードが要求されるアプリケーションやウェブサイトに対して、パスワード入力を自動的に行います。アプリケーションやウェブサイトをスムーズに利用できるようになるほか、パスワードの管理不徹底による情報漏洩を防止します。
| ＊: |
指紋認証付OADGキーボードの場合「SecureLoginBox」【別売】が、スマートカードの場合、「SMARTACCESS/PRO」【別売】が必要です。 |
|
|
 |
|
 |
| データの暗号化に用いる暗号鍵を、セキュリティチップおよびスマートカードで安全に管理します。暗号化を読み解く際に必要となる情報をHDD内には保管しないため、HDD盗難やソフトウェア攻撃による機密情報の漏洩を防ぐことができます。 |
|
 |
| HDDに保管されているデータを暗号化することにより、情報漏洩を防止します。セキュリティチップでは、暗号鍵をハードウェアにより保護します。(「暗号鍵の安全な保管」参照) |
|
 |
セキュリティチップやスマートカード内に暗号鍵を格納し、メールやWeb等の通信時に証明書による暗号化や認証、デジタル署名を行います。
| ＊: |
セキュリティチップでは日本ベリサイン(株)よりClass1電子証明書(1年間有効)を入手でき、電子メールへの署名や暗号化をご購入後すぐに体験できます。
|
|
|
 |
| 情報漏えい防止の観点から離席時などにパソコンにロックをかける際、スマートカードや指紋認証により簡単かつ
安全に解除することができます。 |
|
 |
| 管理者により設定された状態以外の設定、例えば秘密データを不正にコピーするためにUSBストレージデバイスを接続したり、またはBIOS設定を変更したりする等といった状態の変化をパソコン起動時に検知し、パソコンを使用できなくすることにより、セキュリティレベルを高めることができます。 |
|
|
|
|
 |
|
|
|
|
| OSからのデータ削除やフォーマットだけでは、ハードディスクに記憶されたデータの残骸が残ることがあります。このデータは特殊なソフトウェアで取り出せる場合があり、悪意ある再利用者によって予期しない用途に使われる恐れがあります。そこで、パソコンの廃棄や譲渡の際、記録されたデータの流出を未然に防ぐために、ハードディスクのデータ消去ツールを標準添付。ハードディスク上の全てのデータを消去し、再利用を防ぎます。より高度な完全データ消去をご希望の場合は「データ完全消去サービス」(有償)をご利用いただけます。サービス内容に関する詳細は、ホームページをご覧ください。 |
|
|
|
|
|
 |
|
|
|
|
| ※カスタムメイドは1.3GBのみ |
|
※IDE-RAIDモデルは除く |
|
|
|
|
|
|
※外付け(USB接続) |
|
|
| 万が一、媒体を紛失あるいは盗難された場合でも、第三者に対する情報漏えいを防止することが可能です。光磁気ディスクユニット媒体に対して読み書き、または書き込みを制限するパスワードを設定。パスワードを設定した光磁気ディスク媒体はセキュリティ対応の装置で正しいパスワードを入力しないと読み書きはできません。
|
|
|
 |
|
|
|
|
|
|
|
| ネットワーク上を流れるデータを暗号化し、通信を行うことにより大切なデータの漏えいを防ぐことが可能です。Microsoft(R)
Windows(R) XP/Microsoft(R) Windows(R) 2000(DSP)モデルでは、OSがデータを暗号化/復号化する機能を標準装備していますが、OSのみで暗号化通信を行うとCPUに負荷がかかります。セキュリティ対応LANカードを使用することにより、高度な暗号化は全てカード側で処理されるため、処理スピードを大幅に落とすことなく、業務への影響を気にせずに暗号化通信を行うことができます。
|
|
| ※ |
FMV-E635(Intel(R) Pentium(R) 4プロセッサ
550(3.40GHz))のMicrosoft(R) Windows(R) XPモデルでの測定値。送信先としてセキュリティ対応LANカード内蔵のIntel(R)
Pentium(R) 4プロセッサ1.50GHz搭載機4台を使用。環境下によって計測結果が異なる場合があります。 |
|
|
|
|
|
|
|
|
|
|
|
|
| ※Windows(R) XP Home/2000モデル、CD-ROM無しモデルは除く |
|
|
|
|
|
フロッピィディスク経由での外部への情報持ち出しを防ぐため、標準搭載の内蔵FDDを削
除することが可能です。
あわせて各種ポート（USB、光学ドライブ、シリアル、パラレル）を無
効にするツール「Portshutter V1 rel.1」を添付。
これによりファイルや印刷物等での情報
持ち出しを防止したり、管理者の意図しない不正なプログラムの導入を防止することができます。
※［注］Portshutterを使用する場合、下記の制限事項がありますのでご注意ください。
・USBポートを無効化した場合、以下のカスタムメイド商品が使用不可となります。
「USBマウス（光学式）」「光磁気ディスクユニット追加-1.3GB（セキュリティ対応/USB）」「光磁気ディスクユニット追加-640MB」「スマートカードリーダ/ライタ追加」
・「フロッピー」「USBポート」「CD/DVD」「パラレル/シリアルポート」を無効化した場合、それらに接続されるオプション製品がご利用できなくなります。
オプション製品の接続されるポートについては、「システム構成図」にてご確認下さい。
|
|
|
 |
|
|
|
|
ウイルス駆除ツールNortonAntiVirus(TM) 2004を標準添付。ウイルスの侵入と感染を自動的にチェックします。インターネット経由で常にウイルス情報を最新のデータに更新するので、新種のウイルスも確実に検知・駆除できます。
※ウイルス定義ファイルの更新はNortonAntiVirus(TM) 2004インストール後90日間有効です。 |
|
|
 |
|
| HDDパスワード |
|
|
|
※IDE-RAIDモデルは除く |
|
|
| HDDに直接パスワード設定をする事が可能。HDDを他のパソコンに取り付けて使用する際に認証が必要となり、HDDの盗難による情報漏洩や不正使用を防止します。 |
|
| BIOSパスワード |
|
|
|
|
| BIOSパスワードにより認証されているときのみOSの起動およびBIOSの設定変更が可能。利用者用のユーザーパスワード、管理者用のスーパーバイザーパスワードを用意。2つのパスワードでより完璧なセキュリティを実現します。さらに誤ったパスワードを3回以上入力すると、警告音を発し、不正アクセスを防ぎます。 |
|
|
 |
|
|
|
|
| KENSINGTON(R) 社製スリムマイクロセーバー(別売)に対応した盗難防止機構を装備。ワイヤーの一端を机や柱などの固定物に取り付けることで、パソコン本体自体の盗難を防止。またパソコンの筐体カバーの開閉を制限し、ハードディスクやメモリなどの各種内蔵デバイスの盗難も防止します。内部デバイスのみではなく、本体自体を盗難から防止し、大切な資産を守ります。 |
|
|
 |
|
|
|
|
(本体カバーキー) |
|
|
|
|
|
(本体カバーキー) |
|
|
|
|
|
(筐体施錠／ワイヤーロック) |
|
|
FMV-W630/E635/E630/C630では、筐体前面の本体カバーキーで鍵による筐体施錠が可能です。FMV-W630/E635/E630/EX330では、市販の盗難防止用ワイヤーロックや南京錠でパソコン背面の筐体カバーに施錠が可能です。これにより筐体カバーの開閉を制限できるので、ハードディスク、メモリなどの各種デバイスの盗難を防止し、大切な資産を守ります。また、ユーザーの誤った設定・機器の増設などによるトラブルも回避できます。
| ＊: |
施錠する場合は、お客様の責任で本体カバーキーを紛失しないようにしてください。本体カバーキーを紛失した場合は、訪問修理の際も即日修理ができません。引取修理による本体カバーの交換が必要となります。「富士通ハードウェア修理相談センター」フリーダイヤル
0120-442-297、またはご購入元にご連絡ください。なお、保証期間にかかわらず、鍵の紛失による本体カバーの交換は有償となります。あらかじめご了承ください。 |
|
|
|
 |
|
|
|
|
| 本体に内蔵されたカバーセンサーにより、本体カバーの開閉を検知します。また、DeskViewとの連携により、PC管理者は、Alert
Standard Formatによりネットワーク上に接続されたユーザーPCの異常を検知することができます。これにより、トラブル時の迅速な対応が可能となります。 |
|
|
■セキュリティ機能表
| 機能 |
適応機種 |
適応OS |
必要な
ハードウェア/
ソフトウェア |
| W630 |
E635 |
E630 |
C630 |
CX630 |
C330 |
EX330 |
K630 |
Microsoft(R)
Windows(R)
XP Pro |
Microsoft(R)
Windows(R)
XP Home |
Microsoft(R)
Windows(R)
2000(DSP) |
セ
キ
ュ
リ
テ
ィ
総
合
|
セキュリティ
チップによる
機器の監査、
暗号鍵の保護
等 |
カスタム
メイド対応 |
− |
○ |
○ |
− |
− |
− |
− |
○ |
○ |
○ |
○ |
セキュリティ
チップ追加
[カスタムメイド] |
不
正
使
用
防
止
|
BIOSパスワード
誤入力時の警告音 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
− |
スマート
カードによる
個人認証 |
カスタム
メイド対応 |
○ |
○ |
○ |
○ |
− |
− |
− |
○ |
○ |
○ |
○ |
スマートカード
リーダ/ライタ
追加
[カスタムメイド] |
オプション
対応 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
スマートカード
リーダ/ライタ付
OADGキーボード
[別売] |
指紋認証
による
個人認証 |
オプション
対応 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
指紋認証付
OADG
キーボード
[別売] |
情
報
漏
え
い
情
報
改
ざ
ん
対
策
|
ハードディスク
データ消去 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
ハードディスク
データ消去
[標準添付] |
セキュリティ
対応LAN |
カスタム
メイド対応 |
○ |
○ |
○ |
○ |
− |
− |
− |
○ |
○ |
− |
○ |
セキュリティ
対応LANカード
追加
[カスタムメイド] |
オプション
対応 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
− |
○ |
セキュリティ
対応LANカード
[別売] |
光磁気
ディスク媒体
での
データ管理 |
カスタム
メイド対応 |
○
注1 |
○
注1 |
○
注1 |
− |
− |
− |
− |
− |
○ |
− |
○ |
3.5インチ
光磁気
ディスク
ユニット
-1.3GB
(セキュリティ
対応)追加
[カスタムメイド] |
オプション
対応 |
○
注2 |
○
注2 |
○
注2 |
○
注2 |
○
注2 |
○
注2 |
− |
○
注2 |
○ |
○ |
○ |
3.5インチ
光磁気
ディスク
ユニット
-2.3GB
(セキュリティ
対応)
[別売] |
CD-ROM
ドライブ
+FDDなし
+Portshutter
V1 rel.1 |
カスタム
メイド対応 |
− |
− |
○ |
○ |
− |
〇
注3 |
− |
− |
○ |
− |
− |
内蔵FDDなし
+Portshutter
V1 rel.1追加
[カスタムメイド] |
ハードディスク
パスワード |
○
注1 |
○
注1 |
○
注1 |
○ |
○ |
− |
− |
○ |
○ |
− |
○ |
− |
盗
難
対
策
|
スリムマイクロ
セーバー |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
KENSINGTON(R)
社製スリム
マイクロセーバー
[別売] |
本体
カバーキー |
標準 |
○ |
− |
− |
− |
− |
− |
− |
− |
○ |
− |
○ |
− |
カスタム
メイド対応 |
− |
○ |
○ |
○ |
− |
− |
− |
− |
○ |
○ |
○ |
本体カバーキー
[カスタムメイド] |
筐体施錠／
ワイヤーロック |
○ |
○ |
○ |
− |
− |
− |
○ |
− |
○ |
○ |
○ |
市販のワイヤー
ロック
[別売] 、
南京錠[別売] |
カバーオープン
検知機能 |
○ |
○ |
○ |
○ |
− |
− |
− |
○ |
○ |
− |
○ |
DeskView
5.35
[カスタムメイド] |
ウ
イ
ル
ス
対
策
|
Norton
AntiVirus(TM) 2004 |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
○ |
Norton
AntiVirus(TM)
2004
[標準添付] |
|
| 注1: |
IDE-RAIDモデルでは対応しておりません。 |
| 注2: |
内蔵光磁気ディスクユニットは搭載できません。 |
| 注3: |
CD-ROM無しモデルでは対応しておりません。 |
|
