愛普生安全聲明

・IPsec/IP過濾 (Security Architecture for Internet Protocol / Internet Protocol過濾) IPsec可通過對印表機和電腦或是伺服器之間的通訊進行加密，防止通訊內容的洩露。
IP過濾可通過對方的IP地址判斷是否為合法通訊，過濾來自非法終端的通訊，
以防止未經授權的連接。

・IEEE802.1X認證 支持防止非法設備連接到網路的LAN連接時的IEEE802.1X標準。可適用於對網路安全較高的環境。

・啟用/停用電腦的USB連接埠 可以停用電腦存取USB裝置。

・啟用/停用外部儲存裝置界面 可以停用記憶卡或USB儲存裝置界面。

・針對通過USB儲存裝置傳播病毒的對策 因USB儲存裝置內部沒有程式執行功能，因此沒有通過USB儲存裝置向產品傳播病毒的危險。

・機密列印 該功能可透過在列印時設定密碼，使得僅有在產品本體上輸入密碼的前提下才能進行列印。
有效活用該功能，便可防止違規閱覽列印文件而導致的情報洩露。

・浮水印列印 可以創建嵌入浮水印的原始文件。在影印或掃描該文件時，
會顯示出「影印」或「複製」等字樣，從而可抑制未授權使用此文件的情況。

・印章標記功能 可以在文書上疊加「秘」字、「重要」等標記進行印刷。
通過提醒接收者該文件須謹慎處理，可以抑制未授權使用的情況。

・ 加密PDF 可以將掃描的資料轉化為加密PDF。通過此種方式，
可防止第三方違規閱覽已掃描的文件。

・通訊錄保護 在對產品通訊錄進行批量編輯時，需要輸入管理員密碼，
從而可防止通訊錄資訊的洩露和非法篡改。
另外，批量讀取的結果可保存為加密文件，因此更換設備或進行備份時，
可防止傳真號碼和郵件地址等個人資訊的洩露。

・產品所處理的文件資料的處置 印刷、影印、掃描的資料將被臨時存儲在產品內部，
但在完成目標任務後或設備電源關閉後將會被消除。

・密碼加密 對於產品內部所儲存的客戶的重要密碼資訊，會進行加密處理以免洩露。

・面板鎖定 若使用面板鎖定功能，使用產品本體的操作面板進行各種的更改時需輸入管理員密碼。
藉由此功能，在開放式辦公室或公共設施等地點無法從操作面板直接進入設定畫面，
可防止使用者進行設定更改。

・使用者限制 可針對各個使用者分別設定印刷、掃描、影印、傳真、文件存儲等功能的限制。
此外，從操作面板登入後，若一定時間內沒有操作，系統會自動登出。

・認證列印/ 認證掃描 通過導入Epson Print Admin/Epson Print Admin Serverless可選附加軟體，
可以使用諸如IC卡等認證裝置，在現場進行認證後進行印刷和掃描。
可有效防止印刷文件的遺漏誤取，以及通過印刷文件及掃描文件洩露資訊的情況。

・本體初始化 在廢棄或轉讓產品時，為防止機密資料洩露，可以將所有設定及本體內記錄的資料恢復到出廠狀態。

・控制與電腦的USB連接開關 可以停用電腦透過USB對產品進行連接。

・針對通過USB儲存裝置傳播病毒的對策 因USB儲存裝置內部沒有程式執行功能，
因此沒有通過USB儲存裝置向產品傳播病毒的危險。

・機密列印 該功能可透過在列印時設定密碼，使得僅有在產品本體上輸入密碼的前提下才能進行列印。
有效活用該功能，便可防止違規閱覽列印文件而導致的情報洩露。

・浮水印列印 可以創建嵌入浮水印的原始文件。在影印或掃描該文件時，
會顯示出「影印」或「複製」等字樣，從而可抑制未授權使用此文件的情況。

・印章標記功能 可以在文書上疊加「秘」字、「重要」等標記進行印刷。
通過提醒接收者該文件須謹慎處理，可以抑制未授權使用的情況。

・產品處理過的文件資料的處置 列印、複印、和掃描的資料將會暫時儲存在產品內部，
但在完成目標工作後或是設備電源關閉後則會被刪除。

・密碼加密 對於產品內部儲存的客戶密碼等重要資訊進行加密處理以免洩露。

・面板鎖定 若使用面板鎖定功能，使用產品本體的操作面板進行各種的更改時需輸入管理員密碼。
藉由此功能，在開放式辦公室或公共設施等地點無法從操作面板直接進入設定畫面，
可防止使用者進行設定更改。

・本體初始化 在丟棄或轉讓產品時，為防止機密資訊洩露，
可以將所有設定及本體內儲存的資料回復至出廠預設狀態。

・密碼加密及密碼策略 對產品內部儲存的客戶的重要密碼進行加密處理，以免洩露。
設定產品內部的網路及TM-i時需要使用該密碼。

・接收資料的處置 用於商務作業的接收資料（列印資料）在列印後將會被刪除，
從而可保護客戶（顧客）購買資料等，防止洩露或篡改。
但您的公司商標和優惠券等個人化設定和資訊將儲存在非揮發性記憶體中，
即使在列印或重新啟動後仍會保留。

・使用者資料初始化、回復至出廠預設狀態 在丟棄產品或將產品遷移至不同位置時，
可以將所有設定和儲存在本體內的資料（儲存在非揮發性記憶體中的資料）
回復至出廠預設狀態（初始化），從而防止商標和列印設定等資訊的洩露。

・啟用/停用各種界面（USB、或Network、或Serial I/F等的固定使用）的設定 透過客戶使用的固定界面，例如停用網路通訊，可以確保有效阻止外部的非法入侵。
此外，透過阻止USB通訊，可以阻止本地環境的USB PnP連接等導致的非法入侵。
然而，透過USB-TypeA界面連接的周邊機器可以始終保持連接（如條碼掃描器、顯示模組等）。

・IPsec/IP過濾 (Security Architecture for Internet Protocol / Internet Protocol過濾) IPsec可通過對印表機和電腦或是伺服器之間的通訊進行加密，防止通訊內容的洩露。
IP過濾可通過對方的IP地址判斷是否為合法通訊，過濾來自非法終端的通訊，
以防止未經授權的連接。

・HTTPS/TLS通訊 (Hypertext Transfer Protocol Secure / Transport Layer Security通訊) 通過加密連接內部Web伺服器（WebConfig）時的通訊資料，以防止通訊內容的洩露。
此外，在使用伺服器直接列印功能時，還會保護接收資料等資訊。
支持最新的加密通訊技術TLS 1.3。

・IEEE 802.1X, WPA3 (Wi-Fi Protected Access 3) 支持防止非法設備連接到網路的LAN連接時的IEEE802.1X標準。
可連接到於對網路安全較高的環境進行使用。
擁有 Wi-Fi功能的產品遵循最新的無線LAN安全標準WPA3。
通過使用WPA3，可保護客戶的重要資訊不被洩露、篡改。

・SNMPv3 (Simple Network Management Protocol version 3) 支持輔助認證、加密功能的監控・控制用通訊協定SNMPv3。
以此可防止非法對產品進行設定更改或通訊洩露。

・操作面板的連接限制 可針對每台產品個別限制操作面板功能的使用範圍。
根據使用產品的操作人員的工作內容及職務，僅允許使用最基本的功能，
可降低非法進行產品設定或通訊設定的風險。

・在更新控制產品的韌體時 在更新控制產品的韌體時，使用數位簽名技術來防止非法更新
產品會檢查接收到的韌體附帶的數位簽名，確認其為合法韌體後才會執行覆蓋操作。

・重要資訊被從產品內部存儲媒體中竊取 對產品內部儲存的客戶的重要密碼進行加密處理，以免洩露。
使用產品內部的設定工具(WebConfig)對設定進行更改或瀏覽時，需要使用該密碼。

・刪除列印資料 用於客戶業務的標籤資料（列印資料）將在列印後被刪除，可保護客戶資料免遭洩露或篡改。
但您的商標、附加資訊和個人化設定資訊將記錄在非揮發性記憶體中，
即使在列印或重新啟動後仍會保留。

・使用者資料初始化、回復至出廠預設狀態 在丟棄產品或將產品遷移至不同位置時，可以將所有設定和儲存在本體內的資料（儲存在非揮發性記憶體中的資料）回復至出廠預設狀態（初始化），
從而防止商標和列印設定等資訊的洩露。

・運行時入侵檢測 產品內部會持續監視運行中的控制程式的操作。
可以及時阻止非法程式的入侵。

・啟用/停用網路功能設定（USB固定使用） 通過停用網路功能，可有效阻止外部的非法入侵。

・IPsec/IP過濾 (Security Architecture for Internet Protocol / Internet Protocol過濾) IPsec可通過對印表機和電腦或是伺服器之間的通訊進行加密，防止通訊內容的洩露。
IP過濾可通過對方的IP地址判斷是否為合法通訊，過濾來自非法終端的通訊，
以防止未經授權的連接。

・HTTPS/TLS通訊 (Hypertext Transfer Protocol Secure / Transport Layer Security通訊) 通過加密連接內部Web伺服器（WebConfig）時的通訊資料，以防止通訊內容的洩露。
支持最新的加密通訊技術TLS 1.3。

・IEEE 802.1X, WPA3 (Wi-Fi Protected Access 3) 支持防止非法設備連接到網路的LAN連接時的IEEE802.1X標準。
可連接到於對網路安全較高的環境進行使用。
擁有 Wi-Fi功能的產品遵循最新的無線LAN安全標準WPA3。
通過使用WPA3，可保護客戶的重要資訊不被洩露、篡改。

・SNMPv3 (Simple Network Management Protocol version 3) 支持輔助認證、加密功能的監控・控制用通訊協定SNMPv3。
以此可防止非法對產品進行設定更改或通訊洩露。

・列印、掃描和複印功能的使用限制 可針對哥哥使用者分別設定列印、掃描和複印等功能的使用範圍限制。
根據使用者的工作內容及職務，僅允許使用最基本的功能，可降低文件資料洩露及違規閱覽的風險。

・使用者認證及相關功能的使用限制 通過密碼或ID讀卡器等認證設備進行使用者認證。
可個別設定每個使用者可以使用的功能。
*1 需要另外準備IC卡讀卡器等認證裝置

・監查日誌功能 可將列印、掃描、複印、傳真功能發送和接收的歷史記錄以及更改設定的記錄以監查日誌的方式存儲在本體上。
定期查看監查日誌，可以盡早發現非法使用情況，也可在事故（安全問題）發生後進行追蹤調查。

・在更新控制產品的韌體時 使用數位簽名技術來防止非法更新。
產品會檢查接收到的韌體附帶的數位簽名，
確認其為合法韌體後才會執行覆蓋操作。

・安全啟動 每次啟動產品時都會確認程式代碼，在確認其正常的情況下才會執行操作。

・密碼加密 我們會將儲存在產品內的客戶的重要密碼進行加密保護，以防洩露。

・TPM(Trusted Platform Module：安全芯片) 加密時使用的重要資訊（如密鑰等），會存儲在產品系統內搭載的專用安全芯片(TPM)中，
並受到嚴格管理。
※根據銷售地區／產品型號，可能不適用

・對記錄在SSD上的資料進行加密、鏡像備份 在將資料記錄到產品內部的SSD時，始終對相同內容的資料進行加密並存儲在其他地方。由此可以防止客戶的所有重要資料洩露或篡改。

・使用者資料的初始化，存儲在SSD上的資料的刪除 在丟棄或轉讓產品時，可將所有設定和記錄在本體上的資料（包括存儲在本體內部的SSD上的資料）回覆到出廠狀態（初始化），以防止機密資訊的洩露。

・認證列印/ 認證掃描 通過導入Epson Print Admin或Epson Print Admin Serverless等選購軟體，
可以使用諸如IC卡等認證裝置，確認來取列印文件之人的身份後才可進行列印。
可有效防止列印文件的遺漏誤取，以及通過列印文件洩露資訊的情況。

・運行時入侵檢測 產品內部會持續監視運行中的控制程式的操作。
可以及時阻止非法程式的入侵。

・IPsec/IP過濾 (Security Architecture for Internet Protocol / Internet Protocol過濾) IPsec可通過對印表機和電腦或是伺服器之間的通訊進行加密，防止通訊內容的洩露。
IP過濾可通過對方的IP地址判斷是否為合法通訊，過濾來自非法終端的通訊，
以防止未經授權的連接。

・HTTPS/TLS通訊 通過加密連接內部Web伺服器（WebConfig）時的通訊資料，以防止通訊內容的洩露。

・IEEE 802.1X, WPA3 (Wi-Fi Protected Access 3) 支持防止非法設備連接到網路的LAN連接時的IEEE802.1X標準。
可連接到於對網路安全較高的環境進行使用。
擁有 Wi-Fi功能的產品遵循最新的無線LAN安全標準WPA3。
通過使用WPA3，可保護客戶的重要資訊不被洩露、篡改。

・SNMPv3 (Simple Network Management Protocol version 3) 支持輔助認證、加密功能的監控・控制用通訊協定SNMPv3。
以此可防止非法對產品進行設定更改或通訊洩露。

・S/MIME(Secure/Multipurpose Internet Mail Extensions) 在掃描至郵件或轉發傳真時使用的郵件功能中，可以對郵件添加電子簽名或進行加密，從而防止郵件被篡改或洩露。

・掃描功能的使用限制 可針對各個使用者分別設定掃描功能的使用範圍限制。
根據使用者的工作內容及職務，僅允許使用最基本的功能，可降低文件資料洩露及違規閱覽的風險。

・使用者認證及相關功能的使用限制 通過密碼或ID讀卡器等認證設備進行使用者認證。
可個別設定每個使用者可以使用的功能。
*1另需IC卡讀卡機等認證裝置。

・監查日誌功能 可將列印、掃描、複印、傳真功能發送和接收的歷史記錄以及更改設定的記錄以監查日誌的方式存儲在本體上。
定期查看監查日誌，可以盡早發現非法使用情況，也可在事故（安全問題）發生後進行追蹤調查。

・在更新控制產品的韌體時 使用數位簽名技術來防止非法更新。
產品會檢查接收到的韌體附帶的數位簽名，
確認其為合法韌體後才會執行覆蓋操作。

・密碼加密及密碼策略 我們會將儲存在產品內的客戶的重要密碼進行加密保護，以防洩露。

・使用者資料的初始化 在丟棄或轉讓產品時，可將所有設定和記錄在本體上的資料回復到出廠狀態（初始化），以防止機密資訊的洩露。

・認證掃描 通過導入Epson Print Admin或Epson Print Admin Serverless等選購軟體， 可以使用諸如IC卡等認證裝置，確認人物身份後才可進行掃描。

・運行時入侵檢測 產品內部會持續監視運行中的控制程式的操作。
可以及時阻止非法程式的入侵。

・IPsec/IP過濾 (Security Architecture for Internet Protocol / Internet Protocol過濾) IPsec可通過對掃描器和電腦或是伺服器之間的通訊進行加密，防止通訊內容的洩露。
IP過濾可通過對方的IP地址判斷是否為合法通訊，過濾來自非法終端的通訊， 以防止未經授權的連接。

・HTTPS/TLS通訊 (Hypertext Transfer Protocol Secure / Transport Layer Security通訊) 通過加密連接內部Web伺服器（WebConfig）時的通訊資料，以防止通訊內容的洩露。
支持最新的加密通訊技術TLS 1.3。

・IEEE 802.1X, WPA3 (Wi-Fi Protected Access 3) 支持防止非法設備連接到網路的LAN連接時的IEEE802.1X標準。
可連接到於對網路安全較高的環境進行使用。
擁有 Wi-Fi功能的產品遵循最新的無線LAN安全標準WPA3。
通過使用WPA3，可保護客戶的重要資訊不被洩露、篡改。

・SNMPv3 (Simple Network Management Protocol version 3) 支持輔助認證、加密功能的監控・控制用通訊協定SNMPv3。
以此可防止非法對產品進行設定更改或通訊洩露。