情報収集ソフトウエア管理システム，管理サーバおよび管理プログラム
【課題】一定の基準に従った情報収集ソフトウエアの切り分け管理を可能にして、企業や利用者にとって業務上有用／有益な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアにより機密情報の流出・漏洩を確実に防止する。
【解決手段】各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアの保有状況に基づいて管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。
【解決手段】各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアの保有状況に基づいて管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば企業において社内ＬＡＮ（Local Area Network）に接続されたパーソナルコンピュータ等の利用者端末における情報収集ソフトウエア〔利用者端末内の情報を収集して特定装置に送信するように利用者端末を動作させるプログラム〕を管理する技術に関する。
【背景技術】
【０００２】
一般に、企業等においては、社内ＬＡＮに接続された利用者端末における資産や操作状況を監視すべく、利用者端末に保有されている資産に関する情報や、利用者端末での利用者による操作ログ／インターネット閲覧履歴を収集して管理サーバに通知するソフトウエア（例えば下記特許文献１，２参照）が用いられている。このソフトウエアは、通常、利用者端末の通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末に実行させるようになっている。
【０００３】
また、上述のように情報収集を行なうソフトウエアとは別に、同様の情報収集・送信機能を果たすものとして、近年、スパイウエア（Spyware）と呼ばれる情報収集ソフトウエ
アが蔓延している。このスパイウエアとは、厳密に定義すると、利用者に十分な説明を行なわず、もしくは承諾なしに、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信するソフトウェアのことである。
【０００４】
スパイウェアの多くは、一見、利用者に様々な利便性があるかのように装って、自分自身をダウンロード／インストールをさせるか、利用者に知られずに、特定のサイトを閲覧したり迷惑メールによって利用者端末に直接送り付けられ、システム上の問題を利用するなどしてインストールされる。スパイウエアは、元来、表面で目立った挙動をするものはまれで、大抵はコンピュータの動作を遅くする以外には、利用者に知られずに動作しているものが多い。また、スパイウエアは、往々にして設計上の欠陥から、コンピュータの挙動をおかしくすることがあり、スパイウエアを見つけ出して削除するだけでも、不調なコンピュータの動作が安定する場合がある。
【０００５】
スパイウエアの中には、利用者にとって有益な機能を果たすものも存在するが、通常、スパイウエアは、上述のごとく利用者の承諾なしにインストールされ、コンピュータシステムを不安定にさせたり望まない情報漏洩を起こさせたりといった不具合を生じさせるものが多い。特に、インターネット閲覧履歴やキー入力情報等を収集するスパイウェアは、利用者の各種個人情報（住所，氏名，電話番号，電子メールアドレス，クレジットカード番号，口座番号，パスワード等）のほか、特定のサイトにログインする際に利用した識別番号やパスワード等を、利用者が知らないうちに外部に漏洩させることがある。ただし、スパイウエアは、コンピュータウイルスとは異なり、通常、勝手に自己複製・配布を行なうような増殖機能は有していない。
【特許文献１】特開２００３−１９６２４８号公報
【特許文献２】特開２００５−０３２１５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、上述のごとく、スパイウエアは情報漏洩やシステムの不安定化につながるため、利用を避けることが望ましい。特に、企業内で用いられる利用者端末にスパイウエアがインストールされていると、そのスパイウエアによって利用者端末内の個人情報等の機
密情報が外部へ流出・漏洩するおそれがあり、機密情報の流出・漏洩が生じた場合、企業イメージや信頼性の低下を招くことにもなりかねない。
【０００７】
そこで、企業等において社内ＬＡＮなどのネットワークに接続された利用者端末における、スパイウエアを含む情報収集ソフトウエアを管理し、企業として好ましくない情報収集ソフトウエアについては削除する技術の開発が望まれている。
【０００８】
その際、利用者端末に保有される情報収集ソフトウエアとしては、上述したように、企業が利用者端末を管理する上で必要な情報を収集する有用なものと、スパイウエアのごとく利用者や管理者の承諾なしに勝手にインストールされ情報漏洩やシステムの不安定化につながるため利用を避けることが望ましいものとが混在しているため、利用者端末における情報収集ソフトウエアを全て悪意のあるものであると判断して直ちに削除してしまうと、企業や利用者にとって業務上有用・有益な機能を果たすものも利用できなくなってしまい好ましくない。
【０００９】
従って、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアの切り分け管理を可能にすることが望まれている。
【００１０】
本発明は、このような状況に鑑み創案されたもので、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアの切り分け管理を可能にして、企業や利用者にとって業務上有用・有益な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアにより機密情報の流出・漏洩を確実に防止することを目的としている。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、本発明の情報収集ソフトウエア管理システム（請求項１）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、該検索手段による該情報収集ソフトウエアの検索結果を該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としてる。
【００１２】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい（請求項２）。
【００１３】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要
な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）と、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい（請求項３）。
【００１４】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）と、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい。
【００１５】
本発明の情報収集ソフトウエア管理システム（請求項５）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、該検索手段による該情報収集ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴とを該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としている。
【００１６】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項６）。
【００１７】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項７）。
【００１８】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項８）。
【００１９】
なお、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていてもよい（請求項９）。また、該管理サーバが、該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段をそなえて構成され、該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすように構成してもよい（請求項１０）。さらに、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールするように構成してもよい（請求項１１）。
【００２０】
一方、本発明の情報収集ソフトウエア管理システム（請求項１２）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、該履歴記録手段によって記録された該ウエブ閲覧履歴を該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基
づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としている。
【００２１】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１３）。
【００２２】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１４）。
【００２３】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１５）。
【００２４】
なお、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていてもよい（請求項１６）。また、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たすように構成してもよい（請求項１７）。
【発明の効果】
【００２５】
上述した本発明の情報収集ソフトウエア管理システム（請求項１〜４）によれば、各利用者端末において検索手段により情報収集ソフトウエアが検索され、その検索結果が通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化される。そして、台帳化された情報収集ソフトウエア
の保有状況に基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００２６】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、利用者端末に保有されている情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００２７】
また、本発明の情報収集ソフトウエア管理システム（請求項５〜８）によれば、各利用者端末において検索手段により情報収集ソフトウエアが検索されるとともに履歴記録手段により利用者端末におけるウエブ閲覧履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とが通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化されるとともに、利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、利用者端末に新たに追加された情報収集ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアの保有状況と特定された出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００２８】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、利用者端末に保有されている情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。また、利用者が利用者端末からインターネット等のサイトにアクセスすることによって、保有されるべきでない情報収集ソフトウエア（スパイウエア等）が利用者端末にインストールされた場合には、その出所サイトが特定され、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトが特定されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００２９】
さらに、本発明の情報収集ソフトウエア管理システム（請求項１２〜１５）によれば、各利用者端末において履歴記録手段により利用者端末におけるウエブ閲覧履歴が記録され、そのウエブ閲覧履歴が通知手段により管理サーバに通知される一方、管理サーバにおいては、利用者端末から通知されたウエブ閲覧履歴から、利用者端末がアクセスしたサイト
に関する情報が抽出され、抽出された情報に基づいて利用者端末がアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバにおいて検索手段により情報収集ソフトウエアが検索される。そして、情報収集ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末には当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられ、その情報収集ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアの出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００３０】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、管理サーバで検索された情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。また、利用者が利用者端末からアクセスを行なったインターネット等のサイトに対し管理サーバがアクセスし、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトであるか否かを管理サーバが認識する。そして、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトである場合には、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００３１】
なお、管理サーバにおいて、ネットワークを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基づいて判断基準やリスト（ホワイトリスト，ブラックリスト）を設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（ネットワークを通じて特定サイトから提供される情報）に基づいた判断基準やリストを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる（請求項９，１６）。
【００３２】
また、管理サーバが、利用者端末を検索手段や通知手段として機能させる検索プログラムを利用者端末にインストールし、利用者端末がその検索プログラムを実行することにより検索手段および通知手段としての機能を利用者端末にもたせるように構成することで、利用者端末において利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバの管理下において、各利用者端末で検索手段や通知手段としての機能を確実に実現することができる（請求項１０）。
【００３３】
さらに、管理サーバにおいて、ネットワークを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段を利用者端末もしくは管理サーバで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる（請求項１１，１７）。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕第１実施形態の説明
図１は本発明の第１実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図で、この図１に示すように、第１実施形態の情報収集ソフトウエア管理システム１Ａは、企業等の社内（あるいは学内など）にそなえられるもので、複数の利用者端末１０Ａのほかに管理サーバ２０Ａおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ａおよびサーバ２０Ａ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。
【００３５】
各利用者端末１０Ａは、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアを検索する機能（後述）を実現するための検索プログラム（後述）を、後述するごとく管理サーバ２０Ａからインストールされた場合の、利用者端末１０Ａの詳細な機能構成については図２を参照しながら後述する。
【００３６】
なお、本実施形態では、利用者端末１０Ａが社内ＬＡＮ４０に接続された時点で、各利用者端末１０Ａには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ａは、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００３７】
ここで、上記検索プログラム（後述する検索手段１１；図２参照）によって検索される情報収集ソフトウエアは、利用者端末１０Ａ（記憶部１０ｂ；図２参照）内の情報を収集して特定装置（例えば、そのソフトウエアを作成した作成者や、特定の企業・団体・個人等の情報収集者の端末装置）に送信するように、利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）を動作させるものである。
【００３８】
このような情報収集ソフトウエアとしては、まずは、前述したように、企業内において社内ＬＡＮ４０に接続された全ての利用者端末１０Ａにおける資産や操作状況を監視すべく、各利用者端末１０Ａに保有されている資産（ハードウエアやソフトウエア）に関する情報や、各利用者端末１０Ａでの利用者による操作ログ／インターネット閲覧履歴を収集して管理者用端末（もしくは管理サーバ）に通知するソフトウエアが挙げられる。
【００３９】
このソフトウエアは、利用者端末１０Ａに予めインストールされるか、社内ＬＡＮ４０への接続時に管理サーバ等からインストールされ、通常、利用者端末１０Ａの通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末１０Ａに実行させる。このような情報収集ソフトウエアは、企業にとって業務上必要（有用・有益）なものである。
【００４０】
また、同様の情報収集・送信機能を果たすものとしては、利用者がインターネットで特定サイトを閲覧したりメールによって利用者端末に直接送り付けられ、利用者の知らないうちに利用者端末１０Ａに侵入してインストールされ、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信する、スパイウエアと呼ばれるものもある。
【００４１】
このスパイウエアは、利用の仕方によっては利用者の業務上有用・有益（必要）なものも存在するが、利用者の各種個人情報のほかに、特定のサイトにログインする際に利用し
た識別番号／パスワード等や、利用者端末１０Ａ（記憶部１０ｂ；図２参照）における重要情報（個人情報を含む機密情報など）を、利用者が知らないうちに外部に漏洩させる悪質なものも存在している。
【００４２】
本実施形態では、後述するごとく、上記検索プログラムを利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）において実行することにより、利用者端末１０Ａ（記憶部１０ｂ；図２参照）に保有されているソフトウエアの中から、上述のごとき情報収集ソフトウエアが必要・不必要に関係なく全て検索され、管理サーバ２０Ａに通知されるようになっている。なお、上記検索プログラムも、情報収集ソフトウエアに属するものであり、当然、業務上必要（有用・有益）なものとして取り扱われる。
【００４３】
管理サーバ２０Ａは、各利用者端末１０Ａと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ａを管理するものであり、特に、図２を参照しながら後述するように、上記検索プログラムによって検索された情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ａは、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００４４】
プロキシサーバ３０は、社内ＬＡＮ４０とインターネットとの境界にそなえられ、直接インターネットに接続できないようになっている利用者端末１０Ａや管理サーバ２０Ａに代わって、インターネットとの接続を行なうもので、社内ＬＡＮ４０に出入りするアクセスを一元管理し、内部から特定の種類の接続のみを許可したり、外部からの不正なアクセスを遮断するために用いられる。
【００４５】
図２は第１実施形態の情報収集ソフトウエア管理システム１Ａにおける利用者端末１０Ａおよび管理サーバ２０Ａの機能構成を示すブロック図である。なお、図２では、プロキシサーバ３０および社内ＬＡＮ４０の図示を省略している。
利用者端末１０Ａは、各種処理を実行するＣＰＵ（Central Processing Unit）１０ａ
と、このＣＰＵ１０ａによって実行・利用される情報収集ソフトウエア等を含む各種ソフトウエアや各種データなどを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）１０ｂとをそなえて構成されている。
【００４６】
第１実施形態の利用者端末１０ＡにおけるＣＰＵ１０ａは、検索手段１１および通知手段１２としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムを実行することによって実現される。
【００４７】
検索手段１１は、利用者端末１０Ａの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアを、利用者端末１０Ａ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
通知手段１２は、検索手段１１による情報収集ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、そのソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）を、社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知するものである。
【００４８】
また、管理サーバ２０Ａは、各種処理を実行するＣＰＵ２０ａと、このＣＰＵ２０ａによって実行・利用される情報収集ソフトウエア等を含む各種ソフトウエアや、各利用者端末１０から通知された検索結果に基づいて作成されるデータベース２２ａ（後述）を含む各種データを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）２０ｂとをそなえて構成されている。
【００４９】
ＣＰＵ２０ａは、抽出手段２１，登録手段２２，管理手段２３Ａ，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、管理プログラムには、利用者端末１０Ａを上述した検索手段１１や通知手段１２として機能させるべく利用者端末１０Ａにインストールすべきプログラム（検索プログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【００５０】
抽出手段２１は、各利用者端末１０Ａから検索手段１１による検索結果を通知されると、その検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、有る場合には各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を抽出するものである。
【００５１】
登録手段２２は、抽出手段２１によって抽出された上記保有状況を、各利用者端末１０Ａに対応付け、記憶部２０ｂのデータベース２２ａに登録して台帳化するものである。なお、本実施形態では、データベース２２ａを管理サーバ２０Ａ内の記憶部２０ｂに保有しているが、管理サーバ２０Ａに対し外付けの外部記憶装置や、社内ＬＡＮ４０を介して接続された他のサーバにおける記憶部に、データベース２２ａをそなえてもよい。
【００５２】
管理手段２３Ａは、データベース２２ａに登録された情報収集ソフトウエアの保有状況に基づいて、後述するごとく、各利用者端末１０Ａにおける情報収集ソフトウエアや、各利用者端末１０Ａを管理するものである。
判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアの保有状況を参照し、後述するごとく、予め設定された判断基準もしくはリスト２４ａ／リスト２４ｂに従って、各利用者端末１０Ａに保有されている情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かを判断するものである。
【００５３】
情報収集手段２５は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアに関する情報を収集するものである。
基準／リスト設定手段２６は、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを設定するものである。
【００５４】
ダウンロード手段２７は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の情報検索ソフトウエア検索用のプログラムをダウンロードするものである。
インストール手段２８は、各利用者端末１０Ａを検索手段１１および通知手段１２として機能させる検索プログラムを、各利用者端末１０Ａにインストールするもので、本実施形態では、少なくとも検索手段１１として利用者端末１０Ａを機能させるプログラムとしては、ダウンロード手段２７によってダウンロードされた上記プログラムを用いる。
【００５５】
利用者端末１０Ａを通知手段１２として機能させるプログラムについては、ダウンロード手段２７によってダウンロードされた上記プログラムに含まれている場合にはそれをそのまま用いてもよいし、含まれていない場合には、管理サーバ２０Ａ側で、利用者端末１０Ａを通知手段１２として機能させるプログラムを追加する。そして、各利用者端末１０Ａは、前述したように、インストール手段２８によってインストールされた検索プログラ
ムを実行することにより上述した検索手段１１および通知手段１２としての機能を果たすことになる。
【００５６】
ここで、上記の判断基準やリスト２４ａ／リスト２４ｂは、企業毎に、管理者等もしくは基準／リスト設定手段２６によって設定され、判断手段２４において、各利用者端末１０Ａにおける情報収集ソフトウエアが業務上必要（有用・有益）なものであるか否かを判断する基準となるものである。つまり、上記の判断基準やリスト２４ａ／リスト２４ｂとしては、企業における管理者等によって、企業の方針や業務に応じたものを随時設定してもよいが、本実施形態では、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報をインターネット上の関連サイトから無償で常時得ることが可能であることから、情報収集手段２５によって得られた情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを、管理者等が判断して設定したり、基準／リスト設定手段２６によって自動設定したりする。
【００５７】
上述した判断基準に従い、判断手段２４によって当該情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００５８】
上記判断基準として、業務上必要な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定された場合、判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている情報収集ソフトウエアとホワイトリスト２４ａに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されているか否かを判断する。そして、判断手段２４によって当該情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００５９】
また、上記判断判断基準として、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定された場合、判断手段２４は、データベース２２ａに登録された該情報収集ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている該情報収集ソフトウエアとブラックリスト２４ｂに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されているか否かを判断する。そして、判断手段２４によって当該情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００６０】
次に、図３に示すフローチャート（ステップＳ１０１〜Ｓ１１４）に従って、第１実施形態における管理サーバ２０Ａの動作について説明する。
管理サーバ２０Ａにおいては、まず、ダウンロード手段２７により、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ１０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ａ側で所定の加工（通知手段１２
としての機能を実現するプログラムの追加等）を施してから、インストール手段２８により、各利用者端末１０Ａにインストールされる（ステップＳ１０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ａの導入・立ち上げ時や、利用者端末１０Ａの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【００６１】
上述したダウンロード・インストール作業（ステップＳ１０１，Ｓ１０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ１０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ１０４）。
【００６２】
このとき、判断基準やリスト２４ａ／リスト２４ｂは、前述したように、情報収集手段２５によって得られた情報に基づく管理者等の判断で設定されてもよいし、情報収集手段２５によって得られた情報に基づき基準／リスト設定手段２６によって自動的に設定されてもよい。ホワイトリスト２４ａを設定する際には、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可する情報収集ソフトウエアに関する情報をホワイトリスト２４ａに設定・追加する。また、ブラックリスト２４ｂを設定する際には、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可しない情報収集ソフトウエアに関する情報をブラックリスト２４ｂに設定・追加する。
【００６３】
この後、各利用者端末１０Ａでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ａからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ａの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアが、利用者端末１０Ａの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１２により社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知される。
【００６４】
そして、管理サーバ２０Ａにおいて、利用者端末１０Ａから検索結果の通知を受けると（ステップＳ１０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ａから通知された検索結果から、利用者端末１０Ａにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ１０６）。
【００６５】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアが存在する場合（ステップＳ１０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアに関する情報（保有状況）が、利用者端末１０Ａに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ１０８）。
【００６６】
新たな情報収集ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ１０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かが判断される（ステップＳ１１０）。
【００６７】
このとき、ホワイトリスト２４ａを用いる場合には、判断手段２４によって当該情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから当該情報収集ソフトウエアが強制的に削除される（ステップＳ１１２）。
【００６８】
また、ブラックリスト２４ｂを用いる場合には、判断手段２４によって当該情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから当該情報収集ソフトウエアが強制的に削除される（ステップＳ１１２）。
【００６９】
判断手段２４による判断の結果、選択された情報収集ソフトウエアがホワイトリスト２４ａに登録されているかブラックリスト２４ｂに登録されていなければ（ステップＳ１１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ１１３）、未選択のものがある場合（ステップＳ１１３のＹＥＳルート）、ステップＳ１０９に戻り、未選択の情報収集ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ１１０〜Ｓ１１３）を実行する。
【００７０】
一方、未選択のものがない場合（ステップＳ１１３のＮＯルート）や、ステップＳ１０５で利用者端末１０Ａから検索結果の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ１０７で新たに登録すべき情報収集ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ１１４）。そして、定期更新時であると判断された場合には（ステップＳ１１４のＹＥＳルート）、ステップＳ１０１およびＳ１０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ１１４のＮＯルート）、ステップＳ１０５に戻り上述と同様の処理が実行される。
【００７１】
このように、本発明の第１実施形態としての情報収集ソフトウエア管理システム１Ａによれば、各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアの保有状況に基づいて、管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。
【００７２】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ａに保有されている情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから強制的に削除される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（
必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００７３】
なお、管理サーバ２０Ａにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基づいて判断基準やリスト２４ａ／リスト２４ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２４ａ／リスト２４ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる。
【００７４】
また、管理サーバ２０Ａが、利用者端末１０Ａを検索手段１１や通知手段１２として機能させる検索プログラムを利用者端末１０Ａにインストールし、利用者端末１０Ａがその検索プログラムを実行することにより検索手段１１および通知手段１２としての機能を利用者端末１０Ａにもたせるように構成することで、利用者端末１０Ａにおいて利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバ２０Ａの管理下において、各利用者端末１０Ａで検索手段１１や通知手段１１としての機能を確実に実現することができる。
【００７５】
さらに、管理サーバ２０Ａにおいて、インターネットを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段１１を利用者端末１０Ａで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【００７６】
〔２〕第２実施形態の説明
図４は本発明の第２実施形態としての情報収集ソフトウエア管理システム１Ｂの全体構成を示すブロック図で、この図４に示すように、第２実施形態の情報収集ソフトウエア管理システム１Ｂも、第１実施形態と同様、企業等の社内（あるいは学内など）にそなえられ、複数の利用者端末１０Ｂのほかに管理サーバ２０Ｂおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ｂおよびサーバ２０Ｂ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図４中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【００７７】
各利用者端末１０Ｂは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアを検索する機能（検索手段１１）を実現するための検索プログラム（第１実施形態と同様のプログラム）を、管理サーバ２０Ｂからインストールされた場合の、利用者端末１０Ｂの詳細な機能構成については図５を参照しながら後述する。
【００７８】
なお、本実施形態では、利用者端末１０Ｂが社内ＬＡＮ４０に接続された時点では、各利用者端末１０Ｂには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００７９】
管理サーバ２０Ｂは、各利用者端末１０Ｂと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｂを管理するものであり、特に、図５を参照しながら後述す
るように、上記検索プログラムによって検索された情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００８０】
図５は第２実施形態の情報収集ソフトウエア管理システム１Ｂにおける利用者端末１０Ｂおよび管理サーバ２０Ｂの機能構成を示すブロック図である。なお、図５では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図５中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【００８１】
利用者端末１０Ｂも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂをそなえて構成されている。
第２実施形態の利用者端末１０ＢにおけるＣＰＵ１０ａは、第１実施形態と同様の検索手段１１としての機能を果たすとともに、履歴記録手段１３および通知手段１４としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムや、履歴記録手段１３および通知手段１４を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１４を実現するためのプログラムも、上記検索プログラムとともに、管理サーバ２０Ｂからインストールするようにしてもよい。
【００８２】
検索手段１１は、第１実施形態と同様、利用者端末１０Ｂの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアを、利用者端末１０Ｂ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
履歴記録手段１３は、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）を記録するものである。
【００８３】
通知手段１４は、第１実施形態と同様の検索手段１１による情報収集ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、そのソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知するものである。
【００８４】
また、管理サーバ２０Ｂも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂをそなえて構成されている。
ＣＰＵ２０ａは、第１実施形態と同様の抽出手段２１，登録手段２２，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすとともに、管理手段２３Ｂおよび出所サイト特定手段２９としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、管理プログラムには、利用者端末１０Ｂを上述した検索手段１１，履歴記録手段１３および通知手段１４として機能させるべく利用者端末１０Ｂにインストールすべきプログラム（検索プログラムや手段１３，１４用のプログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【００８５】
出所サイト特定手段２９は、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアの出所サイトを特定するものである。
つまり、本実施形態の出所サイト特定手段２９では、定期的（一定時間間隔毎）に各利用者端末１０Ｂから検索結果およびウエブ履歴履歴の通知が行なわれるものとし、その一定時間間隔の間に、新たに追加された情報収集ソフトウエアのインストール／ダウンロード時期と、同じ時間間隔の間に、利用者端末１０Ｂで閲覧したウエブサイトの閲覧時間とをつき合わせる。これにより、新たに追加された情報収集ソフトウエアが、インターネットで特定サイトを閲覧したために利用者の知らないうちに利用者端末１０Ｂに侵入してインストールされたものである場合、その情報収集ソフトウエア（スパイウエア）が、どのウエブサイトを閲覧した際にインストールされたものであるか、その出所サイトを特定することが可能になる。このような手法で特定を行なう場合、上記時間間隔を短くするほど、出所サイトの特定精度を高めることができるとともに、悪質な情報収集ソフトウエア（スパイウエア）によるリスク（脅威）を小さくすることができる。
【００８６】
管理手段２３Ｂは、データベース２２ａに登録された情報収集ソフトウエアの保有状況、および、出所サイト特定手段２９によって特定された出所サイトに基づいて、後述するごとく、各利用者端末１０Ｂおよび各利用者端末１０Ｂにおける情報収集ソフトウエアを管理するものである。
【００８７】
そして、第１実施形態と同様の判断手段２４によって情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００８８】
判断基準として、業務上必要な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定され、判断手段２４によって情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００８９】
また、判断判断基準として、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定され、判断手段２４によって情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００９０】
次に、図６に示すフローチャート（ステップＳ２０１〜Ｓ２１６）に従って、第２実施形態における管理サーバ２０Ｂの動作について説明する。
管理サーバ２０Ｂにおいても、第１実施形態と同様、まず、ダウンロード手段２７によ
り、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ２０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ｂ側で所定の加工（履歴記録手段１３や通知手段１４としての機能を実現するプログラムの追加等）を施してから、インストール手段２８により、各利用者端末１０Ｂにインストールされる（ステップＳ２０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ｂの導入・立ち上げ時や、利用者端末１０Ｂの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【００９１】
上述したダウンロード・インストール作業（ステップＳ２０１，Ｓ２０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ２０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、第１実施形態と同様、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ２０４）。
【００９２】
この後、各利用者端末１０Ｂでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ｂからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ｂの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアが、利用者端末１０Ｂの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１４により社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知される。
【００９３】
また、本実施形態では、各利用者端末１０Ｂでは、履歴記録手段１３により、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）も記録されており、通知手段１４により、検索手段１１による検索結果とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴が管理サーバ２０Ｂに通知される。
【００９４】
そして、管理サーバ２０Ｂにおいて、利用者端末１０Ｂから検索結果およびウエブ閲覧履歴の通知を受けると（ステップＳ２０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ｂから通知された検索結果から、利用者端末１０Ｂにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ｂにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ２０６）。
【００９５】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアが存在する場合（ステップＳ２０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアに関する情報（保有状況）が、利用者端末１０Ｂに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ２０８）。
【００９６】
新たな情報収集ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ２０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものであるか否かが判断される（ステップＳ２１０）。ステップＳ２１０での判断手順は、第１実施形態のステップＳ１１０で行なわれる判断手順と同様であるので、その説明は省略する。
【００９７】
ステップＳ２０９で選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ２１１のＮＯルート〕、出所サイト特定手段２９により、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせ、当該情報収集ソフトウエアの出所サイトが特定される（ステップＳ２１２）。
【００９８】
この後、管理手段２３Ｂにより、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ２１３）、削除指令が利用者端末１０Ｂに送られ利用者端末１０Ｂから当該情報収集ソフトウエアが強制的に削除される（ステップＳ２１４）。
【００９９】
なお、出所サイト特定手段２９により、出所サイトを特定できなかった場合には、
当該情報収集ソフトウエアが、インターネットでの特定サイトの閲覧によってインストールされたものではないと考えられるので、ステップＳ２１３の処理を行なわず（スキップして）、ステップＳ２１４の処理を行なう。
【０１００】
判断手段２４による判断の結果、選択された情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ２１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ２１５）、未選択のものがある場合（ステップＳ２１５のＹＥＳルート）、ステップＳ２０９に戻り、未選択の情報収集ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ２１０〜Ｓ２１５）を実行する。
【０１０１】
一方、未選択のものがない場合（ステップＳ２１５のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｂから検索結果およびウエブ閲覧履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ２０７で新たに登録すべき情報収集ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ２１６）。そして、定期更新時であると判断された場合には（ステップＳ２１６のＹＥＳルート）、ステップＳ２０１およびＳ２０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ２１６のＮＯルート）、ステップＳ２０５に戻り上述と同様の処理が実行される。
【０１０２】
このように、本発明の第２実施形態としての情報収集ソフトウエア管理システム１Ｂによれば、各利用者端末１０Ｂにおいて検索手段１１により情報収集ソフトウエアが検索されるとともに履歴記録手段１３により利用者端末１０Ｂにおけるウエブ閲覧履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とが通知手段１４により管理サーバ２０Ｂに通知される一方、管理サーバ２０Ｂにおいては、各利用者端末１０Ｂから通知された検索結果から、各利用者端末１０Ｂにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化されるとともに、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアの保有状況と特定された出所サイトとに基づいて、管理手段２３Ｂにより利用者端末１０Ｂにおける情報収集ソフトウエアが管理される。
【０１０３】
これにより、第１実施形態と同様、情報収集ソフトウエアを管理して単に削除するので
はなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的に、第２実施形態では、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ｂに保有されている情報収集ソフトウエアが利用者端末１０Ｂに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｂに送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｂのアクセスが強制的に禁止される。
【０１０４】
このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、第１実施形態と同様、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１０５】
また、第２実施形態では、利用者が利用者端末１０Ｂからインターネット等でサイトを閲覧することによって、保有されるべきでない情報収集ソフトウエア（スパイウエア等）が利用者端末１０Ｂに侵入してインストールされた場合には、その出所サイトが特定され、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトが特定されると、その出所サイトに対し利用者端末１０Ｂがアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【０１０６】
〔３〕第３実施形態の説明
図７は本発明の第３実施形態としての情報収集ソフトウエア管理システム１Ｃの全体構成を示すブロック図で、この図７に示すように、第３実施形態の情報収集ソフトウエア管理システム１Ｃも、第１実施形態と同様、企業等の社内（あるいは学内など）にそなえられ、複数の利用者端末１０Ｃのほかに管理サーバ２０Ｃおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ｃおよびサーバ２０Ｃ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図７中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１０７】
各利用者端末１０Ｃは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成されている。なお、各利用者端末１０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１０８】
管理サーバ２０Ｃは、各利用者端末１０Ｃと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｃを管理するものであり、特に、図８を参照しながら後述するように、各利用者端末１０Ｃや情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１０９】
図８は第３実施形態の情報収集ソフトウエア管理システム１Ｃにおける利用者端末１０Ｃおよび管理サーバ２０Ｃの機能構成を示すブロック図である。なお、図８では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図８中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１１０】
利用者端末１０Ｃも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂをそなえて構成されている。
第３実施形態の利用者端末１０ＣにおけるＣＰＵ１０ａは、第２実施形態と同様の履歴記録手段１３としての機能を果たすとともに通知手段１５としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、履歴記録手段１３および通知手段１５を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１５を実現するためのプログラムは、利用者によってインストールしてもよいし、管理サーバ２０Ｃからインストールするようにしてもよい。
【０１１１】
履歴記録手段１３は、利用者端末１０Ｃにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）を記録するものである。
通知手段１５は、履歴記録手段１３によって記録されたウエブ閲覧履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知するものである。その通知動作は、通知手段１５の機能によって自動的に、もしくは、管理サーバ２０Ｃからの指示に応じて、所定時間間隔で定期的に行なわれる。
【０１１２】
また、管理サーバ２０Ｃも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂをそなえて構成されている。
ＣＰＵ２０ａは、アクセスサイト抽出手段２０１，アクセス手段２０２，検索手段２０３，管理手段２０４，判断手段２０５，情報収集手段２０６，基準／リスト設定手段２０７およびダウンロード手段２０８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、検索手段２０３は、第１，第２実施形態の検索手段１１と同様のもので、本実施形態では、ＣＰＵ１０ａが、後述するごとく外部からダウンロードされた検索プログラムを実行することにより実現される機能である。
【０１１３】
アクセスサイト抽出手段２０１は、各利用者端末１０Ｃから通知されたウエブ閲覧履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報を抽出するものである。
アクセス手段２０２は、アクセスサイト抽出手段２０１によって抽出された情報に基づいて、各利用者端末１０Ｃがアクセスしたサイトにアクセスするものである。より具体的には、アクセスサイト抽出手段２０１によってウエブ閲覧履歴から抽出された閲覧サイトのＵＲＬ（Uniform Resource Locator）を用いて、その閲覧サイトに対するアクセス（接続・閲覧）を行なう。その閲覧サイトが、スパイウエア等の情報収集ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアが管理サーバ２０Ｃに侵入してインストールされることになる。
【０１１４】
検索手段２０３は、アクセス手段２０２による当該サイトへのアクセス後に、第１，第２実施形態の利用者端末１０Ａ，１０Ｂにおける検索手段１１と同様、管理サーバ２０Ｃの記憶部２０ｂ内の情報を収集して、上述のごとき情報収集ソフトウエアを、管理サーバ２０Ｃ（記憶部２０ｂ）に保有されるソフトウエアの中から検索するものである。
管理手段２０４は、検索手段２０３によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（閲覧サイトのＵＲＬ）〕に基づいて、各利用者端末１０Ｃおよび各利用者端末１０Ｃにおける該情報収集ソフトウエアを管理するものである。
【０１１５】
判断手段２０５は、第１，第２実施形態の判断手段２４と同様のもので、検索手段２０
３によって情報収集ソフトウエアが検索された場合、予め設定された判断基準もしくはホワイトリスト２０５ａ／ブラックリスト２０５ｂに従って、検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かを判断するものである。なお、第３実施形態における判断基準やリスト２０５ａ／リスト２０５ｂは、第１実施形態で説明した判断基準やリスト２４ａ／リスト２４ｂと同様のものであるので、その説明は省略する。
【０１１６】
情報収集手段２０６は、第１，第２実施形態の情報収集手段２５と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアに関する情報を収集するものである。
基準／リスト設定手段２０７は、第１，第２実施形態の基準／リスト設定手段２６と同様のもので、情報収集手段２０６によって収集された前記情報収集ソフトウエアに関する情報に基づいて、上記の判断基準やリスト２０５ａ／リスト２０５ｂを設定するものである。
【０１１７】
ダウンロード手段２０８は、第１，第２実施形態のダウンロード手段２７と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の情報検索ソフトウエア検索用のプログラムをダウンロードするものであり、管理サーバ２０Ｃでは、ＣＰＵ２０ａが、ダウンロード手段２０８によってダウンロードされた上記プログラムを実行することにより検索手段２０３としての機能を果たすようになっている。
【０１１８】
そして、第１，第２実施形態と同様、判断手段２０５によって情報収集ソフトウエアが利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２０４が、当該情報収集ソフトウエアを利用者端末１０Ｃから削除すべく削除指令を利用者端末１０Ｃに送り利用者端末１０Ｃから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）によって特定されるサイト〕に対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１１９】
次に、図９に示すフローチャート（ステップＳ３０１〜Ｓ３１７）に従って、第３実施形態における管理サーバ２０Ｃの動作について説明する。
管理サーバ２０Ｃにおいても、第１，第２実施形態と同様、まず、ダウンロード手段２０８により、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ３０１）、ダウンロード手段２０８によってダウンロードされたプログラムが、管理サーバ２０ＣのＣＰＵ２０ａを検索手段２０３として機能させるべく管理サーバ２０Ｃにインストールされる（ステップＳ３０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ｃの導入・立ち上げ時や、定期的な更新時に実行されるものとする。
【０１２０】
上述したダウンロード・インストール作業（ステップＳ３０１，Ｓ３０２）に並行しもしくはその作業に前後し、情報収集手段２０６により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ３０３）、情報収集手段２０６によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２０７により、第１，第２実施形態と同様、判断手段２０５で用いられる判断基準やリスト２０５ａ／リスト２０５ｂが設定される（ステップＳ３０４）。
【０１２１】
一方、各利用者端末１０Ｃでは、利用者端末１０Ｃにおけるウエブ閲覧履歴（インター
ネットによるサイト閲覧履歴）記録されており、通知手段１５の機能により自動的（定期的）にもしくは管理サーバ２０Ｃからの指示に応じて、前回の通知から今回の通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴が、通知手段１５により社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知される。
【０１２２】
そして、管理サーバ２０Ｃにおいて、利用者端末１０Ｃから検索結果およびウエブ閲覧履歴の通知を受けると（ステップＳ３０５のＹＥＳルート）、アクセスサイト抽出手段２０１により、各利用者端末１０Ｃから通知されたウエブ閲覧履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報（ＵＲＬ）が抽出される（ステップＳ３０６）。
【０１２３】
アクセスサイト抽出手段２０１により利用者端末１０Ｃで閲覧したサイトが抽出された場合（ステップＳ３０７のＹＥＳルート）、アクセス手段２０２により、抽出されたサイトの一つを選択し（ステップＳ３０８）、アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）に基づいて、各利用者端末１０Ｃの閲覧サイトに対するアクセスが行なわれる（ステップＳ３０９）。前述したように、その閲覧サイトが、スパイウエア等の情報収集ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアが管理サーバ２０Ｃに侵入してインストールされる。
【０１２４】
この後、検索手段２０３により、管理サーバ２０Ｃの記憶部２０ｂ内の情報が収集され、情報収集ソフトウエアが、管理サーバ２０Ｃの記憶部２０ｂに保有されるソフトウエアの中から検索され（ステップＳ３１０）、検索手段２０３によって情報収集ソフトウエアが検索された場合（ステップＳ３１１のＹＥＳルート）、判断手段２０５により、上述した判断基準もしくはリスト２０５ａ／リスト２０５ｂに従って、検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かが判断される（ステップＳ３１２）。ステップＳ３１２での判断手順は、第１，第２実施形態のステップＳ１１０，２１０で行なわれる判断手順と同様であるので、その説明は省略する。
【０１２５】
検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ３１３のＮＯルート〕、管理手段２０４により、当該情報収集ソフトウエアの出所サイトに対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ３１４）、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから当該情報収集ソフトウエアが強制的に削除される（ステップＳ３１５）。
【０１２６】
判断手段２４による判断の結果、検索された情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ３１３のＹＥＳルート）、もしくは検索手段２０３によって情報収集ソフトウエアが検索されなかった場合（ステップＳ３１１のＹＥＳルート）、もしくは削除指令を送信した後には、ステップＳ３０６で抽出されたサイトについて未選択のものがあるか否かが判断され（ステップＳ３１６）、未選択のものがある場合（ステップＳ３１６のＹＥＳルート）、ステップＳ３０８に戻り、未選択のサイトを一つ選択し、上述と同様の処理（ステップＳ３０９〜Ｓ３１６）を実行する。
【０１２７】
一方、未選択のものがない場合（ステップＳ３１６のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｃからウエブ閲覧履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ３０７で利用者端末１０Ｃでの閲覧サイトが存在しないと判断さ
れた場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ３１７）。そして、定期更新時であると判断された場合には（ステップＳ３１７のＹＥＳルート）、ステップＳ３０１およびＳ３０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ３１７のＮＯルート）、ステップＳ３０５に戻り上述と同様の処理が実行される。
【０１２８】
このように、本発明の第３実施形態としての情報収集ソフトウエア管理システム１Ｃによれば、各利用者端末１０Ｃにおいて履歴記録手段１３により利用者端末１０Ｃにおけるウエブ閲覧履歴が記録され、そのウエブ閲覧履歴が通知手段１５により管理サーバ２０Ｃに通知される一方、管理サーバ１０Ｃにおいては、利用者端末１０Ｃから通知されたウエブ閲覧履歴から、利用者端末１０Ｃがアクセスした閲覧サイトに関する情報（ＵＲＬ）が抽出され、抽出された情報に基づいて利用者端末１０Ｃがアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバ１０Ｃにおいて検索手段２０３により情報収集ソフトウエアが検索される。
【０１２９】
そして、情報収集ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末１０Ｃには当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられるので、その情報収集ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアの出所サイトとに基づいて、管理手段２０４による利用者端末における情報収集ソフトウエアの管理が行なわれる。
【０１３０】
これにより、第３実施形態のシステム１Ｃによっても、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリスト２０５ａもしくはブラックリスト２０５ｂに従い、管理サーバ２０Ｃで検索された情報収集ソフトウエアが利用者端末１０Ｃに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｃのアクセスが強制的に禁止される。
【０１３１】
このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、第１，第２実施形態と同様、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１３２】
また、第３実施形態のシステム１Ｃでは、利用者が利用者端末１０Ｃからアクセスを行なったインターネット等のサイトに対し管理サーバ２０Ｃがアクセスし、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトであるか否かを管理サーバ２０Ｃが認識する。そして、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトである場合には、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末１０Ｃがアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末１０Ｃに取り込まれるのを確実に抑止することが可能になる。
【０１３３】
なお、管理サーバ２０Ｃにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基
づいて判断基準やリスト２０５ａ／リスト２０５ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２０５ａ／リスト２０５ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる。
【０１３４】
さらに、管理サーバ２０Ｃにおいて、インターネットを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段２０３を管理サーバ２０Ｃで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【０１３５】
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
また、上述した手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（管理プログラム）を実行することによって実現される。
【０１３６】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から管理プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１３７】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたプログラムを読み取るための手段とをそなえている。上記管理プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１３８】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１３９】
〔５〕付記
〔付記１〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４０】
〔付記２〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４１】
〔付記３〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４２】
〔付記４〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、および、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端
末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１４３】
〔付記５〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４４】
〔付記６〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４５】
〔付記７〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４６】
〔付記８〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段、および、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１４７】
〔付記９〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１４８】
〔付記１０〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１４９】
〔付記１１〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１５０】
〔付記１２〕
ネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段、および、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段として、該コンピュータを機能させることを特徴とする、付記５〜付記７，付記９〜付記１１のいずれか一項に記載の管理プログラム。
【０１５１】
〔付記１３〕
該利用者端末を該検索手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段として、該コンピュータを機能させることを特徴とする、付記４〜付記１２のいずれか一項に記載の管理プログラム。
【０１５２】
〔付記１４〕
ネットワークを通じて提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段として、該コンピュータを機能させ、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールするように、該コンピュータを機能させることを特徴とする、付記１３記載の管理プログラム。
【０１５３】
〔付記１５〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段、および、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１５４】
〔付記１６〕
該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記１５記載の管理プログラム。
【０１５５】
〔付記１７〕
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とす
る、付記２９記載の管理プログラム。
【０１５６】
〔付記１８〕
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記１５記載の管理プログラム。
【０１５７】
〔付記１９〕
ネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段、および、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段として、該コンピュータを機能させることを特徴とする、付記１６〜付記１８のいずれか一項に記載の管理プログラム。
【０１５８】
〔付記２０〕
ネットワークを通じて提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段として、該コンピュータを機能させ、
該ダウンロード手段によってダウンロードされた該プログラムを該コンピュータに実行させることにより該検索手段としての機能を果たさせることを特徴とする、付記１５〜付記１９のいずれか一項に記載の管理プログラム。
【図面の簡単な説明】
【０１５９】
【図１】本発明の第１実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図２】第１実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図３】第１実施形態における管理サーバの動作を説明するためのフローチャートである。
【図４】本発明の第２実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図５】第２実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図６】第２実施形態における管理サーバの動作を説明するためのフローチャートである。
【図７】本発明の第３実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図８】第３実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図９】第３実施形態における管理サーバの動作を説明するためのフローチャートである。
【符号の説明】
【０１６０】
１Ａ，１Ｂ，１Ｃ 情報収集ソフトウエア管理システム
１０Ａ，１０Ｂ，１０Ｃ 利用者端末
１０ａ ＣＰＵ
１０ｂ 記憶部
１１ 検索手段
１２ 通知手段
１３ 履歴記録手段
１４，１５ 通知手段
２０Ａ，２０Ｂ，２０Ｃ 管理サーバ
２０ａ ＣＰＵ
２０ｂ 記憶部
２１ 抽出手段
２２ 登録手段
２２ａ データベース
２３Ａ，２３Ｂ 管理手段
２４ 判断手段
２４ａ リスト（ホワイトリスト）
２４ｂ リスト（ブラックリスト）
２５ 情報収集手段
２６ 基準／リスト設定手段
２７ ダウンロード手段
２８ インストール手段
２９ 出所サイト特定手段
２０１ アクセスサイト抽出手段
２０２ アクセス手段
２０３ 検索手段
２０４ 管理手段
２０５ 判断手段
２０５ａ リスト（ホワイトリスト）
２０５ｂ リスト（ブラックリスト）
２０６ 情報収集手段
２０７ 基準／リスト設定手段
２０８ ダウンロード手段
３０ プロキシサーバ
４０ 社内ＬＡＮ
【技術分野】
【０００１】
本発明は、例えば企業において社内ＬＡＮ（Local Area Network）に接続されたパーソナルコンピュータ等の利用者端末における情報収集ソフトウエア〔利用者端末内の情報を収集して特定装置に送信するように利用者端末を動作させるプログラム〕を管理する技術に関する。
【背景技術】
【０００２】
一般に、企業等においては、社内ＬＡＮに接続された利用者端末における資産や操作状況を監視すべく、利用者端末に保有されている資産に関する情報や、利用者端末での利用者による操作ログ／インターネット閲覧履歴を収集して管理サーバに通知するソフトウエア（例えば下記特許文献１，２参照）が用いられている。このソフトウエアは、通常、利用者端末の通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末に実行させるようになっている。
【０００３】
また、上述のように情報収集を行なうソフトウエアとは別に、同様の情報収集・送信機能を果たすものとして、近年、スパイウエア（Spyware）と呼ばれる情報収集ソフトウエ
アが蔓延している。このスパイウエアとは、厳密に定義すると、利用者に十分な説明を行なわず、もしくは承諾なしに、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信するソフトウェアのことである。
【０００４】
スパイウェアの多くは、一見、利用者に様々な利便性があるかのように装って、自分自身をダウンロード／インストールをさせるか、利用者に知られずに、特定のサイトを閲覧したり迷惑メールによって利用者端末に直接送り付けられ、システム上の問題を利用するなどしてインストールされる。スパイウエアは、元来、表面で目立った挙動をするものはまれで、大抵はコンピュータの動作を遅くする以外には、利用者に知られずに動作しているものが多い。また、スパイウエアは、往々にして設計上の欠陥から、コンピュータの挙動をおかしくすることがあり、スパイウエアを見つけ出して削除するだけでも、不調なコンピュータの動作が安定する場合がある。
【０００５】
スパイウエアの中には、利用者にとって有益な機能を果たすものも存在するが、通常、スパイウエアは、上述のごとく利用者の承諾なしにインストールされ、コンピュータシステムを不安定にさせたり望まない情報漏洩を起こさせたりといった不具合を生じさせるものが多い。特に、インターネット閲覧履歴やキー入力情報等を収集するスパイウェアは、利用者の各種個人情報（住所，氏名，電話番号，電子メールアドレス，クレジットカード番号，口座番号，パスワード等）のほか、特定のサイトにログインする際に利用した識別番号やパスワード等を、利用者が知らないうちに外部に漏洩させることがある。ただし、スパイウエアは、コンピュータウイルスとは異なり、通常、勝手に自己複製・配布を行なうような増殖機能は有していない。
【特許文献１】特開２００３−１９６２４８号公報
【特許文献２】特開２００５−０３２１５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、上述のごとく、スパイウエアは情報漏洩やシステムの不安定化につながるため、利用を避けることが望ましい。特に、企業内で用いられる利用者端末にスパイウエアがインストールされていると、そのスパイウエアによって利用者端末内の個人情報等の機
密情報が外部へ流出・漏洩するおそれがあり、機密情報の流出・漏洩が生じた場合、企業イメージや信頼性の低下を招くことにもなりかねない。
【０００７】
そこで、企業等において社内ＬＡＮなどのネットワークに接続された利用者端末における、スパイウエアを含む情報収集ソフトウエアを管理し、企業として好ましくない情報収集ソフトウエアについては削除する技術の開発が望まれている。
【０００８】
その際、利用者端末に保有される情報収集ソフトウエアとしては、上述したように、企業が利用者端末を管理する上で必要な情報を収集する有用なものと、スパイウエアのごとく利用者や管理者の承諾なしに勝手にインストールされ情報漏洩やシステムの不安定化につながるため利用を避けることが望ましいものとが混在しているため、利用者端末における情報収集ソフトウエアを全て悪意のあるものであると判断して直ちに削除してしまうと、企業や利用者にとって業務上有用・有益な機能を果たすものも利用できなくなってしまい好ましくない。
【０００９】
従って、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアの切り分け管理を可能にすることが望まれている。
【００１０】
本発明は、このような状況に鑑み創案されたもので、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアの切り分け管理を可能にして、企業や利用者にとって業務上有用・有益な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアにより機密情報の流出・漏洩を確実に防止することを目的としている。
【課題を解決するための手段】
【００１１】
上記目的を達成するために、本発明の情報収集ソフトウエア管理システム（請求項１）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、該検索手段による該情報収集ソフトウエアの検索結果を該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としてる。
【００１２】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい（請求項２）。
【００１３】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要
な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）と、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい（請求項３）。
【００１４】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）と、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように構成してもよい。
【００１５】
本発明の情報収集ソフトウエア管理システム（請求項５）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、該検索手段による該情報収集ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴とを該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としている。
【００１６】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項６）。
【００１７】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項７）。
【００１８】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項８）。
【００１９】
なお、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていてもよい（請求項９）。また、該管理サーバが、該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段をそなえて構成され、該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすように構成してもよい（請求項１０）。さらに、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールするように構成してもよい（請求項１１）。
【００２０】
一方、本発明の情報収集ソフトウエア管理システム（請求項１２）は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、該利用者端末が、該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、該履歴記録手段によって記録された該ウエブ閲覧履歴を該管理サーバに通知する通知手段とをそなえて構成されるとともに、該管理サーバが、該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基
づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴としている。
【００２１】
このような情報収集ソフトウエア管理システムにおいて、該管理サーバが、該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１３）。
【００２２】
また、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１４）。
【００２３】
さらに、上記情報収集ソフトウエア管理システムにおいて、該管理サーバが、業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように構成してもよい（請求項１５）。
【００２４】
なお、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていてもよい（請求項１６）。また、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たすように構成してもよい（請求項１７）。
【発明の効果】
【００２５】
上述した本発明の情報収集ソフトウエア管理システム（請求項１〜４）によれば、各利用者端末において検索手段により情報収集ソフトウエアが検索され、その検索結果が通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化される。そして、台帳化された情報収集ソフトウエア
の保有状況に基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００２６】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、利用者端末に保有されている情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００２７】
また、本発明の情報収集ソフトウエア管理システム（請求項５〜８）によれば、各利用者端末において検索手段により情報収集ソフトウエアが検索されるとともに履歴記録手段により利用者端末におけるウエブ閲覧履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とが通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化されるとともに、利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、利用者端末に新たに追加された情報収集ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアの保有状況と特定された出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００２８】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、利用者端末に保有されている情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。また、利用者が利用者端末からインターネット等のサイトにアクセスすることによって、保有されるべきでない情報収集ソフトウエア（スパイウエア等）が利用者端末にインストールされた場合には、その出所サイトが特定され、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトが特定されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００２９】
さらに、本発明の情報収集ソフトウエア管理システム（請求項１２〜１５）によれば、各利用者端末において履歴記録手段により利用者端末におけるウエブ閲覧履歴が記録され、そのウエブ閲覧履歴が通知手段により管理サーバに通知される一方、管理サーバにおいては、利用者端末から通知されたウエブ閲覧履歴から、利用者端末がアクセスしたサイト
に関する情報が抽出され、抽出された情報に基づいて利用者端末がアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバにおいて検索手段により情報収集ソフトウエアが検索される。そして、情報収集ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末には当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられ、その情報収集ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアの出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００３０】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリストもしくはブラックリストに従い、管理サーバで検索された情報収集ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。また、利用者が利用者端末からアクセスを行なったインターネット等のサイトに対し管理サーバがアクセスし、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトであるか否かを管理サーバが認識する。そして、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトである場合には、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００３１】
なお、管理サーバにおいて、ネットワークを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基づいて判断基準やリスト（ホワイトリスト，ブラックリスト）を設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（ネットワークを通じて特定サイトから提供される情報）に基づいた判断基準やリストを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる（請求項９，１６）。
【００３２】
また、管理サーバが、利用者端末を検索手段や通知手段として機能させる検索プログラムを利用者端末にインストールし、利用者端末がその検索プログラムを実行することにより検索手段および通知手段としての機能を利用者端末にもたせるように構成することで、利用者端末において利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバの管理下において、各利用者端末で検索手段や通知手段としての機能を確実に実現することができる（請求項１０）。
【００３３】
さらに、管理サーバにおいて、ネットワークを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段を利用者端末もしくは管理サーバで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる（請求項１１，１７）。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕第１実施形態の説明
図１は本発明の第１実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図で、この図１に示すように、第１実施形態の情報収集ソフトウエア管理システム１Ａは、企業等の社内（あるいは学内など）にそなえられるもので、複数の利用者端末１０Ａのほかに管理サーバ２０Ａおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ａおよびサーバ２０Ａ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。
【００３５】
各利用者端末１０Ａは、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアを検索する機能（後述）を実現するための検索プログラム（後述）を、後述するごとく管理サーバ２０Ａからインストールされた場合の、利用者端末１０Ａの詳細な機能構成については図２を参照しながら後述する。
【００３６】
なお、本実施形態では、利用者端末１０Ａが社内ＬＡＮ４０に接続された時点で、各利用者端末１０Ａには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ａは、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００３７】
ここで、上記検索プログラム（後述する検索手段１１；図２参照）によって検索される情報収集ソフトウエアは、利用者端末１０Ａ（記憶部１０ｂ；図２参照）内の情報を収集して特定装置（例えば、そのソフトウエアを作成した作成者や、特定の企業・団体・個人等の情報収集者の端末装置）に送信するように、利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）を動作させるものである。
【００３８】
このような情報収集ソフトウエアとしては、まずは、前述したように、企業内において社内ＬＡＮ４０に接続された全ての利用者端末１０Ａにおける資産や操作状況を監視すべく、各利用者端末１０Ａに保有されている資産（ハードウエアやソフトウエア）に関する情報や、各利用者端末１０Ａでの利用者による操作ログ／インターネット閲覧履歴を収集して管理者用端末（もしくは管理サーバ）に通知するソフトウエアが挙げられる。
【００３９】
このソフトウエアは、利用者端末１０Ａに予めインストールされるか、社内ＬＡＮ４０への接続時に管理サーバ等からインストールされ、通常、利用者端末１０Ａの通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末１０Ａに実行させる。このような情報収集ソフトウエアは、企業にとって業務上必要（有用・有益）なものである。
【００４０】
また、同様の情報収集・送信機能を果たすものとしては、利用者がインターネットで特定サイトを閲覧したりメールによって利用者端末に直接送り付けられ、利用者の知らないうちに利用者端末１０Ａに侵入してインストールされ、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信する、スパイウエアと呼ばれるものもある。
【００４１】
このスパイウエアは、利用の仕方によっては利用者の業務上有用・有益（必要）なものも存在するが、利用者の各種個人情報のほかに、特定のサイトにログインする際に利用し
た識別番号／パスワード等や、利用者端末１０Ａ（記憶部１０ｂ；図２参照）における重要情報（個人情報を含む機密情報など）を、利用者が知らないうちに外部に漏洩させる悪質なものも存在している。
【００４２】
本実施形態では、後述するごとく、上記検索プログラムを利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）において実行することにより、利用者端末１０Ａ（記憶部１０ｂ；図２参照）に保有されているソフトウエアの中から、上述のごとき情報収集ソフトウエアが必要・不必要に関係なく全て検索され、管理サーバ２０Ａに通知されるようになっている。なお、上記検索プログラムも、情報収集ソフトウエアに属するものであり、当然、業務上必要（有用・有益）なものとして取り扱われる。
【００４３】
管理サーバ２０Ａは、各利用者端末１０Ａと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ａを管理するものであり、特に、図２を参照しながら後述するように、上記検索プログラムによって検索された情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ａは、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００４４】
プロキシサーバ３０は、社内ＬＡＮ４０とインターネットとの境界にそなえられ、直接インターネットに接続できないようになっている利用者端末１０Ａや管理サーバ２０Ａに代わって、インターネットとの接続を行なうもので、社内ＬＡＮ４０に出入りするアクセスを一元管理し、内部から特定の種類の接続のみを許可したり、外部からの不正なアクセスを遮断するために用いられる。
【００４５】
図２は第１実施形態の情報収集ソフトウエア管理システム１Ａにおける利用者端末１０Ａおよび管理サーバ２０Ａの機能構成を示すブロック図である。なお、図２では、プロキシサーバ３０および社内ＬＡＮ４０の図示を省略している。
利用者端末１０Ａは、各種処理を実行するＣＰＵ（Central Processing Unit）１０ａ
と、このＣＰＵ１０ａによって実行・利用される情報収集ソフトウエア等を含む各種ソフトウエアや各種データなどを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）１０ｂとをそなえて構成されている。
【００４６】
第１実施形態の利用者端末１０ＡにおけるＣＰＵ１０ａは、検索手段１１および通知手段１２としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムを実行することによって実現される。
【００４７】
検索手段１１は、利用者端末１０Ａの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアを、利用者端末１０Ａ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
通知手段１２は、検索手段１１による情報収集ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、そのソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）を、社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知するものである。
【００４８】
また、管理サーバ２０Ａは、各種処理を実行するＣＰＵ２０ａと、このＣＰＵ２０ａによって実行・利用される情報収集ソフトウエア等を含む各種ソフトウエアや、各利用者端末１０から通知された検索結果に基づいて作成されるデータベース２２ａ（後述）を含む各種データを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）２０ｂとをそなえて構成されている。
【００４９】
ＣＰＵ２０ａは、抽出手段２１，登録手段２２，管理手段２３Ａ，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、管理プログラムには、利用者端末１０Ａを上述した検索手段１１や通知手段１２として機能させるべく利用者端末１０Ａにインストールすべきプログラム（検索プログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【００５０】
抽出手段２１は、各利用者端末１０Ａから検索手段１１による検索結果を通知されると、その検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、有る場合には各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を抽出するものである。
【００５１】
登録手段２２は、抽出手段２１によって抽出された上記保有状況を、各利用者端末１０Ａに対応付け、記憶部２０ｂのデータベース２２ａに登録して台帳化するものである。なお、本実施形態では、データベース２２ａを管理サーバ２０Ａ内の記憶部２０ｂに保有しているが、管理サーバ２０Ａに対し外付けの外部記憶装置や、社内ＬＡＮ４０を介して接続された他のサーバにおける記憶部に、データベース２２ａをそなえてもよい。
【００５２】
管理手段２３Ａは、データベース２２ａに登録された情報収集ソフトウエアの保有状況に基づいて、後述するごとく、各利用者端末１０Ａにおける情報収集ソフトウエアや、各利用者端末１０Ａを管理するものである。
判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアの保有状況を参照し、後述するごとく、予め設定された判断基準もしくはリスト２４ａ／リスト２４ｂに従って、各利用者端末１０Ａに保有されている情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かを判断するものである。
【００５３】
情報収集手段２５は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアに関する情報を収集するものである。
基準／リスト設定手段２６は、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを設定するものである。
【００５４】
ダウンロード手段２７は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の情報検索ソフトウエア検索用のプログラムをダウンロードするものである。
インストール手段２８は、各利用者端末１０Ａを検索手段１１および通知手段１２として機能させる検索プログラムを、各利用者端末１０Ａにインストールするもので、本実施形態では、少なくとも検索手段１１として利用者端末１０Ａを機能させるプログラムとしては、ダウンロード手段２７によってダウンロードされた上記プログラムを用いる。
【００５５】
利用者端末１０Ａを通知手段１２として機能させるプログラムについては、ダウンロード手段２７によってダウンロードされた上記プログラムに含まれている場合にはそれをそのまま用いてもよいし、含まれていない場合には、管理サーバ２０Ａ側で、利用者端末１０Ａを通知手段１２として機能させるプログラムを追加する。そして、各利用者端末１０Ａは、前述したように、インストール手段２８によってインストールされた検索プログラ
ムを実行することにより上述した検索手段１１および通知手段１２としての機能を果たすことになる。
【００５６】
ここで、上記の判断基準やリスト２４ａ／リスト２４ｂは、企業毎に、管理者等もしくは基準／リスト設定手段２６によって設定され、判断手段２４において、各利用者端末１０Ａにおける情報収集ソフトウエアが業務上必要（有用・有益）なものであるか否かを判断する基準となるものである。つまり、上記の判断基準やリスト２４ａ／リスト２４ｂとしては、企業における管理者等によって、企業の方針や業務に応じたものを随時設定してもよいが、本実施形態では、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報をインターネット上の関連サイトから無償で常時得ることが可能であることから、情報収集手段２５によって得られた情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを、管理者等が判断して設定したり、基準／リスト設定手段２６によって自動設定したりする。
【００５７】
上述した判断基準に従い、判断手段２４によって当該情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００５８】
上記判断基準として、業務上必要な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定された場合、判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている情報収集ソフトウエアとホワイトリスト２４ａに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されているか否かを判断する。そして、判断手段２４によって当該情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００５９】
また、上記判断判断基準として、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定された場合、判断手段２４は、データベース２２ａに登録された該情報収集ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている該情報収集ソフトウエアとブラックリスト２４ｂに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されているか否かを判断する。そして、判断手段２４によって当該情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り利用者端末１０Ａから当該情報収集ソフトウエアを強制的に削除するようになっている。
【００６０】
次に、図３に示すフローチャート（ステップＳ１０１〜Ｓ１１４）に従って、第１実施形態における管理サーバ２０Ａの動作について説明する。
管理サーバ２０Ａにおいては、まず、ダウンロード手段２７により、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ１０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ａ側で所定の加工（通知手段１２
としての機能を実現するプログラムの追加等）を施してから、インストール手段２８により、各利用者端末１０Ａにインストールされる（ステップＳ１０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ａの導入・立ち上げ時や、利用者端末１０Ａの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【００６１】
上述したダウンロード・インストール作業（ステップＳ１０１，Ｓ１０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ１０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ１０４）。
【００６２】
このとき、判断基準やリスト２４ａ／リスト２４ｂは、前述したように、情報収集手段２５によって得られた情報に基づく管理者等の判断で設定されてもよいし、情報収集手段２５によって得られた情報に基づき基準／リスト設定手段２６によって自動的に設定されてもよい。ホワイトリスト２４ａを設定する際には、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可する情報収集ソフトウエアに関する情報をホワイトリスト２４ａに設定・追加する。また、ブラックリスト２４ｂを設定する際には、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可しない情報収集ソフトウエアに関する情報をブラックリスト２４ｂに設定・追加する。
【００６３】
この後、各利用者端末１０Ａでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ａからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ａの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアが、利用者端末１０Ａの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１２により社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知される。
【００６４】
そして、管理サーバ２０Ａにおいて、利用者端末１０Ａから検索結果の通知を受けると（ステップＳ１０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ａから通知された検索結果から、利用者端末１０Ａにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ１０６）。
【００６５】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアが存在する場合（ステップＳ１０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアに関する情報（保有状況）が、利用者端末１０Ａに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ１０８）。
【００６６】
新たな情報収集ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ１０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かが判断される（ステップＳ１１０）。
【００６７】
このとき、ホワイトリスト２４ａを用いる場合には、判断手段２４によって当該情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから当該情報収集ソフトウエアが強制的に削除される（ステップＳ１１２）。
【００６８】
また、ブラックリスト２４ｂを用いる場合には、判断手段２４によって当該情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、当該情報収集ソフトウエアを利用者端末１０Ａから削除すべく削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから当該情報収集ソフトウエアが強制的に削除される（ステップＳ１１２）。
【００６９】
判断手段２４による判断の結果、選択された情報収集ソフトウエアがホワイトリスト２４ａに登録されているかブラックリスト２４ｂに登録されていなければ（ステップＳ１１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ１１３）、未選択のものがある場合（ステップＳ１１３のＹＥＳルート）、ステップＳ１０９に戻り、未選択の情報収集ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ１１０〜Ｓ１１３）を実行する。
【００７０】
一方、未選択のものがない場合（ステップＳ１１３のＮＯルート）や、ステップＳ１０５で利用者端末１０Ａから検索結果の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ１０７で新たに登録すべき情報収集ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ１１４）。そして、定期更新時であると判断された場合には（ステップＳ１１４のＹＥＳルート）、ステップＳ１０１およびＳ１０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ１１４のＮＯルート）、ステップＳ１０５に戻り上述と同様の処理が実行される。
【００７１】
このように、本発明の第１実施形態としての情報収集ソフトウエア管理システム１Ａによれば、各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアの保有状況に基づいて、管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。
【００７２】
これにより、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ａに保有されている情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから強制的に削除される。このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（
必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００７３】
なお、管理サーバ２０Ａにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基づいて判断基準やリスト２４ａ／リスト２４ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２４ａ／リスト２４ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる。
【００７４】
また、管理サーバ２０Ａが、利用者端末１０Ａを検索手段１１や通知手段１２として機能させる検索プログラムを利用者端末１０Ａにインストールし、利用者端末１０Ａがその検索プログラムを実行することにより検索手段１１および通知手段１２としての機能を利用者端末１０Ａにもたせるように構成することで、利用者端末１０Ａにおいて利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバ２０Ａの管理下において、各利用者端末１０Ａで検索手段１１や通知手段１１としての機能を確実に実現することができる。
【００７５】
さらに、管理サーバ２０Ａにおいて、インターネットを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段１１を利用者端末１０Ａで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【００７６】
〔２〕第２実施形態の説明
図４は本発明の第２実施形態としての情報収集ソフトウエア管理システム１Ｂの全体構成を示すブロック図で、この図４に示すように、第２実施形態の情報収集ソフトウエア管理システム１Ｂも、第１実施形態と同様、企業等の社内（あるいは学内など）にそなえられ、複数の利用者端末１０Ｂのほかに管理サーバ２０Ｂおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ｂおよびサーバ２０Ｂ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図４中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【００７７】
各利用者端末１０Ｂは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアを検索する機能（検索手段１１）を実現するための検索プログラム（第１実施形態と同様のプログラム）を、管理サーバ２０Ｂからインストールされた場合の、利用者端末１０Ｂの詳細な機能構成については図５を参照しながら後述する。
【００７８】
なお、本実施形態では、利用者端末１０Ｂが社内ＬＡＮ４０に接続された時点では、各利用者端末１０Ｂには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００７９】
管理サーバ２０Ｂは、各利用者端末１０Ｂと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｂを管理するものであり、特に、図５を参照しながら後述す
るように、上記検索プログラムによって検索された情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００８０】
図５は第２実施形態の情報収集ソフトウエア管理システム１Ｂにおける利用者端末１０Ｂおよび管理サーバ２０Ｂの機能構成を示すブロック図である。なお、図５では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図５中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【００８１】
利用者端末１０Ｂも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂをそなえて構成されている。
第２実施形態の利用者端末１０ＢにおけるＣＰＵ１０ａは、第１実施形態と同様の検索手段１１としての機能を果たすとともに、履歴記録手段１３および通知手段１４としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムや、履歴記録手段１３および通知手段１４を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１４を実現するためのプログラムも、上記検索プログラムとともに、管理サーバ２０Ｂからインストールするようにしてもよい。
【００８２】
検索手段１１は、第１実施形態と同様、利用者端末１０Ｂの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアを、利用者端末１０Ｂ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
履歴記録手段１３は、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）を記録するものである。
【００８３】
通知手段１４は、第１実施形態と同様の検索手段１１による情報収集ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、そのソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知するものである。
【００８４】
また、管理サーバ２０Ｂも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂをそなえて構成されている。
ＣＰＵ２０ａは、第１実施形態と同様の抽出手段２１，登録手段２２，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすとともに、管理手段２３Ｂおよび出所サイト特定手段２９としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、管理プログラムには、利用者端末１０Ｂを上述した検索手段１１，履歴記録手段１３および通知手段１４として機能させるべく利用者端末１０Ｂにインストールすべきプログラム（検索プログラムや手段１３，１４用のプログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【００８５】
出所サイト特定手段２９は、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアの出所サイトを特定するものである。
つまり、本実施形態の出所サイト特定手段２９では、定期的（一定時間間隔毎）に各利用者端末１０Ｂから検索結果およびウエブ履歴履歴の通知が行なわれるものとし、その一定時間間隔の間に、新たに追加された情報収集ソフトウエアのインストール／ダウンロード時期と、同じ時間間隔の間に、利用者端末１０Ｂで閲覧したウエブサイトの閲覧時間とをつき合わせる。これにより、新たに追加された情報収集ソフトウエアが、インターネットで特定サイトを閲覧したために利用者の知らないうちに利用者端末１０Ｂに侵入してインストールされたものである場合、その情報収集ソフトウエア（スパイウエア）が、どのウエブサイトを閲覧した際にインストールされたものであるか、その出所サイトを特定することが可能になる。このような手法で特定を行なう場合、上記時間間隔を短くするほど、出所サイトの特定精度を高めることができるとともに、悪質な情報収集ソフトウエア（スパイウエア）によるリスク（脅威）を小さくすることができる。
【００８６】
管理手段２３Ｂは、データベース２２ａに登録された情報収集ソフトウエアの保有状況、および、出所サイト特定手段２９によって特定された出所サイトに基づいて、後述するごとく、各利用者端末１０Ｂおよび各利用者端末１０Ｂにおける情報収集ソフトウエアを管理するものである。
【００８７】
そして、第１実施形態と同様の判断手段２４によって情報収集ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００８８】
判断基準として、業務上必要な情報収集ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定され、判断手段２４によって情報収集ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００８９】
また、判断判断基準として、業務上不必要な情報収集ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定され、判断手段２４によって情報収集ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り利用者端末１０Ｂから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【００９０】
次に、図６に示すフローチャート（ステップＳ２０１〜Ｓ２１６）に従って、第２実施形態における管理サーバ２０Ｂの動作について説明する。
管理サーバ２０Ｂにおいても、第１実施形態と同様、まず、ダウンロード手段２７によ
り、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ２０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ｂ側で所定の加工（履歴記録手段１３や通知手段１４としての機能を実現するプログラムの追加等）を施してから、インストール手段２８により、各利用者端末１０Ｂにインストールされる（ステップＳ２０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ｂの導入・立ち上げ時や、利用者端末１０Ｂの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【００９１】
上述したダウンロード・インストール作業（ステップＳ２０１，Ｓ２０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ２０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、第１実施形態と同様、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ２０４）。
【００９２】
この後、各利用者端末１０Ｂでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ｂからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ｂの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアが、利用者端末１０Ｂの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１４により社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知される。
【００９３】
また、本実施形態では、各利用者端末１０Ｂでは、履歴記録手段１３により、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）も記録されており、通知手段１４により、検索手段１１による検索結果とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴が管理サーバ２０Ｂに通知される。
【００９４】
そして、管理サーバ２０Ｂにおいて、利用者端末１０Ｂから検索結果およびウエブ閲覧履歴の通知を受けると（ステップＳ２０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ｂから通知された検索結果から、利用者端末１０Ｂにおける情報収集ソフトウエアの保有状況として、各利用者端末１０Ｂにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ２０６）。
【００９５】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアが存在する場合（ステップＳ２０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアに関する情報（保有状況）が、利用者端末１０Ｂに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ２０８）。
【００９６】
新たな情報収集ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ２０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものであるか否かが判断される（ステップＳ２１０）。ステップＳ２１０での判断手順は、第１実施形態のステップＳ１１０で行なわれる判断手順と同様であるので、その説明は省略する。
【００９７】
ステップＳ２０９で選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ２１１のＮＯルート〕、出所サイト特定手段２９により、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせ、当該情報収集ソフトウエアの出所サイトが特定される（ステップＳ２１２）。
【００９８】
この後、管理手段２３Ｂにより、当該情報収集ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ２１３）、削除指令が利用者端末１０Ｂに送られ利用者端末１０Ｂから当該情報収集ソフトウエアが強制的に削除される（ステップＳ２１４）。
【００９９】
なお、出所サイト特定手段２９により、出所サイトを特定できなかった場合には、
当該情報収集ソフトウエアが、インターネットでの特定サイトの閲覧によってインストールされたものではないと考えられるので、ステップＳ２１３の処理を行なわず（スキップして）、ステップＳ２１４の処理を行なう。
【０１００】
判断手段２４による判断の結果、選択された情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ２１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ２１５）、未選択のものがある場合（ステップＳ２１５のＹＥＳルート）、ステップＳ２０９に戻り、未選択の情報収集ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ２１０〜Ｓ２１５）を実行する。
【０１０１】
一方、未選択のものがない場合（ステップＳ２１５のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｂから検索結果およびウエブ閲覧履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ２０７で新たに登録すべき情報収集ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ２１６）。そして、定期更新時であると判断された場合には（ステップＳ２１６のＹＥＳルート）、ステップＳ２０１およびＳ２０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ２１６のＮＯルート）、ステップＳ２０５に戻り上述と同様の処理が実行される。
【０１０２】
このように、本発明の第２実施形態としての情報収集ソフトウエア管理システム１Ｂによれば、各利用者端末１０Ｂにおいて検索手段１１により情報収集ソフトウエアが検索されるとともに履歴記録手段１３により利用者端末１０Ｂにおけるウエブ閲覧履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とが通知手段１４により管理サーバ２０Ｂに通知される一方、管理サーバ２０Ｂにおいては、各利用者端末１０Ｂから通知された検索結果から、各利用者端末１０Ｂにおける情報収集ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化されるとともに、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアの保有状況と特定された出所サイトとに基づいて、管理手段２３Ｂにより利用者端末１０Ｂにおける情報収集ソフトウエアが管理される。
【０１０３】
これにより、第１実施形態と同様、情報収集ソフトウエアを管理して単に削除するので
はなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的に、第２実施形態では、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ｂに保有されている情報収集ソフトウエアが利用者端末１０Ｂに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｂに送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｂのアクセスが強制的に禁止される。
【０１０４】
このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、第１実施形態と同様、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１０５】
また、第２実施形態では、利用者が利用者端末１０Ｂからインターネット等でサイトを閲覧することによって、保有されるべきでない情報収集ソフトウエア（スパイウエア等）が利用者端末１０Ｂに侵入してインストールされた場合には、その出所サイトが特定され、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトが特定されると、その出所サイトに対し利用者端末１０Ｂがアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【０１０６】
〔３〕第３実施形態の説明
図７は本発明の第３実施形態としての情報収集ソフトウエア管理システム１Ｃの全体構成を示すブロック図で、この図７に示すように、第３実施形態の情報収集ソフトウエア管理システム１Ｃも、第１実施形態と同様、企業等の社内（あるいは学内など）にそなえられ、複数の利用者端末１０Ｃのほかに管理サーバ２０Ｃおよびプロキシサーバ３０をそなえて構成され、これらの端末１０Ｃおよびサーバ２０Ｃ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図７中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１０７】
各利用者端末１０Ｃは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成されている。なお、各利用者端末１０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１０８】
管理サーバ２０Ｃは、各利用者端末１０Ｃと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｃを管理するものであり、特に、図８を参照しながら後述するように、各利用者端末１０Ｃや情報収集ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１０９】
図８は第３実施形態の情報収集ソフトウエア管理システム１Ｃにおける利用者端末１０Ｃおよび管理サーバ２０Ｃの機能構成を示すブロック図である。なお、図８では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図８中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１１０】
利用者端末１０Ｃも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂをそなえて構成されている。
第３実施形態の利用者端末１０ＣにおけるＣＰＵ１０ａは、第２実施形態と同様の履歴記録手段１３としての機能を果たすとともに通知手段１５としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、履歴記録手段１３および通知手段１５を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１５を実現するためのプログラムは、利用者によってインストールしてもよいし、管理サーバ２０Ｃからインストールするようにしてもよい。
【０１１１】
履歴記録手段１３は、利用者端末１０Ｃにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）を記録するものである。
通知手段１５は、履歴記録手段１３によって記録されたウエブ閲覧履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知するものである。その通知動作は、通知手段１５の機能によって自動的に、もしくは、管理サーバ２０Ｃからの指示に応じて、所定時間間隔で定期的に行なわれる。
【０１１２】
また、管理サーバ２０Ｃも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂをそなえて構成されている。
ＣＰＵ２０ａは、アクセスサイト抽出手段２０１，アクセス手段２０２，検索手段２０３，管理手段２０４，判断手段２０５，情報収集手段２０６，基準／リスト設定手段２０７およびダウンロード手段２０８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、検索手段２０３は、第１，第２実施形態の検索手段１１と同様のもので、本実施形態では、ＣＰＵ１０ａが、後述するごとく外部からダウンロードされた検索プログラムを実行することにより実現される機能である。
【０１１３】
アクセスサイト抽出手段２０１は、各利用者端末１０Ｃから通知されたウエブ閲覧履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報を抽出するものである。
アクセス手段２０２は、アクセスサイト抽出手段２０１によって抽出された情報に基づいて、各利用者端末１０Ｃがアクセスしたサイトにアクセスするものである。より具体的には、アクセスサイト抽出手段２０１によってウエブ閲覧履歴から抽出された閲覧サイトのＵＲＬ（Uniform Resource Locator）を用いて、その閲覧サイトに対するアクセス（接続・閲覧）を行なう。その閲覧サイトが、スパイウエア等の情報収集ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアが管理サーバ２０Ｃに侵入してインストールされることになる。
【０１１４】
検索手段２０３は、アクセス手段２０２による当該サイトへのアクセス後に、第１，第２実施形態の利用者端末１０Ａ，１０Ｂにおける検索手段１１と同様、管理サーバ２０Ｃの記憶部２０ｂ内の情報を収集して、上述のごとき情報収集ソフトウエアを、管理サーバ２０Ｃ（記憶部２０ｂ）に保有されるソフトウエアの中から検索するものである。
管理手段２０４は、検索手段２０３によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（閲覧サイトのＵＲＬ）〕に基づいて、各利用者端末１０Ｃおよび各利用者端末１０Ｃにおける該情報収集ソフトウエアを管理するものである。
【０１１５】
判断手段２０５は、第１，第２実施形態の判断手段２４と同様のもので、検索手段２０
３によって情報収集ソフトウエアが検索された場合、予め設定された判断基準もしくはホワイトリスト２０５ａ／ブラックリスト２０５ｂに従って、検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かを判断するものである。なお、第３実施形態における判断基準やリスト２０５ａ／リスト２０５ｂは、第１実施形態で説明した判断基準やリスト２４ａ／リスト２４ｂと同様のものであるので、その説明は省略する。
【０１１６】
情報収集手段２０６は、第１，第２実施形態の情報収集手段２５と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアに関する情報を収集するものである。
基準／リスト設定手段２０７は、第１，第２実施形態の基準／リスト設定手段２６と同様のもので、情報収集手段２０６によって収集された前記情報収集ソフトウエアに関する情報に基づいて、上記の判断基準やリスト２０５ａ／リスト２０５ｂを設定するものである。
【０１１７】
ダウンロード手段２０８は、第１，第２実施形態のダウンロード手段２７と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の情報検索ソフトウエア検索用のプログラムをダウンロードするものであり、管理サーバ２０Ｃでは、ＣＰＵ２０ａが、ダウンロード手段２０８によってダウンロードされた上記プログラムを実行することにより検索手段２０３としての機能を果たすようになっている。
【０１１８】
そして、第１，第２実施形態と同様、判断手段２０５によって情報収集ソフトウエアが利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２０４が、当該情報収集ソフトウエアを利用者端末１０Ｃから削除すべく削除指令を利用者端末１０Ｃに送り利用者端末１０Ｃから当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）によって特定されるサイト〕に対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１１９】
次に、図９に示すフローチャート（ステップＳ３０１〜Ｓ３１７）に従って、第３実施形態における管理サーバ２０Ｃの動作について説明する。
管理サーバ２０Ｃにおいても、第１，第２実施形態と同様、まず、ダウンロード手段２０８により、インターネットを通じ、最新の情報検索ソフトウエア検索用のプログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ３０１）、ダウンロード手段２０８によってダウンロードされたプログラムが、管理サーバ２０ＣのＣＰＵ２０ａを検索手段２０３として機能させるべく管理サーバ２０Ｃにインストールされる（ステップＳ３０２）。このダウンロード・インストール作業は、最初は、本情報収集ソフトウエア管理システム１Ｃの導入・立ち上げ時や、定期的な更新時に実行されるものとする。
【０１２０】
上述したダウンロード・インストール作業（ステップＳ３０１，Ｓ３０２）に並行しもしくはその作業に前後し、情報収集手段２０６により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ３０３）、情報収集手段２０６によって収集された前記情報収集ソフトウエアに関する情報に基づいて、基準／リスト設定手段２０７により、第１，第２実施形態と同様、判断手段２０５で用いられる判断基準やリスト２０５ａ／リスト２０５ｂが設定される（ステップＳ３０４）。
【０１２１】
一方、各利用者端末１０Ｃでは、利用者端末１０Ｃにおけるウエブ閲覧履歴（インター
ネットによるサイト閲覧履歴）記録されており、通知手段１５の機能により自動的（定期的）にもしくは管理サーバ２０Ｃからの指示に応じて、前回の通知から今回の通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴が、通知手段１５により社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知される。
【０１２２】
そして、管理サーバ２０Ｃにおいて、利用者端末１０Ｃから検索結果およびウエブ閲覧履歴の通知を受けると（ステップＳ３０５のＹＥＳルート）、アクセスサイト抽出手段２０１により、各利用者端末１０Ｃから通知されたウエブ閲覧履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報（ＵＲＬ）が抽出される（ステップＳ３０６）。
【０１２３】
アクセスサイト抽出手段２０１により利用者端末１０Ｃで閲覧したサイトが抽出された場合（ステップＳ３０７のＹＥＳルート）、アクセス手段２０２により、抽出されたサイトの一つを選択し（ステップＳ３０８）、アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）に基づいて、各利用者端末１０Ｃの閲覧サイトに対するアクセスが行なわれる（ステップＳ３０９）。前述したように、その閲覧サイトが、スパイウエア等の情報収集ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアが管理サーバ２０Ｃに侵入してインストールされる。
【０１２４】
この後、検索手段２０３により、管理サーバ２０Ｃの記憶部２０ｂ内の情報が収集され、情報収集ソフトウエアが、管理サーバ２０Ｃの記憶部２０ｂに保有されるソフトウエアの中から検索され（ステップＳ３１０）、検索手段２０３によって情報収集ソフトウエアが検索された場合（ステップＳ３１１のＹＥＳルート）、判断手段２０５により、上述した判断基準もしくはリスト２０５ａ／リスト２０５ｂに従って、検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かが判断される（ステップＳ３１２）。ステップＳ３１２での判断手順は、第１，第２実施形態のステップＳ１１０，２１０で行なわれる判断手順と同様であるので、その説明は省略する。
【０１２５】
検索された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ３１３のＮＯルート〕、管理手段２０４により、当該情報収集ソフトウエアの出所サイトに対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ３１４）、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから当該情報収集ソフトウエアが強制的に削除される（ステップＳ３１５）。
【０１２６】
判断手段２４による判断の結果、検索された情報収集ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ３１３のＹＥＳルート）、もしくは検索手段２０３によって情報収集ソフトウエアが検索されなかった場合（ステップＳ３１１のＹＥＳルート）、もしくは削除指令を送信した後には、ステップＳ３０６で抽出されたサイトについて未選択のものがあるか否かが判断され（ステップＳ３１６）、未選択のものがある場合（ステップＳ３１６のＹＥＳルート）、ステップＳ３０８に戻り、未選択のサイトを一つ選択し、上述と同様の処理（ステップＳ３０９〜Ｓ３１６）を実行する。
【０１２７】
一方、未選択のものがない場合（ステップＳ３１６のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｃからウエブ閲覧履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ３０７で利用者端末１０Ｃでの閲覧サイトが存在しないと判断さ
れた場合（ＮＯルート）、情報収集ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ３１７）。そして、定期更新時であると判断された場合には（ステップＳ３１７のＹＥＳルート）、ステップＳ３０１およびＳ３０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ３１７のＮＯルート）、ステップＳ３０５に戻り上述と同様の処理が実行される。
【０１２８】
このように、本発明の第３実施形態としての情報収集ソフトウエア管理システム１Ｃによれば、各利用者端末１０Ｃにおいて履歴記録手段１３により利用者端末１０Ｃにおけるウエブ閲覧履歴が記録され、そのウエブ閲覧履歴が通知手段１５により管理サーバ２０Ｃに通知される一方、管理サーバ１０Ｃにおいては、利用者端末１０Ｃから通知されたウエブ閲覧履歴から、利用者端末１０Ｃがアクセスした閲覧サイトに関する情報（ＵＲＬ）が抽出され、抽出された情報に基づいて利用者端末１０Ｃがアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバ１０Ｃにおいて検索手段２０３により情報収集ソフトウエアが検索される。
【０１２９】
そして、情報収集ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末１０Ｃには当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられるので、その情報収集ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアの出所サイトとに基づいて、管理手段２０４による利用者端末における情報収集ソフトウエアの管理が行なわれる。
【０１３０】
これにより、第３実施形態のシステム１Ｃによっても、情報収集ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリスト２０５ａもしくはブラックリスト２０５ｂに従い、管理サーバ２０Ｃで検索された情報収集ソフトウエアが利用者端末１０Ｃに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｃのアクセスが強制的に禁止される。
【０１３１】
このように一定の基準に従った情報収集ソフトウエアの切り分け管理が可能になり、第１，第２実施形態と同様、スパイウエアのごとき不必要な情報収集ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、スパイウエアのごとき情報収集ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１３２】
また、第３実施形態のシステム１Ｃでは、利用者が利用者端末１０Ｃからアクセスを行なったインターネット等のサイトに対し管理サーバ２０Ｃがアクセスし、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトであるか否かを管理サーバ２０Ｃが認識する。そして、そのサイトがスパイウエアのごとき不必要な情報収集ソフトウエアをインストールするサイトである場合には、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、スパイウエアのごとき不必要な情報収集ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末１０Ｃがアクセスすることはできなくなり、以後、スパイウエアのごとき不必要な情報収集ソフトウエアが利用者端末１０Ｃに取り込まれるのを確実に抑止することが可能になる。
【０１３３】
なお、管理サーバ２０Ｃにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアに関する情報に基
づいて判断基準やリスト２０５ａ／リスト２０５ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２０５ａ／リスト２０５ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアの要／不要判断を行なうことができる。
【０１３４】
さらに、管理サーバ２０Ｃにおいて、インターネットを通じて、提供サイトから無償提供される情報検索ソフトウエア検索用のプログラムをダウンロードし、そのプログラムを用いて検索手段２０３を管理サーバ２０Ｃで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【０１３５】
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
また、上述した手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（管理プログラム）を実行することによって実現される。
【０１３６】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から管理プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１３７】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたプログラムを読み取るための手段とをそなえている。上記管理プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１３８】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１３９】
〔５〕付記
〔付記１〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４０】
〔付記２〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４１】
〔付記３〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、管理サーバ。
【０１４２】
〔付記４〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、および、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端
末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１４３】
〔付記５〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４４】
〔付記６〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４５】
〔付記７〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するように、該コンピュータを機能させることを特徴とする、付記４記載の管理プログラム。
【０１４６】
〔付記８〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段、および、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１４７】
〔付記９〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１４８】
〔付記１０〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１４９】
〔付記１１〕
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記８記載の管理プログラム。
【０１５０】
〔付記１２〕
ネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段、および、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段として、該コンピュータを機能させることを特徴とする、付記５〜付記７，付記９〜付記１１のいずれか一項に記載の管理プログラム。
【０１５１】
〔付記１３〕
該利用者端末を該検索手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段として、該コンピュータを機能させることを特徴とする、付記４〜付記１２のいずれか一項に記載の管理プログラム。
【０１５２】
〔付記１４〕
ネットワークを通じて提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段として、該コンピュータを機能させ、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールするように、該コンピュータを機能させることを特徴とする、付記１３記載の管理プログラム。
【０１５３】
〔付記１５〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段、および、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段として、該コンピュータを機能させることを特徴とする、管理プログラム。
【０１５４】
〔付記１６〕
該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記１５記載の管理プログラム。
【０１５５】
〔付記１７〕
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと予めリストに登録された業務上必要な情報収集ソフトウエアに関する情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とす
る、付記２９記載の管理プログラム。
【０１５６】
〔付記１８〕
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと予めリストに登録された業務上不必要な情報収集ソフトウエアに関する情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段として、該コンピュータを機能させ、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止するように、該コンピュータを機能させることを特徴とする、付記１５記載の管理プログラム。
【０１５７】
〔付記１９〕
ネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段、および、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段として、該コンピュータを機能させることを特徴とする、付記１６〜付記１８のいずれか一項に記載の管理プログラム。
【０１５８】
〔付記２０〕
ネットワークを通じて提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段として、該コンピュータを機能させ、
該ダウンロード手段によってダウンロードされた該プログラムを該コンピュータに実行させることにより該検索手段としての機能を果たさせることを特徴とする、付記１５〜付記１９のいずれか一項に記載の管理プログラム。
【図面の簡単な説明】
【０１５９】
【図１】本発明の第１実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図２】第１実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図３】第１実施形態における管理サーバの動作を説明するためのフローチャートである。
【図４】本発明の第２実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図５】第２実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図６】第２実施形態における管理サーバの動作を説明するためのフローチャートである。
【図７】本発明の第３実施形態としての情報収集ソフトウエア管理システムの全体構成を示すブロック図である。
【図８】第３実施形態の情報収集ソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図９】第３実施形態における管理サーバの動作を説明するためのフローチャートである。
【符号の説明】
【０１６０】
１Ａ，１Ｂ，１Ｃ 情報収集ソフトウエア管理システム
１０Ａ，１０Ｂ，１０Ｃ 利用者端末
１０ａ ＣＰＵ
１０ｂ 記憶部
１１ 検索手段
１２ 通知手段
１３ 履歴記録手段
１４，１５ 通知手段
２０Ａ，２０Ｂ，２０Ｃ 管理サーバ
２０ａ ＣＰＵ
２０ｂ 記憶部
２１ 抽出手段
２２ 登録手段
２２ａ データベース
２３Ａ，２３Ｂ 管理手段
２４ 判断手段
２４ａ リスト（ホワイトリスト）
２４ｂ リスト（ブラックリスト）
２５ 情報収集手段
２６ 基準／リスト設定手段
２７ ダウンロード手段
２８ インストール手段
２９ 出所サイト特定手段
２０１ アクセスサイト抽出手段
２０２ アクセス手段
２０３ 検索手段
２０４ 管理手段
２０５ 判断手段
２０５ａ リスト（ホワイトリスト）
２０５ｂ リスト（ブラックリスト）
２０６ 情報収集手段
２０７ 基準／リスト設定手段
２０８ ダウンロード手段
３０ プロキシサーバ
４０ 社内ＬＡＮ
【特許請求の範囲】
【請求項１】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、
該検索手段による該情報収集ソフトウエアの検索結果を該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項２】
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア管理システム。
【請求項３】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア管理システム。
【請求項４】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア
管理システム。
【請求項５】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、
該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、
該検索手段による該情報収集ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴とを該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項６】
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項７】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項８】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項９】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていることを特徴とする、請求項２〜請求項４，請求項６〜請求項８のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１０】
該管理サーバが、
該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段をそなえて構成され、
該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことを特徴とする、請求項１〜請求項９のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１１】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールすることを特徴とする、請求項１０記載の情報収集ソフトウエア管理システム。
【請求項１２】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、
該履歴記録手段によって記録された該ウエブ閲覧履歴を該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項１３】
該管理サーバが、
該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１４】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１５】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１６】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていることを特徴とする、請求項１２〜請求項１５のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１７】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検
索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たすことを特徴とする、請求項１２〜請求項１６のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、
該検索手段による該情報収集ソフトウエアの検索結果を該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況に基づき、該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項２】
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア管理システム。
【請求項３】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア管理システム。
【請求項４】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除することを特徴とする、請求項１記載の情報収集ソフトウエア
管理システム。
【請求項５】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアを、該利用者端末のソフトウエアの中から検索する検索手段と、
該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、
該検索手段による該情報収集ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴とを該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項６】
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項７】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項８】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項５記載の情報収集ソフトウエア管理システム。
【請求項９】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていることを特徴とする、請求項２〜請求項４，請求項６〜請求項８のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１０】
該管理サーバが、
該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段をそなえて構成され、
該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことを特徴とする、請求項１〜請求項９のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１１】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールすることを特徴とする、請求項１０記載の情報収集ソフトウエア管理システム。
【請求項１２】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとをそなえ、
該利用者端末が、
該利用者端末におけるウエブ閲覧履歴を記録する履歴記録手段と、
該履歴記録手段によって記録された該ウエブ閲覧履歴を該管理サーバに通知する通知手段とをそなえて構成されるとともに、
該管理サーバが、
該利用者端末から通知されたウエブ閲覧履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアに関する情報、および、当該情報収集ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアを管理する管理手段とをそなえて構成されていることを特徴とする、情報収集ソフトウエア管理システム。
【請求項１３】
該管理サーバが、
該検索手段によって情報収集ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段をそなえて構成され、
該判断手段によって当該情報収集ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１４】
該管理サーバが、
業務上必要な情報収集ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１５】
該管理サーバが、
業務上不必要な情報収集ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアが検索された場合、当該情報収集ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とをそなえて構成され、
該判断手段によって当該情報収集ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止することを特徴とする、請求項１２記載の情報収集ソフトウエア管理システム。
【請求項１６】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とをそなえて構成されていることを特徴とする、請求項１２〜請求項１５のいずれか一項に記載の情報収集ソフトウエア管理システム。
【請求項１７】
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される、情報検
索ソフトウエア検索用のプログラムをダウンロードするダウンロード手段をそなえて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たすことを特徴とする、請求項１２〜請求項１６のいずれか一項に記載の情報収集ソフトウエア管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００７−１６４６７６（Ｐ２００７−１６４６７６Ａ）
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願番号】特願２００５−３６３１３０（Ｐ２００５−３６３１３０）
【出願日】平成１７年１２月１６日（２００５．１２．１６）
【特許番号】特許第３８４０５０８号（Ｐ３８４０５０８）
【特許公報発行日】平成１８年１１月１日（２００６．１１．１）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願日】平成１７年１２月１６日（２００５．１２．１６）
【特許番号】特許第３８４０５０８号（Ｐ３８４０５０８）
【特許公報発行日】平成１８年１１月１日（２００６．１１．１）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
[ Back to top ]