Konica Minolta bizhub PRO 950 - Manuale (Pagina 12)

2 Funzioni di Sicurezza
2-4 bizhub PRO 950 (Version 2)
Creazione di un ambiente sicuro
Per sicurezza, si raccomanda che i supervisori e un amministratore utilizzino la modalità di Sicurezza
Avanzata e creino un ambiente come di seguito descritto.
- Dove installare il dispositivo
Installare il dispositivo in un luogo dove solo il personale autorizzato può utilizzarlo. Inoltre, scegliere un
luogo chiuso in maniera sicura durante la notte e che possa essere monitorato da un amministratore
durante in giorno.
- Formazione utenti
L’amministratore deve provvedere alla formazione e all'aggiornamento degli utenti, per mantenere
costante la sicurezza del dispositivo. Gli utenti dovrebbero conservare le password impostate
dall’amministratore e una password impostata da loro stessi, in un luogo sicuro.
L'amministratore è tenuto ad istruire l'utente su come rilasciare la funzione di autenticazione nel
momento in cui crea una casella per l'utente in questione; quest'ultimo, quindi, dovrebbe attivare la
funzione di autenticazione al termine del funzionamento della macchina.
- Qualifiche necessarie per diventare Amministratore
Un supervisore deve scegliere una persona con conoscenza, abilità tecnica ed esperienza adeguate
per essere incaricata Amministratore e delegarle l'amministrazione della macchina.
- Garanzia del centro assistenza (CE)
Un supervisore o un amministratore possono utilizzare la Fase sicurezza avanzata dopo essersi
accertati che è stato firmato un contratto di assistenza con il centro di assistenza (CE).
Indicate chiaramente nel contratto di assistenza che il Vostro Centro Assistenza non può intraprendere
alcuna azione fraudolenta.
- Secure LAN
Consigliamo l'utilizzo di un apparato come il WEP code (802.11x) per prevenire manipolazioni durante
le comunicazioni necessarie per impostare una rete locale.
- Proteggere ed eliminare i dati usati nella memoria e nell'HDD
Questi sono tre tipi di dati di immagine che saranno salvati in memoria e sull'HDD: dati compressi AHA
e dati non compressi (formati TIFF, PDS e PS). Le aree della memoria e dell'HDD che contengono dati
compressi AHA, vengono liberate quando i dati vengono cancellati. Al livello di sicurezza normale,
comunque, i dati non vengono cancellati completamente e potrebbero venire letti attraverso mezzi
illeciti. Nelle funzioni Sicurezza, i dati vengono eliminati completamente prima che le aree di memoria
per le immagini vengano liberate.
Indipendentemente dal formato dei dati (compressi o non compressi), l’area immagini della memoria e
l’area dell'HDD dove sono stati salvati i dati verranno liberate solo dopo essere state completamente
sovrascritte con dati non relazionati con l’immagine.
- Password avanzata
La password è formata da un numero di caratteri alfanumerici compreso tra 8 e 64 (differenza
maiuscole/minuscole).
Qualora dovesse venire inserita una password errata, non potranno essere effettuati nuovi tentativi di
inserimento per cinque secondi.
- Impostazione Rete Macchina
Quando la modalità di Sicurezza Avanzata è attiva, non può essere usata la Rete Macchina.
- Accesso alla casella mediante password
Configurare un sistema che richieda l'inserimento, da parte degli utenti, di una password avanzata
come descritto sopra, al fine di salvare i dati o per stampare i dati salvati nella casella all'interno
dell'HDD.
Se si imposta una password avanzata come descritto qui sopra, verrà migliorata la protezione dei dati
frutto di scansione salvati nella casella. Nessun altro se non l'Amministratore può cancellare la casella
o la cartella personale in cui i dati frutto di scansione sono salvati e pure la variazione dei suoi attributi
richiede l'autenticazione con la password avanzata. Inoltre verrà richiesta l'autenticazione per utilizzare
i dati frutto di scansione salvati nella casella.
- Accesso esterno proibito
Non è consentito l'accesso tramite linee telefoniche che non siano quelle dell'Assistenza Remota CS.
- Creazione, salvataggio e analisi di un audit log
Verrà creato e salvato uno storico delle operazioni della funzione di sicurezza. Data e ora, informazioni
utili all’identificazione della persona che ha effettuato l’operazione, dettagli dell’operazione e i suoi
risultati vengono salvati, permettendo l’analisi degli accessi non autorizzati. Questo log viene
sovrascritto se l’area analizzata viene impoverita.
- Autenticazione amministratore
L'Assistenza tecnica imposterà i dati di autenticazione per un amministratore.
L'amministratore deve inserire una password per ottenere l'autorizzazione all'accesso. Solo una stringa
di autenticazione può essere registrata per una macchina.