情報検索システム、情報検索方法及びプログラム
【課題】文字情報の有無に拘らず種々の情報から情報漏洩の可能性が高い情報を検索し、調査し易い状態で出力する。
【解決手段】コンピュータの初期状態の内部情報１２から、情報漏洩の影響を受ける検索対象情報２１Ａ及び情報漏洩に影響無しの検索対象外情報２１Ｂと検索対象情報のディレクトリ・ファイル単位で出力する分類毎の順番・出力フォーマットを規定する結果出力書式情報２１Ｃとの設定情報２１を作成する検索条件設定処理部１４Ａと、設定情報２１の中の検索対象情報２１Ａ及び検索対象外情報２１Ｂと使用状態の内部情報１２とを比較し、情報漏洩の影響有る検索対象のディレクトリ、ファイルを検索情報２５として取得し、結果出力書式情報２１Ｃの分類、順番、書式、出力フォーマットにて検索結果を出力する検索・出力処理部１４Ｂとを備えた情報検索システムである。
【解決手段】コンピュータの初期状態の内部情報１２から、情報漏洩の影響を受ける検索対象情報２１Ａ及び情報漏洩に影響無しの検索対象外情報２１Ｂと検索対象情報のディレクトリ・ファイル単位で出力する分類毎の順番・出力フォーマットを規定する結果出力書式情報２１Ｃとの設定情報２１を作成する検索条件設定処理部１４Ａと、設定情報２１の中の検索対象情報２１Ａ及び検索対象外情報２１Ｂと使用状態の内部情報１２とを比較し、情報漏洩の影響有る検索対象のディレクトリ、ファイルを検索情報２５として取得し、結果出力書式情報２１Ｃの分類、順番、書式、出力フォーマットにて検索結果を出力する検索・出力処理部１４Ｂとを備えた情報検索システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報漏洩対象の情報を抽出する情報検索システム、情報検索方法及びプログラムに関する。
【背景技術】
【０００２】
近年、コンピュータは、各機能部品の高密度実装に伴って小型化及び軽量化の方向に進んでおり、打合せ内容などの記録保存、必要に応じて編集・出力できるなどの利便性から、外出時も携行して使用する機会が増えている。そのため、外出時にコンピュータの紛失や盗難などの事故が多発している。
【０００３】
このような事故発生時、問題となるのが情報漏洩である。
従来、情報の漏洩・散逸などを防止する観点から、個人情報検索プログラムを含む個人情報検索方法が提案されている（特許文献１）。
【０００４】
この特許文献１の技術は、情報記憶手段にデータファイルが記憶され、検索条件記憶手段に当該データファイルを個人情報ファイルと判定するための検索条件が記憶されている。管理者は入出力手段から個人情報の検索指示を入力すると、検索手段が、検索指示に従って前記情報記憶手段のデータファイルが検索条件に合致するか否かを判定する。検索手段は、合致したと判定したとき、検索結果として、情報記憶手段に記憶されるデータファイルから個人情報のリストを検索し、前記入出力手段から出力する方法である。
【０００５】
しかし、実際の企業活動では、コンピュータの利用形態は多種多様である。例えば、顧客との間で相互にメールにて連絡し、情報交換し、あるいはドキュメント作成ソフトウェアや図面作成ソフトウェアを用いて、事前に打合せのための資料、見積り、図面等を作成するなど、幅広く利用されている。その結果、個人情報や機密情報に関わる文書情報や写真情報などは、固有（個人名、企業名、住所等）の文字にて限定できない状態にある。
【０００６】
また、会社の営業担当者は、自社の事務所からコンピュータを持出し、プレゼンテーションやデモンストレーションなどの販売活動を実施し、必要に応じてメールにて販売活動に関する情報の送受信や外部メディアとの間で必要なデータの授受を行うなど、情報漏洩の危険性が非常に高くなっている。
【０００７】
従って、各企業にとっては、コンピュータ紛失時、コンピュータ内に保存される全ての情報が漏洩していると想定した上で、これらの情報が及ぼす影響範囲を判断し、迅速に必要な処理対応をとる必要に迫られている。
【特許文献１】特開２００６−１７８６０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上述したように特許文献１の情報検索技術は、検索対象情報が個人情報の文字情報に限定されているため、次のような種々の課題が指摘されている。
【０００９】
（イ） 検索対象情報が個人情報の文字情報であるため、文字情報以外の個人情報や機密情報などが対象外となり、情報漏洩時に漏洩した情報の影響範囲を適切に判断できない。
【００１０】
（ロ） 文字情報を持たない図面情報や写真情報など、多種多様な情報が検索対象外となっているが、現状のコンピュータの利用状況に対応した情報検索方法とは言えない。
【００１１】
（ハ） 従って、コンピュータの紛失、盗難等の事故時、対象外とされた情報の確認は、コンピュータの使用者に依存せざるを得ない。しかし、コンピュータ使用者は、過去の全ての情報を把握することが難しい。うろ覚えや忘却などにより、保存情報の中から情報抜けが出てくる。
【００１２】
（ニ） 使用者がコンピュータを操作してファイル情報を機械的に他のメモリに複写したりするが、それらの情報の抜けが多くなる。
【００１３】
従って、特許文献１の情報検索技術では、コンピュータの紛失、盗難等の事故時、漏洩情報が例えば顧客を含めてどの程度の影響を与えるのか判断できない。このことは、多数の顧客に対する迅速な処理対応が難しい。
【００１４】
一方、情報漏洩発生時の調査においては、時間と正確さが重要な要件となる。時間に関しては、大量の情報が整理された状態の書式で早急に入手できることが望まれる。正確さに関しては、漏れなくコンピュータ内部の情報を取り出すことが情報漏洩の発生有無を判断する上で必要となる。また、説明責任を果す観点から、各顧客を含めてどのような影響があるかを知る必要がある。
【００１５】
本発明は上記事情に鑑みてなされたもので、コンピュータの利用状況に合わせて、文字情報及び文字情報以外の種々の情報を含めて検索し、かつ、情報漏洩に関係する情報を整然と整理し調査し易い状態で出力する情報検索システム、情報検索方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
上記課題を解決するために、本発明に係る情報検索システムは、コンピュータ内の内部情報記憶部に記憶される初期状態の内部情報から、検索条件となる当該コンピュータの利用状況に応じて増加していく情報漏洩時に影響を受ける分類付けされた検索対象情報及び情報漏洩時に影響を受けない検索対象外情報と前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定する結果出力書式情報とからなる設定情報を作成し記憶する情報検索処理部を備えた構成である。
【００１７】
本発明は、上記情報検索システムの構成に新たに、前記設定情報の中の検索対象情報及び検索対象外情報と前記コンピュータ内の内部情報記憶部に記憶される使用状態の内部情報とを比較し、当該内部情報の中から前記検索対象外情報を除く情報漏洩時に影響を受ける検索対象であるディレクトリ、ファイルの情報を検索情報として取得し、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記検索情報である検索対象情報に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する変換出力処理部をさらに設けた構成であってもよい。
【００１８】
また、本発明に係る情報検索方法は、初期状態の内部情報を記憶する第１の記憶部と情報検索処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する情報検索方法であって、前記情報検索処理部が、第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える情報か否かに応じて分類付けされた検索対象情報と検索対象外情報とを抽出し前記第２の記憶部に設定する第1のステップと、前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定し、結果出力書式情報として前記第２の記憶部に設定する第２のステップとを有し、前記検索対象情報と前記検索対象外情報と前記結果出力書式情報とを、検索条件となる設定情報とする情報検索方法である。
【００１９】
本発明に係る情報検索方法は、上記情報検索方法のステップに新たに、検索処理部を備えたコンピュータによって、検索情報を作成するものであって、
前記検索処理部が、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とする最上層ディレクトリ以下のディレクトリ及びファイルの情報を読み取る第３のステップと、この第３のステップで読み取った情報の中に前記第２の記憶部に記憶される検索対象外情報に規定する検索対象外のディレクトリを除いた前記分類を含むディレクトリ及びファイルを検索情報として出力する第４のステップとをさらに有する情報検索方法である。
【００２０】
さらに、本発明に係る情報検索方法は、前記第１の記憶部、前記情報検索処理部、前記第２の記憶部及び検索処理部に新たに、変換出力処理部を備えたコンピュータによって、検索結果を作成し出力する情報検索方法であって、前記変換出力処理部が、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記第４のステップで出力される検索情報に含む検索対象に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する第５のステップとをさらに有する情報検索方法である。
【００２１】
さらに、本発明は、前述した情報検索方法の一連のステップをプログラムによって実現することができる。
【発明の効果】
【００２２】
本発明によれば、コンピュータの利用状況に合わせて、文字情報及び文字情報以外の種々の情報を含めて検索でき、また、情報漏洩に関係する情報を整然と整理した状態で出力できる情報検索システム、情報検索方法及びプログラムを提供できる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施形態について図面を参照して説明する。
（１） 図１は本発明に係る情報検索システムの一実施の形態を示す構成図、図２は情報検索システムの処理機能を含んだブロック構成図である。
【００２４】
情報検索システムは、検索対象となるコンピュータ１と、所要の情報を保存し管理する管理サーバ２と、これらコンピュータ１と管理サーバ２とを接続する企業内通信ネットワーク（例えばＬＡＮ、ＷＡＮ）３とによって構成される。なお、コンピュータ１と管理サーバ２は無線通信ネットワークで接続する構成でもよい。
【００２５】
コンピュータ１は、少なくともキーボード、ポインティングデバイス（例えばマウス）などの入力部１１、内部情報記憶部１２、プログラムデータ記憶部１３、プログラムデータに従って所定の一連の処理制御を実行するＣＰＵで構成される情報検索処理部１４、一時データ記憶部１５及び表示部１６等が設けられている。なお、内部情報記憶部１２、プログラムデータ記憶部１３等は、同一の記憶媒体を領域分けし、必要な情報を記憶してもよい。
【００２６】
内部情報記憶部１２には、ＯＳ及び各種のアプリケーションソフトの他、コンピュータ１の利用状況に応じて時々刻々書き込んで増えていく内部情報１２ｂが記憶される（図１２参照）。内部情報１２ｂとは、コンピュータ１に記憶される全ての情報から得られるディレクトリ、階層、ファイルなどの情報である。
【００２７】
ここで、内部情報１２ａは、コンピュータ１内に記憶される初期状態Ｊ１に関する情報であって、例えばＯＳや各種のアプリケーションソフトの組込みないしインストール直後の情報である。内部情報１２ｂは、コンピュータ１内に記憶される使用状態Ｊ２の情報であって、ＯＳ、各種のアプリケーションソフトの他、利用状況に応じて時々刻々書き込んで増えていく例えば図面，写真その他の個人情報，機密情報等を含む情報である。
【００２８】
なお、内部情報１２ｂとしては、コンピュータ紛失事故等による情報漏洩の観点から、他の記憶媒体（例えば外部メディア）あるいは定期的（例えば１日ごと）に適宜な記憶部に複製して保存しておくのが望ましい。
【００２９】
プログラムデータ記憶部１３には、内部情報記憶部１２に記憶される初期状態Ｊ１の内部情報１２ａから必要な情報を読取って設定情報２１を作成し、例えば管理サーバ２に設定する検索条件設定プログラム２２（図１１参照）と、管理サーバ２に設定される設定情報２１とコンピュータ１における使用状態Ｊ２の内部情報１２ｂとに基づいて情報漏洩の可能性ある情報を検索情報として抽出する検索処理用プログラム２３と、抽出された検索情報について分類別、出力フォーマットなどに従って見易い形式の検索結果として出力する変換出力処理用プログラム２４とが格納されている。
【００３０】
また、プログラムデータ記憶部１３としては、例えば磁気ディスク、光ディスク、半導体メモリなどの記憶媒体に書き込めば、持ち運び可能となって各種装置に適用したり、ネットワークを通して各種装置に使用することも可能である。
【００３１】
前記検索条件設定プログラム２１により作成される設定情報２１は前述したように内部情報１２ａから生成されるが、具体的には、図２に示すように検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃとに分けた形で設定される。
【００３２】
ここで、検索対象情報２１Ａは、コンピュータ１の使用状態Ｊ２に応じて逐次増える情報漏洩時に問題となる個人情報、機密情報を管理する可能性のある例えばディレクトリが対象となる。検索対象外情報２１Ｂは、個人情報、機密情報を含まない初期状態Ｊ１の情報（例えばＯＳ，市販のアプリケーションソフト等）を管理するディレクトリが対象となる。結果出力書式情報２１Ｃは、検索結果２６を出力に際し、検索対象情報２１Ａのディレクトリ単位及びファイル単位に分類、当該各分類毎に出力する順番及び出力する書式を定めた情報である。
【００３３】
情報検索処理部１４は、検索条件設定プログラム２２に基づいて所定の処理、すなわち内部情報１２ａから検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃ等からなる設定情報２１を作成し、例えば管理サーバ２に記憶する一連の検索条件情報を設定処理する検索条件設定処理部１４Ａと、検索処理用／変換出力処理用プログラム２３，２４に基づいて所定の処理、すなわち、検索処理を実行し、その検索結果を出力する一連の処理を実行する変換出力処理部１４Ｂとで構成される。
【００３４】
この検索・出力処理部１４Ｂは、機能的には、検索処理部１４Ｂ−１と変換出力処理部１４Ｂ−２からなる。検索処理部１４Ｂ−１は、検索対象情報２１Ａと検索対象外情報２１Ｂとコンピュータ１の内部情報１２ｂとを読取って検索情報２５（図１２参照）を作成し、管理サーバ２または一時データ記憶部１５に記憶する機能を持っている。変換出力処理部１４Ｂ−２は、結果出力書式情報２１Ｃと管理サーバ２または一時データ記憶部１５に記憶される検索情報２５とを読取って検索結果２６（図１２参照）を生成し、管理サーバ２に記憶し、必要に応じて例えば表示部１６に表示し、またはプリンタ（図示せず）から出力する。
【００３５】
変換出力処理部１４Ｂ−２は、検索結果２６を管理サーバ２に記憶した後に一時データ記憶部１５に記憶される検索情報２５を削除する機能を有する。あるいは、一時データ記憶部１５は、揮発性メモリに記憶され削除しなくてもよい。
【００３６】
なお、設定情報２１、検索情報２５、検索結果２６は管理サーバ２などに記憶したが、例えばコンピュータ1内のメモリに保存するか、あるいは他のコンピュータ（図示せず）に保存してもよい。他のコンピュータ（図示せず）に保存すれば、コンピュータ1自身の保存容量の影響を受けない。これら保存方法はユーザの要望に応じて適宜選択的に利用することが可能である。
【００３７】
（２） 次に、漏洩発生時の処理対応作業の流れの概略について、図３を参照して説明する。
【００３８】
作業の基本的な流れとしては、管理職にある上司Ｈ１は、業務上必要なコンピュータ１の取得及びコンピュータ１を保護するセキュリティに関するソフトのインストール作業などを行った後、コンピュータ使用者に対して企業活動上必要な業務を指示する。
【００３９】
使用者Ｈ２は、指示された業務を実行し、紛失事故等により情報漏洩が発生したとき、上司Ｈ１へ調査結果を報告する義務を持つ。経営者Ｈ３は、情報漏洩が発生したとき、説明責任を果す義務を持つ。以上の観点から考えると、以下のような処理対応の流れとなる。
【００４０】
＊ コンピュータ１の初期状態Ｊ１の作業について。
【００４１】
上司Ｈ1はコンピュータ１を購入またはレンタルにより取得する（作業Ｗ１）。
【００４２】
上司Ｈ1は、取得したコンピュータ１をそのまま使用者に使用させるのではなく、企業内の情報セキュリティポリシーに従い、セキュリティ対策用ソフトをインストールする（作業Ｗ２）。
【００４３】
企業活動を行う前のコンピュータ１の内部情報１２ａは、個人情報や機密情報の無い初期状態Ｊ１と言える。そこで、上司Ｈ1は、初期状態Ｊ１にあるコンピュータ１の内部情報１２ａから、検索条件に関する情報となる検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃに分けた設定情報２１を作成し、管理サーバ２などに保存する（作業Ｗ３）。
【００４４】
通常、同時期に使用する多くのコンピュータ１，…は、同じＯＳ／バージョンとセキュリティ対策との組合せとなるので、予め管理サーバ２などに当該組合せを考慮した１つの設定情報２１を保存しておいてもよい。
【００４５】
引き続き、上司Ｈ１は、使用者Ｈ２にコンピュータ１を引き渡す前に、保存された設定情報２１に基づき、検索条件設定プログラム２２を用いて、検索結果２６を生成し、管理サーバ２などに保存する（作業Ｗ４）。これは、使用者Ｈ２へ引き渡す前の漏洩情報が無いことを証明するための履歴情報の役割を果す。
【００４６】
上司Ｈ１は、セキュリティ対策及び履歴情報を保存した後、コンピュータ１を使用者Ｈ２に渡す（作業Ｗ５）。
【００４７】
使用者Ｈ２は、受け取ったコンピュータ１に対して使用目的に沿って、各種のアプリケーションをインストールし、業務に使用可能な環境を整備する（作業Ｗ６）。
【００４８】
使用者Ｈ２は、環境整備後、会社（企業）の事務所内などで顧客との間でメールによる連絡や情報交換を行い、ドキュメント作成ソフトや図面作成ソフトを用いて、資料、見積り、図面等を作成する（作業Ｗ７）。ここで、初めて初期状態Ｊ１から使用者Ｈ２が作成した個人情報や機密情報を含む情報が追加された使用状態Ｊ２となる。
【００４９】
使用者Ｈ２は、コンピュータ１を持出す前に行き先以外の機密情報を削除し、紛失事故が発生しても行き先以外の顧客に迷惑がかからない状態とした後、検索処理用プログラム２３と変換出力処理用プログラム２４または一体に組込まれたプログラムを用いて、持出す直前の情報に関する検索結果２６を作成し、管理サーバ２または外部メディアへ保存する（作業Ｗ８）。これは、紛失事故が発生した際、情報漏洩前の履歴情報となる。
【００５０】
使用者Ｈ２は、会社の事務所からコンピュータ１を持出し、プレゼンテーションやデモンストレーションなどの販売活動を実施し、メールにより販売活動に関する情報の送受信や外部メディアなどからデータの授受を行う（作業Ｗ９）。
【００５１】
通常の業務は、作業Ｗ７〜作業Ｗ９を繰り返し、コンピュータ１を使わなくなったり、使用者Ｈ２が変わる場合には内部情報を全て消してから上司等Ｈ１に戻し、作業Ｗ２からの作業を繰り返す。
【００５２】
ところで、販売活動の実施中または実施後の電車の中で鞄ごと置き忘れたり、置き引きに遭うなどにより、コンピュータ１の紛失事故等が発生したとき、情報漏洩の調査を実施する（Ｗ１０）。この調査方法は、持出す前の検索結果（Ｗ４）、（Ｗ８）や持出し中のメールなどによる送受信履歴やバックアップ等により、漏洩情報や影響度を推察する。その際、使用者Ｈ２は持出す前の検索結果２６があるので、漏洩情報や影響度を推察できる。詳細については、報告、記憶、管理サーバ２や外部メディアへバックアップされていれば、それらメールの送受信やバックアップから調査する。
【００５３】
使用者Ｈ２又は上司Ｈ１は、調査した結果を経営者Ｈ３へ報告する（作業Ｗ１１）。
【００５４】
（３） 本発明の情報検索システム及びその検索方法に関する情報検索の基本的な実施の形態例について、図４を参照して説明する。
【００５５】
先ず、コンピュータ１の初期状態Ｊ１は、コンピュータ１内に例えば市販または汎用のＯＳ、各種のアプリケーションソフト等の内部情報１２ａが記憶されているだけである。つまり、個人情報や機密情報が無い状態である。そのため、コンピュータ１が紛失した場合でも情報漏洩の問題は発生しない。すなわち、コンピュータ１の初期状態Ｊ１における内部情報１２ａは、安全な情報であって、検索対象外情報２１Ｂとなる情報である。
【００５６】
しかし、コンピュータ１の使用状態Ｊ２は、初期状態Ｊ１の情報の他、コンピュータ１の利用状況に応じて時々刻々増えていく内部情報１２ｂであって、どのようなデータ形式で個人情報、機密情報が記憶されているか不明な状態にある。その結果、コンピュータ１が紛失した際、情報漏洩が発生していると判断しなければならない。
【００５７】
そのため、情報漏洩が発生した際、情報漏洩の対象情報は、“使用状態Ｊ２から初期状態Ｊ1を差し引いた差分の情報”であると言える。これが検索対象情報２１Ａに該当する。
【００５８】
従って、本発明に係る情報検索システム及び情報検索方法としては、例えば初期状態Ｊ１（内部情報１２ａ）から使用状態Ｊ２（内部情報１２ｂ）で増えた内部情報が情報漏洩時に生じる危険な情報漏洩対象情報である。なお、内部情報１２ａは大量の情報を有し、そのままの状態では使い難いため、加工して設定情報２１へ規定することで、同様な情報漏洩対象を検索できる。その結果、情報検索としては、内部情報１２ｂ−設定情報２１＝検索情報２５ないし検索結果２６を取り出すことが基本的な情報検索となる。
【００５９】
（４） 次に、本発明に係る情報検索システム及び情報検索方法における検索条件設定処理について、図５及び図６を参照して説明する。
【００６０】
コンピュータ１の情報検索処理部１４は、動作開始後、条件設定か検索処理かを判断する。入力部１１から条件設定指示が入力された場合には検索条件設定処理部１４Ａが検索条件設定処理を実行し、検索処理指示が入力された場合には検索・出力処理部１４Ｂが検索・出力処理を実行する。
【００６１】
ここでは、検索条件設定処理部１４Ａに関する一連の処理について説明する。
情報検索処理部１４の検索条件設定処理部１４Ａは、コンピュータ１の初期状態Ｊ１の内部情報１２ａから設定情報２１の各情報である検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃを作成し、管理サーバ２等に設定する処理である。
【００６２】
先ず、検索条件設定処理部１４Ａは、内部情報記憶部１２に記憶されるコンピュータの内部情報１２ａからディレクトリとファイルを読み取る（ステップＳ１）。
【００６３】
コンピュータ１の内部情報１２ａは、図６に示すようにディレクトリの形式で格納されている。従って、検索条件設定処理部１４Ａは、内部情報１２ａの中のディレクトリ及びファイルの情報から検索対象情報２１Ａ、検索対象外情報２１Ｂを作成する。
【００６４】
ところで、各種のディレクトリは次のように仕分けることができる。
【００６５】
＊ 全ての情報を保有する最上層ディレクトリ（検索対象情報２１Ａ1）。
【００６６】
＊ ＯＳや各種のアプリケーションソフトであって、漏洩情報を持たないディレクトリ（検索対象外情報２１Ｂ）。
【００６７】
＊ 一時的にＯＳを使用し、その使用後に消去されるＯＳ一時ディレクトリ（検索対象外情報２１Ｂ）。
【００６８】
＊ 使用者毎に使用することが許され、情報漏洩に抵触するファイルを保管するディレクトリ（検索対象情報２１Ａ２）。
【００６９】
＊ 各種ソフトのインストール先ディレクトリ（検索対象情報２１Ａ３）。
【００７０】
さらに、本発明システム及び方法の特徴とするところは、次のようなディレクトリを検索対象とする。すなわち、「使用者Ｈ２が上司Ｈ１から受け取った後に作成したディレクトリのうち、内部情報１２ｂの中に親ディレクトリとして設定され、かつ、検索対象外に設定されていないディレクトリがあれば検索する」ことを特徴とする。この観点から、設定はしないが、検索されるディレクトリとして、次のディレクトリが挙げられる。
【００７１】
＊ 使用者毎に各種のアプリケーションソフトが、インストール先ディレクトリであって、何故に情報漏洩に関する情報を保管しているか不明なディレクトリ。
【００７２】
＊ 使用者Ｈ２が最上層ディレクトリ以下に任意に作成したディレクトリ。
【００７３】
そこで、検索条件設定処理部１４Ａは、読取ったディレクトリ情報から最上層ディレクトリとコンピュータ使用者により任意に作成・編集したファイルであることを判明したディレクトリとディレクトリ階層と対象と分類とを検索対象情報２１Ａ１とし、管理サーバ２等に設定する（ステップＳ２）。始めに全ての情報を保有する最上層ディレクトリは検索対象情報２１Ａ１となる。
【００７４】
引き続き、検索条件設定処理部１４Ａは、検索対象の中にファイルがある場合には管理するディレクトリ名とファイル名と分類とを検索対象情報２１Ａ２とし、管理サーバ２等に設定する（ステップＳ３）。
【００７５】
最上層ディレクトリにあるディレクトリを親ディレクトリとして、コンピュータ使用者によりファイルの作成が許容されているディレクトリは検索対象情報２１Ａ２となる。なお、この検索対象情報２１Ａ２には、さらに各種のアプリケーションソフトのインストール先ディレクトリも検索対象情報２１Ａ３として加えることができる。検索対象情報２１Ａついては具体的には後記する図８に記載する。
【００７６】
なお、検索対象情報２１Ａ１〜２１Ａ３は、検索する対象がディレクトリかファイルかを指定する。検索対象情報がファイルであれば、検索するファイル名を指定する。指定された対象とファイル名によって詳細に分割された情報の単位としてまとめる。
【００７７】
引き続き、検索条件設定処理部１４Ａは、最上層ディレクトリや各ディレクトリの中から情報漏洩に関するファイルを作成できないディレクトリ（例えばＯＳやセキュリティ対策用ソフト等）があれば、これらディレクトリを検索対象外情報２１Ｂ（＝２１Ｂ１）として、管理サーバ２等に設定する（ステップＳ４）。
【００７８】
検索対象外情報２１Ｂには、一時的にＯＳを使用し、その後に消去されるＯＳ一時ディレクトリ、親ディレクトリを、最上層ディレクトリからインストール先ディレクトリに置き換えたディレクトリ、同様に親ディレクトリを置き換えて検索対象外となるディレクトリ等を含めることができる。検索対象外情報２１Ｂは具体的には後記する図９に記載する。
【００７９】
引き続き、検索条件設定処理部１４Ａは、予め分類毎に設定されている順番、書式、出力フォーマットの中から各ディレクトリの分類に応じて順番、書式及び出力フォーマットを取得し、管理サーバ２等に結果出力書式情報２１Ｃとして設定する（ステップＳ５）。
【００８０】
なお、結果出力書式情報２１Ｃは、分類毎に出力する順番と出力する書式であって、例えば初期状態の内部情報から検索された検索対象情報のディレクトリ単位及びファイル単位に前記入力部１１から所定の分類を設定し、かつ、前記入力部１１から分類毎に出力する順番と出力する書式を設定することにより、作成されるものである。
【００８１】
なお、予め予想される検索対象情報のディレクトリ単位及びファイル単位に出力する順番と出力する書式を適宜な記憶部に設定しておいてもよい。結果出力書式情報２１Ｃを具体的には後記する図１０に記載する。
【００８２】
なお、出力フォーマットとしては、少ない頁数で簡易に調査できる検索結果２６とする為に、次のようにする。
＊ 使用者Ｈ２が任意に作成したファイルの一覧。
＊ 使用者Ｈ２が任意に作成した情報のディレクトリ階層。
＊ 使用者Ｈ２が操作している際、コンピュータ1が内部で作成したファイル件数。
【００８３】
次に、検索条件設定処理部１４Ａで作成した設定情報２１の各情報である検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃのデータ例について、図７ないし図１０を参照して説明する。
【００８４】
図７は検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃとの間の相互の関係図である。
【００８５】
検索対象情報２１Ａは、検索するディレクトリ情報（ディレクトリ名）と検索する対象（最上層となる親ディレクトリ）と出力する際の分類とファイル情報（ファイル名）とで構成される。
【００８６】
検索対象外情報２１Ｂは、検索対象情報２１Ａのディレクトリ名を親ディレクトリとし、検索する対象の中から情報漏洩の影響を受けない（個人情報や機密情報が保存されていない）ディレクトリ階層から構成される。
【００８７】
ディレクトリは階層を持っている。検索対象情報２１Ａはディレクトリ名と親ディレクトリの間に階層関係Ｒ１を持っている。また、検索対象情報２１Ａのディレクトリ名と検索対象外情報２１Ｂのディレクトリ名との間に関係Ｒ２を持たせ、検索対象外と判断できるディレクトリとして設定する。
【００８８】
結果出力書式情報２１Ｃは、分類と書式と出力する情報に対する出力フォーマットとで構成される。検索対象情報２１Ａの分類と結果出力書式情報２１Ｃの分類との間に関係Ｒ３を持たせ、検索対象となった情報の出力する書式を設定する。
【００８９】
図８は検索対象情報２１Ａの具体的なデータ設定例を示す図である。
検索対象情報２１Ａとしては、例えばMicrosoft製Windows（登録商標）の場合、最上層ディレクトリ“￥”を設定し、全てのディレクトリとファイルとを検索対象とする。よって、最上層ディレクトリ“￥”を親ディレクトリとし、検索するディレクトリ（イ），（ロ）を指定する。以後、ディレクトリ名に指定されているディレクトリを親ディレクトリとして指定すれば、ディレクトリ階層と判断する。
【００９０】
対象のFile：Fileが指定された場合、ディレクトリ名（イ）下の「ファイル名」に設定されているファイル名，例えば＊．ｐｓｔ，…を検索する。対象のDir：ディレクトリ名を指定された場合、図８に示す検索対象外情報２１Ｂを参照するが、検索対象外情報２１Ｂとして設定されていないので、ディレクトリ名下の階層を検索する。
【００９１】
また、ディレクトリ名やファイル名において、“＊”等は任意の文字として検索（以下、ワールドカード検索と呼ぶ）する。
【００９２】
図９は検索対象外情報２１Ｂの具体的なデータ設定例を示す図である。
検索対象外情報２１Ｂとしては、初期状態Ｊ１で持つＯＳやセキュリティ対策用ソフト等のディレクトリ名とその対象外とした理由とを設定する。
【００９３】
図１０は結果出力書式情報２１Ｃの具体的なデータ設定例を示す図である。
分類、分類に対する出力順番、見出し、書式、出力フォーマットを設定する。分類は検索結果２６として出力する単位となる。出力順番は分類に対する順番であって、分類毎に順番を設定する。出力フォーマットとしては、個人情報を持つメールファイル及びドキュメント作成ツールで作成されるドキュメントファイルについてファイル名とフルパス、最上層ディレクトリや各種のアプリケーションをインストールするディレクトリについて階層指定、ＯＳがネットワークを通して各種サーバから一時的に受信したファイルの件数を出力するように設定する。
【００９４】
（５） 本発明に係る検索条件設定プログラム２２の実施の形態について、図１１を参照して説明する。
図１１は検索条件設定プログラム２２の検索条件設定に関する一連の処理手順を示すフロー図である。
【００９５】
検索条件設定処理部１４Ａは、プログラムデータ記憶部１３から検索条件設定プログラム２２を読み出し、検索対象抽出処理手順を実行する。
【００９６】
検索条件設定処理部１４Ａは、内部情報記憶部１２に記憶される内部情報１２ａであるディレクトリに関する情報からディレクトリ及びファイルの情報を読み出し、例えばワークメモリの性格を持った一時データ記憶部１５に記憶する（ＳＴ０１）。
【００９７】
検索条件設定処理部１４Ａは、読み出したディレクトリを表示部１６にディレクトリ設定画面として表示する（図１７参照）。この表示されたディレクトリに対して、検索対象（対象はファイルかディレクトリ）を選択し分類を規定する（ＳＴ０２）。規定する順番としては、最上層ディレクトリをディレクトリの検索対象とする。
【００９８】
次に、初期状態Ｊ１にてＯＳにより作成され漏洩しても影響の無いディレクトリは検索対象外とする。検索対象外とした中で、さらに各種のアプリケーションがインストールされたりして漏洩して影響のあるディレクトリは、検索対象のディレクトリとして規定する。他に、個人情報として作られたディレクトリについては、検索対象のファイルとして規定する。
【００９９】
検索対象がファイルと規定された場合には、ディレクトリ下のファイルの情報を読み取り、ファイル拡張子のみを表示部１６にファイル分類設定画面として表示し、分類とファイル名のパターンを規定する（ＳＴ０３）。ファイル拡張子だけでは意味を持たないので、ファイル拡張子に対して分類を規定する。別のファイル拡張子であっても、同じ分類に属する場合には、同じ分類を規定する。また、同じファイル拡張子でも異なる分類がある場合には、複数の分類を規定する。次に、規定されたファイル拡張子と分類に対して、検索する際のファイル名のパターンを規定する。
【０１００】
規定された検索対象のディレクトリと分類は、表示部１６に書式設定画面として表示され、順番と出力フォーマットとを規定する（ＳＴ０４）。検索する情報に対して、大きく出力する単位を分類とし、その分類の順番と検索される対象のディレクトリやファイルの出力フォーマットを規定する。
【０１０１】
図１７に示す画面の規定方法は一例であり、例えばファイル拡張子と分類は、ＯＳがファイル拡張子と対応するアプリケーションの情報を持つ場合には、アプリケーションにより自動的に分類してもよい。
【０１０２】
なお、検索対象情報２１Ａ１，２１Ａ２に該当する情報に関する設定内容は、直ちに管理サーバ２に設定することなく、一時データ記憶部１５に記憶し、表示部１６に表示し、確認・編集処理などを行った後、ステップＳＴ０５からＳＴ０７の処理終了後などに管理サーバ２に設定してもよい。
【０１０３】
従って、以上のような実施の形態によれば、コンピュータ１が保有する内部情報１２ａから検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃを生成し、情報漏洩時の検索条件に相当する設定情報２１とするので、例えばコンピュータ１の持出し時に前記３種の情報を利用し、コンピュータ１の持出し直前の情報を履歴情報として保存管理でき、情報漏洩時に当該履歴情報と使用者Ｈ２が持ち出し後に作成されたファイル等の確かな記憶とから、比較的容易に影響範囲等を調査できる。
【０１０４】
（６） 本発明に係る情報検索システム及び情報検索方法における検索・出力処理について、図１２を参照して説明する。
【０１０５】
この検索・出力処理は、コンピュータ１の内部情報１２ａに基づいて作成された検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃを用いて、使用状態Ｊ２の内部情報１２ｂから検索結果を出力する処理である。すなわち、コンピュータ１の情報検索処理部１４を構成する検索・出力処理部１４Ｂ（検索処理部１４Ｂ−１、変換出力処理部１４Ｂ−２）が初期状態Ｊ１である検索対象情報２１Ａ、検索対象外情報２１Ｂと、コンピュータ１の使用状態Ｊ２の内部情報１２ｂのディレクトリやファイルとを比較し、結果出力書式情報２１Ｃに準じて出力する。
【０１０６】
ここで、検索対象情報２１Ａは、初期状態Ｊ１にてＯＳが使用者毎に割当てられるディレクトリ（例えばMicrosoft製Windows（登録商標）の場合、Documents and Settings、Program Files等）と、使用者Ｈ２により作成するファイル名の検索する対象（例えばFile、Dir等）とするディレクトリ階層の情報と、ディレクトリを親とするディレクトリ以下で検索するファイルの情報（各ファイル名）とを持っている（図８参照）。
【０１０７】
検索対象外情報２１Ｂは、初期状態Ｊ１において、ＯＳやセキュリティ対策用としてインストールされている各種のアプリケーションソフトであって、漏洩情報を持たない検索の対象外となるディレクトリ情報（例えばInternet Explorer、Java（登録商標）等）を持っている（図９参照）。
【０１０８】
結果出力書式情報２１Ｃは、検索されたディレクトリやファイル単位で出力する分類と分類毎の順番及び出力する書式を持っている（図１０参照）。
【０１０９】
そこで、検索処理部１４Ｂ−１は、管理サーバ２などに記憶される検索対象情報２１Ａに基づき、コンピュータ１の使用状態Ｊ２における内部情報１２ｂ（図１２参照）の全てを検索対象とするディレクトリ構造の最上層のディレクトリ（最上層ディレクトリ）以下の情報を読み取る。
【０１１０】
また、検索処理部１４Ｂ−１は、読取った最上層ディレクトリ以下の情報から管理サーバ２などに記憶される検索対象外情報２１Ｂに規定する検索対象外のディレクトリを除いたディレクトリを検索情報２５として出力する（図１２参照）。
【０１１１】
さらに、検索処理部１４Ｂ−１は、最上層ディレクトリ以下の情報から管理サーバ２などに記憶される検索対象情報２１Ａで検索対象となっているが、検索対象外情報２１Ｂで検索対象外のディレクトリを除いたディレクトリ及びファイルの情報を検索情報２５として出力する（図１２参照）。
【０１１２】
なお、検索情報２５として出力する際、情報を整理するために検索対象情報２１Ａの中の分類を付加する。
【０１１３】
ところで、検索処理部１４Ｂ−１の検索処理により検索情報２５を作成し、管理サーバ２または一時データ記憶部１５に記憶した後、後記する変換出力処理部１４Ｂ−２により検索結果２６を出力するが、当該検索結果２６は紛失事故発生後の非常に混乱している時に履歴情報として参照に供する。そのため、検索結果２６としては、情報有無と影響範囲を有し、Ａ４サイズ１枚ないし２枚程度に整理された状態が好ましい。
【０１１４】
そこで、検索結果２６を出力するに際し、結果出力書式情報２１Ｃの出力フォーマットには、ファイル出力フォーマットＱ１とディレクトリ出力フォーマットＱ２とファイル件数出力フォーマットＱ３とを対象とする出力設定がある。
【０１１５】
ファイル出力フォーマットＱ１は、図１２に示すように、ファイル名とファイルを保管するディレクトリの最上層ディレクトリからの場所（フルパス）が設定される。これは、ファイルに何があるか分らないが、少なくとも情報の有無を確認する。
【０１１６】
ディレクトリ出力フォーマットＱ２は、出力するディレクトリの階層が設定される。これは、ディレクトリの管理単位により顧客名やドキュメントの種類を判断する。
【０１１７】
ファイル件数出力フォーマットＱ３は、ディレクトリ名と以下に連なるファイルの件数とファイルを保管するディレクトリのフルパスが指定される。これは、件数として情報の有無を判断するために用いる。
【０１１８】
そこで、変換出力処理部１４Ｂ−２は、結果出力書式情報２１Ｃに分類と順番と分類毎に前述した出力する出力フォーマットが設定されているので、結果出力書式情報２１Ｃに従い、分類を先頭とし、分類毎に指定された順番に読み取り、結果出力書式情報２１Ｃで指定される出力フォーマットをもって検索結果２６を出力する。
【０１１９】
（７） 本発明に係る検索処理用プログラム２３の実施の形態について、図１３を参照して説明する。
図１３は検索処理用プログラム２３の検索処理手順を説明するフロー図である。
【０１２０】
コンピュータ１の検索処理部１４Ｂ−１は、検索処理用プログラム２３に基づき、出力対象判断手順と検索処理手順と検索情報出力手順とを実行する。
【０１２１】
コンピュータ１の動作開始後、検索処理部１４Ｂ−１は、前記（４）項の冒頭で説明したように、入力部１１から条件設定指示でなく検索処理指示が入力された場合、検索処理用プログラム２３に従い、出力対象判断手順を実行する。
【０１２２】
すなわち、検索処理部１４Ｂ−１は、管理サーバ２等から設定情報２１である検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃを読取り、例えばワークメモリとしての一時データ記憶部１５に格納する。また、内部情報記憶部１２から使用状態Ｊ２の内部情報１２ｂを読取り、同様に一時データ記憶部１５に格納する（ＳＴ２１）。
【０１２３】
検索処理部１４Ｂ−１は、読取った検索対象情報２１Ａのディレクトリ名及び検索対象外情報２１Ｂの検索対象外のディレクトリ名に従い、読取った内部情報１２ｂから順次ディレクトリを読取り（ＳＴ２２）、内部情報１２ｂのディレクトリが検索の出力対象か否かを判断する（Ｓ２３）。具体的には、内部情報１２ｂのディレクトリが検索対象外情報２１Ｂのディレクトリ名と同じであれば対象外と判断してステップＳＴ２２に戻り、内部情報１２ｂのディレクトリが検索対象情報２１Ａの中に有れば検索対象のディレクトリと判断し、検索対象情報２１Ａ及び検索対象外情報２１Ｂの何れにも無ければ、使用者Ｈ２が作成した漏洩情報の可能性があると判断する。
【０１２４】
引き続き、検索処理部１４Ｂ−１は、検索処理手順を実行する。
検索処理部１４Ｂ−１は、内部情報１２ｂのディレクトリが検索対象のディレクトリと判断されたとき、当該ディレクトリが情報漏洩の可能性があることから、検索対象情報２１Ａの検索対象の分類から同一または類似のファイル名のファイルか否かを判断する（ＳＴ２４）。ここで、内部情報１２ｂのディレクトリがファイルでなく、ディレクトリで有ると判断され、またはステップＳＴ２３にて検索対象情報２１Ａ及び検索対象外情報２１Ｂの何れにも無いと判断されたとき、内部情報１２ｂのディレクトリに連なる指定階層まで検索し読み出す（ＳＴ２５）。
【０１２５】
また、検索処理部１４Ｂ−１は、ステップＳ２４において、同一または類似のファイル名を有するファイルと判断されたとき、当該ファイルを持つ内部情報１２ｂのディレクトリ以下の指定されたファイルを検索し読み出す（ＳＴ２６）。
【０１２６】
さらに、検索処理部１４Ｂ−１は検索情報出力手順を実行する。
検索処理部１４Ｂ−１は、ステップＳＴ２５及びＳＴ２６で検索され読み出された順番に繋ぎ合わせて検索情報２５とし、一時データ記憶部１５または管理サーバ２等に記憶した後、表示部１６に表示し、確認及び必要に応じて編集を可能する（ＳＴ２７）。引き続き、内部情報１２ｂの中にディレクトリがあるか否かを判断し、有りの場合にはステップＳＴ２２に戻って繰り返し実行し、なしの場合には次の処理（図１４）に移行するか、あるいは終了する（ＳＴ２８）。なお、ステップＳＴ２７にて表示部１６に表示せずに処理を続けても良い。
【０１２７】
（８） 本発明に係る変換出力処理用プログラム２４の実施の形態について、図１４を参照して説明する。
図１４は変換出力処理用プログラム２４の出力処理手順を説明するフロー図である。
コンピュータ１の変換出力処理部１４Ｂ−２は、変換出力処理用プログラム２４に基づき、並び替え処理手順と整合処理手順と検索結果出力手順とを実行する。
【０１２８】
コンピュータ１の動作開始後、変換出力処理部１４Ｂ−２は、図１３の処理に引き続き、または入力部１１からの検索出力指示に基づき、変換出力処理用プログラム２４に従い、並び替え処理手順を実行する。
【０１２９】
変換出力処理部１４Ｂ−２は、検索処理部１４Ｂ−１で検索された検索情報２５に対し、管理サーバ２または一時データ記憶部１５に記憶される設定情報２１の結果出力書式情報２１Ｃの分類毎に規定する出力順番に従い、当該検索情報２５の並び替えを実行する（ＳＴ３１）。
【０１３０】
変換出力処理部１４Ｂ−２は、検索情報２５の並び替え終了後、整合処理手順を実行する。
変換出力処理部１４Ｂ−２は、並び替え終了後、検索情報２５の各ディレクトリ及びファイルの分類が同じか否かを判断する（ＳＴ３２）。分類が同じであれば当該分類に属する対象がファイルであって、同じディレクトリであるか否かを判断する（ＳＴ３３）。
【０１３１】
ステップＳＴ３２において、分類が違うと判断された場合には当該分類に属する見出し（結果出力書式情報２１Ｃの見出し）と検索情報２５及び結果出力書式情報２１Ｃの出力フォーマットとを読み取って一時データ記憶部１５に記憶する（ＳＴ３４）。さらに、ステップＳＴ３３にて違うと判断され、またはステップＳＴ３４の処理後、サブの見出しとして直下のディレクトリ名を検索情報２５に追加し、一時データ記憶部１５に記憶する（ＳＴ３５）。
【０１３２】
引き続き、変換出力処理部１４Ｂ−２は、検索情報２５について、読取った出力フォーマットに従ってディレクトリ階層またはファイル毎の検索結果２６として管理サーバ２または一時データ記憶部１５に記憶する（ＳＴ３６）。
【０１３３】
さらに、変換出力処理部１４Ｂ−２は、検索情報２５が有るか否かを判断し、有りの場合にはステップＳＴ３２に戻り、同様の処理を繰り返し実行し、検索情報２５無しの場合には終了する（ＳＴ３７）。
【０１３４】
従って、以上のような実施の形態によれば、検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃからなる設定情報２１と使用状態Ｊ２の内部情報１２ｂとを比較し、使用者Ｈ２が新たに作成された情報漏洩の可能性有りとする情報に対し、検索対象外情報２１Ｂに規定する検索対象外を除き、検索対象のディレクトリやファイルの情報を抽出し出力するので、コンピュータ１の使用状態Ｊ２の内部情報１２ｂから効率的に情報漏洩の可能性有る情報（検索情報）を生成できる。
【０１３５】
また、生成された検索情報に関し、結果出力書式情報２１Ｃに従って、同一の分類になるように並び替え、かつ、同一のディレクトリごとにまとめ、出力フォーマットに従って検索結果を出力し、管理サーバ２などに履歴情報として保管し、コンピュータ１を持ち出すようにすれば、コンピュータ１の紛失事故時に少なくとも履歴情報と使用者Ｈ２が持ち出してコンピュータ１を操作して作成された情報とから、速やかに影響範囲を調査することができ、ひいては経営者による説明責任を果すことができる。
【０１３６】
さらに、情報漏洩の可能性有りの情報を整理した状態で検索結果として出力することから、情報漏洩の可能性有りの情報を少ない枚数でリスト化されて見易しい状態となり、調査の負担軽減にも大きく貢献する。
【０１３７】
（その他の実施の形態）
図１５は本発明に係る情報検索システムの他の実施の形態を示す構成図である。
この実施の形態は、コンピュータ１にプログラムデータ記憶部１３を内蔵または固定据え付けし、コンピュータ１に通信ネットワーク３を介して管理サーバ２を接続する構成としたが、これら記憶部として、コンピュータ１にＵＳＢメモリやフロッピー（登録商標）などの外部記録媒体３１を着脱可能に装填し、当該外部記録媒体３１に検索条件設定プログラム２１，検索処理用プログラム２３、設定情報２１及び検索結果２６を記憶する構成であってもよい。
【０１３８】
また、本発明は、コンピュータ１に外部記録媒体３１を着脱可能に装填し、前述した情報検索方法に適用し、あるいは検索条件設定プログラム２１及び検索処理用プログラム２３を実行する点については、前述と同様であるので、ここでは省略する。
【０１３９】
（２） 図１６は本発明に係る情報検索システム、情報検索方法のさらに他の実施の形態を説明する図である。
この実施の形態は、図２に示すシステム構成に新たに変換情報記憶部３２を追加し、コンピュータ１の内部情報記憶部１２の内部情報１２ａ，１２ｂを異なる形式のファイルに変換し、変換情報記憶部３２に保存した状態でも同様に変換内部情報を用いて、前述した情報検索方法に適用し、あるいは検索条件設定プログラム２１及び検索処理用プログラム２３を実行できる。
【０１４０】
なお、変換情報記憶部３２の変換内部情報としては、内部情報１２ａ，１２ｂから例えばディレクトリでのファイル管理とディレクトリ名とファイル名だけを読取って保存する内容であってもよい。また、変換情報記憶部３２は、情報伝達機能をもったメディア，例えばフロッピー（登録商標）、磁気テープカートリッジ、ＵＳＢメモリであってもよい。
【０１４１】
（３） 上記実施の形態では、検索処理用プログラム２３と変換出力処理用プログラム２４とを別々に用いて検索・出力処理を実行したが、検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの検索・出力処理プログラムとしてよい。
【０１４２】
さらに、検索条件設定プログラム２２と検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの条件検索プログラムを作成し、図１１に示すＳＴ２のように検索処理（検索条件設定プログラム２２の処理）後に検索・出力処理を実行するか否かの判断を行い、検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの検索・出力処理プログラムを実行するようにしてもよい。
【０１４３】
その他、本発明は、上記実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々変形して実施することが可能である。
【図面の簡単な説明】
【０１４４】
【図１】本発明に係る情報検索システムの一実施の形態を示す構成図。
【図２】本発明に係る情報検索システムの処理機能を含んだブロック構成図。
【図３】情報漏洩発生時の処理対応作業の流れを説明する概略図。
【図４】本発明の情報検索システム及びその検索方法に関する情報検索の基本的な実施の形態例を説明する図。
【図５】本発明に係る情報検索システム及び情報検索方法における検索条件設定処理を説明するフロー図。
【図６】内部情報から設定情報を作成するための説明図。
【図７】検索対象情報と検索対象外情報と結果出力書式情報との間の相互の関係図。
【図８】検索対象情報の具体的なデータ設定例を示す図。
【図９】検索対象外情報の具体的なデータ設定例を示す図。
【図１０】結果出力書式情報の具体的なデータ設定例を示す図。
【図１１】本発明に係る検索条件設定プログラムの実施の形態を説明するフロー図。
【図１２】使用状態の内部情報から検索結果を得るまでのデータ遷移図。
【図１３】本発明に係る検索処理用プログラムの実施の形態を説明するフロー図。
【図１４】本発明に係る変換出力処理用プログラムの実施の形態を説明するフロー図。
【図１５】本発明に係る情報検索システムの他の実施の形態を示す構成図。
【図１６】本発明に係る情報検索システムの処理機能を含んだ他の実施の形態を示すブロック構成図。
【図１７】本発明に係る検索条件設定プログラムの条件設定画面の一例を示す図。
【符号の説明】
【０１４５】
１…コンピュータ、２…管理サーバ、３…通信ネットワーク、１１…入力部、１２…内部情報記憶部、１２ａ，１２ｂ…内部情報、１３…プログラムデータ記憶部、１４…情報検索処理部、１４Ａ…検索条件設定処理部、１４Ｂ…検索・出力処理部、１４Ｂ−１…検索処理部、１４Ｂ−２…変換出力処理部、１５…一時データ記憶部、１６…表示部、２１…設定情報、２１Ａ…検索対象情報、２１Ｂ…検索対象外情報、２１Ｃ…結果出力書式情報、２２…検索条件設定プログラム、２３…検索処理用プログラム、２４…変換出力処理用プログラム、２５…検索情報、２６…検索結果、３１…外部記録媒体、３２…変換情報記憶部。
【技術分野】
【０００１】
本発明は、情報漏洩対象の情報を抽出する情報検索システム、情報検索方法及びプログラムに関する。
【背景技術】
【０００２】
近年、コンピュータは、各機能部品の高密度実装に伴って小型化及び軽量化の方向に進んでおり、打合せ内容などの記録保存、必要に応じて編集・出力できるなどの利便性から、外出時も携行して使用する機会が増えている。そのため、外出時にコンピュータの紛失や盗難などの事故が多発している。
【０００３】
このような事故発生時、問題となるのが情報漏洩である。
従来、情報の漏洩・散逸などを防止する観点から、個人情報検索プログラムを含む個人情報検索方法が提案されている（特許文献１）。
【０００４】
この特許文献１の技術は、情報記憶手段にデータファイルが記憶され、検索条件記憶手段に当該データファイルを個人情報ファイルと判定するための検索条件が記憶されている。管理者は入出力手段から個人情報の検索指示を入力すると、検索手段が、検索指示に従って前記情報記憶手段のデータファイルが検索条件に合致するか否かを判定する。検索手段は、合致したと判定したとき、検索結果として、情報記憶手段に記憶されるデータファイルから個人情報のリストを検索し、前記入出力手段から出力する方法である。
【０００５】
しかし、実際の企業活動では、コンピュータの利用形態は多種多様である。例えば、顧客との間で相互にメールにて連絡し、情報交換し、あるいはドキュメント作成ソフトウェアや図面作成ソフトウェアを用いて、事前に打合せのための資料、見積り、図面等を作成するなど、幅広く利用されている。その結果、個人情報や機密情報に関わる文書情報や写真情報などは、固有（個人名、企業名、住所等）の文字にて限定できない状態にある。
【０００６】
また、会社の営業担当者は、自社の事務所からコンピュータを持出し、プレゼンテーションやデモンストレーションなどの販売活動を実施し、必要に応じてメールにて販売活動に関する情報の送受信や外部メディアとの間で必要なデータの授受を行うなど、情報漏洩の危険性が非常に高くなっている。
【０００７】
従って、各企業にとっては、コンピュータ紛失時、コンピュータ内に保存される全ての情報が漏洩していると想定した上で、これらの情報が及ぼす影響範囲を判断し、迅速に必要な処理対応をとる必要に迫られている。
【特許文献１】特開２００６−１７８６０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上述したように特許文献１の情報検索技術は、検索対象情報が個人情報の文字情報に限定されているため、次のような種々の課題が指摘されている。
【０００９】
（イ） 検索対象情報が個人情報の文字情報であるため、文字情報以外の個人情報や機密情報などが対象外となり、情報漏洩時に漏洩した情報の影響範囲を適切に判断できない。
【００１０】
（ロ） 文字情報を持たない図面情報や写真情報など、多種多様な情報が検索対象外となっているが、現状のコンピュータの利用状況に対応した情報検索方法とは言えない。
【００１１】
（ハ） 従って、コンピュータの紛失、盗難等の事故時、対象外とされた情報の確認は、コンピュータの使用者に依存せざるを得ない。しかし、コンピュータ使用者は、過去の全ての情報を把握することが難しい。うろ覚えや忘却などにより、保存情報の中から情報抜けが出てくる。
【００１２】
（ニ） 使用者がコンピュータを操作してファイル情報を機械的に他のメモリに複写したりするが、それらの情報の抜けが多くなる。
【００１３】
従って、特許文献１の情報検索技術では、コンピュータの紛失、盗難等の事故時、漏洩情報が例えば顧客を含めてどの程度の影響を与えるのか判断できない。このことは、多数の顧客に対する迅速な処理対応が難しい。
【００１４】
一方、情報漏洩発生時の調査においては、時間と正確さが重要な要件となる。時間に関しては、大量の情報が整理された状態の書式で早急に入手できることが望まれる。正確さに関しては、漏れなくコンピュータ内部の情報を取り出すことが情報漏洩の発生有無を判断する上で必要となる。また、説明責任を果す観点から、各顧客を含めてどのような影響があるかを知る必要がある。
【００１５】
本発明は上記事情に鑑みてなされたもので、コンピュータの利用状況に合わせて、文字情報及び文字情報以外の種々の情報を含めて検索し、かつ、情報漏洩に関係する情報を整然と整理し調査し易い状態で出力する情報検索システム、情報検索方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
上記課題を解決するために、本発明に係る情報検索システムは、コンピュータ内の内部情報記憶部に記憶される初期状態の内部情報から、検索条件となる当該コンピュータの利用状況に応じて増加していく情報漏洩時に影響を受ける分類付けされた検索対象情報及び情報漏洩時に影響を受けない検索対象外情報と前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定する結果出力書式情報とからなる設定情報を作成し記憶する情報検索処理部を備えた構成である。
【００１７】
本発明は、上記情報検索システムの構成に新たに、前記設定情報の中の検索対象情報及び検索対象外情報と前記コンピュータ内の内部情報記憶部に記憶される使用状態の内部情報とを比較し、当該内部情報の中から前記検索対象外情報を除く情報漏洩時に影響を受ける検索対象であるディレクトリ、ファイルの情報を検索情報として取得し、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記検索情報である検索対象情報に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する変換出力処理部をさらに設けた構成であってもよい。
【００１８】
また、本発明に係る情報検索方法は、初期状態の内部情報を記憶する第１の記憶部と情報検索処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する情報検索方法であって、前記情報検索処理部が、第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える情報か否かに応じて分類付けされた検索対象情報と検索対象外情報とを抽出し前記第２の記憶部に設定する第1のステップと、前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定し、結果出力書式情報として前記第２の記憶部に設定する第２のステップとを有し、前記検索対象情報と前記検索対象外情報と前記結果出力書式情報とを、検索条件となる設定情報とする情報検索方法である。
【００１９】
本発明に係る情報検索方法は、上記情報検索方法のステップに新たに、検索処理部を備えたコンピュータによって、検索情報を作成するものであって、
前記検索処理部が、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とする最上層ディレクトリ以下のディレクトリ及びファイルの情報を読み取る第３のステップと、この第３のステップで読み取った情報の中に前記第２の記憶部に記憶される検索対象外情報に規定する検索対象外のディレクトリを除いた前記分類を含むディレクトリ及びファイルを検索情報として出力する第４のステップとをさらに有する情報検索方法である。
【００２０】
さらに、本発明に係る情報検索方法は、前記第１の記憶部、前記情報検索処理部、前記第２の記憶部及び検索処理部に新たに、変換出力処理部を備えたコンピュータによって、検索結果を作成し出力する情報検索方法であって、前記変換出力処理部が、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記第４のステップで出力される検索情報に含む検索対象に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する第５のステップとをさらに有する情報検索方法である。
【００２１】
さらに、本発明は、前述した情報検索方法の一連のステップをプログラムによって実現することができる。
【発明の効果】
【００２２】
本発明によれば、コンピュータの利用状況に合わせて、文字情報及び文字情報以外の種々の情報を含めて検索でき、また、情報漏洩に関係する情報を整然と整理した状態で出力できる情報検索システム、情報検索方法及びプログラムを提供できる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施形態について図面を参照して説明する。
（１） 図１は本発明に係る情報検索システムの一実施の形態を示す構成図、図２は情報検索システムの処理機能を含んだブロック構成図である。
【００２４】
情報検索システムは、検索対象となるコンピュータ１と、所要の情報を保存し管理する管理サーバ２と、これらコンピュータ１と管理サーバ２とを接続する企業内通信ネットワーク（例えばＬＡＮ、ＷＡＮ）３とによって構成される。なお、コンピュータ１と管理サーバ２は無線通信ネットワークで接続する構成でもよい。
【００２５】
コンピュータ１は、少なくともキーボード、ポインティングデバイス（例えばマウス）などの入力部１１、内部情報記憶部１２、プログラムデータ記憶部１３、プログラムデータに従って所定の一連の処理制御を実行するＣＰＵで構成される情報検索処理部１４、一時データ記憶部１５及び表示部１６等が設けられている。なお、内部情報記憶部１２、プログラムデータ記憶部１３等は、同一の記憶媒体を領域分けし、必要な情報を記憶してもよい。
【００２６】
内部情報記憶部１２には、ＯＳ及び各種のアプリケーションソフトの他、コンピュータ１の利用状況に応じて時々刻々書き込んで増えていく内部情報１２ｂが記憶される（図１２参照）。内部情報１２ｂとは、コンピュータ１に記憶される全ての情報から得られるディレクトリ、階層、ファイルなどの情報である。
【００２７】
ここで、内部情報１２ａは、コンピュータ１内に記憶される初期状態Ｊ１に関する情報であって、例えばＯＳや各種のアプリケーションソフトの組込みないしインストール直後の情報である。内部情報１２ｂは、コンピュータ１内に記憶される使用状態Ｊ２の情報であって、ＯＳ、各種のアプリケーションソフトの他、利用状況に応じて時々刻々書き込んで増えていく例えば図面，写真その他の個人情報，機密情報等を含む情報である。
【００２８】
なお、内部情報１２ｂとしては、コンピュータ紛失事故等による情報漏洩の観点から、他の記憶媒体（例えば外部メディア）あるいは定期的（例えば１日ごと）に適宜な記憶部に複製して保存しておくのが望ましい。
【００２９】
プログラムデータ記憶部１３には、内部情報記憶部１２に記憶される初期状態Ｊ１の内部情報１２ａから必要な情報を読取って設定情報２１を作成し、例えば管理サーバ２に設定する検索条件設定プログラム２２（図１１参照）と、管理サーバ２に設定される設定情報２１とコンピュータ１における使用状態Ｊ２の内部情報１２ｂとに基づいて情報漏洩の可能性ある情報を検索情報として抽出する検索処理用プログラム２３と、抽出された検索情報について分類別、出力フォーマットなどに従って見易い形式の検索結果として出力する変換出力処理用プログラム２４とが格納されている。
【００３０】
また、プログラムデータ記憶部１３としては、例えば磁気ディスク、光ディスク、半導体メモリなどの記憶媒体に書き込めば、持ち運び可能となって各種装置に適用したり、ネットワークを通して各種装置に使用することも可能である。
【００３１】
前記検索条件設定プログラム２１により作成される設定情報２１は前述したように内部情報１２ａから生成されるが、具体的には、図２に示すように検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃとに分けた形で設定される。
【００３２】
ここで、検索対象情報２１Ａは、コンピュータ１の使用状態Ｊ２に応じて逐次増える情報漏洩時に問題となる個人情報、機密情報を管理する可能性のある例えばディレクトリが対象となる。検索対象外情報２１Ｂは、個人情報、機密情報を含まない初期状態Ｊ１の情報（例えばＯＳ，市販のアプリケーションソフト等）を管理するディレクトリが対象となる。結果出力書式情報２１Ｃは、検索結果２６を出力に際し、検索対象情報２１Ａのディレクトリ単位及びファイル単位に分類、当該各分類毎に出力する順番及び出力する書式を定めた情報である。
【００３３】
情報検索処理部１４は、検索条件設定プログラム２２に基づいて所定の処理、すなわち内部情報１２ａから検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃ等からなる設定情報２１を作成し、例えば管理サーバ２に記憶する一連の検索条件情報を設定処理する検索条件設定処理部１４Ａと、検索処理用／変換出力処理用プログラム２３，２４に基づいて所定の処理、すなわち、検索処理を実行し、その検索結果を出力する一連の処理を実行する変換出力処理部１４Ｂとで構成される。
【００３４】
この検索・出力処理部１４Ｂは、機能的には、検索処理部１４Ｂ−１と変換出力処理部１４Ｂ−２からなる。検索処理部１４Ｂ−１は、検索対象情報２１Ａと検索対象外情報２１Ｂとコンピュータ１の内部情報１２ｂとを読取って検索情報２５（図１２参照）を作成し、管理サーバ２または一時データ記憶部１５に記憶する機能を持っている。変換出力処理部１４Ｂ−２は、結果出力書式情報２１Ｃと管理サーバ２または一時データ記憶部１５に記憶される検索情報２５とを読取って検索結果２６（図１２参照）を生成し、管理サーバ２に記憶し、必要に応じて例えば表示部１６に表示し、またはプリンタ（図示せず）から出力する。
【００３５】
変換出力処理部１４Ｂ−２は、検索結果２６を管理サーバ２に記憶した後に一時データ記憶部１５に記憶される検索情報２５を削除する機能を有する。あるいは、一時データ記憶部１５は、揮発性メモリに記憶され削除しなくてもよい。
【００３６】
なお、設定情報２１、検索情報２５、検索結果２６は管理サーバ２などに記憶したが、例えばコンピュータ1内のメモリに保存するか、あるいは他のコンピュータ（図示せず）に保存してもよい。他のコンピュータ（図示せず）に保存すれば、コンピュータ1自身の保存容量の影響を受けない。これら保存方法はユーザの要望に応じて適宜選択的に利用することが可能である。
【００３７】
（２） 次に、漏洩発生時の処理対応作業の流れの概略について、図３を参照して説明する。
【００３８】
作業の基本的な流れとしては、管理職にある上司Ｈ１は、業務上必要なコンピュータ１の取得及びコンピュータ１を保護するセキュリティに関するソフトのインストール作業などを行った後、コンピュータ使用者に対して企業活動上必要な業務を指示する。
【００３９】
使用者Ｈ２は、指示された業務を実行し、紛失事故等により情報漏洩が発生したとき、上司Ｈ１へ調査結果を報告する義務を持つ。経営者Ｈ３は、情報漏洩が発生したとき、説明責任を果す義務を持つ。以上の観点から考えると、以下のような処理対応の流れとなる。
【００４０】
＊ コンピュータ１の初期状態Ｊ１の作業について。
【００４１】
上司Ｈ1はコンピュータ１を購入またはレンタルにより取得する（作業Ｗ１）。
【００４２】
上司Ｈ1は、取得したコンピュータ１をそのまま使用者に使用させるのではなく、企業内の情報セキュリティポリシーに従い、セキュリティ対策用ソフトをインストールする（作業Ｗ２）。
【００４３】
企業活動を行う前のコンピュータ１の内部情報１２ａは、個人情報や機密情報の無い初期状態Ｊ１と言える。そこで、上司Ｈ1は、初期状態Ｊ１にあるコンピュータ１の内部情報１２ａから、検索条件に関する情報となる検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃに分けた設定情報２１を作成し、管理サーバ２などに保存する（作業Ｗ３）。
【００４４】
通常、同時期に使用する多くのコンピュータ１，…は、同じＯＳ／バージョンとセキュリティ対策との組合せとなるので、予め管理サーバ２などに当該組合せを考慮した１つの設定情報２１を保存しておいてもよい。
【００４５】
引き続き、上司Ｈ１は、使用者Ｈ２にコンピュータ１を引き渡す前に、保存された設定情報２１に基づき、検索条件設定プログラム２２を用いて、検索結果２６を生成し、管理サーバ２などに保存する（作業Ｗ４）。これは、使用者Ｈ２へ引き渡す前の漏洩情報が無いことを証明するための履歴情報の役割を果す。
【００４６】
上司Ｈ１は、セキュリティ対策及び履歴情報を保存した後、コンピュータ１を使用者Ｈ２に渡す（作業Ｗ５）。
【００４７】
使用者Ｈ２は、受け取ったコンピュータ１に対して使用目的に沿って、各種のアプリケーションをインストールし、業務に使用可能な環境を整備する（作業Ｗ６）。
【００４８】
使用者Ｈ２は、環境整備後、会社（企業）の事務所内などで顧客との間でメールによる連絡や情報交換を行い、ドキュメント作成ソフトや図面作成ソフトを用いて、資料、見積り、図面等を作成する（作業Ｗ７）。ここで、初めて初期状態Ｊ１から使用者Ｈ２が作成した個人情報や機密情報を含む情報が追加された使用状態Ｊ２となる。
【００４９】
使用者Ｈ２は、コンピュータ１を持出す前に行き先以外の機密情報を削除し、紛失事故が発生しても行き先以外の顧客に迷惑がかからない状態とした後、検索処理用プログラム２３と変換出力処理用プログラム２４または一体に組込まれたプログラムを用いて、持出す直前の情報に関する検索結果２６を作成し、管理サーバ２または外部メディアへ保存する（作業Ｗ８）。これは、紛失事故が発生した際、情報漏洩前の履歴情報となる。
【００５０】
使用者Ｈ２は、会社の事務所からコンピュータ１を持出し、プレゼンテーションやデモンストレーションなどの販売活動を実施し、メールにより販売活動に関する情報の送受信や外部メディアなどからデータの授受を行う（作業Ｗ９）。
【００５１】
通常の業務は、作業Ｗ７〜作業Ｗ９を繰り返し、コンピュータ１を使わなくなったり、使用者Ｈ２が変わる場合には内部情報を全て消してから上司等Ｈ１に戻し、作業Ｗ２からの作業を繰り返す。
【００５２】
ところで、販売活動の実施中または実施後の電車の中で鞄ごと置き忘れたり、置き引きに遭うなどにより、コンピュータ１の紛失事故等が発生したとき、情報漏洩の調査を実施する（Ｗ１０）。この調査方法は、持出す前の検索結果（Ｗ４）、（Ｗ８）や持出し中のメールなどによる送受信履歴やバックアップ等により、漏洩情報や影響度を推察する。その際、使用者Ｈ２は持出す前の検索結果２６があるので、漏洩情報や影響度を推察できる。詳細については、報告、記憶、管理サーバ２や外部メディアへバックアップされていれば、それらメールの送受信やバックアップから調査する。
【００５３】
使用者Ｈ２又は上司Ｈ１は、調査した結果を経営者Ｈ３へ報告する（作業Ｗ１１）。
【００５４】
（３） 本発明の情報検索システム及びその検索方法に関する情報検索の基本的な実施の形態例について、図４を参照して説明する。
【００５５】
先ず、コンピュータ１の初期状態Ｊ１は、コンピュータ１内に例えば市販または汎用のＯＳ、各種のアプリケーションソフト等の内部情報１２ａが記憶されているだけである。つまり、個人情報や機密情報が無い状態である。そのため、コンピュータ１が紛失した場合でも情報漏洩の問題は発生しない。すなわち、コンピュータ１の初期状態Ｊ１における内部情報１２ａは、安全な情報であって、検索対象外情報２１Ｂとなる情報である。
【００５６】
しかし、コンピュータ１の使用状態Ｊ２は、初期状態Ｊ１の情報の他、コンピュータ１の利用状況に応じて時々刻々増えていく内部情報１２ｂであって、どのようなデータ形式で個人情報、機密情報が記憶されているか不明な状態にある。その結果、コンピュータ１が紛失した際、情報漏洩が発生していると判断しなければならない。
【００５７】
そのため、情報漏洩が発生した際、情報漏洩の対象情報は、“使用状態Ｊ２から初期状態Ｊ1を差し引いた差分の情報”であると言える。これが検索対象情報２１Ａに該当する。
【００５８】
従って、本発明に係る情報検索システム及び情報検索方法としては、例えば初期状態Ｊ１（内部情報１２ａ）から使用状態Ｊ２（内部情報１２ｂ）で増えた内部情報が情報漏洩時に生じる危険な情報漏洩対象情報である。なお、内部情報１２ａは大量の情報を有し、そのままの状態では使い難いため、加工して設定情報２１へ規定することで、同様な情報漏洩対象を検索できる。その結果、情報検索としては、内部情報１２ｂ−設定情報２１＝検索情報２５ないし検索結果２６を取り出すことが基本的な情報検索となる。
【００５９】
（４） 次に、本発明に係る情報検索システム及び情報検索方法における検索条件設定処理について、図５及び図６を参照して説明する。
【００６０】
コンピュータ１の情報検索処理部１４は、動作開始後、条件設定か検索処理かを判断する。入力部１１から条件設定指示が入力された場合には検索条件設定処理部１４Ａが検索条件設定処理を実行し、検索処理指示が入力された場合には検索・出力処理部１４Ｂが検索・出力処理を実行する。
【００６１】
ここでは、検索条件設定処理部１４Ａに関する一連の処理について説明する。
情報検索処理部１４の検索条件設定処理部１４Ａは、コンピュータ１の初期状態Ｊ１の内部情報１２ａから設定情報２１の各情報である検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃを作成し、管理サーバ２等に設定する処理である。
【００６２】
先ず、検索条件設定処理部１４Ａは、内部情報記憶部１２に記憶されるコンピュータの内部情報１２ａからディレクトリとファイルを読み取る（ステップＳ１）。
【００６３】
コンピュータ１の内部情報１２ａは、図６に示すようにディレクトリの形式で格納されている。従って、検索条件設定処理部１４Ａは、内部情報１２ａの中のディレクトリ及びファイルの情報から検索対象情報２１Ａ、検索対象外情報２１Ｂを作成する。
【００６４】
ところで、各種のディレクトリは次のように仕分けることができる。
【００６５】
＊ 全ての情報を保有する最上層ディレクトリ（検索対象情報２１Ａ1）。
【００６６】
＊ ＯＳや各種のアプリケーションソフトであって、漏洩情報を持たないディレクトリ（検索対象外情報２１Ｂ）。
【００６７】
＊ 一時的にＯＳを使用し、その使用後に消去されるＯＳ一時ディレクトリ（検索対象外情報２１Ｂ）。
【００６８】
＊ 使用者毎に使用することが許され、情報漏洩に抵触するファイルを保管するディレクトリ（検索対象情報２１Ａ２）。
【００６９】
＊ 各種ソフトのインストール先ディレクトリ（検索対象情報２１Ａ３）。
【００７０】
さらに、本発明システム及び方法の特徴とするところは、次のようなディレクトリを検索対象とする。すなわち、「使用者Ｈ２が上司Ｈ１から受け取った後に作成したディレクトリのうち、内部情報１２ｂの中に親ディレクトリとして設定され、かつ、検索対象外に設定されていないディレクトリがあれば検索する」ことを特徴とする。この観点から、設定はしないが、検索されるディレクトリとして、次のディレクトリが挙げられる。
【００７１】
＊ 使用者毎に各種のアプリケーションソフトが、インストール先ディレクトリであって、何故に情報漏洩に関する情報を保管しているか不明なディレクトリ。
【００７２】
＊ 使用者Ｈ２が最上層ディレクトリ以下に任意に作成したディレクトリ。
【００７３】
そこで、検索条件設定処理部１４Ａは、読取ったディレクトリ情報から最上層ディレクトリとコンピュータ使用者により任意に作成・編集したファイルであることを判明したディレクトリとディレクトリ階層と対象と分類とを検索対象情報２１Ａ１とし、管理サーバ２等に設定する（ステップＳ２）。始めに全ての情報を保有する最上層ディレクトリは検索対象情報２１Ａ１となる。
【００７４】
引き続き、検索条件設定処理部１４Ａは、検索対象の中にファイルがある場合には管理するディレクトリ名とファイル名と分類とを検索対象情報２１Ａ２とし、管理サーバ２等に設定する（ステップＳ３）。
【００７５】
最上層ディレクトリにあるディレクトリを親ディレクトリとして、コンピュータ使用者によりファイルの作成が許容されているディレクトリは検索対象情報２１Ａ２となる。なお、この検索対象情報２１Ａ２には、さらに各種のアプリケーションソフトのインストール先ディレクトリも検索対象情報２１Ａ３として加えることができる。検索対象情報２１Ａついては具体的には後記する図８に記載する。
【００７６】
なお、検索対象情報２１Ａ１〜２１Ａ３は、検索する対象がディレクトリかファイルかを指定する。検索対象情報がファイルであれば、検索するファイル名を指定する。指定された対象とファイル名によって詳細に分割された情報の単位としてまとめる。
【００７７】
引き続き、検索条件設定処理部１４Ａは、最上層ディレクトリや各ディレクトリの中から情報漏洩に関するファイルを作成できないディレクトリ（例えばＯＳやセキュリティ対策用ソフト等）があれば、これらディレクトリを検索対象外情報２１Ｂ（＝２１Ｂ１）として、管理サーバ２等に設定する（ステップＳ４）。
【００７８】
検索対象外情報２１Ｂには、一時的にＯＳを使用し、その後に消去されるＯＳ一時ディレクトリ、親ディレクトリを、最上層ディレクトリからインストール先ディレクトリに置き換えたディレクトリ、同様に親ディレクトリを置き換えて検索対象外となるディレクトリ等を含めることができる。検索対象外情報２１Ｂは具体的には後記する図９に記載する。
【００７９】
引き続き、検索条件設定処理部１４Ａは、予め分類毎に設定されている順番、書式、出力フォーマットの中から各ディレクトリの分類に応じて順番、書式及び出力フォーマットを取得し、管理サーバ２等に結果出力書式情報２１Ｃとして設定する（ステップＳ５）。
【００８０】
なお、結果出力書式情報２１Ｃは、分類毎に出力する順番と出力する書式であって、例えば初期状態の内部情報から検索された検索対象情報のディレクトリ単位及びファイル単位に前記入力部１１から所定の分類を設定し、かつ、前記入力部１１から分類毎に出力する順番と出力する書式を設定することにより、作成されるものである。
【００８１】
なお、予め予想される検索対象情報のディレクトリ単位及びファイル単位に出力する順番と出力する書式を適宜な記憶部に設定しておいてもよい。結果出力書式情報２１Ｃを具体的には後記する図１０に記載する。
【００８２】
なお、出力フォーマットとしては、少ない頁数で簡易に調査できる検索結果２６とする為に、次のようにする。
＊ 使用者Ｈ２が任意に作成したファイルの一覧。
＊ 使用者Ｈ２が任意に作成した情報のディレクトリ階層。
＊ 使用者Ｈ２が操作している際、コンピュータ1が内部で作成したファイル件数。
【００８３】
次に、検索条件設定処理部１４Ａで作成した設定情報２１の各情報である検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃのデータ例について、図７ないし図１０を参照して説明する。
【００８４】
図７は検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃとの間の相互の関係図である。
【００８５】
検索対象情報２１Ａは、検索するディレクトリ情報（ディレクトリ名）と検索する対象（最上層となる親ディレクトリ）と出力する際の分類とファイル情報（ファイル名）とで構成される。
【００８６】
検索対象外情報２１Ｂは、検索対象情報２１Ａのディレクトリ名を親ディレクトリとし、検索する対象の中から情報漏洩の影響を受けない（個人情報や機密情報が保存されていない）ディレクトリ階層から構成される。
【００８７】
ディレクトリは階層を持っている。検索対象情報２１Ａはディレクトリ名と親ディレクトリの間に階層関係Ｒ１を持っている。また、検索対象情報２１Ａのディレクトリ名と検索対象外情報２１Ｂのディレクトリ名との間に関係Ｒ２を持たせ、検索対象外と判断できるディレクトリとして設定する。
【００８８】
結果出力書式情報２１Ｃは、分類と書式と出力する情報に対する出力フォーマットとで構成される。検索対象情報２１Ａの分類と結果出力書式情報２１Ｃの分類との間に関係Ｒ３を持たせ、検索対象となった情報の出力する書式を設定する。
【００８９】
図８は検索対象情報２１Ａの具体的なデータ設定例を示す図である。
検索対象情報２１Ａとしては、例えばMicrosoft製Windows（登録商標）の場合、最上層ディレクトリ“￥”を設定し、全てのディレクトリとファイルとを検索対象とする。よって、最上層ディレクトリ“￥”を親ディレクトリとし、検索するディレクトリ（イ），（ロ）を指定する。以後、ディレクトリ名に指定されているディレクトリを親ディレクトリとして指定すれば、ディレクトリ階層と判断する。
【００９０】
対象のFile：Fileが指定された場合、ディレクトリ名（イ）下の「ファイル名」に設定されているファイル名，例えば＊．ｐｓｔ，…を検索する。対象のDir：ディレクトリ名を指定された場合、図８に示す検索対象外情報２１Ｂを参照するが、検索対象外情報２１Ｂとして設定されていないので、ディレクトリ名下の階層を検索する。
【００９１】
また、ディレクトリ名やファイル名において、“＊”等は任意の文字として検索（以下、ワールドカード検索と呼ぶ）する。
【００９２】
図９は検索対象外情報２１Ｂの具体的なデータ設定例を示す図である。
検索対象外情報２１Ｂとしては、初期状態Ｊ１で持つＯＳやセキュリティ対策用ソフト等のディレクトリ名とその対象外とした理由とを設定する。
【００９３】
図１０は結果出力書式情報２１Ｃの具体的なデータ設定例を示す図である。
分類、分類に対する出力順番、見出し、書式、出力フォーマットを設定する。分類は検索結果２６として出力する単位となる。出力順番は分類に対する順番であって、分類毎に順番を設定する。出力フォーマットとしては、個人情報を持つメールファイル及びドキュメント作成ツールで作成されるドキュメントファイルについてファイル名とフルパス、最上層ディレクトリや各種のアプリケーションをインストールするディレクトリについて階層指定、ＯＳがネットワークを通して各種サーバから一時的に受信したファイルの件数を出力するように設定する。
【００９４】
（５） 本発明に係る検索条件設定プログラム２２の実施の形態について、図１１を参照して説明する。
図１１は検索条件設定プログラム２２の検索条件設定に関する一連の処理手順を示すフロー図である。
【００９５】
検索条件設定処理部１４Ａは、プログラムデータ記憶部１３から検索条件設定プログラム２２を読み出し、検索対象抽出処理手順を実行する。
【００９６】
検索条件設定処理部１４Ａは、内部情報記憶部１２に記憶される内部情報１２ａであるディレクトリに関する情報からディレクトリ及びファイルの情報を読み出し、例えばワークメモリの性格を持った一時データ記憶部１５に記憶する（ＳＴ０１）。
【００９７】
検索条件設定処理部１４Ａは、読み出したディレクトリを表示部１６にディレクトリ設定画面として表示する（図１７参照）。この表示されたディレクトリに対して、検索対象（対象はファイルかディレクトリ）を選択し分類を規定する（ＳＴ０２）。規定する順番としては、最上層ディレクトリをディレクトリの検索対象とする。
【００９８】
次に、初期状態Ｊ１にてＯＳにより作成され漏洩しても影響の無いディレクトリは検索対象外とする。検索対象外とした中で、さらに各種のアプリケーションがインストールされたりして漏洩して影響のあるディレクトリは、検索対象のディレクトリとして規定する。他に、個人情報として作られたディレクトリについては、検索対象のファイルとして規定する。
【００９９】
検索対象がファイルと規定された場合には、ディレクトリ下のファイルの情報を読み取り、ファイル拡張子のみを表示部１６にファイル分類設定画面として表示し、分類とファイル名のパターンを規定する（ＳＴ０３）。ファイル拡張子だけでは意味を持たないので、ファイル拡張子に対して分類を規定する。別のファイル拡張子であっても、同じ分類に属する場合には、同じ分類を規定する。また、同じファイル拡張子でも異なる分類がある場合には、複数の分類を規定する。次に、規定されたファイル拡張子と分類に対して、検索する際のファイル名のパターンを規定する。
【０１００】
規定された検索対象のディレクトリと分類は、表示部１６に書式設定画面として表示され、順番と出力フォーマットとを規定する（ＳＴ０４）。検索する情報に対して、大きく出力する単位を分類とし、その分類の順番と検索される対象のディレクトリやファイルの出力フォーマットを規定する。
【０１０１】
図１７に示す画面の規定方法は一例であり、例えばファイル拡張子と分類は、ＯＳがファイル拡張子と対応するアプリケーションの情報を持つ場合には、アプリケーションにより自動的に分類してもよい。
【０１０２】
なお、検索対象情報２１Ａ１，２１Ａ２に該当する情報に関する設定内容は、直ちに管理サーバ２に設定することなく、一時データ記憶部１５に記憶し、表示部１６に表示し、確認・編集処理などを行った後、ステップＳＴ０５からＳＴ０７の処理終了後などに管理サーバ２に設定してもよい。
【０１０３】
従って、以上のような実施の形態によれば、コンピュータ１が保有する内部情報１２ａから検索対象情報２１Ａ、検索対象外情報２１Ｂ、結果出力書式情報２１Ｃを生成し、情報漏洩時の検索条件に相当する設定情報２１とするので、例えばコンピュータ１の持出し時に前記３種の情報を利用し、コンピュータ１の持出し直前の情報を履歴情報として保存管理でき、情報漏洩時に当該履歴情報と使用者Ｈ２が持ち出し後に作成されたファイル等の確かな記憶とから、比較的容易に影響範囲等を調査できる。
【０１０４】
（６） 本発明に係る情報検索システム及び情報検索方法における検索・出力処理について、図１２を参照して説明する。
【０１０５】
この検索・出力処理は、コンピュータ１の内部情報１２ａに基づいて作成された検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃを用いて、使用状態Ｊ２の内部情報１２ｂから検索結果を出力する処理である。すなわち、コンピュータ１の情報検索処理部１４を構成する検索・出力処理部１４Ｂ（検索処理部１４Ｂ−１、変換出力処理部１４Ｂ−２）が初期状態Ｊ１である検索対象情報２１Ａ、検索対象外情報２１Ｂと、コンピュータ１の使用状態Ｊ２の内部情報１２ｂのディレクトリやファイルとを比較し、結果出力書式情報２１Ｃに準じて出力する。
【０１０６】
ここで、検索対象情報２１Ａは、初期状態Ｊ１にてＯＳが使用者毎に割当てられるディレクトリ（例えばMicrosoft製Windows（登録商標）の場合、Documents and Settings、Program Files等）と、使用者Ｈ２により作成するファイル名の検索する対象（例えばFile、Dir等）とするディレクトリ階層の情報と、ディレクトリを親とするディレクトリ以下で検索するファイルの情報（各ファイル名）とを持っている（図８参照）。
【０１０７】
検索対象外情報２１Ｂは、初期状態Ｊ１において、ＯＳやセキュリティ対策用としてインストールされている各種のアプリケーションソフトであって、漏洩情報を持たない検索の対象外となるディレクトリ情報（例えばInternet Explorer、Java（登録商標）等）を持っている（図９参照）。
【０１０８】
結果出力書式情報２１Ｃは、検索されたディレクトリやファイル単位で出力する分類と分類毎の順番及び出力する書式を持っている（図１０参照）。
【０１０９】
そこで、検索処理部１４Ｂ−１は、管理サーバ２などに記憶される検索対象情報２１Ａに基づき、コンピュータ１の使用状態Ｊ２における内部情報１２ｂ（図１２参照）の全てを検索対象とするディレクトリ構造の最上層のディレクトリ（最上層ディレクトリ）以下の情報を読み取る。
【０１１０】
また、検索処理部１４Ｂ−１は、読取った最上層ディレクトリ以下の情報から管理サーバ２などに記憶される検索対象外情報２１Ｂに規定する検索対象外のディレクトリを除いたディレクトリを検索情報２５として出力する（図１２参照）。
【０１１１】
さらに、検索処理部１４Ｂ−１は、最上層ディレクトリ以下の情報から管理サーバ２などに記憶される検索対象情報２１Ａで検索対象となっているが、検索対象外情報２１Ｂで検索対象外のディレクトリを除いたディレクトリ及びファイルの情報を検索情報２５として出力する（図１２参照）。
【０１１２】
なお、検索情報２５として出力する際、情報を整理するために検索対象情報２１Ａの中の分類を付加する。
【０１１３】
ところで、検索処理部１４Ｂ−１の検索処理により検索情報２５を作成し、管理サーバ２または一時データ記憶部１５に記憶した後、後記する変換出力処理部１４Ｂ−２により検索結果２６を出力するが、当該検索結果２６は紛失事故発生後の非常に混乱している時に履歴情報として参照に供する。そのため、検索結果２６としては、情報有無と影響範囲を有し、Ａ４サイズ１枚ないし２枚程度に整理された状態が好ましい。
【０１１４】
そこで、検索結果２６を出力するに際し、結果出力書式情報２１Ｃの出力フォーマットには、ファイル出力フォーマットＱ１とディレクトリ出力フォーマットＱ２とファイル件数出力フォーマットＱ３とを対象とする出力設定がある。
【０１１５】
ファイル出力フォーマットＱ１は、図１２に示すように、ファイル名とファイルを保管するディレクトリの最上層ディレクトリからの場所（フルパス）が設定される。これは、ファイルに何があるか分らないが、少なくとも情報の有無を確認する。
【０１１６】
ディレクトリ出力フォーマットＱ２は、出力するディレクトリの階層が設定される。これは、ディレクトリの管理単位により顧客名やドキュメントの種類を判断する。
【０１１７】
ファイル件数出力フォーマットＱ３は、ディレクトリ名と以下に連なるファイルの件数とファイルを保管するディレクトリのフルパスが指定される。これは、件数として情報の有無を判断するために用いる。
【０１１８】
そこで、変換出力処理部１４Ｂ−２は、結果出力書式情報２１Ｃに分類と順番と分類毎に前述した出力する出力フォーマットが設定されているので、結果出力書式情報２１Ｃに従い、分類を先頭とし、分類毎に指定された順番に読み取り、結果出力書式情報２１Ｃで指定される出力フォーマットをもって検索結果２６を出力する。
【０１１９】
（７） 本発明に係る検索処理用プログラム２３の実施の形態について、図１３を参照して説明する。
図１３は検索処理用プログラム２３の検索処理手順を説明するフロー図である。
【０１２０】
コンピュータ１の検索処理部１４Ｂ−１は、検索処理用プログラム２３に基づき、出力対象判断手順と検索処理手順と検索情報出力手順とを実行する。
【０１２１】
コンピュータ１の動作開始後、検索処理部１４Ｂ−１は、前記（４）項の冒頭で説明したように、入力部１１から条件設定指示でなく検索処理指示が入力された場合、検索処理用プログラム２３に従い、出力対象判断手順を実行する。
【０１２２】
すなわち、検索処理部１４Ｂ−１は、管理サーバ２等から設定情報２１である検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃを読取り、例えばワークメモリとしての一時データ記憶部１５に格納する。また、内部情報記憶部１２から使用状態Ｊ２の内部情報１２ｂを読取り、同様に一時データ記憶部１５に格納する（ＳＴ２１）。
【０１２３】
検索処理部１４Ｂ−１は、読取った検索対象情報２１Ａのディレクトリ名及び検索対象外情報２１Ｂの検索対象外のディレクトリ名に従い、読取った内部情報１２ｂから順次ディレクトリを読取り（ＳＴ２２）、内部情報１２ｂのディレクトリが検索の出力対象か否かを判断する（Ｓ２３）。具体的には、内部情報１２ｂのディレクトリが検索対象外情報２１Ｂのディレクトリ名と同じであれば対象外と判断してステップＳＴ２２に戻り、内部情報１２ｂのディレクトリが検索対象情報２１Ａの中に有れば検索対象のディレクトリと判断し、検索対象情報２１Ａ及び検索対象外情報２１Ｂの何れにも無ければ、使用者Ｈ２が作成した漏洩情報の可能性があると判断する。
【０１２４】
引き続き、検索処理部１４Ｂ−１は、検索処理手順を実行する。
検索処理部１４Ｂ−１は、内部情報１２ｂのディレクトリが検索対象のディレクトリと判断されたとき、当該ディレクトリが情報漏洩の可能性があることから、検索対象情報２１Ａの検索対象の分類から同一または類似のファイル名のファイルか否かを判断する（ＳＴ２４）。ここで、内部情報１２ｂのディレクトリがファイルでなく、ディレクトリで有ると判断され、またはステップＳＴ２３にて検索対象情報２１Ａ及び検索対象外情報２１Ｂの何れにも無いと判断されたとき、内部情報１２ｂのディレクトリに連なる指定階層まで検索し読み出す（ＳＴ２５）。
【０１２５】
また、検索処理部１４Ｂ−１は、ステップＳ２４において、同一または類似のファイル名を有するファイルと判断されたとき、当該ファイルを持つ内部情報１２ｂのディレクトリ以下の指定されたファイルを検索し読み出す（ＳＴ２６）。
【０１２６】
さらに、検索処理部１４Ｂ−１は検索情報出力手順を実行する。
検索処理部１４Ｂ−１は、ステップＳＴ２５及びＳＴ２６で検索され読み出された順番に繋ぎ合わせて検索情報２５とし、一時データ記憶部１５または管理サーバ２等に記憶した後、表示部１６に表示し、確認及び必要に応じて編集を可能する（ＳＴ２７）。引き続き、内部情報１２ｂの中にディレクトリがあるか否かを判断し、有りの場合にはステップＳＴ２２に戻って繰り返し実行し、なしの場合には次の処理（図１４）に移行するか、あるいは終了する（ＳＴ２８）。なお、ステップＳＴ２７にて表示部１６に表示せずに処理を続けても良い。
【０１２７】
（８） 本発明に係る変換出力処理用プログラム２４の実施の形態について、図１４を参照して説明する。
図１４は変換出力処理用プログラム２４の出力処理手順を説明するフロー図である。
コンピュータ１の変換出力処理部１４Ｂ−２は、変換出力処理用プログラム２４に基づき、並び替え処理手順と整合処理手順と検索結果出力手順とを実行する。
【０１２８】
コンピュータ１の動作開始後、変換出力処理部１４Ｂ−２は、図１３の処理に引き続き、または入力部１１からの検索出力指示に基づき、変換出力処理用プログラム２４に従い、並び替え処理手順を実行する。
【０１２９】
変換出力処理部１４Ｂ−２は、検索処理部１４Ｂ−１で検索された検索情報２５に対し、管理サーバ２または一時データ記憶部１５に記憶される設定情報２１の結果出力書式情報２１Ｃの分類毎に規定する出力順番に従い、当該検索情報２５の並び替えを実行する（ＳＴ３１）。
【０１３０】
変換出力処理部１４Ｂ−２は、検索情報２５の並び替え終了後、整合処理手順を実行する。
変換出力処理部１４Ｂ−２は、並び替え終了後、検索情報２５の各ディレクトリ及びファイルの分類が同じか否かを判断する（ＳＴ３２）。分類が同じであれば当該分類に属する対象がファイルであって、同じディレクトリであるか否かを判断する（ＳＴ３３）。
【０１３１】
ステップＳＴ３２において、分類が違うと判断された場合には当該分類に属する見出し（結果出力書式情報２１Ｃの見出し）と検索情報２５及び結果出力書式情報２１Ｃの出力フォーマットとを読み取って一時データ記憶部１５に記憶する（ＳＴ３４）。さらに、ステップＳＴ３３にて違うと判断され、またはステップＳＴ３４の処理後、サブの見出しとして直下のディレクトリ名を検索情報２５に追加し、一時データ記憶部１５に記憶する（ＳＴ３５）。
【０１３２】
引き続き、変換出力処理部１４Ｂ−２は、検索情報２５について、読取った出力フォーマットに従ってディレクトリ階層またはファイル毎の検索結果２６として管理サーバ２または一時データ記憶部１５に記憶する（ＳＴ３６）。
【０１３３】
さらに、変換出力処理部１４Ｂ−２は、検索情報２５が有るか否かを判断し、有りの場合にはステップＳＴ３２に戻り、同様の処理を繰り返し実行し、検索情報２５無しの場合には終了する（ＳＴ３７）。
【０１３４】
従って、以上のような実施の形態によれば、検索対象情報２１Ａと検索対象外情報２１Ｂと結果出力書式情報２１Ｃからなる設定情報２１と使用状態Ｊ２の内部情報１２ｂとを比較し、使用者Ｈ２が新たに作成された情報漏洩の可能性有りとする情報に対し、検索対象外情報２１Ｂに規定する検索対象外を除き、検索対象のディレクトリやファイルの情報を抽出し出力するので、コンピュータ１の使用状態Ｊ２の内部情報１２ｂから効率的に情報漏洩の可能性有る情報（検索情報）を生成できる。
【０１３５】
また、生成された検索情報に関し、結果出力書式情報２１Ｃに従って、同一の分類になるように並び替え、かつ、同一のディレクトリごとにまとめ、出力フォーマットに従って検索結果を出力し、管理サーバ２などに履歴情報として保管し、コンピュータ１を持ち出すようにすれば、コンピュータ１の紛失事故時に少なくとも履歴情報と使用者Ｈ２が持ち出してコンピュータ１を操作して作成された情報とから、速やかに影響範囲を調査することができ、ひいては経営者による説明責任を果すことができる。
【０１３６】
さらに、情報漏洩の可能性有りの情報を整理した状態で検索結果として出力することから、情報漏洩の可能性有りの情報を少ない枚数でリスト化されて見易しい状態となり、調査の負担軽減にも大きく貢献する。
【０１３７】
（その他の実施の形態）
図１５は本発明に係る情報検索システムの他の実施の形態を示す構成図である。
この実施の形態は、コンピュータ１にプログラムデータ記憶部１３を内蔵または固定据え付けし、コンピュータ１に通信ネットワーク３を介して管理サーバ２を接続する構成としたが、これら記憶部として、コンピュータ１にＵＳＢメモリやフロッピー（登録商標）などの外部記録媒体３１を着脱可能に装填し、当該外部記録媒体３１に検索条件設定プログラム２１，検索処理用プログラム２３、設定情報２１及び検索結果２６を記憶する構成であってもよい。
【０１３８】
また、本発明は、コンピュータ１に外部記録媒体３１を着脱可能に装填し、前述した情報検索方法に適用し、あるいは検索条件設定プログラム２１及び検索処理用プログラム２３を実行する点については、前述と同様であるので、ここでは省略する。
【０１３９】
（２） 図１６は本発明に係る情報検索システム、情報検索方法のさらに他の実施の形態を説明する図である。
この実施の形態は、図２に示すシステム構成に新たに変換情報記憶部３２を追加し、コンピュータ１の内部情報記憶部１２の内部情報１２ａ，１２ｂを異なる形式のファイルに変換し、変換情報記憶部３２に保存した状態でも同様に変換内部情報を用いて、前述した情報検索方法に適用し、あるいは検索条件設定プログラム２１及び検索処理用プログラム２３を実行できる。
【０１４０】
なお、変換情報記憶部３２の変換内部情報としては、内部情報１２ａ，１２ｂから例えばディレクトリでのファイル管理とディレクトリ名とファイル名だけを読取って保存する内容であってもよい。また、変換情報記憶部３２は、情報伝達機能をもったメディア，例えばフロッピー（登録商標）、磁気テープカートリッジ、ＵＳＢメモリであってもよい。
【０１４１】
（３） 上記実施の形態では、検索処理用プログラム２３と変換出力処理用プログラム２４とを別々に用いて検索・出力処理を実行したが、検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの検索・出力処理プログラムとしてよい。
【０１４２】
さらに、検索条件設定プログラム２２と検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの条件検索プログラムを作成し、図１１に示すＳＴ２のように検索処理（検索条件設定プログラム２２の処理）後に検索・出力処理を実行するか否かの判断を行い、検索処理用プログラム２３と変換出力処理用プログラム２４とを一緒に組込んだ１つの検索・出力処理プログラムを実行するようにしてもよい。
【０１４３】
その他、本発明は、上記実施の形態に限定されるものでなく、その要旨を逸脱しない範囲で種々変形して実施することが可能である。
【図面の簡単な説明】
【０１４４】
【図１】本発明に係る情報検索システムの一実施の形態を示す構成図。
【図２】本発明に係る情報検索システムの処理機能を含んだブロック構成図。
【図３】情報漏洩発生時の処理対応作業の流れを説明する概略図。
【図４】本発明の情報検索システム及びその検索方法に関する情報検索の基本的な実施の形態例を説明する図。
【図５】本発明に係る情報検索システム及び情報検索方法における検索条件設定処理を説明するフロー図。
【図６】内部情報から設定情報を作成するための説明図。
【図７】検索対象情報と検索対象外情報と結果出力書式情報との間の相互の関係図。
【図８】検索対象情報の具体的なデータ設定例を示す図。
【図９】検索対象外情報の具体的なデータ設定例を示す図。
【図１０】結果出力書式情報の具体的なデータ設定例を示す図。
【図１１】本発明に係る検索条件設定プログラムの実施の形態を説明するフロー図。
【図１２】使用状態の内部情報から検索結果を得るまでのデータ遷移図。
【図１３】本発明に係る検索処理用プログラムの実施の形態を説明するフロー図。
【図１４】本発明に係る変換出力処理用プログラムの実施の形態を説明するフロー図。
【図１５】本発明に係る情報検索システムの他の実施の形態を示す構成図。
【図１６】本発明に係る情報検索システムの処理機能を含んだ他の実施の形態を示すブロック構成図。
【図１７】本発明に係る検索条件設定プログラムの条件設定画面の一例を示す図。
【符号の説明】
【０１４５】
１…コンピュータ、２…管理サーバ、３…通信ネットワーク、１１…入力部、１２…内部情報記憶部、１２ａ，１２ｂ…内部情報、１３…プログラムデータ記憶部、１４…情報検索処理部、１４Ａ…検索条件設定処理部、１４Ｂ…検索・出力処理部、１４Ｂ−１…検索処理部、１４Ｂ−２…変換出力処理部、１５…一時データ記憶部、１６…表示部、２１…設定情報、２１Ａ…検索対象情報、２１Ｂ…検索対象外情報、２１Ｃ…結果出力書式情報、２２…検索条件設定プログラム、２３…検索処理用プログラム、２４…変換出力処理用プログラム、２５…検索情報、２６…検索結果、３１…外部記録媒体、３２…変換情報記憶部。
【特許請求の範囲】
【請求項１】
コンピュータ内の内部情報記憶部に記憶される初期状態の内部情報から、検索条件となる当該コンピュータの利用状況に応じて増加していく情報漏洩時に影響を受ける分類付けされた検索対象情報及び情報漏洩時に影響を受けない検索対象外情報と前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定する結果出力書式情報とからなる設定情報を作成し記憶する検索条件設定処理部を備えたことを特徴とする情報検索システム。
【請求項２】
請求項１に記載の情報検索システムにおいて、
前記設定情報の中の検索対象情報及び検索対象外情報と前記コンピュータ内の内部情報記憶部に記憶される使用状態の内部情報とを比較し、当該内部情報の中から前記検索対象外情報を除く情報漏洩時に影響を受ける検索対象であるディレクトリ、ファイルの情報を検索情報として取得し、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記検索情報である検索対象情報に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する変換出力処理部をさらに設けたことを特徴とする情報検索システム。
【請求項３】
請求項１または請求項２に記載の情報検索システムにおいて、
前記設定情報を記憶する記憶部は、企業内通信ネットワークを介して接続される管理サーバ、直接接続される記憶装置及び着脱可能に装填される外部記録媒体の何れか一つであることを特徴とする情報検索システム。
【請求項４】
請求項２に記載の情報検索システムにおいて、
前記内部情報記憶部に記憶される使用状態の内部情報を異なる形式のファイルに変換し変換内部情報として記憶する変換情報記憶部を設け、この変換情報記憶部に記憶された変換内部情報を、前記コンピュータ内の使用状態の内部情報として使用することを特徴とする情報検索システム。
【請求項５】
初期状態の内部情報を記憶する第１の記憶部と検索条件設定処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する情報検索方法であって、
前記検索条件設定処理部が、前記第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える情報か否かに応じて分類付けされた検索対象情報と検索対象外情報とを抽出し前記第２の記憶部に設定する第1のステップと、前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定し、結果出力書式情報として前記第２の記憶部に設定する第２のステップとを有し、
前記検索対象情報と前記検索対象外情報と前記結果出力書式情報とを、検索条件となる設定情報とすることを特徴とする情報検索方法。
【請求項６】
請求項５に記載の情報検索方法において、
前記第１の記憶部、前記検索条件設定処理部及び前記第２の記憶部の他に、検索処理部を備えたコンピュータによって、検索情報を作成する情報検索方法であって、
前記検索処理部が、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とする最上層ディレクトリ以下のディレクトリ及びファイルの情報を読み取る第３のステップと、この第３のステップで読み取った情報の中に前記第２の記憶部に記憶される検索対象外情報に規定する検索対象外のディレクトリを除いた前記分類を含むディレクトリ及びファイルを検索情報として出力する第４のステップとをさらに有することを特徴とする情報検索方法。
【請求項７】
請求項６に記載の情報検索方法において、
前記第１の記憶部、前記検索条件設定処理部、前記第２の記憶部及び検索処理部の他に、変換出力処理部を備えたコンピュータによって、検索結果を作成し出力する情報検索方法であって、
前記変換出力処理部が、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記第４のステップで出力される検索情報に含む検索対象に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する第５のステップとをさらに有することを特徴とする情報検索方法。
【請求項８】
入力部と第１の記憶部と検索条件設定処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する検索条件設定プログラムであって、
前記コンピュータに、
前記検索条件設定処理部によって、前記入力部から設定情報作成指示を受けると、前記第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える検索対象を抽出し、検索対象情報として前記第２の記憶部に設定する検索対象抽出処理手順と、前記内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を受けない情報を抽出し、検索対象外情報として前記第２の記憶部に設定する検索対象外有無判断手順と、前記入力部からの入力指示に従って前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットよりなる結果出力書式情報を前記第２の記憶部に設定する結果出力情報作成手順とを実行させることを特徴とする検索条件設定プログラム。
【請求項９】
入力部と第１の記憶部と検索処理部と前記請求項８で作成された少なくとも検索対象情報、検索対象外情報を記憶する第２の記憶部とを備えたコンピュータによって、検索情報を作成する検索・出力処理プログラムであって、
前記コンピュータに、
前記検索処理部によって、前記入力部から検索処理指示を受けると、前記第２の記憶部から前記検索対象情報及び前記検索対象外情報を読み取り、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とするディレクトリの情報を読み取り、前記検索対象情報のディレクトリ及び前記検索対象外情報の検索対象外のディレクトリに従い、前記内部情報のディレクトリ及びファイルが漏洩情報の可能性をもった検索の出力対象とする出力対象判断手順と、検索の出力対象をディレクトリとファイルとに分け、ディレクトリに関して指定階層まで検索し、前記ファイルに関して前記ディレクトリ以下の指定されたファイルを検索する検索処理手順と、検索された順番に繋ぎ合わせて検索情報として出力する検索情報出力手順とを実現させることを特徴とする検索・出力処理プログラム。
【請求項１０】
請求項９に記載する入力部、第１の記憶部、検索処理部と前記請求項８で作成された検索対象情報、検索対象外情報及び結果出力書式情報を記憶する第２の記憶部と検索・出力処理部とを備えたコンピュータによって、検索結果を取得するプログラムであって、
前記検索・出力処理部によって、前記第２の記憶部に記憶される結果出力書式情報に規定する分類毎の出力順番に従い、前記検索情報の並び替えを実行する並び替え処理手順と、この並び替え処理を終了した後、前記検索情報の各ディレクトリ及びファイルについて、同じ分類及び対象か否かを判断し、当該分類または当該対象が異なる場合には前記結果出力書式情報から当該分類または当該対象に合う書式を読み取る整合処理手順と、前記分類及び前記対象が同じ場合及び当該整合処理手順で読取った書式のもとに、前記検索情報の各ディレクトリ及びファイルに付される分類に応じた出力フォーマットを取得し、検索結果として出力する検索結果出力手順とを実行させることを特徴とする検索・出力処理プログラム。
【請求項１】
コンピュータ内の内部情報記憶部に記憶される初期状態の内部情報から、検索条件となる当該コンピュータの利用状況に応じて増加していく情報漏洩時に影響を受ける分類付けされた検索対象情報及び情報漏洩時に影響を受けない検索対象外情報と前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定する結果出力書式情報とからなる設定情報を作成し記憶する検索条件設定処理部を備えたことを特徴とする情報検索システム。
【請求項２】
請求項１に記載の情報検索システムにおいて、
前記設定情報の中の検索対象情報及び検索対象外情報と前記コンピュータ内の内部情報記憶部に記憶される使用状態の内部情報とを比較し、当該内部情報の中から前記検索対象外情報を除く情報漏洩時に影響を受ける検索対象であるディレクトリ、ファイルの情報を検索情報として取得し、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記検索情報である検索対象情報に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する変換出力処理部をさらに設けたことを特徴とする情報検索システム。
【請求項３】
請求項１または請求項２に記載の情報検索システムにおいて、
前記設定情報を記憶する記憶部は、企業内通信ネットワークを介して接続される管理サーバ、直接接続される記憶装置及び着脱可能に装填される外部記録媒体の何れか一つであることを特徴とする情報検索システム。
【請求項４】
請求項２に記載の情報検索システムにおいて、
前記内部情報記憶部に記憶される使用状態の内部情報を異なる形式のファイルに変換し変換内部情報として記憶する変換情報記憶部を設け、この変換情報記憶部に記憶された変換内部情報を、前記コンピュータ内の使用状態の内部情報として使用することを特徴とする情報検索システム。
【請求項５】
初期状態の内部情報を記憶する第１の記憶部と検索条件設定処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する情報検索方法であって、
前記検索条件設定処理部が、前記第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える情報か否かに応じて分類付けされた検索対象情報と検索対象外情報とを抽出し前記第２の記憶部に設定する第1のステップと、前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットを規定し、結果出力書式情報として前記第２の記憶部に設定する第２のステップとを有し、
前記検索対象情報と前記検索対象外情報と前記結果出力書式情報とを、検索条件となる設定情報とすることを特徴とする情報検索方法。
【請求項６】
請求項５に記載の情報検索方法において、
前記第１の記憶部、前記検索条件設定処理部及び前記第２の記憶部の他に、検索処理部を備えたコンピュータによって、検索情報を作成する情報検索方法であって、
前記検索処理部が、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とする最上層ディレクトリ以下のディレクトリ及びファイルの情報を読み取る第３のステップと、この第３のステップで読み取った情報の中に前記第２の記憶部に記憶される検索対象外情報に規定する検索対象外のディレクトリを除いた前記分類を含むディレクトリ及びファイルを検索情報として出力する第４のステップとをさらに有することを特徴とする情報検索方法。
【請求項７】
請求項６に記載の情報検索方法において、
前記第１の記憶部、前記検索条件設定処理部、前記第２の記憶部及び検索処理部の他に、変換出力処理部を備えたコンピュータによって、検索結果を作成し出力する情報検索方法であって、
前記変換出力処理部が、前記結果出力書式情報に規定する分類毎に設定された順番、書式、出力フォーマットの中から前記第４のステップで出力される検索情報に含む検索対象に付される分類に応じた順番、書式及び出力フォーマットを取得し、検索結果として出力する第５のステップとをさらに有することを特徴とする情報検索方法。
【請求項８】
入力部と第１の記憶部と検索条件設定処理部と第２の記憶部とを備えたコンピュータによって、検索条件となる設定情報を作成する検索条件設定プログラムであって、
前記コンピュータに、
前記検索条件設定処理部によって、前記入力部から設定情報作成指示を受けると、前記第１の記憶部に記憶される初期状態の内部情報を読み取り、当該内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を与える検索対象を抽出し、検索対象情報として前記第２の記憶部に設定する検索対象抽出処理手順と、前記内部情報の中のディレクトリ及び当該ディレクトリ以下のファイルの情報から情報漏洩時に影響を受けない情報を抽出し、検索対象外情報として前記第２の記憶部に設定する検索対象外有無判断手順と、前記入力部からの入力指示に従って前記検索対象情報のディレクトリ単位やファイル単位で出力する分類、当該分類毎の出力順番及び出力フォーマットよりなる結果出力書式情報を前記第２の記憶部に設定する結果出力情報作成手順とを実行させることを特徴とする検索条件設定プログラム。
【請求項９】
入力部と第１の記憶部と検索処理部と前記請求項８で作成された少なくとも検索対象情報、検索対象外情報を記憶する第２の記憶部とを備えたコンピュータによって、検索情報を作成する検索・出力処理プログラムであって、
前記コンピュータに、
前記検索処理部によって、前記入力部から検索処理指示を受けると、前記第２の記憶部から前記検索対象情報及び前記検索対象外情報を読み取り、前記第１の記憶部に記憶される使用状態における内部情報の全てを検索対象とするディレクトリの情報を読み取り、前記検索対象情報のディレクトリ及び前記検索対象外情報の検索対象外のディレクトリに従い、前記内部情報のディレクトリ及びファイルが漏洩情報の可能性をもった検索の出力対象とする出力対象判断手順と、検索の出力対象をディレクトリとファイルとに分け、ディレクトリに関して指定階層まで検索し、前記ファイルに関して前記ディレクトリ以下の指定されたファイルを検索する検索処理手順と、検索された順番に繋ぎ合わせて検索情報として出力する検索情報出力手順とを実現させることを特徴とする検索・出力処理プログラム。
【請求項１０】
請求項９に記載する入力部、第１の記憶部、検索処理部と前記請求項８で作成された検索対象情報、検索対象外情報及び結果出力書式情報を記憶する第２の記憶部と検索・出力処理部とを備えたコンピュータによって、検索結果を取得するプログラムであって、
前記検索・出力処理部によって、前記第２の記憶部に記憶される結果出力書式情報に規定する分類毎の出力順番に従い、前記検索情報の並び替えを実行する並び替え処理手順と、この並び替え処理を終了した後、前記検索情報の各ディレクトリ及びファイルについて、同じ分類及び対象か否かを判断し、当該分類または当該対象が異なる場合には前記結果出力書式情報から当該分類または当該対象に合う書式を読み取る整合処理手順と、前記分類及び前記対象が同じ場合及び当該整合処理手順で読取った書式のもとに、前記検索情報の各ディレクトリ及びファイルに付される分類に応じた出力フォーマットを取得し、検索結果として出力する検索結果出力手順とを実行させることを特徴とする検索・出力処理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２００９−２２３５１６（Ｐ２００９−２２３５１６Ａ）
【公開日】平成２１年１０月１日（２００９．１０．１）
【国際特許分類】
【出願番号】特願２００８−６６１５３（Ｐ２００８−６６１５３）
【出願日】平成２０年３月１４日（２００８．３．１４）
【出願人】（３９１０１７５４０）東芝ＩＴコントロールシステム株式会社 (107)
【Ｆターム（参考）】
【公開日】平成２１年１０月１日（２００９．１０．１）
【国際特許分類】
【出願日】平成２０年３月１４日（２００８．３．１４）
【出願人】（３９１０１７５４０）東芝ＩＴコントロールシステム株式会社 (107)
【Ｆターム（参考）】
[ Back to top ]