Konica minolta 7228, 7222, 7235 User Manual [it]

MANUALE ISTRUZIONI

Sicurezza

7222

7228

7235

Le pagine della presente guida sono in carta riciclata.

7222/7228/7235

Sicurezza

Versione software del Control 7222/7228/7235: 10.0000 e successiva

Manuale istruzioni

Informazioni sulla funzione di visualizzazione della versione ROM:

È possibile controllare la versione del software del Control 7222/7228/7235 utilizzando la funzione di visualizzazione della versione ROM del modo amministratore di servizio (CE) 25.

Quando si visualizza la versione ROM, sulla stessa riga vengono visualizzate la versione del software del Control e la versione della ROM di avvio.

Versione del software del Control: 2 cifre + 4 numeri decimali (es.: 10.0001) Versione della ROM di avvio: 3 caratteri alfanumerici (es.: B01)

Per l'esempio di cui sopra, sulla riga sarà indicato "10.0001 B01."

Se tutte e quattro le cifre decimali della versione del software di controllo sono "0", non saranno visualizzate.

Versione del software del Control: 10.0000 Versione della ROM di avvio: B01

In questo caso, sulla riga apparirà "10 B01."

Tenere presente questo elemento quando c’è da verificare la versione software del Control.

Indice

Funzioni di sicurezza ..........................................................................................................	1
Modalità Sicurezza avanzata ..............................................................................................	2
Descrizione della modalità Sicurezza avanzata .........................................................................	2
Dati protetti dalla modalità Sicurezza avanzata ..........................................................................	3
Visualizzazione durante l'attivazione della modalità Sicurezza avanzata ...........................	4
Protezione ed eliminazione dei dati dopo l'uso ...................................................................	6
Protezione dall'accesso e dalla manomissione dei dati contenuti nella Cartella Documenti ...	7
Accesso ad un Box utente in modalità Sicurezza avanzata .......................................................	8
Eliminazione dei dati del Box utente nella modalità Sicurezza avanzata .................................	11
Salvataggio dei dati digitalizzati / modifica della password del box in modalità Sicurezza
avanzata ...................................................................................................................................	13
Output dei dati contenuti nel box di stampa riservata...............................................................	16
Output dei dati nel Box confidenziale del Fax...........................................................................	18
Funzioni di sicurezza dell'Operatore responsabile............................................................	20
Attivazione/disattivazione della modalità Sicurezza avanzata ..................................................	20
Registrazione/modifica dell'ID e della password utente nel Box utente....................................	23
Stampa del Rapporto verifica Accessi......................................................................................	26
Analisi del Rapporto verifica Accessi........................................................................................	29

Funzioni di sicurezza

Il dispositivo 7222/7228/7235 dispone di due modalità di sicurezza.

Modalità normale

Impostare questa modalità se la macchina è utilizzata da una sola persona e vi è una scarsa possibilità di utilizzo ed accesso illecito. Questa è la modalità predefinita di fabbrica della macchina. Per l'uso della modalità normale, consultare il manuale istruzioni di ogni singola macchina.

Modalità Sicurezza avanzata

Utilizzare questa modalità se la macchina è collegata ad una LAN o a reti esterne attraverso una linea telefonica o altri sistemi. Un Operatore responsabile gestisce la macchina secondo il presente manuale istruzioni, per consentire agli utenti di fruire di un ambiente operativo sicuro.

L'Operatore responsabile sarà l'unica persona a poter attivare e disattivare la modalità Sicurezza avanzata ed introdurre altre modifiche. Sarà il centro assistenza a designare l'Operatore responsabile.

Per attivare la modalità Sicurezza avanzata, il centro assistenza dovrà impostare una password Operatore responsabile.

Per evitare che persone non autorizzate accedano ai dati o li traffichino, si raccomanda di utilizzare la modalità Sicurezza avanzata.

Ambienti in cui si raccomanda la modalità Sicurezza avanzata

•La macchina è collegata ad una rete locale, ad una linea telefonica esterna o ad Internet.

•Il dispositivo è monitorato da una linea telefonica o da una rete.

Creazione di un ambiente sicuro

Per motivi di sicurezza, raccomandiamo che i supervisori ed un Operatore responsabile utilizzino la modalità Sicurezza avanzata e allestiscano un ambiente come descritto qui di seguito.

•Dove installare la macchina

Installare la macchina in un luogo dove solo il personale autorizzato possa utilizzarla. Collegare la macchina ad una rete in modo che l'Operatore responsabile possa facilmente accedere alla macchina.

•Gestione fisica dei dati

Installare l'HDD con una staffa fissa che solo l'amministratore di servizio (CE) possa rimuovere. Per informazioni sul kit di sicurezza avanzato, rivolgersi al centro assistenza.

•Trasmissione di documenti in una rete interna

Se quando si trasmette un documento attraverso una rete utilizzando la funzione Scan to FTP o la funzione Scan to E-mail esiste la possibilità di essere intercettati, astenersi dal trasmettere documenti riservati.

•Formazione degli utenti

L'Operatore responsabile istruirà gli utenti e darà loro le necessarie informazioni per mantenere la sicurezza della macchina. Gli utenti dovranno conservare in un luogo sicuro i rispettivi ID e password stabiliti dall'Operatore responsabile, nonché una password da essi stessi impostata.

•Qualifiche per il ruolo di Operatore responsabile

Un supervisore sceglierà come Operatore responsabile cui affidare l'amministrazione della macchina una persona affidabile e dotata di adeguate conoscenze, capacità tecniche ed esperienza.

•Garanzia dell'amministratore di servizio (CE)

Un supervisore o un Operatore responsabile potrà utilizzare la modalità Sicurezza avanzata dopo essersi assicurato che sia stato firmato un contratto di servizio con l'amministratore di servizio (CE). Nel contratto di servizio deve essere chiaramente indicato che l'amministratore di servizio si impegna a non commettere azioni illecite.

-1 -

Modalità Sicurezza avanzata

Descrizione della modalità Sicurezza avanzata

Saranno ulteriormente protetti gli elementi seguenti.

•Proteggere ed eliminare i dati utilizzati presenti nella memoria e nell'HDD.

Nella memoria e nell'HDD saranno salvati due tipi di dati immagine: dati compressi con algoritmi LZ e dati non compressi (formati TIFF e PDF). Quando i dati vengono eliminati, le zone della memoria e dell'HDD in cui erano contenuti vengono liberate. Nella modalità di sicurezza normale, tuttavia, i dati non vengono eliminati completamente, e potrebbero pertanto essere recuperati da persone male intenzionate. Nella modalità Sicurezza avanzata, i dati saranno totalmente eliminati prima che vengano liberate le aree immagine.

Per i dati non compressi, l'area immagine sarà liberata dopo essere stata completamente cancellata dalla memoria e dall'HDD dove erano stati salvati i dati (0 FILL).

Per i dati compressi con algoritmi LZ, l'area sarà liberata dopo che una parte dei dati saranno stati distrutti o sovrascritti un determinato numero di volte dall'inizio dell'area dati, per rendere impossibile la decompressione dei dati.

•Password avanzata

La password è costituita da 8 caratteri alfanumerici (con rilevamento delle maiuscole). Non saranno accettate password costituite da un solo carattere ripetuto.

•Accesso al Box utente con ID e password utente

Predisporre un sistema che richieda agli utenti di immettere una password avanzata come descritto sopra, per salvare i dati e stampare i dati salvati nel Box utente con una password memorizzata nella Cartella Documenti. Per migliorare ulteriormente la sicurezza, è inoltre possibile impostare per il Box utente un ID utente, costituito da un numero di cifre compreso tra quattro e otto.

Impostando una password avanzata come descritto sopra, si aumenterà la sicurezza quando si archiviano dati digitalizzati nel Box utente. Ad esclusione dell'Operatore responsabile, nessuno potrà eliminare il Box utente in cui sono stati archiviati i dati digitalizzati, e la modifica degli attributi del Box utente richiederà un'autenticazione mediante la password avanzata. Sarà inoltre necessaria un'autenticazione per poter utilizzare i dati digitalizzati archiviati nel box.

•Accesso esterno vietato

Accesso non consentito attraverso linee telefoniche che non siano il fax o il KRDS.

•Creare, salvare ed analizzare un Rapporto verifica Accessi

Èpossibile creare e salvare una cronistoria delle operazioni eseguite con la funzione di sicurezza. Per consentire l'analisi degli accessi non autorizzati saranno salvati la data e l'ora, le informazioni di identificazione della persona che ha compiuto l'operazione, i dettagli dell'operazione stessa, nonché i relativi risultati. Il rapporto può essere cancellato solo riformattando l'HDD.

•Autenticazione dell'Operatore responsabile

I dati di autenticazione per l'Operatore responsabile saranno impostati dal centro assistenza.

Per l'accesso, l'Operatore responsabile dovrà digitare la password Operatore responsabile. Per ciascuna macchina può essere registrata una sola stringa di autenticazione.

-2 -

Modalità Sicurezza avanzata (segue)

Dati protetti dalla modalità Sicurezza avanzata

La modalità Sicurezza avanzata (per gli utenti) protegge i seguenti dati.

Dati salvati nel Box utente (con ID e password utente)

Saranno inoltre meglio protetti i seguenti dati amministrati dall'Operatore responsabile.

Dati utente

Dati che controllano la macchina

Dati non protetti nella modalità Sicurezza avanzata

Quando la macchina è collegata ad un PC su una LAN, le password immesse nel PC non sono coperte dalla modalità Sicurezza avanzata.

- 3 -

Visualizzazione durante l'attivazione della modalità Sicurezza avanzata

L'Operatore responsabile può attivare/disattivare (ON/OFF) la modalità Sicurezza avanzata.

Per l'attivazione e la disattivazione della modalità Sicurezza avanzata, vedere la parte relativa al funzionamento con la protezione impostata dall'Operatore responsabile, a pagina 20.

Quando è attivata la modalità Sicurezza avanzata, sulle schermate di base della macchina Copiatrice/Scanner/Fax/Stampante e su alcune schermate della Cartella Documenti apparirà l'icona corrispondente [ ].

Schermata di base per la copia

Schermata di base dello scanner

Schermata di base del fax

- 4 -

Visualizzazione durante l'attivazione della modalità Sicurezza avanzata (segue)

Schermata di base della stampante

Per verificare se la modalità Sicurezza avanzata è attiva o meno, controllare l'icona di Sicurezza avanzata su ciascuna delle schermate di base.

Se la modalità Sicurezza avanzata non è attiva (OFF) esiste il rischio che i dati vengano visualizzati o manomessi, senza che ciò venga registrato nel Rapporto verifica Accessi. Si raccomanda pertanto di fare attenzione.

In caso di accesso ai dati o di manomissione degli stessi mentre è attiva la modalità Sicurezza avanzata, l'Operatore responsabile potrebbe non rendersene conto finché non analizza il Rapporto verifica Accessi. Fare pertanto attenzione quando l'Operatore responsabile deve assentarsi per un lungo periodo.

- 5 -

Protezione ed eliminazione dei dati dopo l'uso

I dati di ciascuna modalità macchina (copia / scanner / fax / stampante) saranno temporaneamente salvati nella memoria o nell'HDD e quindi eliminati, a meno che non vengano spostati in una Cartella Documenti.

I dati vengono compressi con uno speciale metodo, per cui non possono essere decompressi esternamente.

Quando si eliminano dati compressi, una parte di essi viene distrutta o sovrascritta, onde impedirne la decompressione.

I dati immagine salvati in formato TIFF e PDF saranno cancellati automaticamente e completamente (0 FILL) nell'ordine seguente.

I dati salvati temporaneamente nella memoria saranno eliminati all'interruzione o al termine del processo.

I dati salvati in diverse zone della memoria saranno eliminati simultaneamente. I dati conservati nella Cartella Documenti saranno eliminati in seguito ad un comando di eliminazione.

Se i dati vengono inviati all'esterno, saranno eliminati al termine della trasmissione.

I dati provenienti dall'esterno attraverso un driver TWAIN saranno eliminati quando verrà inviato un comando di eliminazione dal driver TWAIN.

Se l'Operatore responsabile invia un comando di eliminazione per ciascun box, ciascuno di essi sarà eliminato.

- 6 -