Спецификация требований к защите печатных устройств HCD-PP (Protection Profile for Hardcopy Devices) изначально разрабатывалась для правительственных учреждений Японии и США. Он содержит спецификации и требования по обеспечению безопасности, обязательные для приобретаемых МФУ. В частности, для получения сертификата соответствия HCD-PP производители печатной техники должны были пройти строгую проверку эффективности шифрования сохраняемых данных и безопасной передачи информации межу устройствами.
Сертификаты соответствия спецификации HCD-PP получили цифровые печатные системы AccurioPress C6100, AccurioPress C6085, AccurioPress C2070, AccurioPress C2070P, AccurioPress C2060, AccurioPress 6136, AccurioPress 6136P и AccurioPress 6120, а также производительная печатная система bizhub PRO 1100.
Сертификаты соответствия HCD-PP, выданные компании Konica Minolta, подтверждают, что все продукты, перечисленные выше, используют высокоэффективные технологии безопасности, которые позволяют защитить данные пользователей от актуальных угроз. Konica Minolta уверена, что использование этих решений поможет снизить риск потери или утечки конфиденциальной информации клиентов.
Повышение уровня безопасности МФУ
В последнее время всё больше пользователей IT-решений и информационных систем несут убытки, связанные с такими проблемами информационной безопасности, как неавторизованный доступ к данным, заражение вирусами и утечка информации. Это чёткий сигнал к повышению уровня безопасности МФУ.
Konica Minolta постоянно совершенствует технологии защиты от такого рода угроз, предлагая МФУ с самыми современными функциями безопасности, чтобы клиенты могли использовать эти решения, не беспокоясь за сохранность своих данных.
Компания Konica Minolta придаёт большое значение получению сертификатов от внешних экспертов в сфере безопасности, результаты оценки решений по самым актуальным критериям помогают компании совершенствовать функции безопасности своих МФУ. Konica Minolta намерена расширить спектр устройств, сертифицированных HCD-PP.
О спецификации HCD-PP
Спецификация HCD-PP изначально разрабатывалась для правительственных учреждений Японии и США, это был набор требований, которые необходимо было соблюдать при приобретении МФУ. Требования разрабатывались под руководством японского агентства сертификации – Агентства развития информационных технологий Японии (Information-technology Promotion Agency, Japan, IPA и Национального партнёрства по защите информации (National Information Assurance Partnership, NIAP) – агентства по сертификации в сфере информационных технологий США, к разработке привлекались производители МФУ и аналитические агентства. Согласно спецификации HCD-PP эффективность алгоритма шифрования, обеспечивающего защиту данных, и возможность МФУ противостоять изменению прошивки проверяется на серийно проихводимых машинах. Если МФУ соответствует требованиям спецификации HCD-PP, производитель объективно может гарантировать, что МФУ позволит успешно противостоять актуальным угрозам, в частности, предотвращать утечки данных с арендованных МФУ после их возврата или с МФУ, отправленных на утилизацию. Также производитель может гарантировать защиту против неавторизованного изменения прошивки.
В 2017 году спецификация HCD-PP была включена в список сертифицированных профилей безопасности (спецификаций требований к безопасности) на официальном сайте договорённости о признании общих критериев CCRA (Common Criteria Recognition Arrangement), где опубликовано международное рамочное соглашение по унификации согласно стандарту ISO/IEC 15408. Соответственно, сертификат соответствия спецификации HCD-PP, подтверждающий достаточный уровень защищённости девяти продуктов, упомянутых выше, действует в 30 странах, подписавших договорённость CCRA, в частности, в этот список входят США и страны Европы.