Prendere misure per prevenire minacce alla sicurezza
Leggere il codice QR con il dispositivo portatile.
Sono necessarie misure di sicurezza adeguate per ridurre il rischio di perdita di informazioni e l'utilizzo da parte di persone non autorizzate.
Le informazioni personali memorizzate nella Rubrica e gli archivi riservati gestiti dalla macchina sono importanti risorse informative. Devono essere protette da furti o abusi.
Per garantire un uso sicuro della macchina, specificare le impostazioni della macchina in base agli ambienti specificati, al livello utente, al carico dell'amministratore e alla politica di sicurezza delle informazioni della società.
Per amministratori si intendono utenti speciali che hanno l'autorità per gestire varie informazioni e impostazioni della macchina. Per utilizzare la macchina in modo sicuro, le impostazioni importanti, come la registrazione dell'utente e le impostazioni di sicurezza, devono essere configurate esclusivamente dagli amministratori. In particolare, le impostazioni di sicurezza devono essere configurate prima che la macchina venga messa in funzione.
Privilegi che possono essere assegnati agli amministratori
Agli amministratori possono essere assegnati i seguenti due tipi di privilegi.
Privilegi standard
I privilegi standard sono disponibili sulla macchina per impostazione predefinita. Esistono quattro tipi di privilegi standard, Amministratore utenti, Amministratore macchina, Amministratore rete e Amministratore file, e uno o più tipi di privilegi possono essere assegnati a un singolo amministratore.
Privilegi personalizzati
È possibile selezionare e assegnare una serie di privilegi classificati in quattro categorie, in base al ruolo dell'amministratore esterno. Ciò consente di migliorare le funzioni di sicurezza e soddisfare le richieste degli utenti, come l'aumento del numero di amministratori o impostazioni dettagliate per i privilegi amministratore.
Registrazione di amministratori con privilegi personalizzati
Da Amministratore 1 fino ad Amministratore 4 (amministratori integrati) che sono registrati sulla macchina per impostazione predefinita, è possibile assegnare solo privilegi standard.
Quando è attivata l'Autenticazione Windows o l'Autenticazione LDAP come metodo di autenticazione utente, è possibile registrare gli account del server di autenticazione esterno come amministratori (amministratori esterni). Agli amministratori esterni possono essere assegnati privilegi standard o personalizzati.
Le misure di sicurezza e le loro impostazioni sono descritte di seguito. Adottare le misure adeguate in base all'ambiente operativo della macchina.
: Misure base di sicurezza
: Forti misure di sicurezza offerte dalle funzioni della macchina
: Misure di sicurezza più forti utilizzando l’unità esterna di questa macchina o funzioni di sicurezza esterne
Definizione dell'amministratore della macchina
Registrazione di amministratori con privilegi standard
Registrazione di amministratori con privilegi personalizzati
Impedire l'accesso non autorizzato attraverso la gestione degli utenti che possono utilizzare la macchina o la rete connessa
Verifica degli utenti per utilizzare la macchina (autenticazione utente)
Quando l'accesso non riesce a causa dell'inserimento ripetuto di una password di login errata, il login verrà bloccato.
Se la macchina non viene utilizzata per un periodo specificato dopo l'accesso, l'utente viene forzatamente disconnesso.
Specificare la policy su login/logout
Prevenire la perdita di informazioni gestendo i file
Specificare i privilegi d'accesso per i documenti memorizzati nel Document server
Specificare i privilegi di accesso per i documenti memorizzati nella macchina.
Utilizzare la funzione di protezione per evitare violazioni degli indirizzi
Prevenire le perdite di informazioni mediante l'invio di dati a una destinazione errata
Prevenire la perdita di informazioni dallo slot multimediale
Prevenzione di fuga di dati da fogli stampati
Crittografia dei dati per impedire fuoriuscite di dati causate da furti o dismissione della macchina
Per impedire che la macchina venga rubata o volutamente danneggiata, installarla in un luogo sicuro.
Se le impostazioni di sicurezza non sono configurate, i dati della macchina sono vulnerabili agli attacchi.
Per evitare di ostacolare il lavoro degli utenti, selezionare amministratori che sappiano utilizzare la macchina in modo proficuo, quindi chiedere loro di supervisionare il funzionamento della macchina.
Prima di impostare le funzioni di sicurezza di questa macchina, gli amministratori devono leggere le informazioni sulla sicurezza in maniera completa e dettagliata. Prestare particolare attenzione alla sezione dal titolo Registrazione di amministratori con privilegi standard.
Gli amministratori devono informare gli utenti sull'uso appropriato delle funzioni di sicurezza.
Se questa macchina è connessa ad una rete, il suo ambiente deve essere protetto da un firewall o da una misura di sicurezza simile.
Per proteggere i dati durante la fase di comunicazione, applicare le funzioni di sicurezza della macchina e collegarla a dispositivi che supportano funzioni di sicurezza come la comunicazione crittografata.
L'amministratore deve esaminare regolarmente i file di registro della macchina per controllare la presenza di eventi insoliti o anomali.
Quando si avvia la macchina, questa funzione è utilizzata per verificare la validità del firmware.
Se si verifica un errore nel corso dello svolgimento di un processo di verifica, l'errore viene visualizzato sul pannello di controllo.
Si noti che dopo l'avvio della macchina, gli errori di verifica vengono visualizzati anche su Web Image Monitor. Per informazioni dettagliate sulle indicazioni di errore, consultare la Guida Web Image Monitor. Se si verifica un errore nello stesso Web Image Monitor e non è possibile accedere a Web Image Monitor, controllare le indicazioni di errore nel pannello di controllo.
Quando si verifica un errore in un processo di verifica, contattare il responsabile dell'assistenza.