情報漏洩防止システム
【課題】
ユーザが操作しているコンピュータ端末の使われ方に応じて操作制限をかける操作制限機能を備えた情報漏洩防止システムを提供することを目的とする。
【解決手段】
コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域からコンピュータ端末の操作ログ情報またはコンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対するコンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、判定した情報漏洩リスクに対応する制御を行う制御部と、を有する情報漏洩防止システムである。
ユーザが操作しているコンピュータ端末の使われ方に応じて操作制限をかける操作制限機能を備えた情報漏洩防止システムを提供することを目的とする。
【解決手段】
コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域からコンピュータ端末の操作ログ情報またはコンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対するコンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、判定した情報漏洩リスクに対応する制御を行う制御部と、を有する情報漏洩防止システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末においてユーザが所定の操作を行った場合に、ユーザが操作しているコンピュータ端末の使われ方に応じて制御を行う情報漏洩防止システムに関する。
【背景技術】
【０００２】
企業などの組織では、組織から情報漏洩が起こらないように様々な対策を採っている。例えば、個人情報や機密情報を含むファイルに対してはアクセス権限を設定しておき、その権限を有するユーザだけがアクセスできるようにすることによって、情報漏洩を防止する方法がある。このような従来技術として下記特許文献１が存在する。
【０００３】
情報漏洩を防止する方法として、特許文献１のように予めファイルなどの蓄積情報の識別子と利用者の識別子とから操作の権限を取得し、その操作権限に含まれていない操作を拒絶するシステムが開示されている。この方法を持つことによって、権限を持たない利用者が不正に蓄積情報を使用することを制限することが出来る。
【０００４】
また、下記特許文献２に記載のように、予め定められた不正行為をそもそも行えなくするようなシステムが存在する。つまりＵＳＢメモリのような外部記憶媒体やコンピュータ端末のファイルコピーなどの操作を行えなくすることで、情報漏洩を防止するシステムである。また特許文献２以外にも、ＵＳＢメモリなどの外部記憶媒体をソフトウェア的にあるいはハードウェア的に、一律に使用禁止とする方法を採用している場合もある。
【０００５】
特許文献２の場合には、外部記憶媒体やコンピュータ端末などへのファイルコピー操作を不正行為として設定しておくことによって、そのような操作が一律に行えなくなり、情報漏洩が防止出来る。またＵＳＢメモリなどの外部記憶媒体をソフトウェア的、ハードウェア的に使用禁止とする方法の場合にも、外部記憶媒体が使用できなくなるので、情報漏洩が防止出来る。
【０００６】
【特許文献１】特開２００６−２３９２４号公報
【特許文献２】特開２００５−２２２２１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記特許文献１や特許文献２のシステムを用いることで、ファイルサーバなどにある情報の利用を制限することが出来る。しかしながら、外部記憶媒体やコンピュータ端末に対するファイルコピー禁止などの操作制限について、どのようなファイルに対してどのような操作制限を設定するかは極めて煩雑である。
【０００８】
またユーザごとに操作制限などの設定が行われていたとしても、そのユーザが使用するコンピュータ端末の使われ方（使用態様）によっては情報漏洩が発生してしまう可能性がある。
【０００９】
例えばコンピュータ端末が複数のユーザによって使用される共有端末であったり、外部に持ち出されるコンピュータ端末であったりした場合、ユーザに対して適切な操作制限を設定したとしても、情報漏洩が発生する懸念が否めない。
【課題を解決するための手段】
【００１０】
そこで本願発明者は、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行う情報漏洩防止システムを発明した。
【００１１】
第１の発明は、コンピュータ端末の使用態様に応じて操作制御を行う情報漏洩防止システムであって、前記情報漏洩防止システムは、コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、前記判定した情報漏洩リスクに対応する制御を行う制御部と、を有する情報漏洩防止システムである。
【００１２】
本発明のように構成することで、コンピュータ端末の使用態様に応じた操作制御が可能となる。ここで使用態様とは、当該コンピュータ端末がどのような使われ方をしているか、コンピュータ端末でどのような操作が行われているか、など、当該コンピュータ端末の操作や利用のされ方などを示す。
【００１３】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することが出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ネットワーク回線の接続に関する操作内容であるかに基づいて、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することが出来る。
【００１４】
コンピュータ端末を社外などに持ち出す場合には、そのコンピュータ端末のネットワーク回線の状況が変化する。そして社外などに持ち出されたコンピュータ端末には、紛失・盗難・破損などの危険性があるほか、セキュリティが確保されていないネットワーク環境でコンピュータ端末が利用される可能性もある。つまりネットワーク回線の状況を示す情報に変化が多ければそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、コンピュータ端末のネットワーク接続の変動を示す情報に応じて情報漏洩リスクを判定すると良い。
【００１５】
またコンピュータ端末が、容易に社外に持ち出し可能な形態であるかを判定することで、使用態様を判定することも出来る。すなわち、前記情報漏洩防止システムは、更に、前記コンピュータ端末の識別情報と種別情報とを対応づけて記憶する資産情報記憶部、を有しており、前記使用態様リスク判定部は、前記コンピュータ端末の識別情報に基づいて、そのコンピュータ端末の種別情報を前記資産情報記憶部から抽出することで、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００１６】
コンピュータ端末の形態はデスクトップ型とラップトップ型に大別される。デスクトップ型であればそれを社外に持ち出して使用することは現実的ではないが、ラップトップ型の場合には社外での使用も行える。つまりラップトップ型のコンピュータ端末の場合、紛失、盗難、破損などの危険性があるほか、セキュリティが確保されていないネットワーク環境でコンピュータ端末が利用される可能性もある。そこで本発明のように、コンピュータ端末の形態を判定することで情報漏洩リスクを判定すると良い。
【００１７】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報におけるユーザ識別情報を用いて、前記コンピュータ端末を利用したユーザ数を判定し、判定したユーザ数に基づいて、前記コンピュータ端末の使用態様が共有コンピュータ用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００１８】
コンピュータ端末が複数のユーザによって使用されている場合、あるユーザがコンピュータ端末に保存したファイルに、当該コンピュータ端末を使用したほかのユーザがアクセスしてしまうなどの事態が想定される。つまり一つのコンピュータ端末を使用するユーザが多いほどそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、コンピュータ端末を使用するユーザ数に応じて情報漏洩リスクを判定すると良い。
【００１９】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報におけるアプリケーション識別情報を用いて、前記コンピュータ端末において使用されたアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２０】
クライアント端末でアプリケーションソフトウェアが使用される場合、例えばファイル交換ソフトウェアのような、情報漏洩の危険性が高いアプリケーションソフトウェアが使用されている場合には、そのアプリケーションソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで本発明のように、コンピュータ端末で使用されたアプリケーションソフトウェアの種類に応じて情報漏洩リスクを判定すると良い。
【００２１】
ユーザが使用したアプリケーションの種類を判定するほか、当該コンピュータ端末に備えられているアプリケーションの種類を判定することで、その使用態様を判定することも出来る。すなわち、前記情報漏洩防止システムは、更に、前記コンピュータ端末の識別情報とアプリケーション識別情報とを対応づけて記憶する資産情報記憶部、を有しており、前記使用態様リスク判定部は、前記コンピュータ端末の識別情報に基づいて前記資産情報記憶部から抽出したアプリケーション識別情報を用いて、そのコンピュータ端末に備えられているアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２２】
本発明のようにユーザが使用するコンピュータ端末に備えられているアプリケーションソフトウェアの種類を判定することによっても、情報漏洩リスクを判定することが出来る。
【００２３】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ウィルスチェックを行ったことを示す操作内容であるかを少なくとも判定することで、前記コンピュータ端末においてウィルスチェックが行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２４】
コンピュータ端末には常にコンピュータウィルスなどの危険性が存在している。そしてそれを発見、駆除するには、ウィルスチェックを行う必要がある。そしてウィルスチェックが行われていなければそれだけコンピュータウィルスの発見、駆除が遅れ、情報漏洩の危険性が高まると考えられる。そこで本発明のように、ウィルスチェックの回数に応じて情報漏洩リスクを判定すると良い。なお本明細書でコンピュータウィルスとは、「自らまたはほかのコンピュータ端末に対して何らかの被害をもたらす不正なプログラムまたはプログラム断片（ほかのアプリケーションプログラム上で起動するプログラムの一部）」であればよく、いわゆる電子メールやウェブブラウザなどを介して感染するコンピュータウィルスのほかにも、ワーム、ボット、ルートキットなど様々なものが含まれる。
【００２５】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ウェブサイトへのアクセスまたはアクセス要求を示す操作内容であるかを判定し、前記コンピュータ端末においてウェブサイトへアクセスまたはアクセス要求が行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２６】
ウェブサイトへアクセスすることは頻繁に行われているが、中にはコンピュータウィルスが組み込まれたウェブサイトも存在する。そのため、ウェブサイトへアクセスした回数が多いほどそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、ウェブサイトへのアクセス回数（アクセス要求回数）に応じて情報漏洩リスクを判定すると良い。
【００２７】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ソフトウェアのダウンロードを示す操作内容であるかを少なくとも判定し、前記コンピュータ端末においてソフトウェアがダウンロードされた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２８】
様々なソフトウェアがコンピュータ端末にダウンロードされると、それだけコンピュータウィルスがコンピュータ端末に一緒にダウンロードされてしまう可能性が高くなり、その結果、情報漏洩の危険性が高まると考えられる。そこで本発明のように、ソフトウェアのダウンロード回数に応じて情報漏洩リスクを判定すると良い。
【００２９】
上述の情報漏洩防止システムは、本発明のプログラムをコンピュータ端末で読み込み、実行することで実現できる。すなわち、少なくとも一台以上のコンピュータ端末を、コンピュータ端末において所定の操作が行われるかを監視する操作監視部、前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部、前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部、前記判定した情報漏洩リスクに対応する制御を行う制御部、として機能させる情報漏洩防止プログラムのように構成することも出来る。
【発明の効果】
【００３０】
本発明によって、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行うことが可能となる。これによって、従来のように、事前にユーザごとに操作制限などを設定しておかなくてもよくなる。また適切に操作制限が設定されているとしても発生する可能性のある、コンピュータ端末の使用態様による情報漏洩を防止することが可能となる。
【発明を実施するための最良の形態】
【００３１】
本発明の情報漏洩防止システム１の全体の概念図を図１に示す。また情報漏洩防止システム１のシステム構成の一例の概念図を図２に示す。なお本発明における外部記憶媒体には、上述のように、ＵＳＢメモリのような半導体メモリのほか、光ディスク、光磁気ディスク、磁気ディスクなどが含まれ、コンピュータ端末に接続し、データを記憶させる記憶媒体または記憶装置であれば如何なるものであっても良い。
【００３２】
本発明の情報漏洩防止システム１は、図２では一台の管理サーバ２で実施されている場合を示しているが、システムの各機能が複数のコンピュータ端末（サーバも含む）に分散して配置されており、また、複数のコンピュータ端末やサーバによりその処理が実現されても良い。
【００３３】
本発明の情報漏洩防止システム１は、各クライアント端末３の操作ログ情報などを記憶するコンピュータ端末またはサーバ（以下、「管理サーバ２」という）において、所定のプログラムやモジュールが処理されることにより実現される。管理サーバ２は、複数のクライアント端末３においてどのようなプログラムが実行されているか、を記録することが好ましい。そのため、各クライアント端末３には、当該クライアント端末３において実行されているプログラム名、ファイル名などの情報を定期的に、あるいは新たなプログラムやファイルが実行された場合または終了した場合などの所定のタイミングで、クライアント端末３から管理サーバ２にそのプログラム名やファイル名の情報を送信する機能を備えていることが好ましい。プログラム名やファイル名の情報を送信する機能は、クライアント端末３の演算装置２０で実行しているプログラム名やファイル名を抽出したり、メモリ内のプログラム名やファイル名を抽出して送信すればよい。つまりいわゆる操作ログ情報をクライアント端末３から管理サーバ２に送信すればよい。
【００３４】
管理サーバ２、クライアント端末３などは、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、演算装置２０の処理結果や記憶装置２１に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４とを少なくとも有している。管理サーバ２、クライアント端末３上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。また、当該管理サーバ２、クライアント端末３などには、更に、ディスプレイなどの表示装置２２、キーボードやポインティングデバイス（マウスなどやテンキーなど）などの入力装置２３を有していても良い。図３にコンピュータ端末のハードウェア構成の一例を模式的に示す。
【００３５】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。
【００３６】
クライアント端末３は、企業などの組織で使用されている、ユーザが使用するコンピュータ端末であり、上述の操作ログ情報を送信する機能を備えている。
【００３７】
情報漏洩防止システム１は、操作ログ情報取得部４と操作ログ情報記憶部５と資産情報取得部６と資産情報記憶部７と操作監視部８と使用態様リスク判定部９と情報漏洩リスク判定部１０と制御部１１とを有する。
【００３８】
操作ログ情報取得部４は、クライアント端末３から定期的にまたは所定のタイミングで、当該クライアント端末３における操作ログ情報を取得する。取得した操作ログ情報は、後述する操作ログ情報記憶部５に、その日時、どのユーザ、どのクライアント端末３における操作ログ情報であるかを識別する情報と共に、記憶させる。なお操作ログ情報としては、各クライアント端末３において実行された操作内容やそのクライアント端末３において実行された処理内容などを示す情報であればよく、例えば「ファイルコピー」、「ファイル選択」、「ドライブ追加」、「ドライブ削除」、「ポインティングデバイス操作」、「画面制御（ウィンドウのサイズ変更、スクロールなど）」、「アプリケーションソフトウェアの起動」、「アプリケーションソフトウェアの終了」、「電子メール送信」、「ドメイン参加」、「ＩＰ取得」、「ログイン」、「ログアウト」、「記憶媒体追加」、「記憶媒体削除」、「ネットワーク切断」、「ネットワーク接続」など、当該クライアント端末３の操作者（ユーザ）の操作を示す情報が該当する。
【００３９】
操作ログ情報は、入力装置２３などを用いてユーザにより操作された内容を示す情報、クライアント端末３において実行されるまたは実行された内容であって、ミドルウェアやＯＳなどにおいて処理されるアプリケーションやハードウェアなどに対する制御を示す情報がある。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、ファイル名変更、ファイル読み込み、ファイル書き込みなど）、フォルダ操作（作成、削除、コピー、移動、フォルダ名変更など）、アプリケーション操作（起動、終了など）、ドライブの追加・削除・検知、ＩＰアドレス変更、コンピュータ名変更、記憶媒体の書き込み、印刷、クリップボードへのコピーなどを示す情報がある。なおこれらは一例であって限定されるものではない。
【００４０】
なお管理サーバ２が各クライアント端末３から操作ログ情報を取得する際にはネットワークを介して受け取っても良いし、操作ログ情報がクライアント端末３においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理サーバ２に読み取られ、そこから操作ログ情報を読み込むことによって受け取っても良い。
【００４１】
操作ログ情報記憶部５は、操作ログ情報取得部４でクライアント端末３から取得した操作ログ情報を記憶する。操作ログ情報には、クライアント端末３を識別する情報、ユーザを識別する情報、日時または日時を数値化した情報、操作内容を示す情報が含まれている。また、操作対象となったファイル識別情報（ファイルの名称など）、アプリケーション情報（アプリケーション名など）、当該ファイルの所在位置を示す情報などが含まれていても良い。図５に操作ログ情報の一例を示す。なお操作ログ情報は、各クライアント端末３またはそのユーザ（ログイン名など）ごとに記憶することが好ましい。操作ログ情報には、すべての項目を含んでいても良いし、一部であっても良い。なお操作内容を示す情報を日時などに対応づける場合には、クライアント端末３で行っても良いし、操作ログ情報を管理サーバ２で取得した際に行っても良いし、或いは操作ログ情報記憶部５で記憶した際に行っても良い。操作ログ情報記憶部５の一例を模式的に図６に示す。
【００４２】
資産情報取得部６は、各クライアント端末３に資産情報、例えばハードウェア構成（ハードウェアの型式や端末の識別情報や、そのクライアント端末３がノート型（ラップトップ型）のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかを識別する情報など）、インストールされているソフトウェア構成（アプリケーション名などのアプリケーション識別情報など）などの情報を定期的にまたは所定のタイミングで取得することで、その情報を資産情報記憶部７に記憶させる。
【００４３】
資産情報記憶部７は、少なくとも、各クライアント端末３の識別情報とそのクライアント端末３がノート型（ラップトップ型）のコンピュータ端末（持ち運び可能なコンピュータ端末）であるのか、デスクトップ型のコンピュータ端末（机などに載置し、原則として持ち運びを行わないコンピュータ端末）であるのかを識別する情報を記憶している。この識別情報としては、ノート型のコンピュータ端末であることを示す情報（例えば「１」）、デスクトップ型のコンピュータ端末であることを示す情報（例えば「０」）のように、種別の識別情報として記憶していても良いし、各コンピュータ端末の型式番号を記憶しておき、型式番号に応じてノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのか、を識別する情報が記憶されていても良い。図７に資産情報記憶部７の一例を模式的に示す。なお上記以外の、各クライアント端末３のハードウェア構成、ソフトウェア構成などの情報を記憶していても良い。
【００４４】
操作監視部８は、操作ログ情報取得部４で取得した、クライアント端末３の操作ログ情報について、所定の操作（例えばＵＳＢメモリなどの外部記憶媒体の挿入、所定のサーバへのアクセス、電子メールの受信など）を示す操作内容を含む操作ログ情報であるか、つまり所定操作の操作要求がクライアント端末３で実行されたかを監視する。なお操作ログ情報によりクライアント端末３で所定操作の操作要求が実行されたかを判定しても良いが、クライアント端末３から所定操作の操作要求が実行されたことの制御情報を取得することによって、クライアント端末３で所定操作の操作要求が実行されたかを判定しても良い。なお操作監視部８は、操作要求が実行されたかについては、外部記憶媒体がクライアント端末３に挿入された場合、外部記憶媒体がクライアント端末３に認識された場合、クライアント端末３がサーバにアクセスする場合（アクセス要求を行った場合）、電子メールソフトウェアの「受信」ボタンなどが押下された場合、ファイルサーバなどの所定のサーバからファイルを取得した場合などがある。このように、各種ファイル（機密ファイル）などをクライアント端末３に保存させる操作を所定の操作として設定することが好ましい。
【００４５】
使用態様リスク判定部９は、操作監視部８において、クライアント端末３で所定操作の操作要求が行われたことを検出すると、当該クライアント端末３の使用態様を判定し、その使用態様リスクを取得する。なお使用態様とは、ユーザの情報に対するコンピュータ端末の使われ方を示す情報であって、例えば、持ち出し用途、共有コンピュータ用途、不正アプリケーションを使用する可能性のある用途、ウィルス感染の可能性のある用途などがある。使用態様リスクは、クライアント端末３の使用態様に応じた危険度を示す情報であり、例えば持ち出し用途である可能性が高い場合は危険度は高く、共有コンピュータ用途である可能性が高ければ危険度を高くする、などがある。この危険度の情報は、情報漏洩に対する危険度を指す。
【００４６】
なお使用態様で判定する内容として、紛失・盗難リスクのある使われ方（持ち出し用途）、不特定のユーザが利用するような使われ方（共有コンピュータ用途）、セキュリティの監視が不十分な使われ方（不正アプリケーションを使用する可能性のある用途、ウィルス感染の可能性のある用途）などを判定する。持ち出し用途の判定方法としては、例えば、ネットワーク回線から切り離された回数（頻繁に持ち出しなどが行われる端末か）、持ち運び可能なコンピュータ端末か（デスクトップ型かラップトップ型か）、などを判定することで行える。また、共有コンピュータ用途の判定方法としては、例えば、ログインするユーザの数（共有端末か）を判定することで行える。また、不正アプリケーションを使用する可能性のある用途の判定方法としては、クライアント端末３で使用されているソフトウェアの種類を判定することで行える。また、ウィルス感染の可能性のある用途の判定方法としては、ウィルスチェックを行った回数（ウィルスが混入されている可能性がないか）、ウェブサイトへのアクセスの回数（外部に頻繁にアクセスする端末か）、ダウンロードを行った回数（ウィルスや不正ソフトウェアが含まれている可能性がないか）などを判定することで行える。このようにして使用態様を判定すると、それに対応する使用態様リスクを取得する。
【００４７】
クライアント端末３に対する使用態様リスクの判定処理を説明する。
【００４８】
具体的には、まず操作要求が行われたクライアント端末３を特定する。これは、所定操作の操作内容が含まれる操作ログ情報（操作監視部８において、所定の操作を示す操作内容を含む操作ログ情報と判定した操作ログ情報）における、クライアント端末３の識別情報を抽出すればよい。
【００４９】
そして、使用態様リスク判定部９は、クライアント端末３の端末識別情報に基づいて操作ログ情報記憶部５から所定期間の、当該端末識別情報を含む操作ログ情報を抽出する。そして、抽出した操作ログ情報を用いて、当該クライアント端末３の使用態様を判定し、その判定結果に応じて使用態様リスクを取得する。そして、後述する情報漏洩リスク判定部１０は、その使用態様リスクに基づいて当該クライアント端末３の情報漏洩リスクを判定する。この使用態様による使用態様リスクの判定として、リスクポイントを用いても良い。なお以下の説明では使用態様リスクの判定方法としてリスクポイントを用いた場合を説明するが、それに限られるものではなく、ほかの様々な方法により判定することが出来る。
【００５０】
第１の判定方法としては、持ち出し用途であるかを判定する方法である。この判定方法は、ユーザが利用するコンピュータ端末を繋ぐネットワークの条件変更や接続・切断などの頻度を取得することで、持ち出し用途の可能性を判定する方法である。つまり、ネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数やネットワークに再接続された回数）に基づくリスクを算出する方法である。コンピュータ端末がネットワーク回線から切り離されることは、例えば当該コンピュータ端末を外に持ち運ぶなどが考えられる。そうするとそれだけ情報漏洩リスクが高まる。そこで、ユーザが利用するコンピュータ端末がネットワークから切り離された回数（あるいは、ネットワーク回線が切り替えられた回数やネットワークに再接続された回数）を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ネットワーク回線から切り離されたことを示す操作内容の操作ログ情報を検索することで、ネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数、ネットワークに再接続された回数）を判定し、リスクポイントを取得する。ユーザが利用したコンピュータ端末がネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数、ネットワークに再接続された回数）とそれに対応するリスクポイントとの対応テーブルの一例を図８に示す。
【００５１】
抽出した操作ログ情報が図６であったとし、コンピュータ端末がネットワークから切り離されたことを示す操作ログ情報として「ネットワーク切断」の操作内容を含む操作ログ情報を判定する場合とする。そうすると各操作ログ情報の操作内容が「ネットワーク切断」を示す操作ログ情報であるかを検索すると、そのような操作ログ情報が１つあるので、コンピュータ端末がネットワークから切り離された回数が１回であると判定できる。そのため、使用態様リスクを示すリスクポイントとして「１」を取得する。この処理を模式的に図９に示す。
【００５２】
なおネットワークに再接続された回数で判定する場合には、ネットワークから切り離されたことを示す操作ログ情報として「ネットワーク接続」の操作内容を含む操作ログ情報を判定しても良い。またネットワーク回線が切り替えられた回数で判定する場合には、ネットワーク回線が切り替えられたことを示す操作ログ情報として「ネットワーク切り替え」の操作内容を含む操作ログ情報や、ＤＨＣＰサーバによって割り当てられたＩＰアドレスやネットワークドメインなどが変更された回数などを判定しても良い。
【００５３】
また上述の第１の判定方法において、異なるネットワークへ接続する種類、接続回数、接続時間などに応じてリスクを変動させても良い。すなわち使用態様リスク判定部９において、異なるネットワークへの接続（異なるネットワークへ接続したこと、その接続回数、接続時間など）を判定し、それに応じてリスクポイントを高くしても良い。
【００５４】
これによって、社内ネットワークへの接続の場合、自宅やホテルなどの外出先でネットワークへ接続した場合、など様々な使用態様を判定することが出来るので、それに応じた情報漏洩リスクを判定することが可能となる。
【００５５】
第２の判定方法も持ち出し用途の可能性を判定する方法である。この判定方法は、資産情報を取得することで持ち出し用途の可能性を判定する方法である。抽出した操作ログ情報は、当該クライアント端末３における操作履歴であるから、抽出した操作ログ情報におけるコンピュータ端末の識別情報に基づいて資産情報記憶部７を検索することにより、当該クライアント端末３がノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかを判定することでリスクを算出する方法である。この処理を模式的に図１１に示す。
【００５６】
ノート型のコンピュータ端末の場合、例えば、当該コンピュータ端末を社外に持ち出すなど、情報漏洩の危険性のある行動が可能となる。つまり、それだけ情報漏洩リスクが高まる。そこで、抽出した操作ログ情報と資産情報記憶部７の資産情報とを用いて、操作ログ情報におけるコンピュータ端末がノート型のコンピュータ端末であるかデスクトップ型のコンピュータ端末であるかを判定することによって、リスクポイントを取得するようにすると良い。
【００５７】
つまり、抽出した操作ログ情報におけるコンピュータ端末の識別情報に基づいて資産情報記憶部７を検索し、当該コンピュータ端末がノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかの情報（資産情報）を抽出することで使用態様リスクを判定し、リスクポイントを取得する。例えば、抽出した操作ログ情報におけるコンピュータ端末がノート型のコンピュータ端末の場合、リスクポイントとして所定値、例えば「５」を取得する。また抽出した操作ログ情報におけるコンピュータ端末がデスクトップ型のコンピュータ端末の場合には、何も取得しない（もちろん何らかの値を取得しても良い）。ノート型のコンピュータ端末の場合に取得するリスクポイントと、デスクトップ型のコンピュータ端末の場合に取得するリスクポイントとを模式的に示すテーブルの一例を図１０に示す。
【００５８】
抽出した操作ログ情報が図６であるとする。そうすると各操作ログ情報におけるコンピュータ端末の識別情報は、「ＡＢＣ１２３４５６７８」である。これらの識別情報に基づいて資産情報記憶部７を検索すると「ＡＢＣ１２３４５６７８」は「ノート型のコンピュータ端末」（識別情報「１」）であることが判定できるので、使用態様リスクを示すリスクポイントとして所定値、例えば「５」を取得する。
【００５９】
またこの第２の判定方法において、当該クライアント端末３に位置情報検出装置（ＧＰＳ装置）などが備えられており、その操作ログ情報に当該クライアント端末３の位置情報が含まれている（操作ログ情報に含まれておらず、位置情報を別に取得していても良い）場合には、その位置情報を用いて、そのコンピュータ端末がよく持ち運びされるコンピュータ端末であるのか、を判定しても良い。
【００６０】
使用態様が持ち出し用途の可能性を判定する方法として第１の判定方法及び第２の判定方法を示したがこれに限らず、持ち出し用途の可能性を判定するのであれば如何なる方法を用いても良い。また、第１の判定方法及び第２の判定方法により取得された使用態様リスクを示すリスクポイントは、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。更に、それぞれの結果を用いて、より高い精度の使用態様を判定することも出来る。
【００６１】
第３の判定方法は、共有コンピュータ用途である可能性を判定する方法である。この判定方法は、当該クライアント端末３にログインしたユーザの数を判定することで、共有コンピュータ用途の可能性を判定する方法である。コンピュータ端末に複数のユーザがログインしている場合、そのクライアント端末３は共有端末であると考えられる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３にログインしたユーザの数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、異なるユーザ識別情報の数を検索することで、当該クライアント端末３にログインしたユーザの数を判定する。そしてそのユーザ数に基づいてリスクポイントを取得する。ユーザ数とそれに対応するリスクポイントとの対応テーブルの一例を図１２に示す。
【００６２】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報における異なるユーザ識別情報は、「ＧＨＱ」と「ＸＹＺ」の２つである。そうすると当該クライアント端末３にログインするユーザは２人であると判定できるので、使用態様リスクを示すリスクポイントとして「３」を取得する。この処理を模式的に図１３に示す。これによって、共有コンピュータ用途に対する使用態様リスクを示すリスクポイントを取得することが出来る。
【００６３】
第４の判定方法は、不正アプリケーションを使用する可能性のある用途かを判定する方法である。この判定方法は、クライアント端末３で使用されているソフトウェアの種類を取得することで、不正アプリケーションを使用する可能性を判定する方法である。当該クライアント端末３に使用されているソフトウェアのうち、情報漏洩の危険性が高いソフトウェアが使用されている場合には、そのソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで当該クライアント端末３で使用されているソフトウェアの種類を判定することによって、その種類に応じてリスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ソフトウェアが使用されたことを示す操作内容の操作ログ情報を検索し、そこから、使用されていたアプリケーション名などのアプリケーション識別情報を判定することで、ソフトウェアの種類を判定する。そしてその種類が予め定められた種類（例えばファイル交換ソフトウェア）の場合には、それに応じてリスクポイントを取得する。使用されたソフトウェアの種類とそれに対応するリスクポイントとの対応テーブルの一例を図１４に示す。
【００６４】
なおどのソフトウェアがどの種類に分類されるかは、予め所定の記憶領域に対応テーブルを備えておき、操作ログ情報におけるアプリケーション名（ソフトウェア名）などに基づいて判定できる。
【００６５】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、各アプリケーション名を抽出し、そのアプリケーション名に基づいて当該ソフトウェアが予め登録された分類のソフトウェアであるかを判定する。そして予め登録された分類のソフトウェア（例えば電子メールソフトウェア）である場合には、それに対応する使用態様リスクを示すリスクポイントとして、電子メールソフトウェアの場合には「２」を取得する。この処理を模式的に図１５に示す。
【００６６】
第５の判定方法も不正アプリケーションを使用する可能性のある用途かを判定する方法である。この判定方法は、資産情報に基づいてクライアント端末３でインストールされているソフトウェアの種類を取得することで、不正アプリケーションを使用する可能性を判定する方法である。この場合、クライアント端末３にどのようなソフトウェアが備えられているかは、資産情報取得部６が各クライアント端末３から取得し、そのソフトウェア名（アプリケーション名）などの情報が資産情報記憶部７に記憶されているので、それに基づいて判定する。
【００６７】
当該クライアント端末３にインストールされているソフトウェアのうち、情報漏洩の危険性が高いソフトウェアがインストールされている場合には、そのソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで当該クライアント端末３でインストールされているソフトウェアの種類を判定することによって、その種類に応じてリスクポイントを取得するようにすると良い。つまり、資産情報記憶部７に記憶されている各クライアント端末３の資産情報のうち、当該クライアント端末３に備えられているソフトウェア名などのアプリケーション識別情報を判定することで、ソフトウェアの種類を判定する。そしてその種類が予め定められた種類（例えば電子メールソフトウェア）の場合には、それに応じてリスクポイントを取得する。なおどのソフトウェアがどの種類に分類されるかは、第４の判定方法と同様に行える。なお第４の判定方法と第５の判定方法はいずれかを適用することが好ましいが、双方を適用しても良い。
【００６８】
上述の第４の判定方法及び第５の判定方法により取得した使用態様リスク（リスクポイント）は、いずれか一方を使用しても良いし、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。また、それぞれの結果を組み合わせて用い、より高い精度の使用態様リスクを判定することも出来る。
【００６９】
第６の判定方法は、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ウィルスチェックを行った回数を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３において、所定のウィルスチェックアプリケーションによるウィルスチェックが行われた回数が多ければ多いほど、当該クライアント端末３のウィルス感染のリスクは減る。換言すれば、ウィルスチェックが行われた回数が少なければ、当該クライアント端末３のウィルス感染のリスクは高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３においてウィルスチェックが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ウィルスチェックが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３でウィルスチェックが行われた回数を判定する。そしてそのウィルスチェックが行われた回数に基づいて、リスクポイントを取得する。ウィルスチェックが行われた回数とそれに対応するリスクポイントとの対応テーブルの一例を図１６に示す。
【００７０】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ウィルスチェックが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ウィルスチェックが行われた回数は０回であると判定できる。そのため、使用態様リスクを示すリスクポイントとして「５」を取得する。この処理を模式的に図１７に示す。
【００７１】
第７の判定方法も、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ウェブサイトへのアクセス回数（なおこの「アクセス回数」には実際にアクセスした回数のみならず、アクセス要求を行った回数が含まれても良い）を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３からウェブサイトへアクセスする回数が多ければ多いほど、当該クライアント端末３のウィルス感染や不正なソフトウェアのダウンロードなどのリスクが高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３からウェブサイトへのアクセスが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ウェブサイトへのアクセスが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３でウェブサイトへのアクセス回数を判定する。そしてそのウェブサイトへのアクセス回数に基づいて、リスクポイントを取得する。ウェブサイトへのアクセス回数とそれに対応するリスクポイントとの対応テーブルの一例を図１８に示す。
【００７２】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ウェブサイトへのアクセスが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ウェブサイトへのアクセスが行われた回数は０回であると、判定できる。そのため、使用態様リスクを示すリスクポイントとして「０」を取得する。この処理を模式的に図１９に示す。なお、ウェブサイトへのアクセスは、所定のウェブブラウザの動作を用いて操作ログ情報として生成しても良いし、ネットワークプロトコルを監視している内容からその情報を用いて操作ログ情報を生成するようにしても良い。
【００７３】
このように、ウェブサイトへアクセスした場合の操作ログ情報には、操作内容としてウェブサイトへのアクセスを示す情報が含まれるほか、アクセス先のアドレス情報（ＵＲＬやＩＰアドレス）などが含まれている。そこで、アクセスするウェブサイトに応じてアクセス回数を判定しても良い。例えば業務で利用することが明らかな官庁のウェブサイトへのアクセスの場合には、そもそもアクセス回数と判定しないとするようにしても良い。また、ＵＲＬフィルタリングを採用している場合であってホワイトリスト方式（予め登録されたウェブサイトのみアクセスが許可される）あるいはブラックリスト方式（予め登録されたウェブサイトへはアクセスが拒否される）を採用している場合、ホワイトリスト以外のウェブサイトへのアクセス要求の回数をウェブサイトへのアクセス回数としても良いし、ブラックリストのウェブサイトへのアクセス要求の回数をウェブサイトへのアクセス回数としても良い。
【００７４】
またアクセス先に応じてリスクポイントを演算（所定比率を乗算する、所定値を加算、減算するなど）しても良い。
【００７５】
第８の判定方法も、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ソフトウェアなどのダウンロードを行った回数を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３においてソフトウェアのダウンロードを行うことによって、不正なソフトウェアがインストールされてしまう可能性が高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３においてソフトウェアのダウンロードが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ソフトウェアのダウンロードが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３においてソフトウェアのダウンロードが行われた回数を判定する。そしてそのダウンロード回数に基づいて、リスクポイントを取得する。ソフトウェアのダウンロード回数とそれに対応するリスクポイントとの対応テーブルの一例を図２０に示す。なおここではソフトウェアのダウンロードの回数の場合を示したが、ソフトウェアに限定されず、如何なるファイルや情報であっても良い。
【００７６】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ソフトウェアのダウンロードが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ソフトウェアのダウンロードが行われた回数は０回であると、判定できる。そのため、使用態様リスクを示すリスクポイントとして「０」を取得する。この処理を模式的に図２１に示す。
【００７７】
なおソフトウェアのダウンロードであっても必要なダウンロードもある。例えばＯＳや業務用ソフトウェア（ワープロソフトウェア、表計算ソフトウェア、プレゼンテーションソフトウェアなど日常業務で使用するソフトウェア）のバージョンアップのダウンロード、パッチを適用する場合のダウンロード、セキュリティソフトウェア（ウィルス対策ソフトウェア）などのパターンファイルの更新の場合のダウンロードなどである。ソフトウェアをダウンロードした場合の操作ログ情報には、操作内容としてソフトウェアのダウンロードを示す情報が含まれるほか、ダウンロード元のアドレス情報（ＵＲＬやＩＰアドレス）などが含まれている。そこで、ダウンロード元のウェブサイトに応じてダウンロード回数を判定しても良い。例えば上述のようなＯＳや業務用ソフトウェア、セキュリティソフトウェアなどの予め登録されたサーバからのダウンロードの場合には、そもそもダウンロード回数と判定しないとするようにしても良い。
【００７８】
第６の判定方法乃至第８の判定方法を用いることで、ウィルス感染の可能性のある用途かを判定することが出来る。これらにより取得した使用態様リスク（リスクポイント）は、いずれか一つを使用しても良いし、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。また、それぞれの結果を組み合わせて用い、より高い精度でウィルス感染の可能性のある用途について判定することも可能である。
【００７９】
情報漏洩リスク判定部１０は、上述の第１の判定方法乃至第８の判定方法のうち、いずれか一以上またはすべての判定方法により判定された、使用態様リスクを示すリスクポイントを用いて情報漏洩リスクを判定する。ここではそれぞれの使用態様リスクを示すリスクポイントを演算する方法を説明する。例えば第１の判定方法から第８の判定方法を用い、各判定方法におけるリスクポイントが上述の場合、最終リスクポイントとして「１８」（＝１（第１の判定方法）＋５（第２の判定方法）＋３（第３の判定方法）＋２（第４の判定方法）＋２（第５の判定方法）＋５（第６の判定方法）＋０（第７の判定方法）＋０（第８の判定方法））を算出する。
【００８０】
また第１の判定方法、第３の判定方法、第７の判定方法を用いる場合には、最終リスクポイントとして「４」（＝１＋３＋０）を算出する。
【００８１】
また持ち出し用途として使用態様リスクの平均値（第１の判定方法と第２の判定方法の使用態様リスクを示すリスクポイントの平均値）と共有コンピュータ用途の使用態様リスク（第３の判定方法の使用態様リスクを示すリスクポイント）と不正アプリケーションの使用の可能性のある用途の平均値（第４の判定方法と第５の判定方法の使用態様リスクを示すリスクポイントの平均値）とウィルス感染の可能性のある用途の平均値（第６の判定方法乃至第８の判定方法の使用態様リスクを示すリスクポイントの平均値）とを用い、それぞれを加算することで情報漏洩リスクを算出することも出来る。
【００８２】
例えば、持ち出し用途の使用態様リスク（「３」）と共有コンピュータ用途の使用態様リスク（「３」）と不正アプリケーションの使用の可能性のある用途の使用態様リスク（「４」）とウィルス感染の可能性のある用途の使用態様リスク（「２」）とを加算し、情報漏洩リスクを示す最終リスクポイント「１２」（＝３＋３＋４＋２）を算出する。このように、様々な演算方法を用いて情報漏洩リスクを判定することが可能である。
【００８３】
以上のようにして情報漏洩リスク判定部１０は、使用態様リスク判定部９において判定した当該クライアント端末３の使用態様リスクを用いて情報漏洩リスクを算出する。
【００８４】
なお当該クライアント端末３の使用態様による情報漏洩リスクを判定する方法として、上述のように第１の判定方法から第８の判定方法の場合を示したが、それ以外の判定方法を用いても良い。つまり操作ログ情報及び／または資産情報を用いて当該クライアント端末３の使用態様（当該クライアント端末３がどのような使われ方をしているのか、どのようなシステム構成（ハードウェア構成、ソフトウェア構成）であるのかなど）を判定することで、情報漏洩リスクを判定すればよい。
【００８５】
また使用態様リスク判定部９及び情報漏洩リスク判定部１０における処理は、操作監視部８において所定操作の操作要求を判定したのちに行うのみならず、定期的または操作ログ情報を取得するごとに行っておいてもよい。そして操作監視部８において所定操作の操作要求を判定すると、事前に判定しておいた使用態様と情報漏洩リスクとに基づいて制御部１１において所定の制御（後述）を実行しても良い。
【００８６】
制御部１１は、情報漏洩リスク判定部１０で算出した情報漏洩リスクを示す最終リスクポイントと所定の閾値とを比較し、最終リスクポイントと閾値に応じて、所定の制御指示や制御を行う。制御指示としては、例えば当該所定操作の禁止、所定の管理者や当該クライアント端末３のユーザに対して電子メールやポップアップメッセージなどによる警告などの制御指示がある。なおこの上記制御指示に対応する制御を制御部１１が実行しても良い。また、複数の閾値を設け、最終リスクポイントの値に応じて制御の内容を変更することも出来る。
【００８７】
例えば所定操作が「外部記憶媒体の挿入」であった場合、「外部記憶媒体のファイルの読み込み禁止」、「外部記憶媒体の使用禁止」などがある。
【００８８】
また所定操作が「サーバへのアクセス」であった場合、「サーバへのアクセス禁止」、「サーバからのファイルコピー禁止」などがある。更に所定操作が「電子メールの受信」であった場合、「電子メールの受信禁止」などがある。また操作の制御指示ではなく、ユーザや管理者に警告などの通知指示を行うことも当然に可能である。
【００８９】
この制御指示は、制御部１１から当該クライアント端末３（このクライアント端末３は、操作監視部８で取得した所定操作の操作要求を示す操作内容を含む操作ログ情報におけるコンピュータ端末の識別情報に基づいて特定できる）などに対して送信され、それを受け取ったクライアント端末３でその制御指示に応じた処理を実行させる。
【００９０】
制御指示を受け取ったクライアント端末３では、制御部１１から受け取った制御指示に基づいた制御を実行する。例えば「外部記憶媒体のファイルの読み込み禁止」、「外部記憶媒体へのファイルの書き込み禁止」、「外部記憶媒体の使用禁止」、「サーバへのアクセス禁止」、「電子メールの受信禁止」、「ユーザへのポップアップ通知」などの制御を実行する。また、制御は制御部１１内で実行するようにしても良い。
【００９１】
以上のような情報漏洩防止システム１の処理を実行することによって、クライアント端末３の使用態様に応じて制御を行うことができる。
【実施例１】
【００９２】
次に本発明の情報漏洩防止システム１の処理プロセスの一例を図４のフローチャート、図２の概念図などを用いて説明する。
【００９３】
各クライアント端末３から管理サーバ２に、当該クライアント端末３の操作ログ情報が、定期的にまたは所定のタイミングで送信されている。送信された操作ログ情報については操作ログ情報取得部４で取得する。
【００９４】
操作ログ情報取得部４で取得した操作ログ情報は、操作ログ情報記憶部５に記憶させる。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、含まれていない場合には、それらの情報をあわせて取得することによって、対応づけて操作ログ情報記憶部５に記憶させる。
【００９５】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、その操作内容（「ＵＳＢメモリの挿入」）を示す操作ログ情報が、クライアント端末３から管理サーバ２に送信される。
【００９６】
一方、管理サーバ２の操作監視部８は、操作ログ情報取得部４で取得する操作ログ情報の操作内容を監視しており、所定操作の操作要求を操作内容として含むか否かを監視する。例えば「ＵＳＢメモリの挿入」操作が行われたかを監視する。そうすると、上記のように、「ＵＳＢメモリの挿入」を操作内容として含む操作ログ情報を取得したことを検出する（Ｓ１００）。
【００９７】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【００９８】
このようにして、クライアント端末３を特定する情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて操作ログ情報記憶部５を検索し、当該クライアント端末３の所定期間の操作ログ情報を操作ログ情報記憶部５から抽出する。
【００９９】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、当該クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。
【０１００】
そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい場合）の場合所定の制御指示を当該クライアント端末３に送信する（Ｓ１４０）。この制御指示を受け取ることによって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１０１】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例２】
【０１０２】
次に管理サーバ２では操作ログ情報取得部４と操作ログ情報記憶部５とを記憶しておき、それ以外の各機能が各クライアント端末３に備えられている場合を示す。
【０１０３】
この場合、クライアント端末３では、資産情報記憶部７と操作監視部８と使用態様リスク判定部９と情報漏洩リスク判定部１０と制御部１１とを有する。つまり各クライアント端末３から操作ログ情報が管理サーバ２に逐次送信されており、それを管理サーバ２では記憶している。そしてクライアント端末３で本発明の処理を実行する場合に、当該クライアント端末３の操作ログ情報を管理サーバ２から取得して本発明の処理を実行する場合である。
【０１０４】
各クライアント端末３から管理サーバ２に、当該クライアント端末３の操作ログ情報が、定期的にまたは所定のタイミングで送信されている。送信された操作ログ情報については操作ログ情報取得部４で取得する。
【０１０５】
操作ログ情報取得部４で取得した操作ログ情報は、操作ログ情報記憶部５に記憶させる。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、含まれていない場合には、それらの情報をあわせて取得することによって、対応づけて操作ログ情報記憶部５に記憶させる。
【０１０６】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、それを操作内容（「ＵＳＢメモリの挿入」）として含む操作ログ情報が管理サーバ２に送信される。
【０１０７】
一方、クライアント端末３における操作監視部８は、操作ログ情報、または上記所定操作の操作要求を監視しているので、所定操作（「ＵＳＢメモリの挿入」）が行われたことを検出する（Ｓ１００）。
【０１０８】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【０１０９】
このようにして、クライアント端末３の端末識別情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて、管理サーバ２の操作ログ情報記憶部５から当該クライアント端末３の操作ログ情報を検索し、当該クライアント端末３の所定時間分（所定日時分）の操作ログ情報を抽出し、取得する。
【０１１０】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、クライアント端末３における制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい）場合には、所定の制御指示を行う（Ｓ１４０）。
【０１１１】
この制御指示によって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１１２】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例３】
【０１１３】
次に本発明の情報漏洩防止システム１において管理サーバ２を設けない場合を説明する。つまり各クライアント端末３の操作ログ情報は、それぞれのクライアント端末３で記憶されている場合を説明する。従って、操作ログ情報記憶部５、資産情報記憶部７、操作監視部８、使用態様リスク判定部９、情報漏洩リスク判定部１０、制御部１１がクライアント端末３に備えられている場合を説明する。
【０１１４】
各クライアント端末３では、当該クライアント端末３の操作ログ情報が記録され、それが操作ログ情報記憶部５に記憶されている。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、本実施例の構成では含まれなくても良い。操作ログ情報記憶部５には当該クライアント端末３の操作ログ情報のみが記憶されているためである。
【０１１５】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、それを操作内容（「ＵＳＢメモリの挿入」）として含む操作ログ情報が操作ログ情報記憶部５に記憶される。
【０１１６】
一方、クライアント端末３における操作監視部８は、操作ログ情報、または上記所定操作の操作要求を監視しているので、所定操作（「ＵＳＢメモリの挿入」）が行われたことを検出する（Ｓ１００）。
【０１１７】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【０１１８】
このようにして、クライアント端末３の端末識別情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて、操作ログ情報記憶部５から当該クライアント端末３の所定期間の操作ログ情報を抽出し、取得する。ここでは、操作ログ情報記憶部５から当該クライアント端末の操作ログ情報を抽出するように構成しているが、本実施例では、一般的に操作ログ情報記憶部５には当該クライアント端末３の操作ログ情報のみが記憶されているため、これらの処理（Ｓ１００、Ｓ１１０）の処理を省略することも可能である。
【０１１９】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、クライアント端末３における制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい）場合には、所定の制御指示を行う（Ｓ１４０）。
【０１２０】
この制御指示によって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１２１】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例４】
【０１２２】
本発明の情報漏洩防止システム１の各機能は、クライアント端末３、管理サーバ２において適宜、分散配置していても良い。
【０１２３】
なお分散配置のバリエーションには様々なパターンがあり、如何なる配置形態であっても良い。これらの場合、クライアント端末３、管理サーバ２における処理の際に、ほかのコンピュータ端末やサーバの機能を利用する場合にはその問い合わせを当該ほかのコンピュータ端末やサーバに対して行い、その結果を受け取ることで処理に用いる。そしてその処理結果を実行することとなる。
【産業上の利用可能性】
【０１２４】
本発明の情報漏洩防止システム１によって、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行うことが可能となる。これによって、従来のように、事前にユーザごとに操作制限などを設定しておかなくてもよくなる。また適切に操作制限が設定されているとしても発生する可能性のある、コンピュータ端末の使用態様による情報漏洩を防止することが可能となる。
【図面の簡単な説明】
【０１２５】
【図１】本発明の全体の概念図の一例である。
【図２】本発明のシステム構成の一例を模式的に示す概念図である。
【図３】ハードウェア構成の一例を模式的に示す概念図である。
【図４】本発明の処理プロセスの一例を示すフローチャートである。
【図５】操作ログ情報の一例を模式的に示す図である。
【図６】操作ログ情報記憶部の一例を模式的に示す図である。
【図７】資産情報記憶部の一例を模式的に示す図である。
【図８】ネットワークから切り離された回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図９】第１の判定方法の処理を模式的に示す図である。
【図１０】ノート型のコンピュータ端末の場合に加算するリスクポイントと、デスクトップ型のコンピュータ端末の場合に加算するリスクポイントとを模式的に示すテーブルの一例である。
【図１１】第２の判定方法の処理を模式的に示す図である。
【図１２】クライアント端末にログインしたユーザの数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１３】第３の判定方法の処理を模式的に示す図である。
【図１４】使用されたソフトウェアの種類とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１５】第４の判定方法の処理を模式的に示す図である。
【図１６】ウィルスチェックが行われた回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１７】第６の判定方法の処理を模式的に示す図である。
【図１８】ウェブサイトへのアクセス回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１９】第７の判定方法の処理を模式的に示す図である。
【図２０】ソフトウェアのダウンロード回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図２１】第８の判定方法の処理を模式的に示す図である。
【符号の説明】
【０１２６】
１：情報漏洩防止システム
２：管理サーバ
３：クライアント端末
４：操作ログ情報取得部
５：操作ログ情報記憶部
６：資産情報取得部
７：資産情報記憶部
８：操作監視部
９：使用態様リスク判定部
１０：情報漏洩リスク判定部
１１：制御部
２０：演算装置
２１：記憶装置
２２：表示装置
２３：入力装置
２４：通信装置
【技術分野】
【０００１】
本発明は、コンピュータ端末においてユーザが所定の操作を行った場合に、ユーザが操作しているコンピュータ端末の使われ方に応じて制御を行う情報漏洩防止システムに関する。
【背景技術】
【０００２】
企業などの組織では、組織から情報漏洩が起こらないように様々な対策を採っている。例えば、個人情報や機密情報を含むファイルに対してはアクセス権限を設定しておき、その権限を有するユーザだけがアクセスできるようにすることによって、情報漏洩を防止する方法がある。このような従来技術として下記特許文献１が存在する。
【０００３】
情報漏洩を防止する方法として、特許文献１のように予めファイルなどの蓄積情報の識別子と利用者の識別子とから操作の権限を取得し、その操作権限に含まれていない操作を拒絶するシステムが開示されている。この方法を持つことによって、権限を持たない利用者が不正に蓄積情報を使用することを制限することが出来る。
【０００４】
また、下記特許文献２に記載のように、予め定められた不正行為をそもそも行えなくするようなシステムが存在する。つまりＵＳＢメモリのような外部記憶媒体やコンピュータ端末のファイルコピーなどの操作を行えなくすることで、情報漏洩を防止するシステムである。また特許文献２以外にも、ＵＳＢメモリなどの外部記憶媒体をソフトウェア的にあるいはハードウェア的に、一律に使用禁止とする方法を採用している場合もある。
【０００５】
特許文献２の場合には、外部記憶媒体やコンピュータ端末などへのファイルコピー操作を不正行為として設定しておくことによって、そのような操作が一律に行えなくなり、情報漏洩が防止出来る。またＵＳＢメモリなどの外部記憶媒体をソフトウェア的、ハードウェア的に使用禁止とする方法の場合にも、外部記憶媒体が使用できなくなるので、情報漏洩が防止出来る。
【０００６】
【特許文献１】特開２００６−２３９２４号公報
【特許文献２】特開２００５−２２２２１６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記特許文献１や特許文献２のシステムを用いることで、ファイルサーバなどにある情報の利用を制限することが出来る。しかしながら、外部記憶媒体やコンピュータ端末に対するファイルコピー禁止などの操作制限について、どのようなファイルに対してどのような操作制限を設定するかは極めて煩雑である。
【０００８】
またユーザごとに操作制限などの設定が行われていたとしても、そのユーザが使用するコンピュータ端末の使われ方（使用態様）によっては情報漏洩が発生してしまう可能性がある。
【０００９】
例えばコンピュータ端末が複数のユーザによって使用される共有端末であったり、外部に持ち出されるコンピュータ端末であったりした場合、ユーザに対して適切な操作制限を設定したとしても、情報漏洩が発生する懸念が否めない。
【課題を解決するための手段】
【００１０】
そこで本願発明者は、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行う情報漏洩防止システムを発明した。
【００１１】
第１の発明は、コンピュータ端末の使用態様に応じて操作制御を行う情報漏洩防止システムであって、前記情報漏洩防止システムは、コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、前記判定した情報漏洩リスクに対応する制御を行う制御部と、を有する情報漏洩防止システムである。
【００１２】
本発明のように構成することで、コンピュータ端末の使用態様に応じた操作制御が可能となる。ここで使用態様とは、当該コンピュータ端末がどのような使われ方をしているか、コンピュータ端末でどのような操作が行われているか、など、当該コンピュータ端末の操作や利用のされ方などを示す。
【００１３】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することが出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ネットワーク回線の接続に関する操作内容であるかに基づいて、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することが出来る。
【００１４】
コンピュータ端末を社外などに持ち出す場合には、そのコンピュータ端末のネットワーク回線の状況が変化する。そして社外などに持ち出されたコンピュータ端末には、紛失・盗難・破損などの危険性があるほか、セキュリティが確保されていないネットワーク環境でコンピュータ端末が利用される可能性もある。つまりネットワーク回線の状況を示す情報に変化が多ければそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、コンピュータ端末のネットワーク接続の変動を示す情報に応じて情報漏洩リスクを判定すると良い。
【００１５】
またコンピュータ端末が、容易に社外に持ち出し可能な形態であるかを判定することで、使用態様を判定することも出来る。すなわち、前記情報漏洩防止システムは、更に、前記コンピュータ端末の識別情報と種別情報とを対応づけて記憶する資産情報記憶部、を有しており、前記使用態様リスク判定部は、前記コンピュータ端末の識別情報に基づいて、そのコンピュータ端末の種別情報を前記資産情報記憶部から抽出することで、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００１６】
コンピュータ端末の形態はデスクトップ型とラップトップ型に大別される。デスクトップ型であればそれを社外に持ち出して使用することは現実的ではないが、ラップトップ型の場合には社外での使用も行える。つまりラップトップ型のコンピュータ端末の場合、紛失、盗難、破損などの危険性があるほか、セキュリティが確保されていないネットワーク環境でコンピュータ端末が利用される可能性もある。そこで本発明のように、コンピュータ端末の形態を判定することで情報漏洩リスクを判定すると良い。
【００１７】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報におけるユーザ識別情報を用いて、前記コンピュータ端末を利用したユーザ数を判定し、判定したユーザ数に基づいて、前記コンピュータ端末の使用態様が共有コンピュータ用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００１８】
コンピュータ端末が複数のユーザによって使用されている場合、あるユーザがコンピュータ端末に保存したファイルに、当該コンピュータ端末を使用したほかのユーザがアクセスしてしまうなどの事態が想定される。つまり一つのコンピュータ端末を使用するユーザが多いほどそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、コンピュータ端末を使用するユーザ数に応じて情報漏洩リスクを判定すると良い。
【００１９】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報におけるアプリケーション識別情報を用いて、前記コンピュータ端末において使用されたアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２０】
クライアント端末でアプリケーションソフトウェアが使用される場合、例えばファイル交換ソフトウェアのような、情報漏洩の危険性が高いアプリケーションソフトウェアが使用されている場合には、そのアプリケーションソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで本発明のように、コンピュータ端末で使用されたアプリケーションソフトウェアの種類に応じて情報漏洩リスクを判定すると良い。
【００２１】
ユーザが使用したアプリケーションの種類を判定するほか、当該コンピュータ端末に備えられているアプリケーションの種類を判定することで、その使用態様を判定することも出来る。すなわち、前記情報漏洩防止システムは、更に、前記コンピュータ端末の識別情報とアプリケーション識別情報とを対応づけて記憶する資産情報記憶部、を有しており、前記使用態様リスク判定部は、前記コンピュータ端末の識別情報に基づいて前記資産情報記憶部から抽出したアプリケーション識別情報を用いて、そのコンピュータ端末に備えられているアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２２】
本発明のようにユーザが使用するコンピュータ端末に備えられているアプリケーションソフトウェアの種類を判定することによっても、情報漏洩リスクを判定することが出来る。
【００２３】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ウィルスチェックを行ったことを示す操作内容であるかを少なくとも判定することで、前記コンピュータ端末においてウィルスチェックが行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２４】
コンピュータ端末には常にコンピュータウィルスなどの危険性が存在している。そしてそれを発見、駆除するには、ウィルスチェックを行う必要がある。そしてウィルスチェックが行われていなければそれだけコンピュータウィルスの発見、駆除が遅れ、情報漏洩の危険性が高まると考えられる。そこで本発明のように、ウィルスチェックの回数に応じて情報漏洩リスクを判定すると良い。なお本明細書でコンピュータウィルスとは、「自らまたはほかのコンピュータ端末に対して何らかの被害をもたらす不正なプログラムまたはプログラム断片（ほかのアプリケーションプログラム上で起動するプログラムの一部）」であればよく、いわゆる電子メールやウェブブラウザなどを介して感染するコンピュータウィルスのほかにも、ワーム、ボット、ルートキットなど様々なものが含まれる。
【００２５】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ウェブサイトへのアクセスまたはアクセス要求を示す操作内容であるかを判定し、前記コンピュータ端末においてウェブサイトへアクセスまたはアクセス要求が行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２６】
ウェブサイトへアクセスすることは頻繁に行われているが、中にはコンピュータウィルスが組み込まれたウェブサイトも存在する。そのため、ウェブサイトへアクセスした回数が多いほどそれだけ情報漏洩の危険性が高まると考えられる。そこで本発明のように、ウェブサイトへのアクセス回数（アクセス要求回数）に応じて情報漏洩リスクを判定すると良い。
【００２７】
上述の発明において使用態様の判定方法には様々な方法があるが、以下のように構成することも出来る。すなわち、前記使用態様リスク判定部は、前記抽出した操作ログ情報における操作内容が、ソフトウェアのダウンロードを示す操作内容であるかを少なくとも判定し、前記コンピュータ端末においてソフトウェアがダウンロードされた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、情報漏洩防止システムのように構成することも出来る。
【００２８】
様々なソフトウェアがコンピュータ端末にダウンロードされると、それだけコンピュータウィルスがコンピュータ端末に一緒にダウンロードされてしまう可能性が高くなり、その結果、情報漏洩の危険性が高まると考えられる。そこで本発明のように、ソフトウェアのダウンロード回数に応じて情報漏洩リスクを判定すると良い。
【００２９】
上述の情報漏洩防止システムは、本発明のプログラムをコンピュータ端末で読み込み、実行することで実現できる。すなわち、少なくとも一台以上のコンピュータ端末を、コンピュータ端末において所定の操作が行われるかを監視する操作監視部、前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部、前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部、前記判定した情報漏洩リスクに対応する制御を行う制御部、として機能させる情報漏洩防止プログラムのように構成することも出来る。
【発明の効果】
【００３０】
本発明によって、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行うことが可能となる。これによって、従来のように、事前にユーザごとに操作制限などを設定しておかなくてもよくなる。また適切に操作制限が設定されているとしても発生する可能性のある、コンピュータ端末の使用態様による情報漏洩を防止することが可能となる。
【発明を実施するための最良の形態】
【００３１】
本発明の情報漏洩防止システム１の全体の概念図を図１に示す。また情報漏洩防止システム１のシステム構成の一例の概念図を図２に示す。なお本発明における外部記憶媒体には、上述のように、ＵＳＢメモリのような半導体メモリのほか、光ディスク、光磁気ディスク、磁気ディスクなどが含まれ、コンピュータ端末に接続し、データを記憶させる記憶媒体または記憶装置であれば如何なるものであっても良い。
【００３２】
本発明の情報漏洩防止システム１は、図２では一台の管理サーバ２で実施されている場合を示しているが、システムの各機能が複数のコンピュータ端末（サーバも含む）に分散して配置されており、また、複数のコンピュータ端末やサーバによりその処理が実現されても良い。
【００３３】
本発明の情報漏洩防止システム１は、各クライアント端末３の操作ログ情報などを記憶するコンピュータ端末またはサーバ（以下、「管理サーバ２」という）において、所定のプログラムやモジュールが処理されることにより実現される。管理サーバ２は、複数のクライアント端末３においてどのようなプログラムが実行されているか、を記録することが好ましい。そのため、各クライアント端末３には、当該クライアント端末３において実行されているプログラム名、ファイル名などの情報を定期的に、あるいは新たなプログラムやファイルが実行された場合または終了した場合などの所定のタイミングで、クライアント端末３から管理サーバ２にそのプログラム名やファイル名の情報を送信する機能を備えていることが好ましい。プログラム名やファイル名の情報を送信する機能は、クライアント端末３の演算装置２０で実行しているプログラム名やファイル名を抽出したり、メモリ内のプログラム名やファイル名を抽出して送信すればよい。つまりいわゆる操作ログ情報をクライアント端末３から管理サーバ２に送信すればよい。
【００３４】
管理サーバ２、クライアント端末３などは、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、演算装置２０の処理結果や記憶装置２１に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４とを少なくとも有している。管理サーバ２、クライアント端末３上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。また、当該管理サーバ２、クライアント端末３などには、更に、ディスプレイなどの表示装置２２、キーボードやポインティングデバイス（マウスなどやテンキーなど）などの入力装置２３を有していても良い。図３にコンピュータ端末のハードウェア構成の一例を模式的に示す。
【００３５】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。
【００３６】
クライアント端末３は、企業などの組織で使用されている、ユーザが使用するコンピュータ端末であり、上述の操作ログ情報を送信する機能を備えている。
【００３７】
情報漏洩防止システム１は、操作ログ情報取得部４と操作ログ情報記憶部５と資産情報取得部６と資産情報記憶部７と操作監視部８と使用態様リスク判定部９と情報漏洩リスク判定部１０と制御部１１とを有する。
【００３８】
操作ログ情報取得部４は、クライアント端末３から定期的にまたは所定のタイミングで、当該クライアント端末３における操作ログ情報を取得する。取得した操作ログ情報は、後述する操作ログ情報記憶部５に、その日時、どのユーザ、どのクライアント端末３における操作ログ情報であるかを識別する情報と共に、記憶させる。なお操作ログ情報としては、各クライアント端末３において実行された操作内容やそのクライアント端末３において実行された処理内容などを示す情報であればよく、例えば「ファイルコピー」、「ファイル選択」、「ドライブ追加」、「ドライブ削除」、「ポインティングデバイス操作」、「画面制御（ウィンドウのサイズ変更、スクロールなど）」、「アプリケーションソフトウェアの起動」、「アプリケーションソフトウェアの終了」、「電子メール送信」、「ドメイン参加」、「ＩＰ取得」、「ログイン」、「ログアウト」、「記憶媒体追加」、「記憶媒体削除」、「ネットワーク切断」、「ネットワーク接続」など、当該クライアント端末３の操作者（ユーザ）の操作を示す情報が該当する。
【００３９】
操作ログ情報は、入力装置２３などを用いてユーザにより操作された内容を示す情報、クライアント端末３において実行されるまたは実行された内容であって、ミドルウェアやＯＳなどにおいて処理されるアプリケーションやハードウェアなどに対する制御を示す情報がある。より具体的には、キー入力、ポインティングデバイスの操作（ボタン押下、移動など）、外部記憶媒体の着脱、外部機器（プリンタなど）との接続、ファイル操作（作成、削除、コピー、移動、ファイル名変更、ファイル読み込み、ファイル書き込みなど）、フォルダ操作（作成、削除、コピー、移動、フォルダ名変更など）、アプリケーション操作（起動、終了など）、ドライブの追加・削除・検知、ＩＰアドレス変更、コンピュータ名変更、記憶媒体の書き込み、印刷、クリップボードへのコピーなどを示す情報がある。なおこれらは一例であって限定されるものではない。
【００４０】
なお管理サーバ２が各クライアント端末３から操作ログ情報を取得する際にはネットワークを介して受け取っても良いし、操作ログ情報がクライアント端末３においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理サーバ２に読み取られ、そこから操作ログ情報を読み込むことによって受け取っても良い。
【００４１】
操作ログ情報記憶部５は、操作ログ情報取得部４でクライアント端末３から取得した操作ログ情報を記憶する。操作ログ情報には、クライアント端末３を識別する情報、ユーザを識別する情報、日時または日時を数値化した情報、操作内容を示す情報が含まれている。また、操作対象となったファイル識別情報（ファイルの名称など）、アプリケーション情報（アプリケーション名など）、当該ファイルの所在位置を示す情報などが含まれていても良い。図５に操作ログ情報の一例を示す。なお操作ログ情報は、各クライアント端末３またはそのユーザ（ログイン名など）ごとに記憶することが好ましい。操作ログ情報には、すべての項目を含んでいても良いし、一部であっても良い。なお操作内容を示す情報を日時などに対応づける場合には、クライアント端末３で行っても良いし、操作ログ情報を管理サーバ２で取得した際に行っても良いし、或いは操作ログ情報記憶部５で記憶した際に行っても良い。操作ログ情報記憶部５の一例を模式的に図６に示す。
【００４２】
資産情報取得部６は、各クライアント端末３に資産情報、例えばハードウェア構成（ハードウェアの型式や端末の識別情報や、そのクライアント端末３がノート型（ラップトップ型）のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかを識別する情報など）、インストールされているソフトウェア構成（アプリケーション名などのアプリケーション識別情報など）などの情報を定期的にまたは所定のタイミングで取得することで、その情報を資産情報記憶部７に記憶させる。
【００４３】
資産情報記憶部７は、少なくとも、各クライアント端末３の識別情報とそのクライアント端末３がノート型（ラップトップ型）のコンピュータ端末（持ち運び可能なコンピュータ端末）であるのか、デスクトップ型のコンピュータ端末（机などに載置し、原則として持ち運びを行わないコンピュータ端末）であるのかを識別する情報を記憶している。この識別情報としては、ノート型のコンピュータ端末であることを示す情報（例えば「１」）、デスクトップ型のコンピュータ端末であることを示す情報（例えば「０」）のように、種別の識別情報として記憶していても良いし、各コンピュータ端末の型式番号を記憶しておき、型式番号に応じてノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのか、を識別する情報が記憶されていても良い。図７に資産情報記憶部７の一例を模式的に示す。なお上記以外の、各クライアント端末３のハードウェア構成、ソフトウェア構成などの情報を記憶していても良い。
【００４４】
操作監視部８は、操作ログ情報取得部４で取得した、クライアント端末３の操作ログ情報について、所定の操作（例えばＵＳＢメモリなどの外部記憶媒体の挿入、所定のサーバへのアクセス、電子メールの受信など）を示す操作内容を含む操作ログ情報であるか、つまり所定操作の操作要求がクライアント端末３で実行されたかを監視する。なお操作ログ情報によりクライアント端末３で所定操作の操作要求が実行されたかを判定しても良いが、クライアント端末３から所定操作の操作要求が実行されたことの制御情報を取得することによって、クライアント端末３で所定操作の操作要求が実行されたかを判定しても良い。なお操作監視部８は、操作要求が実行されたかについては、外部記憶媒体がクライアント端末３に挿入された場合、外部記憶媒体がクライアント端末３に認識された場合、クライアント端末３がサーバにアクセスする場合（アクセス要求を行った場合）、電子メールソフトウェアの「受信」ボタンなどが押下された場合、ファイルサーバなどの所定のサーバからファイルを取得した場合などがある。このように、各種ファイル（機密ファイル）などをクライアント端末３に保存させる操作を所定の操作として設定することが好ましい。
【００４５】
使用態様リスク判定部９は、操作監視部８において、クライアント端末３で所定操作の操作要求が行われたことを検出すると、当該クライアント端末３の使用態様を判定し、その使用態様リスクを取得する。なお使用態様とは、ユーザの情報に対するコンピュータ端末の使われ方を示す情報であって、例えば、持ち出し用途、共有コンピュータ用途、不正アプリケーションを使用する可能性のある用途、ウィルス感染の可能性のある用途などがある。使用態様リスクは、クライアント端末３の使用態様に応じた危険度を示す情報であり、例えば持ち出し用途である可能性が高い場合は危険度は高く、共有コンピュータ用途である可能性が高ければ危険度を高くする、などがある。この危険度の情報は、情報漏洩に対する危険度を指す。
【００４６】
なお使用態様で判定する内容として、紛失・盗難リスクのある使われ方（持ち出し用途）、不特定のユーザが利用するような使われ方（共有コンピュータ用途）、セキュリティの監視が不十分な使われ方（不正アプリケーションを使用する可能性のある用途、ウィルス感染の可能性のある用途）などを判定する。持ち出し用途の判定方法としては、例えば、ネットワーク回線から切り離された回数（頻繁に持ち出しなどが行われる端末か）、持ち運び可能なコンピュータ端末か（デスクトップ型かラップトップ型か）、などを判定することで行える。また、共有コンピュータ用途の判定方法としては、例えば、ログインするユーザの数（共有端末か）を判定することで行える。また、不正アプリケーションを使用する可能性のある用途の判定方法としては、クライアント端末３で使用されているソフトウェアの種類を判定することで行える。また、ウィルス感染の可能性のある用途の判定方法としては、ウィルスチェックを行った回数（ウィルスが混入されている可能性がないか）、ウェブサイトへのアクセスの回数（外部に頻繁にアクセスする端末か）、ダウンロードを行った回数（ウィルスや不正ソフトウェアが含まれている可能性がないか）などを判定することで行える。このようにして使用態様を判定すると、それに対応する使用態様リスクを取得する。
【００４７】
クライアント端末３に対する使用態様リスクの判定処理を説明する。
【００４８】
具体的には、まず操作要求が行われたクライアント端末３を特定する。これは、所定操作の操作内容が含まれる操作ログ情報（操作監視部８において、所定の操作を示す操作内容を含む操作ログ情報と判定した操作ログ情報）における、クライアント端末３の識別情報を抽出すればよい。
【００４９】
そして、使用態様リスク判定部９は、クライアント端末３の端末識別情報に基づいて操作ログ情報記憶部５から所定期間の、当該端末識別情報を含む操作ログ情報を抽出する。そして、抽出した操作ログ情報を用いて、当該クライアント端末３の使用態様を判定し、その判定結果に応じて使用態様リスクを取得する。そして、後述する情報漏洩リスク判定部１０は、その使用態様リスクに基づいて当該クライアント端末３の情報漏洩リスクを判定する。この使用態様による使用態様リスクの判定として、リスクポイントを用いても良い。なお以下の説明では使用態様リスクの判定方法としてリスクポイントを用いた場合を説明するが、それに限られるものではなく、ほかの様々な方法により判定することが出来る。
【００５０】
第１の判定方法としては、持ち出し用途であるかを判定する方法である。この判定方法は、ユーザが利用するコンピュータ端末を繋ぐネットワークの条件変更や接続・切断などの頻度を取得することで、持ち出し用途の可能性を判定する方法である。つまり、ネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数やネットワークに再接続された回数）に基づくリスクを算出する方法である。コンピュータ端末がネットワーク回線から切り離されることは、例えば当該コンピュータ端末を外に持ち運ぶなどが考えられる。そうするとそれだけ情報漏洩リスクが高まる。そこで、ユーザが利用するコンピュータ端末がネットワークから切り離された回数（あるいは、ネットワーク回線が切り替えられた回数やネットワークに再接続された回数）を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ネットワーク回線から切り離されたことを示す操作内容の操作ログ情報を検索することで、ネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数、ネットワークに再接続された回数）を判定し、リスクポイントを取得する。ユーザが利用したコンピュータ端末がネットワーク回線から切り離された回数（あるいは、ネットワーク回線が切り替えられた回数、ネットワークに再接続された回数）とそれに対応するリスクポイントとの対応テーブルの一例を図８に示す。
【００５１】
抽出した操作ログ情報が図６であったとし、コンピュータ端末がネットワークから切り離されたことを示す操作ログ情報として「ネットワーク切断」の操作内容を含む操作ログ情報を判定する場合とする。そうすると各操作ログ情報の操作内容が「ネットワーク切断」を示す操作ログ情報であるかを検索すると、そのような操作ログ情報が１つあるので、コンピュータ端末がネットワークから切り離された回数が１回であると判定できる。そのため、使用態様リスクを示すリスクポイントとして「１」を取得する。この処理を模式的に図９に示す。
【００５２】
なおネットワークに再接続された回数で判定する場合には、ネットワークから切り離されたことを示す操作ログ情報として「ネットワーク接続」の操作内容を含む操作ログ情報を判定しても良い。またネットワーク回線が切り替えられた回数で判定する場合には、ネットワーク回線が切り替えられたことを示す操作ログ情報として「ネットワーク切り替え」の操作内容を含む操作ログ情報や、ＤＨＣＰサーバによって割り当てられたＩＰアドレスやネットワークドメインなどが変更された回数などを判定しても良い。
【００５３】
また上述の第１の判定方法において、異なるネットワークへ接続する種類、接続回数、接続時間などに応じてリスクを変動させても良い。すなわち使用態様リスク判定部９において、異なるネットワークへの接続（異なるネットワークへ接続したこと、その接続回数、接続時間など）を判定し、それに応じてリスクポイントを高くしても良い。
【００５４】
これによって、社内ネットワークへの接続の場合、自宅やホテルなどの外出先でネットワークへ接続した場合、など様々な使用態様を判定することが出来るので、それに応じた情報漏洩リスクを判定することが可能となる。
【００５５】
第２の判定方法も持ち出し用途の可能性を判定する方法である。この判定方法は、資産情報を取得することで持ち出し用途の可能性を判定する方法である。抽出した操作ログ情報は、当該クライアント端末３における操作履歴であるから、抽出した操作ログ情報におけるコンピュータ端末の識別情報に基づいて資産情報記憶部７を検索することにより、当該クライアント端末３がノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかを判定することでリスクを算出する方法である。この処理を模式的に図１１に示す。
【００５６】
ノート型のコンピュータ端末の場合、例えば、当該コンピュータ端末を社外に持ち出すなど、情報漏洩の危険性のある行動が可能となる。つまり、それだけ情報漏洩リスクが高まる。そこで、抽出した操作ログ情報と資産情報記憶部７の資産情報とを用いて、操作ログ情報におけるコンピュータ端末がノート型のコンピュータ端末であるかデスクトップ型のコンピュータ端末であるかを判定することによって、リスクポイントを取得するようにすると良い。
【００５７】
つまり、抽出した操作ログ情報におけるコンピュータ端末の識別情報に基づいて資産情報記憶部７を検索し、当該コンピュータ端末がノート型のコンピュータ端末であるのか、デスクトップ型のコンピュータ端末であるのかの情報（資産情報）を抽出することで使用態様リスクを判定し、リスクポイントを取得する。例えば、抽出した操作ログ情報におけるコンピュータ端末がノート型のコンピュータ端末の場合、リスクポイントとして所定値、例えば「５」を取得する。また抽出した操作ログ情報におけるコンピュータ端末がデスクトップ型のコンピュータ端末の場合には、何も取得しない（もちろん何らかの値を取得しても良い）。ノート型のコンピュータ端末の場合に取得するリスクポイントと、デスクトップ型のコンピュータ端末の場合に取得するリスクポイントとを模式的に示すテーブルの一例を図１０に示す。
【００５８】
抽出した操作ログ情報が図６であるとする。そうすると各操作ログ情報におけるコンピュータ端末の識別情報は、「ＡＢＣ１２３４５６７８」である。これらの識別情報に基づいて資産情報記憶部７を検索すると「ＡＢＣ１２３４５６７８」は「ノート型のコンピュータ端末」（識別情報「１」）であることが判定できるので、使用態様リスクを示すリスクポイントとして所定値、例えば「５」を取得する。
【００５９】
またこの第２の判定方法において、当該クライアント端末３に位置情報検出装置（ＧＰＳ装置）などが備えられており、その操作ログ情報に当該クライアント端末３の位置情報が含まれている（操作ログ情報に含まれておらず、位置情報を別に取得していても良い）場合には、その位置情報を用いて、そのコンピュータ端末がよく持ち運びされるコンピュータ端末であるのか、を判定しても良い。
【００６０】
使用態様が持ち出し用途の可能性を判定する方法として第１の判定方法及び第２の判定方法を示したがこれに限らず、持ち出し用途の可能性を判定するのであれば如何なる方法を用いても良い。また、第１の判定方法及び第２の判定方法により取得された使用態様リスクを示すリスクポイントは、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。更に、それぞれの結果を用いて、より高い精度の使用態様を判定することも出来る。
【００６１】
第３の判定方法は、共有コンピュータ用途である可能性を判定する方法である。この判定方法は、当該クライアント端末３にログインしたユーザの数を判定することで、共有コンピュータ用途の可能性を判定する方法である。コンピュータ端末に複数のユーザがログインしている場合、そのクライアント端末３は共有端末であると考えられる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３にログインしたユーザの数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、異なるユーザ識別情報の数を検索することで、当該クライアント端末３にログインしたユーザの数を判定する。そしてそのユーザ数に基づいてリスクポイントを取得する。ユーザ数とそれに対応するリスクポイントとの対応テーブルの一例を図１２に示す。
【００６２】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報における異なるユーザ識別情報は、「ＧＨＱ」と「ＸＹＺ」の２つである。そうすると当該クライアント端末３にログインするユーザは２人であると判定できるので、使用態様リスクを示すリスクポイントとして「３」を取得する。この処理を模式的に図１３に示す。これによって、共有コンピュータ用途に対する使用態様リスクを示すリスクポイントを取得することが出来る。
【００６３】
第４の判定方法は、不正アプリケーションを使用する可能性のある用途かを判定する方法である。この判定方法は、クライアント端末３で使用されているソフトウェアの種類を取得することで、不正アプリケーションを使用する可能性を判定する方法である。当該クライアント端末３に使用されているソフトウェアのうち、情報漏洩の危険性が高いソフトウェアが使用されている場合には、そのソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで当該クライアント端末３で使用されているソフトウェアの種類を判定することによって、その種類に応じてリスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ソフトウェアが使用されたことを示す操作内容の操作ログ情報を検索し、そこから、使用されていたアプリケーション名などのアプリケーション識別情報を判定することで、ソフトウェアの種類を判定する。そしてその種類が予め定められた種類（例えばファイル交換ソフトウェア）の場合には、それに応じてリスクポイントを取得する。使用されたソフトウェアの種類とそれに対応するリスクポイントとの対応テーブルの一例を図１４に示す。
【００６４】
なおどのソフトウェアがどの種類に分類されるかは、予め所定の記憶領域に対応テーブルを備えておき、操作ログ情報におけるアプリケーション名（ソフトウェア名）などに基づいて判定できる。
【００６５】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、各アプリケーション名を抽出し、そのアプリケーション名に基づいて当該ソフトウェアが予め登録された分類のソフトウェアであるかを判定する。そして予め登録された分類のソフトウェア（例えば電子メールソフトウェア）である場合には、それに対応する使用態様リスクを示すリスクポイントとして、電子メールソフトウェアの場合には「２」を取得する。この処理を模式的に図１５に示す。
【００６６】
第５の判定方法も不正アプリケーションを使用する可能性のある用途かを判定する方法である。この判定方法は、資産情報に基づいてクライアント端末３でインストールされているソフトウェアの種類を取得することで、不正アプリケーションを使用する可能性を判定する方法である。この場合、クライアント端末３にどのようなソフトウェアが備えられているかは、資産情報取得部６が各クライアント端末３から取得し、そのソフトウェア名（アプリケーション名）などの情報が資産情報記憶部７に記憶されているので、それに基づいて判定する。
【００６７】
当該クライアント端末３にインストールされているソフトウェアのうち、情報漏洩の危険性が高いソフトウェアがインストールされている場合には、そのソフトウェアが使用されることによって、情報漏洩リスクが高まる。そこで当該クライアント端末３でインストールされているソフトウェアの種類を判定することによって、その種類に応じてリスクポイントを取得するようにすると良い。つまり、資産情報記憶部７に記憶されている各クライアント端末３の資産情報のうち、当該クライアント端末３に備えられているソフトウェア名などのアプリケーション識別情報を判定することで、ソフトウェアの種類を判定する。そしてその種類が予め定められた種類（例えば電子メールソフトウェア）の場合には、それに応じてリスクポイントを取得する。なおどのソフトウェアがどの種類に分類されるかは、第４の判定方法と同様に行える。なお第４の判定方法と第５の判定方法はいずれかを適用することが好ましいが、双方を適用しても良い。
【００６８】
上述の第４の判定方法及び第５の判定方法により取得した使用態様リスク（リスクポイント）は、いずれか一方を使用しても良いし、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。また、それぞれの結果を組み合わせて用い、より高い精度の使用態様リスクを判定することも出来る。
【００６９】
第６の判定方法は、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ウィルスチェックを行った回数を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３において、所定のウィルスチェックアプリケーションによるウィルスチェックが行われた回数が多ければ多いほど、当該クライアント端末３のウィルス感染のリスクは減る。換言すれば、ウィルスチェックが行われた回数が少なければ、当該クライアント端末３のウィルス感染のリスクは高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３においてウィルスチェックが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ウィルスチェックが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３でウィルスチェックが行われた回数を判定する。そしてそのウィルスチェックが行われた回数に基づいて、リスクポイントを取得する。ウィルスチェックが行われた回数とそれに対応するリスクポイントとの対応テーブルの一例を図１６に示す。
【００７０】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ウィルスチェックが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ウィルスチェックが行われた回数は０回であると判定できる。そのため、使用態様リスクを示すリスクポイントとして「５」を取得する。この処理を模式的に図１７に示す。
【００７１】
第７の判定方法も、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ウェブサイトへのアクセス回数（なおこの「アクセス回数」には実際にアクセスした回数のみならず、アクセス要求を行った回数が含まれても良い）を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３からウェブサイトへアクセスする回数が多ければ多いほど、当該クライアント端末３のウィルス感染や不正なソフトウェアのダウンロードなどのリスクが高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３からウェブサイトへのアクセスが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ウェブサイトへのアクセスが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３でウェブサイトへのアクセス回数を判定する。そしてそのウェブサイトへのアクセス回数に基づいて、リスクポイントを取得する。ウェブサイトへのアクセス回数とそれに対応するリスクポイントとの対応テーブルの一例を図１８に示す。
【００７２】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ウェブサイトへのアクセスが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ウェブサイトへのアクセスが行われた回数は０回であると、判定できる。そのため、使用態様リスクを示すリスクポイントとして「０」を取得する。この処理を模式的に図１９に示す。なお、ウェブサイトへのアクセスは、所定のウェブブラウザの動作を用いて操作ログ情報として生成しても良いし、ネットワークプロトコルを監視している内容からその情報を用いて操作ログ情報を生成するようにしても良い。
【００７３】
このように、ウェブサイトへアクセスした場合の操作ログ情報には、操作内容としてウェブサイトへのアクセスを示す情報が含まれるほか、アクセス先のアドレス情報（ＵＲＬやＩＰアドレス）などが含まれている。そこで、アクセスするウェブサイトに応じてアクセス回数を判定しても良い。例えば業務で利用することが明らかな官庁のウェブサイトへのアクセスの場合には、そもそもアクセス回数と判定しないとするようにしても良い。また、ＵＲＬフィルタリングを採用している場合であってホワイトリスト方式（予め登録されたウェブサイトのみアクセスが許可される）あるいはブラックリスト方式（予め登録されたウェブサイトへはアクセスが拒否される）を採用している場合、ホワイトリスト以外のウェブサイトへのアクセス要求の回数をウェブサイトへのアクセス回数としても良いし、ブラックリストのウェブサイトへのアクセス要求の回数をウェブサイトへのアクセス回数としても良い。
【００７４】
またアクセス先に応じてリスクポイントを演算（所定比率を乗算する、所定値を加算、減算するなど）しても良い。
【００７５】
第８の判定方法も、ウィルス感染の可能性のある用途かを判定する判定方法である。この判定方法は、ソフトウェアなどのダウンロードを行った回数を判定することで、ウィルス感染の可能性を判定する方法である。当該クライアント端末３においてソフトウェアのダウンロードを行うことによって、不正なソフトウェアがインストールされてしまう可能性が高まる。そうするとそれだけ情報漏洩リスクが高まる。そこで当該クライアント端末３においてソフトウェアのダウンロードが行われた回数を判定することによって、リスクポイントを取得するようにすると良い。つまり、抽出した操作ログ情報において、ソフトウェアのダウンロードが行われたことを示す操作内容の操作ログ情報を検索することで、当該クライアント端末３においてソフトウェアのダウンロードが行われた回数を判定する。そしてそのダウンロード回数に基づいて、リスクポイントを取得する。ソフトウェアのダウンロード回数とそれに対応するリスクポイントとの対応テーブルの一例を図２０に示す。なおここではソフトウェアのダウンロードの回数の場合を示したが、ソフトウェアに限定されず、如何なるファイルや情報であっても良い。
【００７６】
抽出した操作ログ情報が図６であったとする。そうすると当該操作ログ情報において、ソフトウェアのダウンロードが行われたことを示す操作内容の操作ログ情報は存在しない。つまり、ソフトウェアのダウンロードが行われた回数は０回であると、判定できる。そのため、使用態様リスクを示すリスクポイントとして「０」を取得する。この処理を模式的に図２１に示す。
【００７７】
なおソフトウェアのダウンロードであっても必要なダウンロードもある。例えばＯＳや業務用ソフトウェア（ワープロソフトウェア、表計算ソフトウェア、プレゼンテーションソフトウェアなど日常業務で使用するソフトウェア）のバージョンアップのダウンロード、パッチを適用する場合のダウンロード、セキュリティソフトウェア（ウィルス対策ソフトウェア）などのパターンファイルの更新の場合のダウンロードなどである。ソフトウェアをダウンロードした場合の操作ログ情報には、操作内容としてソフトウェアのダウンロードを示す情報が含まれるほか、ダウンロード元のアドレス情報（ＵＲＬやＩＰアドレス）などが含まれている。そこで、ダウンロード元のウェブサイトに応じてダウンロード回数を判定しても良い。例えば上述のようなＯＳや業務用ソフトウェア、セキュリティソフトウェアなどの予め登録されたサーバからのダウンロードの場合には、そもそもダウンロード回数と判定しないとするようにしても良い。
【００７８】
第６の判定方法乃至第８の判定方法を用いることで、ウィルス感染の可能性のある用途かを判定することが出来る。これらにより取得した使用態様リスク（リスクポイント）は、いずれか一つを使用しても良いし、それぞれを加算した結果でも良いし、平均値やレベル化などを行っても良い。また、それぞれの結果を組み合わせて用い、より高い精度でウィルス感染の可能性のある用途について判定することも可能である。
【００７９】
情報漏洩リスク判定部１０は、上述の第１の判定方法乃至第８の判定方法のうち、いずれか一以上またはすべての判定方法により判定された、使用態様リスクを示すリスクポイントを用いて情報漏洩リスクを判定する。ここではそれぞれの使用態様リスクを示すリスクポイントを演算する方法を説明する。例えば第１の判定方法から第８の判定方法を用い、各判定方法におけるリスクポイントが上述の場合、最終リスクポイントとして「１８」（＝１（第１の判定方法）＋５（第２の判定方法）＋３（第３の判定方法）＋２（第４の判定方法）＋２（第５の判定方法）＋５（第６の判定方法）＋０（第７の判定方法）＋０（第８の判定方法））を算出する。
【００８０】
また第１の判定方法、第３の判定方法、第７の判定方法を用いる場合には、最終リスクポイントとして「４」（＝１＋３＋０）を算出する。
【００８１】
また持ち出し用途として使用態様リスクの平均値（第１の判定方法と第２の判定方法の使用態様リスクを示すリスクポイントの平均値）と共有コンピュータ用途の使用態様リスク（第３の判定方法の使用態様リスクを示すリスクポイント）と不正アプリケーションの使用の可能性のある用途の平均値（第４の判定方法と第５の判定方法の使用態様リスクを示すリスクポイントの平均値）とウィルス感染の可能性のある用途の平均値（第６の判定方法乃至第８の判定方法の使用態様リスクを示すリスクポイントの平均値）とを用い、それぞれを加算することで情報漏洩リスクを算出することも出来る。
【００８２】
例えば、持ち出し用途の使用態様リスク（「３」）と共有コンピュータ用途の使用態様リスク（「３」）と不正アプリケーションの使用の可能性のある用途の使用態様リスク（「４」）とウィルス感染の可能性のある用途の使用態様リスク（「２」）とを加算し、情報漏洩リスクを示す最終リスクポイント「１２」（＝３＋３＋４＋２）を算出する。このように、様々な演算方法を用いて情報漏洩リスクを判定することが可能である。
【００８３】
以上のようにして情報漏洩リスク判定部１０は、使用態様リスク判定部９において判定した当該クライアント端末３の使用態様リスクを用いて情報漏洩リスクを算出する。
【００８４】
なお当該クライアント端末３の使用態様による情報漏洩リスクを判定する方法として、上述のように第１の判定方法から第８の判定方法の場合を示したが、それ以外の判定方法を用いても良い。つまり操作ログ情報及び／または資産情報を用いて当該クライアント端末３の使用態様（当該クライアント端末３がどのような使われ方をしているのか、どのようなシステム構成（ハードウェア構成、ソフトウェア構成）であるのかなど）を判定することで、情報漏洩リスクを判定すればよい。
【００８５】
また使用態様リスク判定部９及び情報漏洩リスク判定部１０における処理は、操作監視部８において所定操作の操作要求を判定したのちに行うのみならず、定期的または操作ログ情報を取得するごとに行っておいてもよい。そして操作監視部８において所定操作の操作要求を判定すると、事前に判定しておいた使用態様と情報漏洩リスクとに基づいて制御部１１において所定の制御（後述）を実行しても良い。
【００８６】
制御部１１は、情報漏洩リスク判定部１０で算出した情報漏洩リスクを示す最終リスクポイントと所定の閾値とを比較し、最終リスクポイントと閾値に応じて、所定の制御指示や制御を行う。制御指示としては、例えば当該所定操作の禁止、所定の管理者や当該クライアント端末３のユーザに対して電子メールやポップアップメッセージなどによる警告などの制御指示がある。なおこの上記制御指示に対応する制御を制御部１１が実行しても良い。また、複数の閾値を設け、最終リスクポイントの値に応じて制御の内容を変更することも出来る。
【００８７】
例えば所定操作が「外部記憶媒体の挿入」であった場合、「外部記憶媒体のファイルの読み込み禁止」、「外部記憶媒体の使用禁止」などがある。
【００８８】
また所定操作が「サーバへのアクセス」であった場合、「サーバへのアクセス禁止」、「サーバからのファイルコピー禁止」などがある。更に所定操作が「電子メールの受信」であった場合、「電子メールの受信禁止」などがある。また操作の制御指示ではなく、ユーザや管理者に警告などの通知指示を行うことも当然に可能である。
【００８９】
この制御指示は、制御部１１から当該クライアント端末３（このクライアント端末３は、操作監視部８で取得した所定操作の操作要求を示す操作内容を含む操作ログ情報におけるコンピュータ端末の識別情報に基づいて特定できる）などに対して送信され、それを受け取ったクライアント端末３でその制御指示に応じた処理を実行させる。
【００９０】
制御指示を受け取ったクライアント端末３では、制御部１１から受け取った制御指示に基づいた制御を実行する。例えば「外部記憶媒体のファイルの読み込み禁止」、「外部記憶媒体へのファイルの書き込み禁止」、「外部記憶媒体の使用禁止」、「サーバへのアクセス禁止」、「電子メールの受信禁止」、「ユーザへのポップアップ通知」などの制御を実行する。また、制御は制御部１１内で実行するようにしても良い。
【００９１】
以上のような情報漏洩防止システム１の処理を実行することによって、クライアント端末３の使用態様に応じて制御を行うことができる。
【実施例１】
【００９２】
次に本発明の情報漏洩防止システム１の処理プロセスの一例を図４のフローチャート、図２の概念図などを用いて説明する。
【００９３】
各クライアント端末３から管理サーバ２に、当該クライアント端末３の操作ログ情報が、定期的にまたは所定のタイミングで送信されている。送信された操作ログ情報については操作ログ情報取得部４で取得する。
【００９４】
操作ログ情報取得部４で取得した操作ログ情報は、操作ログ情報記憶部５に記憶させる。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、含まれていない場合には、それらの情報をあわせて取得することによって、対応づけて操作ログ情報記憶部５に記憶させる。
【００９５】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、その操作内容（「ＵＳＢメモリの挿入」）を示す操作ログ情報が、クライアント端末３から管理サーバ２に送信される。
【００９６】
一方、管理サーバ２の操作監視部８は、操作ログ情報取得部４で取得する操作ログ情報の操作内容を監視しており、所定操作の操作要求を操作内容として含むか否かを監視する。例えば「ＵＳＢメモリの挿入」操作が行われたかを監視する。そうすると、上記のように、「ＵＳＢメモリの挿入」を操作内容として含む操作ログ情報を取得したことを検出する（Ｓ１００）。
【００９７】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【００９８】
このようにして、クライアント端末３を特定する情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて操作ログ情報記憶部５を検索し、当該クライアント端末３の所定期間の操作ログ情報を操作ログ情報記憶部５から抽出する。
【００９９】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、当該クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。
【０１００】
そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい場合）の場合所定の制御指示を当該クライアント端末３に送信する（Ｓ１４０）。この制御指示を受け取ることによって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１０１】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例２】
【０１０２】
次に管理サーバ２では操作ログ情報取得部４と操作ログ情報記憶部５とを記憶しておき、それ以外の各機能が各クライアント端末３に備えられている場合を示す。
【０１０３】
この場合、クライアント端末３では、資産情報記憶部７と操作監視部８と使用態様リスク判定部９と情報漏洩リスク判定部１０と制御部１１とを有する。つまり各クライアント端末３から操作ログ情報が管理サーバ２に逐次送信されており、それを管理サーバ２では記憶している。そしてクライアント端末３で本発明の処理を実行する場合に、当該クライアント端末３の操作ログ情報を管理サーバ２から取得して本発明の処理を実行する場合である。
【０１０４】
各クライアント端末３から管理サーバ２に、当該クライアント端末３の操作ログ情報が、定期的にまたは所定のタイミングで送信されている。送信された操作ログ情報については操作ログ情報取得部４で取得する。
【０１０５】
操作ログ情報取得部４で取得した操作ログ情報は、操作ログ情報記憶部５に記憶させる。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、含まれていない場合には、それらの情報をあわせて取得することによって、対応づけて操作ログ情報記憶部５に記憶させる。
【０１０６】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、それを操作内容（「ＵＳＢメモリの挿入」）として含む操作ログ情報が管理サーバ２に送信される。
【０１０７】
一方、クライアント端末３における操作監視部８は、操作ログ情報、または上記所定操作の操作要求を監視しているので、所定操作（「ＵＳＢメモリの挿入」）が行われたことを検出する（Ｓ１００）。
【０１０８】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【０１０９】
このようにして、クライアント端末３の端末識別情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて、管理サーバ２の操作ログ情報記憶部５から当該クライアント端末３の操作ログ情報を検索し、当該クライアント端末３の所定時間分（所定日時分）の操作ログ情報を抽出し、取得する。
【０１１０】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、クライアント端末３における制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい）場合には、所定の制御指示を行う（Ｓ１４０）。
【０１１１】
この制御指示によって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１１２】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例３】
【０１１３】
次に本発明の情報漏洩防止システム１において管理サーバ２を設けない場合を説明する。つまり各クライアント端末３の操作ログ情報は、それぞれのクライアント端末３で記憶されている場合を説明する。従って、操作ログ情報記憶部５、資産情報記憶部７、操作監視部８、使用態様リスク判定部９、情報漏洩リスク判定部１０、制御部１１がクライアント端末３に備えられている場合を説明する。
【０１１４】
各クライアント端末３では、当該クライアント端末３の操作ログ情報が記録され、それが操作ログ情報記憶部５に記憶されている。操作ログ情報には、当該クライアント端末３を識別する情報、日時の情報などが含まれていることが一般的ではあるが、本実施例の構成では含まれなくても良い。操作ログ情報記憶部５には当該クライアント端末３の操作ログ情報のみが記憶されているためである。
【０１１５】
そしてあるクライアント端末３のユーザが、予め定められた所定操作（例えば「ＵＳＢメモリの挿入」）の操作要求を行った場合、それを操作内容（「ＵＳＢメモリの挿入」）として含む操作ログ情報が操作ログ情報記憶部５に記憶される。
【０１１６】
一方、クライアント端末３における操作監視部８は、操作ログ情報、または上記所定操作の操作要求を監視しているので、所定操作（「ＵＳＢメモリの挿入」）が行われたことを検出する（Ｓ１００）。
【０１１７】
Ｓ１００において所定操作の操作要求（例えば上記のように「ＵＳＢメモリの挿入」）が行われたことを示す操作ログ情報を検出すると、その操作ログ情報に基づいて、当該操作が行われたクライアント端末３を特定する（Ｓ１１０）。例えば「ＡＢＣ１２３４５６７８」をクライアント端末３の端末識別情報として取得する。
【０１１８】
このようにして、クライアント端末３の端末識別情報を取得すると、使用態様リスク判定部９は、当該端末識別情報に基づいて、操作ログ情報記憶部５から当該クライアント端末３の所定期間の操作ログ情報を抽出し、取得する。ここでは、操作ログ情報記憶部５から当該クライアント端末の操作ログ情報を抽出するように構成しているが、本実施例では、一般的に操作ログ情報記憶部５には当該クライアント端末３の操作ログ情報のみが記憶されているため、これらの処理（Ｓ１００、Ｓ１１０）の処理を省略することも可能である。
【０１１９】
そして使用態様リスク判定部９は、抽出した操作ログ情報に基づいて、上述の第１の判定方法乃至第８の判定方法のいずれか一以上またはすべてを用いて、クライアント端末３の使用態様リスクを判定し（Ｓ１２０）、情報漏洩リスク判定部１０が、使用態様リスク判定部９で判定した使用態様リスクに基づいて最終リスクポイントを算出することで、当該クライアント端末３の情報漏洩リスクを算出する（Ｓ１３０）。そして情報漏洩リスク判定部１０が算出した最終リスクポイントに基づいて、クライアント端末３における制御部１１は、当該最終リスクポイントと閾値とを比較し、最終リスクポイントが閾値以上（あるいは閾値より大きい）場合には、所定の制御指示を行う（Ｓ１４０）。
【０１２０】
この制御指示によって、当該クライアント端末３は、その制御指示に対応する制御処理を実行する。例えば「ＵＳＢメモリの使用禁止」の制御処理が実行される。
【０１２１】
以上のような処理によって、ユーザが使用するクライアント端末３の使用態様に応じて、当該クライアント端末３の制御を行うことができる。
【実施例４】
【０１２２】
本発明の情報漏洩防止システム１の各機能は、クライアント端末３、管理サーバ２において適宜、分散配置していても良い。
【０１２３】
なお分散配置のバリエーションには様々なパターンがあり、如何なる配置形態であっても良い。これらの場合、クライアント端末３、管理サーバ２における処理の際に、ほかのコンピュータ端末やサーバの機能を利用する場合にはその問い合わせを当該ほかのコンピュータ端末やサーバに対して行い、その結果を受け取ることで処理に用いる。そしてその処理結果を実行することとなる。
【産業上の利用可能性】
【０１２４】
本発明の情報漏洩防止システム１によって、予め定められた操作が行われた場合に、当該コンピュータ端末の使われ方（使用態様）を判定することによって、一定の操作制限を行うことが可能となる。これによって、従来のように、事前にユーザごとに操作制限などを設定しておかなくてもよくなる。また適切に操作制限が設定されているとしても発生する可能性のある、コンピュータ端末の使用態様による情報漏洩を防止することが可能となる。
【図面の簡単な説明】
【０１２５】
【図１】本発明の全体の概念図の一例である。
【図２】本発明のシステム構成の一例を模式的に示す概念図である。
【図３】ハードウェア構成の一例を模式的に示す概念図である。
【図４】本発明の処理プロセスの一例を示すフローチャートである。
【図５】操作ログ情報の一例を模式的に示す図である。
【図６】操作ログ情報記憶部の一例を模式的に示す図である。
【図７】資産情報記憶部の一例を模式的に示す図である。
【図８】ネットワークから切り離された回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図９】第１の判定方法の処理を模式的に示す図である。
【図１０】ノート型のコンピュータ端末の場合に加算するリスクポイントと、デスクトップ型のコンピュータ端末の場合に加算するリスクポイントとを模式的に示すテーブルの一例である。
【図１１】第２の判定方法の処理を模式的に示す図である。
【図１２】クライアント端末にログインしたユーザの数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１３】第３の判定方法の処理を模式的に示す図である。
【図１４】使用されたソフトウェアの種類とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１５】第４の判定方法の処理を模式的に示す図である。
【図１６】ウィルスチェックが行われた回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１７】第６の判定方法の処理を模式的に示す図である。
【図１８】ウェブサイトへのアクセス回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図１９】第７の判定方法の処理を模式的に示す図である。
【図２０】ソフトウェアのダウンロード回数とそれに対応するリスクポイントとを模式的に示すテーブルの一例である。
【図２１】第８の判定方法の処理を模式的に示す図である。
【符号の説明】
【０１２６】
１：情報漏洩防止システム
２：管理サーバ
３：クライアント端末
４：操作ログ情報取得部
５：操作ログ情報記憶部
６：資産情報取得部
７：資産情報記憶部
８：操作監視部
９：使用態様リスク判定部
１０：情報漏洩リスク判定部
１１：制御部
２０：演算装置
２１：記憶装置
２２：表示装置
２３：入力装置
２４：通信装置
【特許請求の範囲】
【請求項１】
コンピュータ端末の使用態様に応じて操作制御を行う情報漏洩防止システムであって、
前記情報漏洩防止システムは、
コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、
前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、
前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、
前記判定した情報漏洩リスクに対応する制御を行う制御部と、
を有することを特徴とする情報漏洩防止システム。
【請求項２】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ネットワーク回線の接続に関する操作内容であるかに基づいて、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１に記載の情報漏洩防止システム。
【請求項３】
前記情報漏洩防止システムは、更に、
前記コンピュータ端末の識別情報と種別情報とを対応づけて記憶する資産情報記憶部、を有しており、
前記使用態様リスク判定部は、
前記コンピュータ端末の識別情報に基づいて、そのコンピュータ端末の種別情報を前記資産情報記憶部から抽出することで、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１または請求項２に記載の情報漏洩防止システム。
【請求項４】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報におけるユーザ識別情報を用いて、前記コンピュータ端末を利用したユーザ数を判定し、判定したユーザ数に基づいて、前記コンピュータ端末の使用態様が共有コンピュータ用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項３のいずれかに記載の情報漏洩防止システム。
【請求項５】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報におけるアプリケーション識別情報を用いて、前記コンピュータ端末において使用されたアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項４のいずれかに記載の情報漏洩防止システム。
【請求項６】
前記情報漏洩防止システムは、更に、
前記コンピュータ端末の識別情報とアプリケーション識別情報とを対応づけて記憶する資産情報記憶部、を有しており、
前記使用態様リスク判定部は、
前記コンピュータ端末の識別情報に基づいて前記資産情報記憶部から抽出したアプリケーション識別情報を用いて、そのコンピュータ端末に備えられているアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項５のいずれかに記載の情報漏洩防止システム。
【請求項７】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ウィルスチェックを行ったことを示す操作内容であるかを少なくとも判定することで、前記コンピュータ端末においてウィルスチェックが行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項６のいずれかに記載の情報漏洩防止システム。
【請求項８】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ウェブサイトへのアクセスまたはアクセス要求を示す操作内容であるかを判定し、前記コンピュータ端末においてウェブサイトへアクセスまたはアクセス要求が行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項７のいずれかに記載の情報漏洩防止システム。
【請求項９】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ソフトウェアのダウンロードを示す操作内容であるかを少なくとも判定し、前記コンピュータ端末においてソフトウェアがダウンロードされた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項８のいずれかに記載の情報漏洩防止システム。
【請求項１０】
少なくとも一台以上のコンピュータ端末を、
コンピュータ端末において所定の操作が行われるかを監視する操作監視部、
前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部、
前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部、
前記判定した情報漏洩リスクに対応する制御を行う制御部、
として機能させることを特徴とする情報漏洩防止プログラム。
【請求項１】
コンピュータ端末の使用態様に応じて操作制御を行う情報漏洩防止システムであって、
前記情報漏洩防止システムは、
コンピュータ端末において所定の操作が行われるかを監視する操作監視部と、
前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部と、
前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部と、
前記判定した情報漏洩リスクに対応する制御を行う制御部と、
を有することを特徴とする情報漏洩防止システム。
【請求項２】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ネットワーク回線の接続に関する操作内容であるかに基づいて、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１に記載の情報漏洩防止システム。
【請求項３】
前記情報漏洩防止システムは、更に、
前記コンピュータ端末の識別情報と種別情報とを対応づけて記憶する資産情報記憶部、を有しており、
前記使用態様リスク判定部は、
前記コンピュータ端末の識別情報に基づいて、そのコンピュータ端末の種別情報を前記資産情報記憶部から抽出することで、前記コンピュータ端末の使用態様が持ち出し用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１または請求項２に記載の情報漏洩防止システム。
【請求項４】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報におけるユーザ識別情報を用いて、前記コンピュータ端末を利用したユーザ数を判定し、判定したユーザ数に基づいて、前記コンピュータ端末の使用態様が共有コンピュータ用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項３のいずれかに記載の情報漏洩防止システム。
【請求項５】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報におけるアプリケーション識別情報を用いて、前記コンピュータ端末において使用されたアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項４のいずれかに記載の情報漏洩防止システム。
【請求項６】
前記情報漏洩防止システムは、更に、
前記コンピュータ端末の識別情報とアプリケーション識別情報とを対応づけて記憶する資産情報記憶部、を有しており、
前記使用態様リスク判定部は、
前記コンピュータ端末の識別情報に基づいて前記資産情報記憶部から抽出したアプリケーション識別情報を用いて、そのコンピュータ端末に備えられているアプリケーションの種類を判定し、判定したアプリケーションの種類に基づいて、前記コンピュータ端末の使用態様が不正なアプリケーションを使用する可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項５のいずれかに記載の情報漏洩防止システム。
【請求項７】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ウィルスチェックを行ったことを示す操作内容であるかを少なくとも判定することで、前記コンピュータ端末においてウィルスチェックが行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項６のいずれかに記載の情報漏洩防止システム。
【請求項８】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ウェブサイトへのアクセスまたはアクセス要求を示す操作内容であるかを判定し、前記コンピュータ端末においてウェブサイトへアクセスまたはアクセス要求が行われた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項７のいずれかに記載の情報漏洩防止システム。
【請求項９】
前記使用態様リスク判定部は、
前記抽出した操作ログ情報における操作内容が、ソフトウェアのダウンロードを示す操作内容であるかを少なくとも判定し、前記コンピュータ端末においてソフトウェアがダウンロードされた回数を判定し、判定した回数に基づいて、前記コンピュータ端末の使用態様がウィルス感染の可能性のある用途かを判定し、その判定結果に応じて前記使用態様リスクを取得する、
ことを特徴とする請求項１から請求項８のいずれかに記載の情報漏洩防止システム。
【請求項１０】
少なくとも一台以上のコンピュータ端末を、
コンピュータ端末において所定の操作が行われるかを監視する操作監視部、
前記コンピュータ端末において所定の操作が行われたと判定すると、所定の記憶領域から前記コンピュータ端末の操作ログ情報または前記コンピュータ端末の資産情報を抽出し、抽出した操作ログ情報及び／または資産情報を用いて、ユーザの情報に対する前記コンピュータ端末の使われ方を示す使用態様を判定し、その判定結果に応じて使用態様リスクを取得する使用態様リスク判定部、
前記使用態様リスクに応じた情報漏洩リスクを判定する情報漏洩リスク判定部、
前記判定した情報漏洩リスクに対応する制御を行う制御部、
として機能させることを特徴とする情報漏洩防止プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２０１０−２６６６２（Ｐ２０１０−２６６６２Ａ）
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願番号】特願２００８−１８５３０２（Ｐ２００８−１８５３０２）
【出願日】平成２０年７月１６日（２００８．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
【公開日】平成２２年２月４日（２０１０．２．４）
【国際特許分類】
【出願日】平成２０年７月１６日（２００８．７．１６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
[ Back to top ]