情報管理システム、情報管理サーバ、および情報管理サーバ用プログラム
【課題】人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止する。
【解決手段】複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、前記情報管理サーバは、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する。
【解決手段】複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、前記情報管理サーバは、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアント（パーソナルコンピュータ等）を管理サーバの管理下に置き、処分されるクライアントを管理もしくは監視することを可能にした技術に関する。
【背景技術】
【０００２】
近年、個人情報の保護の意識の高まりに伴い、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することが望まれている。また、個人情報保護法の施行に伴って、個人情報取扱事業者は、個人情報の流出・漏洩や不正利用を防止しながら、各個人から個人情報の開示要求や訂正要求を受けた場合にその個人情報の開示や訂正を行なうことが義務付けられている。
【０００３】
ここで、個人情報とは、単体もしくは組合せによって特定の個人を識別することのできる情報で、例えば氏名，生年月日，連絡先（住所，居所，電話番号）などが含まれる。各種企業内で保存されて取り扱われる顧客情報，取引先情報などが個人情報に該当する場合が多く、今後、このような個人情報を多数取り扱う企業は、個人情報取扱事業者として上述のような義務を果たさなければならない。
【０００４】
上述のような義務を果たすためには、個人情報のための集中管理システムを導入して個人情報の一元化をはかることが必要不可欠となる。しかしながら、現実には、企業内において、顧客情報，取引先情報などの個人情報は、社員個人のパーソナルコンピュータ（以下、ＰＣと略記する場合がある）や各部署のサーバに、ばらばらに分散して存在している場合が多い。より具体的には、個々の社員が各自の業務都合で自分のＰＣに個人情報（顧客情報等）を保存していたり、中央データベース、あるいは、各社員によって独自に収集された個人情報のサブセットが複数のＰＣにまちまちに存在していたりする。
【０００５】
このため、上記集中管理システムを構築する場合や分散状態のままで上記義務を果たそうとする場合、いずれの場合であっても、管理者は、まず最初に、企業内にばらばらに存在する個人情報の洗い出しを行ない、企業内のどこにどのような個人情報が存在しているかを把握する必要があるが、現状、個人情報の洗い出しは、管理者が各社員に指示し人間対人間で全社・全部門の人的な協力を得て行なわれることになる。
【０００６】
なお、例えば、下記特許文献１においては、個人情報保護法の施行に伴い、個人情報の流出・漏洩や不正利用を防止する個人情報保護サービスを提供するための技術「個人情報保護サービス事業の処理方法および装置」が提案・開示されている。しかし、下記特許文献１には、上述したような個人情報の洗い出しに関する技術については何ら開示されていない。
【特許文献１】特開２００２−１８３３６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、各社員からの申告といった人的な協力のもとで個人情報の洗い出しを行なうと、手間がかかるだけでなく全ての個人情報を確実に漏れなく洗い出すのは困難になる。特に、個人情報の分散化が進んでいると、個人情報の洗い出しは極めて困難になる。
【０００８】
また、個人情報の洗い出しに漏れがあると、上記義務を果たせなくなるだけでなく、その個人情報の状態を管理できず、個人情報の不用意な流出・漏洩や個人情報の不正利用を招くおそれもある。
【０００９】
従って、企業内に分散して存在する全ての個人情報を確実に探索し管理可能な状態に置くことが望まれている。そして、個人情報を有するパーソナルコンピュータを適切に管理可能な状態に置くことも強く望まれている。
【００１０】
なお、企業においては、パーソナルコンピュータを、リースあるいはレンタルとしてリース業者から借り受けて使用することが多い。この場合、リースあるいはレンタルの期間満了によって返却する際には、該パーソナルコンピュータの内部のデータは消去してから返却することが行われるが、コンピュータ技術の発達に伴い、消去したデータを復活させる技術も進歩してきている。
【００１１】
なお、ＯＳなどの基本部分の権利をリース業者が所有している場合には、使用者側でパーソナルコンピュータ内の全データを消去することができないため、以上のような消去済みデータの復活の問題が特に懸念されている。
【００１２】
また、個人が使用していたパーソナルコンピュータであっても、使用しなくなり、処分したり、知人に譲ったりした場合にも、同様の問題が発生しうる。
本発明は、このような状況に鑑み創案されたもので、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置けるようにして、各種情報の流出を確実に防止することを目的としている。
【課題を解決するための手段】
【００１３】
上記目的を達成するための本発明は、以下に説明するものである。
（１）請求項１記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、前記情報管理サーバは、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、ことを特徴とする情報管理システムである。
【００１４】
（２）請求項２記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、ことを特徴とする情報管理システムである。
【００１５】
（３）請求項３記載の発明は、前記クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解された
と判断する、ことを特徴とする請求項１または請求項２に記載の情報管理システムである。
【００１６】
（４）請求項４記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする請求項１〜請求項３のいずれか一項に記載の情報管理システムである。
【００１７】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００１８】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００１９】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【００２０】
（５）請求項５記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、ことを特徴とする情報管理サーバである。
【００２１】
（６）請求項６記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、ことを特徴とする情報管理サーバである。
【００２２】
（７）請求項７記載の発明は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする請求項５または請求項６に記載の情報管理サーバである。
【００２３】
（８）請求項８記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする請求項５〜請求項７のいずれか一項に記載の情報管理サーバである。
【００２４】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００２５】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００２６】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【００２７】
（９）請求項９記載の発明は、 個々を識別するＩＣタグと記憶手段内部のＩＣタグと
が付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断するようにコンピュータを機能させる、ことを特徴とする情報管理サーバ用プログラムである。
【００２８】
（１０）請求項１０記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断するようにコンピュータを機能させる、ことを特徴とする情報管理サーバ用プログラムである。
【００２９】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００３０】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００３１】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【発明の効果】
【００３２】
本発明によれば、以下の効果を得ることができる。
（１）請求項１記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００３３】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、いままで使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３４】
（２）請求項１記載の情報管理システムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントが分解される作業場所にＩＣタグリーダが配置されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００３５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３６】
（３）請求項３記載の発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【００３７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３８】
（４）請求項４記載の発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【００３９】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディ
スク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４０】
なお、この情報管理システムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４１】
なお、この情報管理システムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４２】
なお、この情報管理システムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４３】
（５）請求項５記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００４４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４５】
（６）請求項６記載の情報管理サーバの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００４６】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４７】
（７）請求項７記載の発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【００４８】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４９】
（８）請求項８記載の発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【００５０】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５１】
なお、この情報管理サーバの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５２】
なお、この情報管理サーバの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５３】
なお、この情報管理サーバの発明では、ＩＣタグは、前記クライアントの複数の構成要
素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５４】
（９）請求項９記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、
また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００５５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５６】
（１０）請求項１０記載の情報管理サーバ用プログラムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントが分解される作業場所にＩＣタグリーダが配置されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００５７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５８】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５９】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置
き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００６０】
（１１）なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【発明を実施するための最良の形態】
【００６１】
以下、図面を参照して本発明の実施の形態を説明する。
なお、以下の実施形態では、管理の対象となるクライアントの記憶媒体に個人情報などの各種情報の保護すべき情報が格納されている場合を具体例にして説明を行う。
【００６２】
このため、情報管理システムとしては個人情報管理システム、情報管理サーバとしては個人情報管理サーバ、情報管理プログラムとしては個人情報管理プログラムを具体例にして説明する。
【００６３】
なお、以下の具体例では管理の対象となる保護すべき情報として個人情報を例にするが、それ以外の各種の情報、たとえば、法人（組織）情報、建築物などの営造物情報、各種設備・配備情報、警備情報、自然公園などでの植物情報、動物園などでの動物情報、その他各種の保護すべき情報を管理することが可能である。
【００６４】
〔１〕本実施形態の個人情報管理システムの構成：
図１は本発明の第一実施形態としての個人情報管理システムの機能構成を示すブロック図である。
【００６５】
この図１に示す個人情報管理システムでは、複数のクライアント（個人情報管理機能付き情報処理装置；パーソナルコンピュータ等の端末装置）１０と、これらのクライアント１０とネットワーク〔例えばＬＡＮ(Local Area Network)〕３０を介して相互に通信可能に接続されこれらのクライアント１０における個人情報ファイルを管理する個人情報管理サーバ２０とを備えて構成されている。
【００６６】
なお、この明細書において、クライアント１０とは、パーソナルコンピュータを具体例にするが、同様の機能を有する携帯電話装置、携帯型ゲーム機器、その他各種のデータ端末をも含むものとする。
【００６７】
また、以下の説明では、リースあるいはレンタルで使用していたクライアント１０をリース業者などに返却した場合に適正に処分されたかの確認を具体例とするが、これに限定されるものではない。
【００６８】
たとえば、個人や法人などが所有するパーソナルコンピュータを、個人や業者に依頼して処分する場合などにも適用することができる。
また、法人が所有するパーソナルコンピュータを、その従業員が確実に分解したか否かの確認に適用することも可能である。
【００６９】
また、クライアント１０の近傍には、ネットワーク３０に接続され、ＩＣタグに対して書き込みを行うＩＣタグライタ４０が備えられている。さらに、クライアント１０が設置されている設置スペース２の出入り口に設けられたゲート１００に、ネットワーク３０と接続されたＩＣタグリーダ５０と、ネットワーク３０と接続された警報装置６０とが備えられている。なお、この警報装置６０は、ＩＣタグリーダ５０に内蔵されていてもよい。
【００７０】
また、本実施形態において、クライアント１０の設置スペース２とは、個人情報ファイルを有するクライアント１０が存在すべきとして定められた場所であり、特定の室内、特定のフロア、特定の建物全体、特定の工場や研究所などの施設における敷地内、などのいずれかを意味している。
【００７１】
また、この図１に示す個人情報管理システムでは、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが付されて構成されている。
そして、この実施形態では、クライアント１０は、企業などにおいて、リースあるいはレンタルとしてリース業者から借り受けて使用されているものとして説明を行う。
【００７２】
この場合、リースあるいはレンタルの期間満了によって、該クライアント１０をリース業者に返却する際には、当該クライアント１０は処分の指定がなされ、該処分の指定がＩＣタグに記録される。そして、リース業者の収集施設３００に集められ、あるいは、処分施設４００にて所定の処分がなされる。
【００７３】
ここで、収集施設３００とはリース業者の施設を意味し、クライアント１０の返却先を意味している。また、処分施設４００とはリース業者から委託を受けてクライアント１０の処分を行う施設を意味している。なお、収集施設３００でクライアント１０の処分や分解を行ってもよいし、処分施設４００をリース業者が直接運営していてもよい。
【００７４】
収集施設３００のゲート３１０近傍には、ネットワーク３１に接続されたＩＣタグリーダ３５０が配置されている。ここで、収集施設３００では、使用者に貸し出されていたクライアント１０が集められ、一時的に保管され、必要に応じて分解される。
【００７５】
処分施設４００のゲート４１０近傍には、ネットワーク３２に接続されたＩＣタグリーダ４５０と、同じくネットワーク３２に接続された警報装置４６０とが配置されている。ここで、処分施設４００では、クライアント１０を分解し、金属やプラスチックなどの素材別にリサイクル用途に分解する。
【００７６】
ここで、収集施設３００，処分施設４００は、請求項における作業場所を構成しており、個人の自宅や企業でクライアントの分解作業を行う各種の場所、例えば、机の上なども該当する。
【００７７】
また、収集施設３００のＩＣタグリーダ３５０や処分施設４００のＩＣタグリーダ４５０は、ゲートに配置されるだけでなく、別のパーソナルコンピュータのUSB端子などに接
続された小型のＩＣタグリーダなども該当する。
【００７８】
なお、ネットワーク３１、３２は、イントラネットやインターネットなど各種ネットワークの一種であり、ネットワーク３０と接続されている。
なお、本実施形態において、個人情報ファイルとは、個人情報を含むレコードを所定数以上保有しているものであり、個人情報は、前述した通り、単体もしくは組合せによって特定の個人を識別することのできる情報、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などを含むものである。なお、個人情報としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パス
ポート番号なども挙げられる。
【００７９】
なお、個人情報ファイル以外に、上述した保護すべき情報を含むレコードを所定数以上保有している保護対象情報ファイルの場合には、上述した法人（組織）情報、建築物などの営造物情報、各種設備・配備情報、警備情報、自然公園などでの植物情報、動物園などでの動物情報、などのそれぞれの分野における各種情報を含むものが該当する。
【００８０】
〔１−１〕本実施形態のクライアントの構成：
図２は本実施形態の各クライアント１０の機能構成を示すブロック図で、この図２に示すクライアント１０は、各種処理を実行するＣＰＵ（演算処理部）１０ａと、個人情報等のデータ集合体（ファイル）を保持しうる記憶部１０ｂとを備えるほか、個人情報管理サーバ２０から提供される検疫テーブル１０ｃと、記憶部１０ｂに保持されるデータ集合体（データファイル）のＰマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルであり、後述する判定値によって決定されるレベル）を保持するＰマークテーブル１０ｄと、個々のクライアント１０を管理するためのＩＣタグ１０ｅ（１０ｅ-a，１０ｅ-b，１０ｅ-c，）、各クライアントの位置情報をＧＰＳやネットワーク経由で取得する位置情報取得手段１０ｆと、を備えて構成されている。
【００８１】
ここで、記憶部１０ｂは、クライアント１０に内蔵されるハードディスク装置、大容量の不揮発性メモリなどの記録媒体を用いる記憶装置であり、内部にＩＣタグ１０ｅ-bを備えて構成されている。
【００８２】
また、検疫テーブル１０ｃおよびＰマークテーブル１０ｄは、クライアント１０を構成するＲＡＭ（Random Access Memory）やハードディスク等に保持される。
ＣＰＵ１０ａは、個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく個人情報管理サーバ２０からインストールされた個人情報検索プログラムを実行することによって実現される。
【００８３】
個人情報検索手段１１は、個人情報管理サーバ２０からインストールされる個人情報検索プログラムを実行することにより図６を参照しながら後述するごとく動作するもので、記憶部１０ｂに保存されているデータファイル（対象ファイル）をテキストファイルにするテキスト抽出エンジンとして機能するとともに、検疫テーブル１０ｃを用いて記憶部１０ｂにおけるデータの中から個人情報ファイルを特定して検索する検索エンジンとして機能するものである。つまり、個人情報検索手段１１は、個人情報管理サーバ２０から指示された条件（検疫テーブル１０ｃ）に従って、クライアント１０の記憶部１０ｂに存在する各種ファイル（データ集合体）に対する検索を行ない、対象ファイル（個人情報ファイルであると判定されたファイル）をログ（ローカルキャッシュデータベース）に書き出すものである。この個人情報検索手段１１で得られた検索結果（判定値）に基づいて決定されたＰマークがＰマークテーブル１０ｄに登録される。この個人情報検索手段１１の機能の詳細については後述する。
【００８４】
ＣＰＵ使用率監視手段１２は、本クライアント１０で各種処理を実行するＣＰＵ１０ａの使用率を監視するものであり、入出力監視手段１３は、記憶部１０ｂにおけるデータの入出力動作（Ｉ／Ｏ動作）を監視するものである。
【００８５】
起動制御手段１４は、個人情報管理サーバ２０からインストールされる個人情報検索プログラムを実行することにより図７および図８を参照しながら後述するごとく動作するもので、ＣＰＵ使用率監視手段１２によって監視されているＣＰＵ１０ａの使用率が所定閾値以下である場合に個人情報検索手段１１を起動させる一方、その使用率が所定閾値を超
えている場合に個人情報検索手段１１の動作を停止させるほか、入出力監視手段１３によって入出力動作の発生を検知した時点で個人情報検索手段１１を起動させるものである。つまり、起動制御手段１４は、基本的には、最低閾値で個人情報検索手段１１を起動し、最高使用率で個人情報検索手段１１をアイドル状態（検索ホールド）にするもので、個人情報検索手段１１をスクリーンセーバー的に動作させる。
【００８６】
アクセス監視手段１５は、個人情報検索手段１１で個人情報ファイルであると判定されたデータファイル（Ｐマークを付与されたデータファイル）を監視し、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合にはその旨をログ情報として書き出し送受信手段１６によって個人情報管理サーバ２０に送信させるものである。
【００８７】
送受信手段１６は、ネットワーク３０を介して個人情報管理サーバ２０との間で各種情報を送受信するもので、個人情報検索手段１１による自己検索の結果や、取得した位置情報を個人情報管理サーバ２０へ送信する送信手段として機能するものである。送受信手段１６が上記送信手段として機能する際、検索結果（個人情報ファイルのリンク先情報や判定値など）を、前回送信した検索結果との差分を得て、その差分を個人情報管理サーバ２０へ送信するほか、送信すべき情報を暗号化するようになっている。
【００８８】
また、ＩＣタグ１０ｅ-aは、ＣＰＵ１０ａなどが搭載されているメイン回路基板に貼付されている。また、ＩＣタグ１０ｅ-bは、ハードディスクドライブなどの記憶部１０ｂの筐体の内部のいずれかの位置に配置されている。また、ＩＣタグ１０ｅ-cは、クライアント１０のボディ（筐体）に貼付されている。
【００８９】
ここで、記憶部１０ｂがクライアント１０に内蔵されるハードディスク装置１０００である場合について、図１０を参照して説明する。
ここで、ハードディスク装置１０００は、クライアント１０の記憶手段１０ｂであり、外殻を構成すると共に電磁波を遮断する金属などの素材で構成された筐体１０１０ａおよび１０１０ｂを有して構成されている。
【００９０】
そして、他の機器とのインタフェースや制御回路として動作する電子回路部１０２０が筐体に接して配置されている。また、筐体の内部には、一枚から複数枚で構成され、記録用に磁性膜を塗布したガラスや金属状のディスクが記憶媒体１０４０として設けられており、この記憶媒体１０４０はスピンドルモータ１０３０によって所定の回転数で回転駆動される。そして、スイング・アームを動かすための駆動装置としてのアクチュエータ１０５０により、スイング・アーム１０６０が駆動され、記録再生を行うヘッド部１０７０が記憶媒体１０４０の所定のエリアにアクセスして記録再生を行うように構成されている。さらに、筐体内部のいずれかの位置に、該ハードディスク装置１０００を識別するための記憶媒体識別ＩＣタグとしてのＩＣタグ１１００（ＩＣタグ１０ｅ-b）が配置されている。
【００９１】
なお、筐体１０１０ａと１０１０ｂとによってハードディスク装置１０００は気密構造に構成されており、高速回転する記憶媒体１０４０が保護されている。
そして、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできない。
【００９２】
すなわち、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解する、すなわち、筐体１０１０ａと１０１０ｂとを分離することによって、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１１００をＩＣタグリ
ーダなどで読み取ることが可能に構成されている。
【００９３】
同様に、記憶部がフラッシュメモリなどの半導体メモリである場合にも、半導体メモリの樹脂パッケージ内部にＩＣタグ１０e-bを配置しておく。そして、この半導体メモリの
表面を、金属やカーボンなどの導電製でシールド効果を有する素材で構成されたテープや膜などで覆っておく。
【００９４】
この金属製のテープや膜は、ＩＣタグ１０e-bをシールドすると共に、半導体メモリ内
部のいずれかの電極あるいは電極周囲の樹脂と結びついており、この金属製のテープを剥がすことで半導体メモリ内部の電極が切断されるように構成しておく。これにより、金属製などのテープや膜を剥がして、半導体メモリが動作しない状態になると共に、ＩＣタグ１０e-bをＩＣタグリーダで読み取ることが可能になる。これにより、半導体メモリの記
憶部を分解したことを確認できるようになる。
【００９５】
この場合、半導体の表面を半田メッキで覆っておき、その半田メッキ部分が内部の樹脂や配線と共に剥がれるような構成にしてもよい。また、装置内部で使用される温度で、使用時には自然に剥がれることなく、かつ、処分時には容易に剥がせるような材質であることが望ましい。
【００９６】
〔１−２〕本実施形態の個人情報管理サーバの構成：
図３は本実施形態の個人情報管理サーバ２０の機能構成を示すブロック図で、この図３に示す個人情報管理サーバ２０は、各種処理を実行するＣＰＵ２０ａと、各クライアント１０からのログ情報や個人情報ファイルなどを格納・保存するデータベース（ＲＤＢ：Relational DataBase）２０ｂと、このデータベース２０ｂに保存されたログ情報や個人情
報を含む各種情報を表示する表示部２０ｃとを備えて構成されている。
【００９７】
ＣＰＵ２０ａは、クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、個人情報管理サーバ用プログラムを実行することによって実現される。
【００９８】
クライアント情報収集手段２１は、個人情報の検索・管理を開始する際に、ネットワーク３０を介して通信可能に接続された複数のクライアント１０からクライアント情報（ホスト情報）を収集し、個人情報の検索・管理対象のクライアント１０を認識するものである。
【００９９】
インストール手段２２は、ネットワーク３０を介して、各クライアント１０に、個人情報の自己検索を実行させる個人情報検索プログラムをインストールするものである。
収集手段２３は、ネットワーク３０および送受信手段２７を介して、各クライアント１０で実行された自己検索の結果（個人情報ファイルのリンク先情報や判定値など）を受信・収集し、データベース２０ｂに格納するものである。
【０１００】
管理コンソール２４は、各クライアント１０に対して指示する検索条件（上記検疫テーブル１０ｃや、個人情報ファイルやＰマークを判定するために必要になる所定閾値など）を設定して管理するものである。検疫テーブル１０ｃは、個人情報において特徴的に出現する文字もしくは文字列である特徴文字もしくは特徴文字列を指定するためのもので、その詳細については図４を参照しながら後述する。
【０１０１】
また、この管理コンソール２４が、個人情報ファイルを有すると判定された各クライアント１０がＩＣタグリーダ５０を通過して設置スペース２外に出ようとした場合に警報装
置６０を介して警報を発する制御と、持ち出し許可を得たクライアント１０がＩＣタグリーダ５０を通過して設置スペース外に出た場合にクライアント１０から位置情報を収集して追跡管理する制御と、を行う。
【０１０２】
個人情報管理手段２５は、収集手段２３によって収集されデータベース２０ｂに格納された検索結果に基づいて、各クライアント１０における個人情報ファイルを管理するもので、各クライアント１０の個人情報検索手段１１で個人情報ファイルの可能性があると判定されたデータファイル（Ｐマークの付与されたデータファイル）を管理対象としている。この個人情報管理手段２５は、具体的には後述するごとく、各データファイルの判定値（またはＰマーク）に応じて、データファイルの利用者（保有者）に注意情報／警告情報を通知したり、データファイルを、そのデータファイルを保存しているクライアント１０から強制的に捕獲・回収したりする。また、個人情報管理手段２５は、各クライアント１０もしくはデータベース２０ｂに格納された個人情報ファイルを種々の確度で検索する機能や、表示制御手段２６によってその検索結果等を表示部２０ｃに表示させる機能を有している。
【０１０３】
また、個人情報管理手段２５は、個人情報管理の一貫として、処分の指定、処分指定されたクライアントの管理についての機能を有している。
表示制御手段２６は、表示部２０ｃに各種情報を表示させるべく表示部２０ｃの表示状態を制御するものである。送受信手段２７は、ネットワーク３０を介して各クライアント１０との間で各種情報を送受信するものである。
【０１０４】
〔２〕本実施形態の個人情報管理システムの動作：
〔２−１〕基本動作：
次に、図４以降を参照しながら、上述のごとく構成された本実施形態の個人情報管理システム１（クライアント＆サーバ）の動作について説明する。
【０１０５】
まず、本実施形態の個人情報検索手段１１（個人情報検索プログラム）による、個人情報ファイルの検索手法について、図４〜図６を参照しながら説明する。ここで、図４は本実施形態の検疫テーブル１０ｃの例を示す図、図５はタイトルヘッダの具体例を示す図、図６は本実施形態の各クライアント１０における個人情報検索手段１１の動作を説明するためのフローチャートである。
【０１０６】
本実施形態の個人情報検索手段１１では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの特定を行なっている。
より具体的には、個人情報検索手段１１によって実行される計数ステップにおいて、まず、データファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列がデータファイルにおいて出現する回数を計数している。ただし、本実施形態では、文字列による照合・認識を行なうとＣＰＵ１０ａにかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、検疫テーブル１０ｃには、図４を参照しながら後述するごとく、特徴文字が１文字ずつ設定されている。なお、ＣＰＵ１０ａの演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【０１０７】
そして、対象ファイル（テキストファイル）から抽出された文字を、１文字ずつ、検疫テーブル１０ｃにおける特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて個人情報ファイルの特定（対象ファイルが個人情報ファイルであるか否かの判定）を行なっている。
【０１０８】
ここで、検疫テーブル１０ｃに予め設定される特徴文字について具体的に説明する。
一般的な個人情報では、通常、住所が必須となる。そこで、図４に示すように、日本国内の住所において特徴的に出現する文字を特徴文字として検疫テーブル１０ｃに設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【０１０９】
図４に示す検疫テーブル１０ｃでは、以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，
“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
【０１１０】
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山
”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
【０１１１】
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が
設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の
計数値がメールアドレスポイントとして用いられる。
【０１１２】
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所
定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”という
ように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【０１１３】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０
に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
【０１１４】
(7)検疫合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算
出される。
ここで、図４中において、「」には、各特徴文字の出現回数を示す計数値、もしくは、各ポイント（出現回数の合計値）が書き込まれ、最大、例えば１千万程度まで計数可能になっている。
【０１１５】
また、上述のような検疫テーブル１０ｃを用いて得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出
現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【０１１６】
さらに、都道府県表示が無い場合の取扱について説明する。データファイルにおいて、都道府県名について図５に示すようなタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、データファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【０１１７】
なお、上述した検疫テーブル１０ｃでは、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【０１１８】
そして、個人情報検索手段１１によって実行される算出ステップにおいて、上述した検疫テーブル１０ｃを用いて得られた計数結果に基づき、対象ファイルが個人情報ファイルである度合いを示す判定値が算出される。その判定値としては、
(a)検疫テーブル１０ｃの検疫合計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、
(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値とし
て算出してもよいし、
(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて対象ファイルにおける特徴文
字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、
(d)これら３種類の判定値のうちの２以上を組み合わせ、２以上の判定値を所定関数に代
入して算出された値を前記判定値として用いてもよい。
【０１１９】
このとき、対象ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、対象ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、データファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、そのデータファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、そのデータファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルを特定することが可能になる。
【０１２０】
上述のような判定値が算出されると、個人情報検索手段１１によって実行される判定ステップにおいて、その判定値に基づいて、対象ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、本実施形態では、さらに、判定値
の大きさに応じたＰマーク（プライベートレベルマーク）を対象ファイルに付与してＰマークテーブル１０ｄに設定・登録し、ランク付けを行なっている。このＰマークは、前述した通り、対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【０１２１】
例えば、前記判定値が１０以上となった場合、対象ファイルが個人情報ファイルであると判定する。また、前記判定値が１０以上１００未満である場合、Ｐマークとして“Ｐ１”を付与し、前記判定値が１００以上１０００未満である場合、Ｐマークとして“Ｐ２”を付与し、前記判定値が１０００以上１００００未満である場合、Ｐマークとして“Ｐ３”を付与し、前記判定値が１００００以上である場合、Ｐマークとして“Ｐ４”を付与する。なお、個人情報ファイルを判定するための所定閾値やＰマークを決定するための基準値は、個人情報管理サーバ２０の管理コンソール２４によって適宜設定される。また、ここではＰマークを“Ｐ１”〜“Ｐ４”の４つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
【０１２２】
上述のように対象ファイルに付与されたＰマーク（Ｐマークテーブル１０ｄ）は、送受信手段１６およびネットワーク３０を介して個人情報管理サーバ２０へ送信され、収集手段２３によりデータベース２０ｂに保存される。そして、Ｐマークを付与されたデータファイルは、そのＰマークのランクに応じて、個人情報管理サーバ２０（個人情報管理手段２５）により個人情報ファイルとして以下のように管理される。
【０１２３】
例えば、Ｐマークのランクが“Ｐ１”である場合、警告情報によるリコメンドは行なわないが“Ｐ１”のデータファイルが存在することをログとして記録する。Ｐマークのランクが“Ｐ２”である場合、そのデータファイルの利用者に対して注意を促すべくポップアップ表示による注意情報を通知する。Ｐマークのランクが“Ｐ３”である場合、そのデータファイルを保管している利用者が存在する旨を、システム管理者に対し警告情報としてメール等により通知するとともに、そのデータファイルの返却を指示する。Ｐマークのランクが“Ｐ４”である場合、そのデータファイルをクライアント１０から強制的に捕獲・回収する。なお、Ｐマークのランクが“Ｐ４”でなくても、“Ｐ３”のデータファイルが所定日数放置された場合には、そのデータファイルをクライアント１０から強制的に捕獲・回収する。
【０１２４】
上述した個人情報検索手段１１によって実行される個人情報検索（個人情報ファイル特定）の一連の手順を、図６に示すフローチャート（ステップＳ１１〜Ｓ１８）に従って説明する。
【０１２５】
本実施形態の個人情報管理システム１を構築する際には、まず、個人情報管理サーバ２０として機能すべきコンピュータに個人情報管理用プログラムをインストールし、そのコンピュータが個人情報管理用プログラムを実行することにより個人情報管理サーバ２０としての機能（クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７）を果たす。そして、個人情報の検索・管理を開始する際に、クライアント情報収集手段２１により、ネットワーク３０を介して通信可能に接続された複数のクライアント１０からクライアント情報が収集され、個人情報の検索・管理対象のクライアント１０が認識され、個人情報の検索・管理対象として認識されたクライアント１０に、インストール手段２２により、ネットワーク３０を介して個人情報検索プログラムがインストールされる。この個人情報検索プログラムをクライアント１０のＣＰＵ１０ａで実行することにより、ＣＰＵ１０ａが個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能を果たす。なお、個人情報検索プログラムをインストールする際には、検疫テーブル１０ｃも併せて送
信される。また、個人情報検索プログラムは、個人情報管理用プログラムに予め含まれている。
【０１２６】
クライアント１０においては、図７および図８を参照しながら後述するタイミングで個人情報検索手段１１が起動されると、Ｐマークテーブル１０ｄおよび記憶部１０ｂが参照され、この記憶部１０ｂにおけるＰマーク未設定のデータファイルの有無が判定される（ステップＳ１１）。Ｐマーク未設定のデータファイルが存在する場合（ステップＳ１１のＹＥＳルート）、記憶部１０ｂからＰマーク未設定のデータファイルが対象ファイルとして一つ選択されて読み出され（ステップＳ１２）、その対象ファイルが、テキスト抽出エンジンによりテキストファイルに変換される（ステップＳ１３）。
【０１２７】
そして、テキストファイルから抽出された文字を、１文字ずつ、検疫テーブル１０ｃにおける特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする（ステップＳ１４；計数ステップ）。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、対象ファイルが個人情報ファイルである度合いを示す判定値（例えば上記項目(a)〜(d)参照）を算出する（ステップＳ１５；算出ステップ）。
【０１２８】
ステップＳ１５で算出された判定値に基づいて、上述したように、対象ファイルが個人情報ファイルであるか否かの判定を行なうとともにＰマークのランク付けを行なう（ステップＳ１６；判定ステップ）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、Ｐマークテーブル１０ｄに登録されるとともに、送受信手段１６およびネットワーク３０を介して、個人情報管理サーバ２０にも送信され（ステップＳ１７）、個人情報管理サーバ２０において、収集手段２３によりデータベース２０ｂに保存される。
【０１２９】
この後、再度、記憶部１０ｂにおけるＰマーク未設定のデータファイルの有無を判定し（ステップＳ１８）、他にＰマーク未設定のデータファイルが存在する場合（ステップＳ１８のＹＥＳルート）、ステップＳ１２に戻り上述と同様の処理を実行する一方、Ｐマーク未設定のデータファイルが存在しない場合（ステップＳ１８のＮＯルート）、個人情報の検索動作を終了する。
【０１３０】
次に、図７および図８を参照しながら、個人情報検索手段１１（個人情報検索プログラム）の起動タイミングについて説明する。ここで、図７および図８は本実施形態の各クライアント１０における起動制御手段１４の動作を説明するためのフローチャートである。
【０１３１】
本実施形態の起動制御手段１４は、図７に示すフローチャート（ステップＳ２１〜Ｓ２７）に従うＣＰＵ使用率による起動制御と、図８に示すフローチャート（ステップＳ３１〜Ｓ３３）に従う入出力動作（Ｉ／Ｏ動作）による起動制御とを実行するようになっている。
【０１３２】
ＣＰＵ使用率による起動制御では、ＣＰＵ使用率監視手段１２によりＣＰＵ１０ａの使用率を監視し（ステップＳ２１）、その使用率が所定閾値以下であるか否かを判定し（ステップＳ２２）、使用率が所定閾値以下である場合（ステップＳ２２のＹＥＳルート）、個人情報検索手段１１を起動する（ステップＳ２３）。起動後、検索を終了したか否かを判定し（ステップＳ２４）、終了していない場合（ステップＳ２４のＮＯルート）、ステップＳ２１に戻る。ステップＳ２４で検索を終了したと判定された場合（ＹＥＳルート）、検索結果の通知後（ステップＳ２５）、ステップＳ２１に戻る。
【０１３３】
ステップＳ２２で使用率が所定閾値よりも大きいと判定された場合（ＮＯルート）、個
人情報検索手段１１が起動中か否かを判定し（ステップＳ２６）、起動中でなければ（ステップＳ２６のＮＯルート）、ステップＳ２１に戻る一方、起動中であれば（ステップＳ２６のＹＥＳルート）、個人情報検索手段１１による検索動作を中断させてから（ステップＳ２７）、ステップＳ２１に戻る。このようにして、個人情報検索手段１１をスクリーンセーバー的に動作させることができる。
【０１３４】
入出力動作による起動制御では、入出力監視手段１３により、記憶部１０ｂにおけるデータの入出力動作（Ｉ／Ｏ動作）を監視し（ステップＳ３１）、入出力動作の発生を検知した場合（ステップＳ３１のＹＥＳルート）、直ちに個人情報検索手段１１を起動させ（ステップＳ３２）、検索結果の通知後（ステップＳ３３）、ステップＳ３１に戻る。
【０１３５】
なお、上述した２種類のタイミングによる起動制御は、両方とも採用して同時並列的に実行してもよいし、いずれか一方のみを採用して実行してもよい。
また、各クライアント１０においては、アクセス監視手段１５により、Ｐマークを付与されたデータファイル（個人情報検索手段１１で個人情報ファイルであると判定されたデータファイル）が監視され、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合には、その旨が、ログ情報として書き出され、送受信手段１６およびネットワーク３０を介して個人情報管理サーバ２０に送信され、個人情報管理サーバ２０において、収集手段２３によりデータベース２０ｂに保存される。
【０１３６】
〔２−２〕クライアントの処分時の処理：
次に、図９を参照しながら、個人情報管理サーバ２０による、処分の指定を受けたクライアント１０についての、返却確認、個人情報の流出防止、不正流用の監視について説明する。
【０１３７】
ここで、図９は個人情報管理サーバ２０で動作する個人情報管理プログラムでの、クライアント１０の処分管理に関するフローチャートである。本実施形態において、個人情報管理サーバ２０の管理コンソール２４は、図９のフローチャートに示される、各クライアント１０の処分管理の制御を行っている。
【０１３８】
ここで、処分管理とは、クライアント１０の収集施設３００への搬入確認、処分施設４００への搬入確認、収集施設３００や処分施設４００からの不正搬出検出、不正搬出されたクライアント１０の位置追跡管理、などを意味する。
【０１３９】
ここで、各クライアント１０に関しては、個人情報ファイルの持ち出し許可の有無、個人情報ファイルの有無について、ＩＣタグライタ４０によって所定の無線周波数の信号によって、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に書き込まれている。たとえば、個人情報ファイルを保有するクライアントについては、個人情報存在フラグが‘１’に設定されている。また、個人情報ファイルの持ち出し禁止を意味する初期値‘０’が、持ち出し許可を得られた時点で該当するフラグが‘０’から‘１’に変更される。
【０１４０】
そして、いずれかのクライアント１０について、リース業者に対する処分の決定がなされたとする（ステップＳ４１）。
ここで、処分の決定がなされたクライアント１０に対して、個人情報管理サーバ２０からの指示に基づいて、ＩＣタグ１０ｅ-a、ＩＣタグ１０ｅ-c、に対して、各クライアント１０を識別するためのユニークＩＤと、処分の指定を受けたものであることを示すフラグが、ＩＣタグライタ４０によって所定の無線周波数（例えば、１３．５６ＭＨｚなど）の信号によって書き込まれる。なお、記憶部１０ｂ内のＩＣタグ１０ｅ-bについては、記憶部１０ｂの筐体により電磁波シールドされた状態であるため、この時点で書き込みは行わ
ない。
【０１４１】
なお、以上のユニークＩＤについては、機器シリアル番号などとして、予め付されているものをそのまま使用し、処分の指定のフラグのみをＩＣタグライタ４０経由で書き込むようにしてもよい。
【０１４２】
すなわち、ここでは、処分の指定に該当するフラグが‘０’から‘１’に変更される（ステップＳ４２）。
なお、クライアント１０に付されているＩＣタグ１０ｅが１つのみであれば該１つのＩＣタグ１０ｅに対して、クライアント１０に付されているＩＣタグ１０ｅが複数であれば該複数のＩＣタグ１０ｅに対して、以上の書込を行う。なお、複数のＩＣタグ１０ｅが付されている場合には、各ＩＣタグ１０ｅが、ボディ、メイン基板、ＨＤＤ内のいずれであるかを示す部位情報が付されていることが望ましい。
【０１４３】
そして、個人情報管理サーバ２０は、処分の指定がなされていない各クライアント１０が設置スペース２内にとどまっているように、ＩＣタグリーダ５０の読み取り結果、あるいは、各クライアント１０が個人情報管理サーバ２０にアクセスする際のグローバルＩＰアドレスを監視している。
【０１４４】
すなわち、いずれかのクライアント１０が設置スペース２のゲート１００を通過するか否かについて、個人情報管理サーバ２０は、ＩＣタグリーダ５０の読み取り結果を監視している（図９ステップＳ４３）。
【０１４５】
いずれのクライアント１０もゲート１００を通過していない場合（ステップＳ４３でＮＯ）には、ＩＣタグリーダ５０と個人情報管理サーバ２０は監視を続行する。
ＩＣタグリーダ５０の読み取り結果からゲート１００を通過した、あるいは、通過しようとしているクライアント１０が存在する場合には（図９ステップＳ４３でＹＥＳ）、ゲート１００を通過したクライアント１０が処分の指定を受けているかについて、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録されている処分指定フラグを読み取り、値が‘１’であるか確認する（ステップＳ４４）。または、ＩＣタグリーダ５０からネットワーク３０を介してゲート通過の通知を受けた個人情報管理サーバ２０が、ユニークＩＤを参照してデータベース２０ｂにより確認を行うようにしてもよい。
【０１４６】
また、個人情報管理サーバ２０は、ゲート１００を通過しようとしているクライアントに個人情報ファイルが存在しているかについて、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録されている個人情報ファイルの存在に関するフラグを読み取り、値が‘１’であるか確認する（ステップＳ４４）。または、ＩＣタグリーダ５０からネットワーク３０を介してゲート通過の通知を受けた個人情報管理サーバ２０が、データベース２０ｂにより確認を行うようにしてもよい。
【０１４７】
いずれかのクライアント１０がゲート１００を通過した場合（ステップＳ４３でＹＥＳ）、かつ、ゲート１００を通過したクライアント１０が処分指定のものではない（ステップＳ４４でＮＯ）場合には、個人情報管理サーバ２０は、ゲート１００を通過したクライアント１０に持ち出し許可が存在しているか否かを調べる（ステップＳ４５）。
【０１４８】
ここで、ゲート１００を通過したクライアント１０に持ち出し許可が存在していれば（ステップＳ４５でＹＥＳ）、問題はないので処理を終了する（図９でエンド）。また、ゲート１００を通過したクライアント１０に持ち出し許可が存在していなければ（ステップＳ４５でＮＯ）、持ち出し許可違反であるので、個人情報管理サーバ２０は、警報装置６０に警報の発報を命じ、図示されない各種の追跡手段を用いて追跡を開始する（ステップ
Ｓ４６）。
【０１４９】
いずれかのクライアント１０がゲート１００を通過した場合（ステップＳ４３でＹＥＳ）、かつ、個人情報管理サーバ２０はＩＣタグリーダ５０での読取結果を参照して、ゲート１００を通過したクライアント１０が処分指定のものである（ステップＳ４４でＹＥＳ）場合には、個人情報管理サーバ２０は、予め定められた一定時間内にクライアント１０が収集施設３００のゲート３１０を通過して収集施設内に搬入されたか（ステップＳ４７）、あるいは、処分施設４００のゲート４１０を通過して処分施設内に搬入されたか（ステップＳ４８）を監視する（ステップＳ４９）。
【０１５０】
予め定められた一定時間を経過しても、クライアント１０が収集施設３００のゲート３１０を通過して処分施設内に搬入されていないか、あるいは、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入されていない場合（ステップＳ４９でＹ）、処分指定されたクライアント１０が不正な経路を通って横流しされた可能性があるため、個人情報管理サーバ２０は各部にエラーを通知する（ステップＳ５０）。このエラー通知を受けた管理者や担当者は、収集施設３００、処分施設４００、運送業者等に確認をとり、クライアント１０の追跡をおこなう。
【０１５１】
予め定められた一定時間内に、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入された場合（ステップＳ４８でＹ）、管理サーバ２０は、クライアント１０が処分施設４００に到達して処分が開始されたことをデータベース２０ｂに登録する（ステップＳ５１）。
【０１５２】
なお、処分施設４００として、複数の業者や複数の施設が存在する場合には、ＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に特定の業者や特定の施設を指定する情報を格納してもよい。これにより、指定外の業者や指定外の処分施設に持ち込まれた場合に、警報の発報、追跡などを開始することも可能である。
【０１５３】
また、処分の決定がなされる以前に予め業者や処分施設を先に指定してＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に情報を格納しておいてもよい。また、リースとしてクライアント１０を使用する場合に、このようにして予め業者や処分施設を定めておくことで、リース期間終了後に不正にクライアント１０が使用され続ける状況を回避することができる。この場合、処分に関する業者や処分施設の情報を書き換え不能なリードオンリーの属性の情報として格納しておき、リース期間終了時などに処分の決定の情報をＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に書き込めばよい。
【０１５４】
なお、処分施設４００にクライアント１０が搬入された後も、該クライアント１０が分解されて素材別リサイクルに廻されることなく、そのままの形で不正に処分施設４００外に搬出されるおそれがあるため、ゲート４１０での搬出状況をＩＣタグリーダ４５０の読取結果を監視する（ステップＳ５２）。
【０１５５】
たとえば、クライアント１０が分解されて素材別に集められた場合はではなく、クライアント１０が分解されずそのままの形で不正に処分施設４００外に搬出される場合、あるいは、Ａというクライアント１０のＨＤＤが取り外され、Ｂというクライアント１０のＨＤＤが接続されて、１台の新たなクライアント１０’が作り直された場合であっても、個人情報管理サーバ２０は、ＩＣタグ１０ｅ-a、１０ｅ-b、１０ｅ-c、のユニークＩＤや構成要素情報などを参照し、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合（ステップＳ５２でＹＥＳ）、警報装置４６０から警報を発する（ステップＳ５３）。
【０１５６】
また、この場合に、個人情報ファイルの存在に関するフラグが‘０’であるものが処分施設４００から搬出されることを感知した場合には警報を発せず、個人情報ファイルの存在に関するフラグが‘１’であるものが処分施設４００から搬出されることを感知した場合、特に警報装置４６０から警報を発する（ステップＳ５３）ようにしてもよい。
【０１５７】
また、この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者に対して、クライアント１０が処分施設４００から不正に搬出された旨の通知（電子メールなど）を送るようにしてもよい（ステップＳ５３）。
【０１５８】
なお、この警報とは、個人情報管理サーバ２０からネットワーク管理者への通知、個人情報管理サーバ２０や他の端末装置における警告メッセージの表示、警報装置６０での警告音や警告光の発生、個人情報管理サーバ２０と接続されている音響システムにおける警告メッセージ出力、警備員への通知、電子メールによる通知、などの各種の警報が該当する。
【０１５９】
ここで、ＩＣタグ１０ｅを、クライアント１０の記憶装置を構成する異なる素材毎に複数配置しておくことで、素材毎に分解されてからリサイクルに廻されるか、あるいは、素材毎に分解せずに不正に搬出するかを区別できる。
【０１６０】
また、記憶部１０ｂがハードディスクドライブである場合に、該ハードディスクドライブの内部であって、プラスチック部分と金属部分とに別々のＩＣタグ１０ｅを貼付しておくことで、ハードディスクドライブが素材毎に分解されてからリサイクルに廻されるか、あるいは、素材毎に分解せずに不正に搬出するかを区別できる。
【０１６１】
なお、図１０に示したように、記憶部１０ｂでは、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできないが、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解して、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１１００をＩＣタグリーダなどで読み取ることが可能になる。
【０１６２】
すなわち、処分施設４００における処分の作業者がハードディスク装置１０００を分解し、内部のＩＣタグ１１００（ＩＣタグ１０ｅ-b）をＩＣタグリーダに読ませることで（ステップＳ５４）、記憶部１０ｂが確実に分解されたことが管理サーバ２０に通知される。この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者なお、予めクライアントに関して登録された連絡先に対して、クライアント１０の記憶部１０ｂが分解された旨の通知（電子メールなど）を送る（ステップＳ５５）。
【０１６３】
なお、以上のようにして管理サーバ２０が分解と判断した後であっても、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで検知された場合には、クライアントが完全には処分されていないため、警告を発生したり、分解の通知を取り消す通知を、所定の連絡先に出してもよい。
【０１６４】
なお、この連絡先としては、予めクライアントの処分前に管理サーバ２０に登録しておくほか、その後に、管理サーバ２０にアクセスして変更することも可能である。
また、図１１に示したように、ハードディスク装置１０００の外部のいずれかの位置に、表示部１０ｅ-bb1を備えたＩＣタグ１０ｅ-bbを配置し、情報存在フラグ、あるいは、
ハードディスク装置１０００を分解する必要性を示す「記憶部分解必要フラグ」を、必要に応じて、該ＩＣタグ１０ｅ-bbに記録しておく。この表示部１０ｅ-bb1は、ＩＣタグリ
ーダ周辺の磁界を電力として利用し、必要な表示を行えばよい。このようにすることで、
処分施設４００における処分の作業者が、ハードディスク装置１０００を分解する必要のあるものだけ選別して分解すればよく、分解の必要のないものに対して無駄な作業をする必要がなくなる。なお、表示部１０ｅ-bb1を備えないＩＣタグ１０ｅ-bbであっても、Ｉ
Ｃタグリーダに読ませることで、情報存在フラグや記憶部分解必要フラグを読み取らせ、分解の必要性を確認でき、同様に無駄な作業が必要なくなり、、効率的な作業が可能になる。
【０１６５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分時の処分施設４００への搬入を確認し、さらに、処分施設４００からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１６６】
予め定められた一定時間内に、クライアント１０が収集施設３００のゲート３１０を通過して処分施設内に搬入された場合（ステップＳ４７でＹ）、管理サーバ２０は、クライアント１０が収集施設３００に到達して処分が開始されたことをデータベース２０ｂに登録する（ステップＳ５６）。
【０１６７】
なお、収集施設３００として、複数の複数の施設が存在する場合には、ＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に特定の業者や特定の施設を指定する情報を格納してもよい。これにより、指定外の業者や指定外の処分施設に持ち込まれた場合に、警報の発報、追跡などを開始することも可能である。
【０１６８】
また、処分の決定がなされる以前に予め業者や処分施設を先に指定してＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に情報を格納しておいてもよい。また、リースとしてクライアント１０を使用する場合に、このようにして予め業者や処分施設を定めておくことで、リース期間終了後に不正にクライアント１０が使用され続ける状況を回避することができる。この場合、処分に関する業者や処分施設の情報を書き換え不能なリードオンリーの属性の情報として格納しておき、リース期間終了時などに処分の決定の情報をＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に書き込めばよい。
【０１６９】
なお、収集施設３００にクライアント１０が搬入された後も、該クライアント１０が分解されて素材別リサイクルに廻されることなく、そのままの形で不正に収集施設３００外に搬出されるおそれがあるため、ゲート３１０での搬出状況をＩＣタグリーダ４５０の読取結果を監視する（ステップＳ５７）。
【０１７０】
たとえば、クライアント１０が分解などされずに収集施設３００から搬出された場合には（ステップＳ５７でＹＥＳ）、既に説明した、処分施設４００に搬入されるか否か（ステップＳ４８）の監視を実行する。すなわち、予め定められた一定時間を経過しても、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入されていない場合（ステップＳ４９でＹ）、処分指定されたクライアント１０が不正な経路を通って横流しされた可能性があるため、個人情報管理サーバ２０は各部にエラーを通知する（ステップＳ５０）。このエラー通知を受けた管理者や担当者は、収集施設３００、処分施設４００、運送業者等に確認をとり、クライアント１０の追跡をおこなう。
【０１７１】
なお、図１０に示したように、記憶部１０ｂでは、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできないが、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解して、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１
１００をＩＣタグリーダなどで読み取ることが可能になる。
【０１７２】
すなわち、収集施設３００における処分の作業者がハードディスク装置１０００を分解し、内部のＩＣタグ１０ｅ-bをＩＣタグリーダに読ませることで（ステップＳ５８）、記憶部１０ｂが確実に分解されたことが管理サーバ２０に通知される。この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者に対して、クライアント１０の記憶部１０ｂが分解された旨の通知（電子メールなど）を送る（ステップＳ５９）。
【０１７３】
なお、以上のようにして管理サーバ２０が分解と判断した後であっても、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで検知された場合には、クライアントが完全には処分されていないため、警告を発生したり、分解の通知を取り消す通知を、所定の連絡先に出してもよい。
【０１７４】
なお、この連絡先としては、予めクライアントの処分前に管理サーバ２０に登録しておくほか、その後に、管理サーバ２０にアクセスして変更することも可能である。
なお、図１１に示したように、ハードディスク装置１０００の外部のいずれかの位置に、表示部１０ｅ-bb1を備えたＩＣタグ１０ｅ-bbを配置し、情報存在フラグ、あるいは、
ハードディスク装置１０００を分解する必要性を示す「記憶部分解必要フラグ」を、必要に応じて、該ＩＣタグ１０ｅ-bbに記録しておく。この表示部１０ｅ-bb1は、ＩＣタグリ
ーダ周辺の磁界を電力として利用し、必要な表示を行えばよい。このようにすることで、収集施設３００における処分の作業者が、ハードディスク装置１０００を分解する必要のあるものだけ選別して分解すればよく、分解の必要のないものに対して無駄な作業をする必要がなくなる。なお、表示部１０ｅ-bb1を備えないＩＣタグ１０ｅ-bbであっても、Ｉ
Ｃタグリーダに読ませることで、情報存在フラグや記憶部分解必要フラグを読み取らせ、分解の必要性を確認でき、同様に無駄な作業が必要なくなり、、効率的な作業が可能になる。
【０１７５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００への搬入を確認し、さらに、収集施設３００からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１７６】
また、個人情報管理サーバ２０は、以上の設置スペース２や収集施設３００や処分施設４００以外の、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグ１０ｅが集まった状態で通過するかを監視する。これにより、処分されたはずのクライアントがいずれかの場所で使用されている状態を追跡しつつ監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。この場合、個人情報管理サーバ２０は、個人情報の存在フラグが‘１'である物体が通過したＩＣタグリーダの場
所や、複数の構成要素のＩＣタグ１０ｅが集まった状態で通過したＩＣタグリーダの場所を、管理者あるいは担当者あるいは元の使用者通知する。
【０１７７】
なお、以上の実施形態において、所定の情報が存在することを示す「情報存在フラグ」として説明してきたが、この情報存在フラグとは別個に、記憶手段を分解する必要性を示す「記憶部分解必要フラグ」を設け、記憶部の分解の必要性、分解の有無の管理を行うようにしてもよい。この場合、個人情報についてのレベルと分解必要性とを独立して定めることが可能になる。
【０１７８】
また、レンタルやリースのクライアントを返却する場合であっても、分解処分を必要とせず、その後にも別の使用者が使用を続けるのであれば、以上の処理は必要としない。し
たがって、処分を必要とする最終的な使用者のクライアントが処分される場合に、以上の実施形態を適用することが望ましい。
【０１７９】
なお、以上の実施形態では、個人情報管理サーバ２０が、クライアントの記憶部１０
ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されたと判断していたが、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されていないと判断するようにしてもよい。この場合、記憶部内部のＩＣタグの読み取りによる判断と、クライアントを識別するＩＣタグが読み取られた（読み取られない）判断とを、オア条件で判断に用いても良いし、アンド条件として判断に用いてもよい。
【０１８０】
すなわち、記憶部１０ｂだけではなく、クライアントの全ての構成要素の処分を必要とする場合には、記憶部１０ｂ内部のＩＣタグの読み取りと、クライアント各部のＩＣタグが他のＩＣタグリーダで読み取られないこと、のアンド条件とすることが望ましい。
【０１８１】
また、クライアントの記憶部の分解は必要とするが、クライアントのその他の部分についての分解や廃棄処分を必要としない場合には、個人情報管理サーバ２０は、記憶部１０ｂの分解のＩＣタグの読み取りにより分解済みと判断し、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで読み取られても、問題ないと判断する。
【０１８２】
なお、個人情報管理サーバ２０は、上述した記憶部１０ｂが分解された際のＩＣタグがＩＣタグリーダで読み取られた通知を受けた場合、該当するクライアントの本体各部に配置されたＩＣタグがいずれかの場所のＩＣタグリーダで検出されないか否かを、問い合わせる命令を各ＩＣタグリーダに送信し、クライアントの本体各部まで分解されたか否かを確認するようにしてもよい。
【０１８３】
この際に、本体各部に配置されたＩＣタグの反応がいずれのＩＣタグリーダでも無い、あるいは、全く別な複数の場所のＩＣタグリーダで検知されれば、本体が素材別に分解されたことを確認できる。また、本体各部に配置されたＩＣタグが、いずれかの場所のＩＣタグリーダで、一カ所でまとまって反応すれば、記憶部は分解されたものの本体は分解されていないと判断できる。
【０１８４】
また、以上の実施形態において、記憶部１０ｂ内のＩＣタグについては、一般的な外部磁界を受信して電源とするタイプ以外に、記憶部１０ｂが使用する電源から充電する充電池やコンデンサなどの電源部を備えたものとして構成して、積極的に信号を発生する構成であってもよい。また、フォトトランジスタなどの明度センサを備え、明るさを検知して、筐体が分解された場合に、上述した電池やコンデンサを電源として、積極的に信号を発生するタイプのＩＣタグとしてもよい。
【０１８５】
〔３〕本実施形態の個人情報管理システムの効果：
（３−１ａ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが該クライアント１０のいずれかの位置に付されると共に記憶部１０ｂの内部にＩＣタグが付されて構成されており、また、クライアント１０が分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶部１０ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶部１０ｂが分解されたと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、いままで使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアント１０の状況を確認し、クライアント１０の記憶部１０ｂからの各種情報の流出を確実に防止することが可能になる。
【０１８６】
（３−１ｂ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが該クライアント１０のいずれかの位置に付されると共に記憶部１０ｂの内部にＩＣタグが付されて構成されており、クライアント１０が分解される作業場所にＩＣタグリーダが配置されており、クライアント１０の記憶部１０ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されたと判断し、または、クライアント１０の個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されていないと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアント１０の状況を確認し、クライアント１０の記憶部１０ｂからの各種情報の流出を確実に防止することが可能になる。
【０１８７】
（３−２ａ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が付されて構成されており、当該クライアント１０が処分の指定を受けたことがＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録され、個人情報管理サーバ２０は、処分の指定を受けたクライアント１０が、収集施設３００や処分施設４００のタグリーダ近傍を通過したか否かを管理する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１８８】
（３−２ｂ）以上の実施形態では、個人情報管理サーバ２０は、処分の指定を受けたクライアント１０が、収集施設３００や処分施設４００のタグリーダ近傍を通過したか否かを管理すると共に、個人情報存在フラグが記録されたＩＣタグ１０ｅが付されたクライアント１０の記憶部１０ｂが分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１８９】
（３−３）以上の実施形態では、クライアント１０の記憶部１０ｂは、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、個人情報管理サーバ２０は、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶部１０ｂが分解されたと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９０】
（３−４）以上の実施形態では、個人情報管理サーバ２０は、記憶部１０ｂの分解についての監視結果、たとえば、記憶部１０ｂが分解されたか、あるいは、一定期間内に記憶部１０ｂが分解されなかったかを、クライアント１０の元の使用者や管理者に電子メールなどで通知する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視することが可能に
なる。
【０１９１】
（３−５）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）はクライアント１０の複数の構成要素に配置されており、個人情報管理サーバ２０は、収集施設３００や処分施設４００のＩＣタグリーダを介して、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）付された物体が収集施設３００や処分施設４００から搬出される状況を管理しており、複数の構成要素のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で収集施設３００や処分施設４００から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、さらに、処分場からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９２】
（３−６）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）は、クライアント１０の記憶装置を構成する異なる素材毎に複数配置されており、個人情報管理サーバ２０は、収集施設３００や処分施設４００のＩＣタグリーダを介して、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）付された物体が収集施設３００や処分施設４００から搬出される状況を管理しており、クライアント１０の記憶装置を構成する異なる素材毎の複数のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で収集施設３００や処分施設４００から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分場からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９３】
（３−７）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）は、前記クライアント１０の複数の構成要素に配置されており、個人情報管理サーバ２０は、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９４】
（３−８）また、以上の実施形態によれば、各クライアント１０の記憶部１０ｂにおけるデータファイル毎に、特徴文字や特徴文字列の出現回数に基づく判定値によって、そのデータファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に特定して検索することができるので、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイル（個人情報ファイルである可能性の高いデータファイル）を確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。
【０１９５】
このとき、各クライアント１０においてＣＰＵ１０ａの使用率（使用負荷）を監視し、その使用率が所定閾値以下である場合に個人情報検索手段（検索エンジン）１１を起動することにより、ＣＰＵ１０ａに負荷を掛けることなく個人情報ファイルの洗い出しを行な
うことができる。
【０１９６】
そして、このように個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９７】
（３−９）また、各クライアント１０において記憶部１０ｂに対するデータの入出力動作（Ｉ／Ｏ動作）を監視し、入出力動作の発生時に個人情報検索手段（検索エンジン）１１を起動することにより、クライアント１０における記憶部１０ｂに新たなデータが入力される場合や、クライアント１０における記憶部１０ｂからデータが出力される場合（例えば、データをメールに添付すべく記憶部１０ｂから出力する場合だけでなく、データを、ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクなどの外部記録媒体へ書き込むべく記憶部１０ｂから出力する場合）に、その入出力データに含まれるデータファイルが個人情報ファイルであるか否かを判定して、個人情報ファイルの移動を監視することができるので、個人情報の不用意な流出・漏洩をより確実に防止することができる。
【０１９８】
また、このように個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９９】
（３−１０）さらに、個人情報ファイルであると判定されたデータファイル（本実施形態ではＰマークを付与されたファイル）を監視し、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合にはその旨をログ情報として個人情報管理サーバ２０に送信することにより、個人情報ファイルである可能性の高いデータファイルに対するアクセス（操作・変更履歴）が、個人情報管理サーバ２０で追跡管理（トラッキング）されることになり、個人情報の不正利用をより確実に防止することができる。
【０２００】
（３−１１）また、各データファイルを、各データファイルに付与されたＰマークに応じて管理することにより、例えば、Ｐマークのランク（判定値の大きさ）によって、そのデータファイルの利用者やシステム管理者に注意情報／警告情報を通知したりそのデータファイルをクライアント１０（記憶部１０ｂ）から強制的に捕獲・回収したりすることが可能になり、個人情報の不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することができる。
【０２０１】
また、このようにＰマークの付された個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２０２】
（３−１２）また、個人情報ファイルを有すると判定されたクライアント１０について
、持ち出し許可を得ないものが持ち出されようとした場合には警報を発することにより、また、持ち出し許可を得たものについてはクライアント１０から位置情報を収集して追跡管理することにより、個人情報の不正利用をより確実に防止することができる。
【０２０３】
〔４〕その他の変形例：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２０４】
また、例えば、上述した実施形態では、個人情報を検索・管理する場合について説明したが、本発明は、企業内等で守秘情報（守秘義務のある情報）を検索・管理する場合にも上述と同様に適用され、上記実施形態と同様の作用効果を得ることができ、守秘情報の不用意な流出・漏洩や守秘情報の不正利用などを確実に防止することができる。その場合、特徴文字や特徴文字列（キーワード）としては、その守秘情報において特徴的に出現する文字もしくは文字列を設定するとともに、特徴出現パターンとしては、その守秘情報において特徴文字もしくは特徴文字列の出現パターンを設定することになる。
【０２０５】
また、各クライアント１０の個人情報検索手段１１による検索（記憶部１０ｂに保存されている全てのデータファイルに対する検索）を完了しない間は、そのクライアント１０の記憶部１０ｂにおけるデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更など；より具体的には、外部記録媒体への出力，メール添付など）を禁止するように構成してもよい。この場合、個人情報ファイルであると判定されるデータファイルの有無が確認され個人情報ファイルである可能性の高いデータファイルを個人情報管理サーバ２０の管理下に置くまでは、そのクライアント１０の記憶部１０ｂにおけるデータファイルに対するアクセスが禁止されることになるので、より確実に個人情報の流出・漏洩を防止することが可能になる。
【０２０６】
さらに、各クライアント１０における、上述した個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能（各手段の全部もしくは一部の機能）は、上述した通り、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が、個人情報管理サーバ２０からインストールされた所定のアプリケーションプログラム（個人情報検索プログラム）を実行することによって実現される。
【０２０７】
また、個人情報管理サーバ２０における、上述したクライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能（各手段の全部もしくは一部の機能）は、上述した通りコンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（個人情報管理サーバ用プログラム）を実行することによって実現される。
【０２０８】
個人情報検索プログラムを含む個人情報管理サーバ用プログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から個人情報管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０２０９】
また、以上の各実施形態および請求項において、ＩＣタグやＩＣタグリーダとして説明してきた部分は、無線ＬＡＮの送受信装置、あるいは、これに類する各種送受信手段を用
いて構成することも可能である。すなわち、小型の無線ＬＡＮ送受信装置、あるいは、無線ＬＡＮ送受信チップをクライアントのいずれかの位置に配置すると共に、記憶部内部に配置することでも、上述したようにクライアントの分解を監視する実施形態と同様の動作を実現して良好な結果を得ることができる。また、この無線ＬＡＮ送受信装置や無線ＬＡＮ送受信チップと、上述したＩＣタグとを混合した状態に組み合わせて用いることも可能である。
【０２１０】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とを備えている。上記個人情報検索プログラムや上記個人情報管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５，送受信手段１６，クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０２１１】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０２１２】
〔付記〕：
なお、以下に記述する付記も本発明の実施形態の一態様に含まれる。
（付記Ａ１）
それぞれにＩＣタグが付された複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記個人情報管理サーバと通信可能に構成されており前記クライアントの設置スペースに配置されたＩＣタグリーダと、を備えた個人情報管理システムであって、
前記個人情報管理サーバは、前記ネットワークを介して前記各クライアントに個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、前記ネットワークを介して前記各クライアントで実行された自己検索の結果を受信しデータベースに格納する収集手段と、を備えて構成されており、
前記複数のクライアントのそれぞれは、前記個人情報管理サーバからインストールされた前記個人情報検索プログラムを実行することにより、各クライアントの記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索手段と、前記ネットワークを介して前記個人情報検索手段による自己検索の結果を前記個人情報管理サーバへ送信する送信手段と、個々のクライアントを識別するＩＣタグとを備えて構成されており、
前記個人情報検索手段は、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合
体において出現する回数を計数し、該計数結果に基づいて、前記特徴文字もしくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように各クライアントを動作させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、該判定結果が前記ＩＣタグライタにより前記ＩＣタグに記録され、
当該クライアントが処分の指定を受けたことが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、
ことを特徴とする個人情報管理システム。
（付記Ａ２）
それぞれにＩＣタグが付された複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記個人情報管理サーバと通信可能に構成されており前記クライアントの設置スペースに配置されたＩＣタグリーダと、を備えた個人情報管理システムであって、
前記個人情報管理サーバは、前記ネットワークを介して前記各クライアントに個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、前記ネットワークを介して前記各クライアントで実行された自己検索の結果を受信しデータベースに格納する収集手段と、を備えて構成されており、
前記複数のクライアントのそれぞれは、前記個人情報管理サーバからインストールされた前記個人情報検索プログラムを実行することにより、各クライアントの記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索手段と、前記ネットワークを介して前記個人情報検索手段による自己検索の結果を前記個人情報管理サーバへ送信する送信手段と、個々のクライアントを識別するＩＣタグとを備えて構成されており、
前記個人情報検索手段は、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数し、前記特徴文字毎もしくは前記特徴文字列毎に得られた前記計数結果に基づいて当該データ集合体における前記特徴文字もしくは前記特徴文字列の出現パターンを求め、求められた出現パターンと前記特徴文字もしくは前記特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を判定値として算出し、前記一致度が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように各クライアントを動作させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、該判定結果が前記ＩＣタグライタにより前記ＩＣタグに記録され、
当該クライアントが処分の指定を受けたことが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、
ことを特徴とする個人情報管理システム。
（付記Ａ３）
前記個人情報管理サーバは、個人情報ファイルを有すると判定された前記クライアントが前記ＩＣタグリーダを通過して前記設置スペース外に出ようとした場合に警報を発する、
ことを特徴とする付記Ａ１または付記Ａ２に記載の個人情報管理システム。
（付記Ａ４）
前記個人情報管理サーバは、個人情報ファイルを有すると判定された前記クライアントであって、持ち出し許可を得たものが前記ＩＣタグリーダを通過して前記設置スペース外に出ようとした場合には前記警報を発しない、
ことを特徴とする付記Ａ１乃至付記Ａ３のいずれか１項に記載の個人情報管理システム。（付記Ａ５）
前記クライアントのそれぞれは、位置情報を取得する位置情報取得手段を備え、
該位置情報取得手段により取得した位置情報を前記送信手段を介して前記個人情報管理サーバへ送信する、
ことを特徴とする付記Ａ１乃至付記Ａ４のいずれか１項に記載の個人情報管理システム。（付記Ａ６）
前記複数のクライアントのそれぞれが、
各クライアントでの処理を実行する演算処理部の使用率を監視する使用率監視手段と、
該使用率監視手段によって監視されている前記使用率が所定閾値以下である場合に前記個人情報検索手段を起動させる一方、前記使用率が所定閾値を超えている場合に前記個人情報検索手段の動作を停止させる起動制御手段とをさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ５のいずれか１項に記載の個人情報管理システム。
（付記Ａ７）
前記複数のクライアントのそれぞれが、
各クライアントの前記記憶部におけるデータの入出力動作を監視する入出力監視手段と、
該入出力監視手段によって前記入出力動作の発生を検知した時点で前記個人情報検索手段を起動させる起動制御手段とをさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ６のいずれか１項に記載の個人情報管理システム。
（付記Ａ８）
前記個人情報検索手段が、当該データ集合体中に複数種類の情報に係る前記特徴文字もしくは前記特徴文字列が存在している場合、当該データ集合体中に１種類の情報に係る前記特徴文字もしくは前記特徴文字列が存在している場合よりも、前記判定値が大きくなるように、前記計数結果に対する重み付けを行なうべく、各クライアントを動作させる、
ことを特徴とする付記Ａ１〜付記Ａ７のいずれか１項に記載の個人情報管理システム。
（付記Ａ９）
前記個人情報管理サーバが、前記収集手段によって受信された検索結果に基づいて、前記複数のクライアントにおける個人情報ファイルを管理する個人情報管理手段をさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ８のいずれか１項に記載の個人情報管理システム。
（付記Ａ１０）
前記個人情報管理手段が、前記個人情報検索手段で個人情報ファイルとして検索されたデータ集合体を管理対象とし、
前記複数のクライアントのそれぞれが、前記個人情報検索手段で個人情報ファイルとして検索されたデータ集合体を監視し、当該データ集合体に対するアクセスが生じた場合にはその旨を前記送信手段によって前記個人情報管理サーバに送信させるアクセス監視手段をさらに備えて構成されている、
ことを特徴とする付記Ａ９記載の個人情報管理システム。
（付記Ａ１１）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定値に応じて、当該データ集合体を管理する、
ことを特徴とする付記Ａ９または付記Ａ１０記載の個人情報管理システム。
（付記Ａ１２）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定
値に応じて、当該データ集合体の利用者に警告情報を通知する、
ことを特徴とする付記Ａ１１載の個人情報管理システム。
（付記Ａ１３）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定値に応じて、当該データ集合体を、当該データ集合体を保存しているクライアントから強制的に回収する、
ことを特徴とする付記Ａ１１または付記Ａ１２記載の個人情報管理システム。
（付記Ａ１４）
それぞれにＩＣタグが付された複数のクライアントと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記クライアントの設置スペースに配置されたＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバであって、
前記ネットワークを介して、各クライアントに、個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、
前記ネットワークを介して、各クライアントで実行された自己検索の結果を受信し、データベースに格納する収集手段とを備えて構成され、
前記個人情報検索プログラムは、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数し、前記計数結果に基づいて、前記特徴文字もしくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように前記クライアントに実行させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、前記ＩＣタグライタに対して、前記判定結果を前記ＩＣタグ書き込む指示を与え、
当該クライアントが処分の指定を受けたことを前記ＩＣタグに記録し、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、ことを特徴とする個人情報管理サーバ。
（付記Ａ１５）
ネットワークを介して相互に通信可能に接続された複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバとして、コンピュータを機能させるプログラムであって、
各クライアントに、個人情報の自己検索を実行させる個人情報検索プログラムを含むとともに、前記ネットワークを介して、各クライアントに、前記個人情報検索プログラムをインストールするインストール手段、および、前記ネットワークを介して、各クライアントで実行された自己検索の結果を受信し、データベースに格納する収集手段として、該コンピュータを機能させ、
前記インストール手段によって各クライアントにインストールされる前記個人情報検索プログラムが、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、
前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合し、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数する計数ステップと、該計数ステップにおいて、前記特徴文字も
しくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定する判定ステップとを該クライアントに実行させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、ＩＣタグライタに対して、前記判定結果を前記ＩＣタグ書き込む指示を与え、
当該クライアントが処分の指定を受けたことを前記ＩＣタグに記録し、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、ことを特徴とする個人情報管理サーバ用プログラム。
（付記Ａ１６）
前記記憶部の外部のいずれかの位置に、表示部を備えたＩＣタグ１０ｅ-bbを配置し、
情報存在フラグ、あるいは、記憶手段を分解する必要性を示す記憶部分解必要フラグが記録され、該フラグに応じた表示をＩＣタグの表示部に表示する、
ことを特徴とする付記Ａ１〜付記Ａ１３のいずれか１項に記載の個人情報管理システム。
【０２１３】
（付記Ｂ１）付記Ｂ１記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記クライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理システムである。
【０２１４】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１５】
（付記Ｂ２）付記Ｂ２記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理システムである。
【０２１６】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１８】
（付記Ｂ３）付記Ｂ３記載の発明は、前記クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする付記Ｂ１または付記Ｂ２に記載の情報管理システムである。
【０２１９】
この発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【０２２０】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２１】
（付記Ｂ４）付記Ｂ４記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする付記Ｂ１〜付記Ｂ３のいずれか一項に記載の情報管理システムである。
【０２２２】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２２３】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２２４】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２２５】
この発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【０２２６】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２７】
なお、この情報管理システムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２８】
なお、この情報管理システムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２９】
なお、この情報管理システムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３０】
（付記Ｂ５）付記Ｂ５記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、処分の指定を受
けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理サーバである。
【０２３１】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３２】
（付記Ｂ６）付記Ｂ６記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、処分の指定を受けたクライアントの前記ＩＣタグに処分指定フラグを書き込み、保護すべき情報を有するクライアントの前記ＩＣタグに情報存在フラグを書き込み、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理サーバである。
【０２３３】
この情報管理サーバの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。
【０２３４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３５】
（付記Ｂ７）付記Ｂ７記載の発明は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする付記Ｂ５または付記Ｂ６に記載の情報管理サーバである。
【０２３６】
この発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【０２３７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３８】
（付記Ｂ８）付記Ｂ８記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする付記Ｂ５〜付記Ｂ７のいずれか一項に記載の情報管理サーバである。
【０２３９】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２４０】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２４１】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２４２】
この発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【０２４３】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４４】
なお、この情報管理サーバの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４５】
なお、この情報管理サーバの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを
介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４６】
なお、この情報管理サーバの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４７】
（付記Ｂ９）付記Ｂ９記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記クライアントの記憶手段が分解されたかを監視するようにコンピュータを機能させる情報管理サーバ用プログラムである。
【０２４８】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４９】
（付記Ｂ１０）付記Ｂ１０記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、処分の指定を受けたクライアントの前記ＩＣタグに処分指定フラグを書き込む指示を与え、保護すべき情報を有するクライアントの前記ＩＣタグに情報存在フラグを書き込む指示を与え、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ようにコンピュータを機能させる情報管理サーバ用プログラムである。
【０２５０】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付
された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２５１】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２５２】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２５３】
この情報管理サーバ用プログラムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。
【０２５４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５５】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５６】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５７】
（付記Ｂ１１）なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【図面の簡単な説明】
【０２５８】
【図１】本発明の一実施形態としての個人情報管理システムの機能構成を示すブロック図である。
【図２】本実施形態のクライアント（個人情報管理機能付き情報処理装置）の機能構成を示すブロック図である。
【図３】本実施形態の個人情報管理サーバの機能構成を示すブロック図である。
【図４】本実施形態の検疫テーブルの例を示す図である。
【図５】タイトルヘッダの具体例を示す図である。
【図６】本実施形態の各クライアントにおける起動制御手段の動作を説明するためのフローチャートである。
【図７】本実施形態の各クライアントにおける個人情報検索手段の動作を説明するためのフローチャートである。
【図８】本実施形態の各クライアントにおける起動制御手段の動作を説明するためのフローチャートである。
【図９】本発明の一実施形態としての個人情報管理システムの動作を示すフローチャートである。
【図１０】本発明の一実施形態としての個人情報管理システムの主要部の構成を示す断面図である。
【図１１】本発明の一実施形態としての個人情報管理システムの主要部の構成を示す断面図である。
【符号の説明】
【０２５９】
１ 個人情報管理システム
１０ クライアント（個人情報管理機能付き情報処理装置）
１０ａ ＣＰＵ（演算処理部）
１０ｂ 記憶部
１０ｃ 検疫テーブル
１０ｄ Ｐマークテーブル
１０ｅ ＩＣタグ
１１ 個人情報検索手段（検索エンジン，テキスト抽出エンジン）
１２ ＣＰＵ使用率監視手段
１３ 入出力監視手段
１４ 起動制御手段
１５ アクセス監視手段
１６ 送受信手段（送信手段）
２０ 個人情報管理サーバ
２０ａ ＣＰＵ
２０ｂ データベース
２０ｃ 表示部
２１ クライアント情報収集手段
２２ インストール手段
２３ 収集手段
２４ 管理コンソール
２５ 個人情報管理手段
２６ 表示制御手段
２７ 送受信手段
３０ ネットワーク（ＬＡＮ）
４０ ＩＣタグライタ
５０ ＩＣタグリーダ
６０ 警報装置
１００ ゲート
３００ 収集施設（作業場所）
４００ 処分施設（作業場所）
１０００ ハードディスク装置
【技術分野】
【０００１】
本発明は、クライアント（パーソナルコンピュータ等）を管理サーバの管理下に置き、処分されるクライアントを管理もしくは監視することを可能にした技術に関する。
【背景技術】
【０００２】
近年、個人情報の保護の意識の高まりに伴い、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することが望まれている。また、個人情報保護法の施行に伴って、個人情報取扱事業者は、個人情報の流出・漏洩や不正利用を防止しながら、各個人から個人情報の開示要求や訂正要求を受けた場合にその個人情報の開示や訂正を行なうことが義務付けられている。
【０００３】
ここで、個人情報とは、単体もしくは組合せによって特定の個人を識別することのできる情報で、例えば氏名，生年月日，連絡先（住所，居所，電話番号）などが含まれる。各種企業内で保存されて取り扱われる顧客情報，取引先情報などが個人情報に該当する場合が多く、今後、このような個人情報を多数取り扱う企業は、個人情報取扱事業者として上述のような義務を果たさなければならない。
【０００４】
上述のような義務を果たすためには、個人情報のための集中管理システムを導入して個人情報の一元化をはかることが必要不可欠となる。しかしながら、現実には、企業内において、顧客情報，取引先情報などの個人情報は、社員個人のパーソナルコンピュータ（以下、ＰＣと略記する場合がある）や各部署のサーバに、ばらばらに分散して存在している場合が多い。より具体的には、個々の社員が各自の業務都合で自分のＰＣに個人情報（顧客情報等）を保存していたり、中央データベース、あるいは、各社員によって独自に収集された個人情報のサブセットが複数のＰＣにまちまちに存在していたりする。
【０００５】
このため、上記集中管理システムを構築する場合や分散状態のままで上記義務を果たそうとする場合、いずれの場合であっても、管理者は、まず最初に、企業内にばらばらに存在する個人情報の洗い出しを行ない、企業内のどこにどのような個人情報が存在しているかを把握する必要があるが、現状、個人情報の洗い出しは、管理者が各社員に指示し人間対人間で全社・全部門の人的な協力を得て行なわれることになる。
【０００６】
なお、例えば、下記特許文献１においては、個人情報保護法の施行に伴い、個人情報の流出・漏洩や不正利用を防止する個人情報保護サービスを提供するための技術「個人情報保護サービス事業の処理方法および装置」が提案・開示されている。しかし、下記特許文献１には、上述したような個人情報の洗い出しに関する技術については何ら開示されていない。
【特許文献１】特開２００２−１８３３６７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、各社員からの申告といった人的な協力のもとで個人情報の洗い出しを行なうと、手間がかかるだけでなく全ての個人情報を確実に漏れなく洗い出すのは困難になる。特に、個人情報の分散化が進んでいると、個人情報の洗い出しは極めて困難になる。
【０００８】
また、個人情報の洗い出しに漏れがあると、上記義務を果たせなくなるだけでなく、その個人情報の状態を管理できず、個人情報の不用意な流出・漏洩や個人情報の不正利用を招くおそれもある。
【０００９】
従って、企業内に分散して存在する全ての個人情報を確実に探索し管理可能な状態に置くことが望まれている。そして、個人情報を有するパーソナルコンピュータを適切に管理可能な状態に置くことも強く望まれている。
【００１０】
なお、企業においては、パーソナルコンピュータを、リースあるいはレンタルとしてリース業者から借り受けて使用することが多い。この場合、リースあるいはレンタルの期間満了によって返却する際には、該パーソナルコンピュータの内部のデータは消去してから返却することが行われるが、コンピュータ技術の発達に伴い、消去したデータを復活させる技術も進歩してきている。
【００１１】
なお、ＯＳなどの基本部分の権利をリース業者が所有している場合には、使用者側でパーソナルコンピュータ内の全データを消去することができないため、以上のような消去済みデータの復活の問題が特に懸念されている。
【００１２】
また、個人が使用していたパーソナルコンピュータであっても、使用しなくなり、処分したり、知人に譲ったりした場合にも、同様の問題が発生しうる。
本発明は、このような状況に鑑み創案されたもので、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置けるようにして、各種情報の流出を確実に防止することを目的としている。
【課題を解決するための手段】
【００１３】
上記目的を達成するための本発明は、以下に説明するものである。
（１）請求項１記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、前記情報管理サーバは、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、ことを特徴とする情報管理システムである。
【００１４】
（２）請求項２記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、ことを特徴とする情報管理システムである。
【００１５】
（３）請求項３記載の発明は、前記クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解された
と判断する、ことを特徴とする請求項１または請求項２に記載の情報管理システムである。
【００１６】
（４）請求項４記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする請求項１〜請求項３のいずれか一項に記載の情報管理システムである。
【００１７】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００１８】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００１９】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【００２０】
（５）請求項５記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、ことを特徴とする情報管理サーバである。
【００２１】
（６）請求項６記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、ことを特徴とする情報管理サーバである。
【００２２】
（７）請求項７記載の発明は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする請求項５または請求項６に記載の情報管理サーバである。
【００２３】
（８）請求項８記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする請求項５〜請求項７のいずれか一項に記載の情報管理サーバである。
【００２４】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００２５】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００２６】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【００２７】
（９）請求項９記載の発明は、 個々を識別するＩＣタグと記憶手段内部のＩＣタグと
が付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断するようにコンピュータを機能させる、ことを特徴とする情報管理サーバ用プログラムである。
【００２８】
（１０）請求項１０記載の発明は、個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断するようにコンピュータを機能させる、ことを特徴とする情報管理サーバ用プログラムである。
【００２９】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００３０】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【００３１】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【発明の効果】
【００３２】
本発明によれば、以下の効果を得ることができる。
（１）請求項１記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００３３】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、いままで使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３４】
（２）請求項１記載の情報管理システムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントが分解される作業場所にＩＣタグリーダが配置されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００３５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３６】
（３）請求項３記載の発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【００３７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００３８】
（４）請求項４記載の発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【００３９】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディ
スク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４０】
なお、この情報管理システムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４１】
なお、この情報管理システムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４２】
なお、この情報管理システムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４３】
（５）請求項５記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００４４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４５】
（６）請求項６記載の情報管理サーバの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００４６】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４７】
（７）請求項７記載の発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【００４８】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００４９】
（８）請求項８記載の発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【００５０】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５１】
なお、この情報管理サーバの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５２】
なお、この情報管理サーバの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５３】
なお、この情報管理サーバの発明では、ＩＣタグは、前記クライアントの複数の構成要
素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５４】
（９）請求項９記載の発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、
また、クライアントが分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶手段が分解されたと判断する。
【００５５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５６】
（１０）請求項１０記載の情報管理サーバ用プログラムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、クライアントが分解される作業場所にＩＣタグリーダが配置されており、クライアントの記憶手段が分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶手段が分解されたと判断し、または、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶手段が分解されていないと判断する。
【００５７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５８】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００５９】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置
き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【００６０】
（１１）なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【発明を実施するための最良の形態】
【００６１】
以下、図面を参照して本発明の実施の形態を説明する。
なお、以下の実施形態では、管理の対象となるクライアントの記憶媒体に個人情報などの各種情報の保護すべき情報が格納されている場合を具体例にして説明を行う。
【００６２】
このため、情報管理システムとしては個人情報管理システム、情報管理サーバとしては個人情報管理サーバ、情報管理プログラムとしては個人情報管理プログラムを具体例にして説明する。
【００６３】
なお、以下の具体例では管理の対象となる保護すべき情報として個人情報を例にするが、それ以外の各種の情報、たとえば、法人（組織）情報、建築物などの営造物情報、各種設備・配備情報、警備情報、自然公園などでの植物情報、動物園などでの動物情報、その他各種の保護すべき情報を管理することが可能である。
【００６４】
〔１〕本実施形態の個人情報管理システムの構成：
図１は本発明の第一実施形態としての個人情報管理システムの機能構成を示すブロック図である。
【００６５】
この図１に示す個人情報管理システムでは、複数のクライアント（個人情報管理機能付き情報処理装置；パーソナルコンピュータ等の端末装置）１０と、これらのクライアント１０とネットワーク〔例えばＬＡＮ(Local Area Network)〕３０を介して相互に通信可能に接続されこれらのクライアント１０における個人情報ファイルを管理する個人情報管理サーバ２０とを備えて構成されている。
【００６６】
なお、この明細書において、クライアント１０とは、パーソナルコンピュータを具体例にするが、同様の機能を有する携帯電話装置、携帯型ゲーム機器、その他各種のデータ端末をも含むものとする。
【００６７】
また、以下の説明では、リースあるいはレンタルで使用していたクライアント１０をリース業者などに返却した場合に適正に処分されたかの確認を具体例とするが、これに限定されるものではない。
【００６８】
たとえば、個人や法人などが所有するパーソナルコンピュータを、個人や業者に依頼して処分する場合などにも適用することができる。
また、法人が所有するパーソナルコンピュータを、その従業員が確実に分解したか否かの確認に適用することも可能である。
【００６９】
また、クライアント１０の近傍には、ネットワーク３０に接続され、ＩＣタグに対して書き込みを行うＩＣタグライタ４０が備えられている。さらに、クライアント１０が設置されている設置スペース２の出入り口に設けられたゲート１００に、ネットワーク３０と接続されたＩＣタグリーダ５０と、ネットワーク３０と接続された警報装置６０とが備えられている。なお、この警報装置６０は、ＩＣタグリーダ５０に内蔵されていてもよい。
【００７０】
また、本実施形態において、クライアント１０の設置スペース２とは、個人情報ファイルを有するクライアント１０が存在すべきとして定められた場所であり、特定の室内、特定のフロア、特定の建物全体、特定の工場や研究所などの施設における敷地内、などのいずれかを意味している。
【００７１】
また、この図１に示す個人情報管理システムでは、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが付されて構成されている。
そして、この実施形態では、クライアント１０は、企業などにおいて、リースあるいはレンタルとしてリース業者から借り受けて使用されているものとして説明を行う。
【００７２】
この場合、リースあるいはレンタルの期間満了によって、該クライアント１０をリース業者に返却する際には、当該クライアント１０は処分の指定がなされ、該処分の指定がＩＣタグに記録される。そして、リース業者の収集施設３００に集められ、あるいは、処分施設４００にて所定の処分がなされる。
【００７３】
ここで、収集施設３００とはリース業者の施設を意味し、クライアント１０の返却先を意味している。また、処分施設４００とはリース業者から委託を受けてクライアント１０の処分を行う施設を意味している。なお、収集施設３００でクライアント１０の処分や分解を行ってもよいし、処分施設４００をリース業者が直接運営していてもよい。
【００７４】
収集施設３００のゲート３１０近傍には、ネットワーク３１に接続されたＩＣタグリーダ３５０が配置されている。ここで、収集施設３００では、使用者に貸し出されていたクライアント１０が集められ、一時的に保管され、必要に応じて分解される。
【００７５】
処分施設４００のゲート４１０近傍には、ネットワーク３２に接続されたＩＣタグリーダ４５０と、同じくネットワーク３２に接続された警報装置４６０とが配置されている。ここで、処分施設４００では、クライアント１０を分解し、金属やプラスチックなどの素材別にリサイクル用途に分解する。
【００７６】
ここで、収集施設３００，処分施設４００は、請求項における作業場所を構成しており、個人の自宅や企業でクライアントの分解作業を行う各種の場所、例えば、机の上なども該当する。
【００７７】
また、収集施設３００のＩＣタグリーダ３５０や処分施設４００のＩＣタグリーダ４５０は、ゲートに配置されるだけでなく、別のパーソナルコンピュータのUSB端子などに接
続された小型のＩＣタグリーダなども該当する。
【００７８】
なお、ネットワーク３１、３２は、イントラネットやインターネットなど各種ネットワークの一種であり、ネットワーク３０と接続されている。
なお、本実施形態において、個人情報ファイルとは、個人情報を含むレコードを所定数以上保有しているものであり、個人情報は、前述した通り、単体もしくは組合せによって特定の個人を識別することのできる情報、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などを含むものである。なお、個人情報としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パス
ポート番号なども挙げられる。
【００７９】
なお、個人情報ファイル以外に、上述した保護すべき情報を含むレコードを所定数以上保有している保護対象情報ファイルの場合には、上述した法人（組織）情報、建築物などの営造物情報、各種設備・配備情報、警備情報、自然公園などでの植物情報、動物園などでの動物情報、などのそれぞれの分野における各種情報を含むものが該当する。
【００８０】
〔１−１〕本実施形態のクライアントの構成：
図２は本実施形態の各クライアント１０の機能構成を示すブロック図で、この図２に示すクライアント１０は、各種処理を実行するＣＰＵ（演算処理部）１０ａと、個人情報等のデータ集合体（ファイル）を保持しうる記憶部１０ｂとを備えるほか、個人情報管理サーバ２０から提供される検疫テーブル１０ｃと、記憶部１０ｂに保持されるデータ集合体（データファイル）のＰマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルであり、後述する判定値によって決定されるレベル）を保持するＰマークテーブル１０ｄと、個々のクライアント１０を管理するためのＩＣタグ１０ｅ（１０ｅ-a，１０ｅ-b，１０ｅ-c，）、各クライアントの位置情報をＧＰＳやネットワーク経由で取得する位置情報取得手段１０ｆと、を備えて構成されている。
【００８１】
ここで、記憶部１０ｂは、クライアント１０に内蔵されるハードディスク装置、大容量の不揮発性メモリなどの記録媒体を用いる記憶装置であり、内部にＩＣタグ１０ｅ-bを備えて構成されている。
【００８２】
また、検疫テーブル１０ｃおよびＰマークテーブル１０ｄは、クライアント１０を構成するＲＡＭ（Random Access Memory）やハードディスク等に保持される。
ＣＰＵ１０ａは、個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく個人情報管理サーバ２０からインストールされた個人情報検索プログラムを実行することによって実現される。
【００８３】
個人情報検索手段１１は、個人情報管理サーバ２０からインストールされる個人情報検索プログラムを実行することにより図６を参照しながら後述するごとく動作するもので、記憶部１０ｂに保存されているデータファイル（対象ファイル）をテキストファイルにするテキスト抽出エンジンとして機能するとともに、検疫テーブル１０ｃを用いて記憶部１０ｂにおけるデータの中から個人情報ファイルを特定して検索する検索エンジンとして機能するものである。つまり、個人情報検索手段１１は、個人情報管理サーバ２０から指示された条件（検疫テーブル１０ｃ）に従って、クライアント１０の記憶部１０ｂに存在する各種ファイル（データ集合体）に対する検索を行ない、対象ファイル（個人情報ファイルであると判定されたファイル）をログ（ローカルキャッシュデータベース）に書き出すものである。この個人情報検索手段１１で得られた検索結果（判定値）に基づいて決定されたＰマークがＰマークテーブル１０ｄに登録される。この個人情報検索手段１１の機能の詳細については後述する。
【００８４】
ＣＰＵ使用率監視手段１２は、本クライアント１０で各種処理を実行するＣＰＵ１０ａの使用率を監視するものであり、入出力監視手段１３は、記憶部１０ｂにおけるデータの入出力動作（Ｉ／Ｏ動作）を監視するものである。
【００８５】
起動制御手段１４は、個人情報管理サーバ２０からインストールされる個人情報検索プログラムを実行することにより図７および図８を参照しながら後述するごとく動作するもので、ＣＰＵ使用率監視手段１２によって監視されているＣＰＵ１０ａの使用率が所定閾値以下である場合に個人情報検索手段１１を起動させる一方、その使用率が所定閾値を超
えている場合に個人情報検索手段１１の動作を停止させるほか、入出力監視手段１３によって入出力動作の発生を検知した時点で個人情報検索手段１１を起動させるものである。つまり、起動制御手段１４は、基本的には、最低閾値で個人情報検索手段１１を起動し、最高使用率で個人情報検索手段１１をアイドル状態（検索ホールド）にするもので、個人情報検索手段１１をスクリーンセーバー的に動作させる。
【００８６】
アクセス監視手段１５は、個人情報検索手段１１で個人情報ファイルであると判定されたデータファイル（Ｐマークを付与されたデータファイル）を監視し、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合にはその旨をログ情報として書き出し送受信手段１６によって個人情報管理サーバ２０に送信させるものである。
【００８７】
送受信手段１６は、ネットワーク３０を介して個人情報管理サーバ２０との間で各種情報を送受信するもので、個人情報検索手段１１による自己検索の結果や、取得した位置情報を個人情報管理サーバ２０へ送信する送信手段として機能するものである。送受信手段１６が上記送信手段として機能する際、検索結果（個人情報ファイルのリンク先情報や判定値など）を、前回送信した検索結果との差分を得て、その差分を個人情報管理サーバ２０へ送信するほか、送信すべき情報を暗号化するようになっている。
【００８８】
また、ＩＣタグ１０ｅ-aは、ＣＰＵ１０ａなどが搭載されているメイン回路基板に貼付されている。また、ＩＣタグ１０ｅ-bは、ハードディスクドライブなどの記憶部１０ｂの筐体の内部のいずれかの位置に配置されている。また、ＩＣタグ１０ｅ-cは、クライアント１０のボディ（筐体）に貼付されている。
【００８９】
ここで、記憶部１０ｂがクライアント１０に内蔵されるハードディスク装置１０００である場合について、図１０を参照して説明する。
ここで、ハードディスク装置１０００は、クライアント１０の記憶手段１０ｂであり、外殻を構成すると共に電磁波を遮断する金属などの素材で構成された筐体１０１０ａおよび１０１０ｂを有して構成されている。
【００９０】
そして、他の機器とのインタフェースや制御回路として動作する電子回路部１０２０が筐体に接して配置されている。また、筐体の内部には、一枚から複数枚で構成され、記録用に磁性膜を塗布したガラスや金属状のディスクが記憶媒体１０４０として設けられており、この記憶媒体１０４０はスピンドルモータ１０３０によって所定の回転数で回転駆動される。そして、スイング・アームを動かすための駆動装置としてのアクチュエータ１０５０により、スイング・アーム１０６０が駆動され、記録再生を行うヘッド部１０７０が記憶媒体１０４０の所定のエリアにアクセスして記録再生を行うように構成されている。さらに、筐体内部のいずれかの位置に、該ハードディスク装置１０００を識別するための記憶媒体識別ＩＣタグとしてのＩＣタグ１１００（ＩＣタグ１０ｅ-b）が配置されている。
【００９１】
なお、筐体１０１０ａと１０１０ｂとによってハードディスク装置１０００は気密構造に構成されており、高速回転する記憶媒体１０４０が保護されている。
そして、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできない。
【００９２】
すなわち、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解する、すなわち、筐体１０１０ａと１０１０ｂとを分離することによって、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１１００をＩＣタグリ
ーダなどで読み取ることが可能に構成されている。
【００９３】
同様に、記憶部がフラッシュメモリなどの半導体メモリである場合にも、半導体メモリの樹脂パッケージ内部にＩＣタグ１０e-bを配置しておく。そして、この半導体メモリの
表面を、金属やカーボンなどの導電製でシールド効果を有する素材で構成されたテープや膜などで覆っておく。
【００９４】
この金属製のテープや膜は、ＩＣタグ１０e-bをシールドすると共に、半導体メモリ内
部のいずれかの電極あるいは電極周囲の樹脂と結びついており、この金属製のテープを剥がすことで半導体メモリ内部の電極が切断されるように構成しておく。これにより、金属製などのテープや膜を剥がして、半導体メモリが動作しない状態になると共に、ＩＣタグ１０e-bをＩＣタグリーダで読み取ることが可能になる。これにより、半導体メモリの記
憶部を分解したことを確認できるようになる。
【００９５】
この場合、半導体の表面を半田メッキで覆っておき、その半田メッキ部分が内部の樹脂や配線と共に剥がれるような構成にしてもよい。また、装置内部で使用される温度で、使用時には自然に剥がれることなく、かつ、処分時には容易に剥がせるような材質であることが望ましい。
【００９６】
〔１−２〕本実施形態の個人情報管理サーバの構成：
図３は本実施形態の個人情報管理サーバ２０の機能構成を示すブロック図で、この図３に示す個人情報管理サーバ２０は、各種処理を実行するＣＰＵ２０ａと、各クライアント１０からのログ情報や個人情報ファイルなどを格納・保存するデータベース（ＲＤＢ：Relational DataBase）２０ｂと、このデータベース２０ｂに保存されたログ情報や個人情
報を含む各種情報を表示する表示部２０ｃとを備えて構成されている。
【００９７】
ＣＰＵ２０ａは、クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、個人情報管理サーバ用プログラムを実行することによって実現される。
【００９８】
クライアント情報収集手段２１は、個人情報の検索・管理を開始する際に、ネットワーク３０を介して通信可能に接続された複数のクライアント１０からクライアント情報（ホスト情報）を収集し、個人情報の検索・管理対象のクライアント１０を認識するものである。
【００９９】
インストール手段２２は、ネットワーク３０を介して、各クライアント１０に、個人情報の自己検索を実行させる個人情報検索プログラムをインストールするものである。
収集手段２３は、ネットワーク３０および送受信手段２７を介して、各クライアント１０で実行された自己検索の結果（個人情報ファイルのリンク先情報や判定値など）を受信・収集し、データベース２０ｂに格納するものである。
【０１００】
管理コンソール２４は、各クライアント１０に対して指示する検索条件（上記検疫テーブル１０ｃや、個人情報ファイルやＰマークを判定するために必要になる所定閾値など）を設定して管理するものである。検疫テーブル１０ｃは、個人情報において特徴的に出現する文字もしくは文字列である特徴文字もしくは特徴文字列を指定するためのもので、その詳細については図４を参照しながら後述する。
【０１０１】
また、この管理コンソール２４が、個人情報ファイルを有すると判定された各クライアント１０がＩＣタグリーダ５０を通過して設置スペース２外に出ようとした場合に警報装
置６０を介して警報を発する制御と、持ち出し許可を得たクライアント１０がＩＣタグリーダ５０を通過して設置スペース外に出た場合にクライアント１０から位置情報を収集して追跡管理する制御と、を行う。
【０１０２】
個人情報管理手段２５は、収集手段２３によって収集されデータベース２０ｂに格納された検索結果に基づいて、各クライアント１０における個人情報ファイルを管理するもので、各クライアント１０の個人情報検索手段１１で個人情報ファイルの可能性があると判定されたデータファイル（Ｐマークの付与されたデータファイル）を管理対象としている。この個人情報管理手段２５は、具体的には後述するごとく、各データファイルの判定値（またはＰマーク）に応じて、データファイルの利用者（保有者）に注意情報／警告情報を通知したり、データファイルを、そのデータファイルを保存しているクライアント１０から強制的に捕獲・回収したりする。また、個人情報管理手段２５は、各クライアント１０もしくはデータベース２０ｂに格納された個人情報ファイルを種々の確度で検索する機能や、表示制御手段２６によってその検索結果等を表示部２０ｃに表示させる機能を有している。
【０１０３】
また、個人情報管理手段２５は、個人情報管理の一貫として、処分の指定、処分指定されたクライアントの管理についての機能を有している。
表示制御手段２６は、表示部２０ｃに各種情報を表示させるべく表示部２０ｃの表示状態を制御するものである。送受信手段２７は、ネットワーク３０を介して各クライアント１０との間で各種情報を送受信するものである。
【０１０４】
〔２〕本実施形態の個人情報管理システムの動作：
〔２−１〕基本動作：
次に、図４以降を参照しながら、上述のごとく構成された本実施形態の個人情報管理システム１（クライアント＆サーバ）の動作について説明する。
【０１０５】
まず、本実施形態の個人情報検索手段１１（個人情報検索プログラム）による、個人情報ファイルの検索手法について、図４〜図６を参照しながら説明する。ここで、図４は本実施形態の検疫テーブル１０ｃの例を示す図、図５はタイトルヘッダの具体例を示す図、図６は本実施形態の各クライアント１０における個人情報検索手段１１の動作を説明するためのフローチャートである。
【０１０６】
本実施形態の個人情報検索手段１１では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの特定を行なっている。
より具体的には、個人情報検索手段１１によって実行される計数ステップにおいて、まず、データファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列がデータファイルにおいて出現する回数を計数している。ただし、本実施形態では、文字列による照合・認識を行なうとＣＰＵ１０ａにかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、検疫テーブル１０ｃには、図４を参照しながら後述するごとく、特徴文字が１文字ずつ設定されている。なお、ＣＰＵ１０ａの演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【０１０７】
そして、対象ファイル（テキストファイル）から抽出された文字を、１文字ずつ、検疫テーブル１０ｃにおける特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて個人情報ファイルの特定（対象ファイルが個人情報ファイルであるか否かの判定）を行なっている。
【０１０８】
ここで、検疫テーブル１０ｃに予め設定される特徴文字について具体的に説明する。
一般的な個人情報では、通常、住所が必須となる。そこで、図４に示すように、日本国内の住所において特徴的に出現する文字を特徴文字として検疫テーブル１０ｃに設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【０１０９】
図４に示す検疫テーブル１０ｃでは、以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，
“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
【０１１０】
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山
”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
【０１１１】
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が
設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の
計数値がメールアドレスポイントとして用いられる。
【０１１２】
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所
定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”という
ように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【０１１３】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０
に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
【０１１４】
(7)検疫合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算
出される。
ここで、図４中において、「」には、各特徴文字の出現回数を示す計数値、もしくは、各ポイント（出現回数の合計値）が書き込まれ、最大、例えば１千万程度まで計数可能になっている。
【０１１５】
また、上述のような検疫テーブル１０ｃを用いて得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出
現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【０１１６】
さらに、都道府県表示が無い場合の取扱について説明する。データファイルにおいて、都道府県名について図５に示すようなタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、データファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【０１１７】
なお、上述した検疫テーブル１０ｃでは、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【０１１８】
そして、個人情報検索手段１１によって実行される算出ステップにおいて、上述した検疫テーブル１０ｃを用いて得られた計数結果に基づき、対象ファイルが個人情報ファイルである度合いを示す判定値が算出される。その判定値としては、
(a)検疫テーブル１０ｃの検疫合計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、
(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値とし
て算出してもよいし、
(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて対象ファイルにおける特徴文
字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、
(d)これら３種類の判定値のうちの２以上を組み合わせ、２以上の判定値を所定関数に代
入して算出された値を前記判定値として用いてもよい。
【０１１９】
このとき、対象ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、対象ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、データファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、そのデータファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、そのデータファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルを特定することが可能になる。
【０１２０】
上述のような判定値が算出されると、個人情報検索手段１１によって実行される判定ステップにおいて、その判定値に基づいて、対象ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、本実施形態では、さらに、判定値
の大きさに応じたＰマーク（プライベートレベルマーク）を対象ファイルに付与してＰマークテーブル１０ｄに設定・登録し、ランク付けを行なっている。このＰマークは、前述した通り、対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【０１２１】
例えば、前記判定値が１０以上となった場合、対象ファイルが個人情報ファイルであると判定する。また、前記判定値が１０以上１００未満である場合、Ｐマークとして“Ｐ１”を付与し、前記判定値が１００以上１０００未満である場合、Ｐマークとして“Ｐ２”を付与し、前記判定値が１０００以上１００００未満である場合、Ｐマークとして“Ｐ３”を付与し、前記判定値が１００００以上である場合、Ｐマークとして“Ｐ４”を付与する。なお、個人情報ファイルを判定するための所定閾値やＰマークを決定するための基準値は、個人情報管理サーバ２０の管理コンソール２４によって適宜設定される。また、ここではＰマークを“Ｐ１”〜“Ｐ４”の４つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
【０１２２】
上述のように対象ファイルに付与されたＰマーク（Ｐマークテーブル１０ｄ）は、送受信手段１６およびネットワーク３０を介して個人情報管理サーバ２０へ送信され、収集手段２３によりデータベース２０ｂに保存される。そして、Ｐマークを付与されたデータファイルは、そのＰマークのランクに応じて、個人情報管理サーバ２０（個人情報管理手段２５）により個人情報ファイルとして以下のように管理される。
【０１２３】
例えば、Ｐマークのランクが“Ｐ１”である場合、警告情報によるリコメンドは行なわないが“Ｐ１”のデータファイルが存在することをログとして記録する。Ｐマークのランクが“Ｐ２”である場合、そのデータファイルの利用者に対して注意を促すべくポップアップ表示による注意情報を通知する。Ｐマークのランクが“Ｐ３”である場合、そのデータファイルを保管している利用者が存在する旨を、システム管理者に対し警告情報としてメール等により通知するとともに、そのデータファイルの返却を指示する。Ｐマークのランクが“Ｐ４”である場合、そのデータファイルをクライアント１０から強制的に捕獲・回収する。なお、Ｐマークのランクが“Ｐ４”でなくても、“Ｐ３”のデータファイルが所定日数放置された場合には、そのデータファイルをクライアント１０から強制的に捕獲・回収する。
【０１２４】
上述した個人情報検索手段１１によって実行される個人情報検索（個人情報ファイル特定）の一連の手順を、図６に示すフローチャート（ステップＳ１１〜Ｓ１８）に従って説明する。
【０１２５】
本実施形態の個人情報管理システム１を構築する際には、まず、個人情報管理サーバ２０として機能すべきコンピュータに個人情報管理用プログラムをインストールし、そのコンピュータが個人情報管理用プログラムを実行することにより個人情報管理サーバ２０としての機能（クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７）を果たす。そして、個人情報の検索・管理を開始する際に、クライアント情報収集手段２１により、ネットワーク３０を介して通信可能に接続された複数のクライアント１０からクライアント情報が収集され、個人情報の検索・管理対象のクライアント１０が認識され、個人情報の検索・管理対象として認識されたクライアント１０に、インストール手段２２により、ネットワーク３０を介して個人情報検索プログラムがインストールされる。この個人情報検索プログラムをクライアント１０のＣＰＵ１０ａで実行することにより、ＣＰＵ１０ａが個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能を果たす。なお、個人情報検索プログラムをインストールする際には、検疫テーブル１０ｃも併せて送
信される。また、個人情報検索プログラムは、個人情報管理用プログラムに予め含まれている。
【０１２６】
クライアント１０においては、図７および図８を参照しながら後述するタイミングで個人情報検索手段１１が起動されると、Ｐマークテーブル１０ｄおよび記憶部１０ｂが参照され、この記憶部１０ｂにおけるＰマーク未設定のデータファイルの有無が判定される（ステップＳ１１）。Ｐマーク未設定のデータファイルが存在する場合（ステップＳ１１のＹＥＳルート）、記憶部１０ｂからＰマーク未設定のデータファイルが対象ファイルとして一つ選択されて読み出され（ステップＳ１２）、その対象ファイルが、テキスト抽出エンジンによりテキストファイルに変換される（ステップＳ１３）。
【０１２７】
そして、テキストファイルから抽出された文字を、１文字ずつ、検疫テーブル１０ｃにおける特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする（ステップＳ１４；計数ステップ）。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、対象ファイルが個人情報ファイルである度合いを示す判定値（例えば上記項目(a)〜(d)参照）を算出する（ステップＳ１５；算出ステップ）。
【０１２８】
ステップＳ１５で算出された判定値に基づいて、上述したように、対象ファイルが個人情報ファイルであるか否かの判定を行なうとともにＰマークのランク付けを行なう（ステップＳ１６；判定ステップ）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、Ｐマークテーブル１０ｄに登録されるとともに、送受信手段１６およびネットワーク３０を介して、個人情報管理サーバ２０にも送信され（ステップＳ１７）、個人情報管理サーバ２０において、収集手段２３によりデータベース２０ｂに保存される。
【０１２９】
この後、再度、記憶部１０ｂにおけるＰマーク未設定のデータファイルの有無を判定し（ステップＳ１８）、他にＰマーク未設定のデータファイルが存在する場合（ステップＳ１８のＹＥＳルート）、ステップＳ１２に戻り上述と同様の処理を実行する一方、Ｐマーク未設定のデータファイルが存在しない場合（ステップＳ１８のＮＯルート）、個人情報の検索動作を終了する。
【０１３０】
次に、図７および図８を参照しながら、個人情報検索手段１１（個人情報検索プログラム）の起動タイミングについて説明する。ここで、図７および図８は本実施形態の各クライアント１０における起動制御手段１４の動作を説明するためのフローチャートである。
【０１３１】
本実施形態の起動制御手段１４は、図７に示すフローチャート（ステップＳ２１〜Ｓ２７）に従うＣＰＵ使用率による起動制御と、図８に示すフローチャート（ステップＳ３１〜Ｓ３３）に従う入出力動作（Ｉ／Ｏ動作）による起動制御とを実行するようになっている。
【０１３２】
ＣＰＵ使用率による起動制御では、ＣＰＵ使用率監視手段１２によりＣＰＵ１０ａの使用率を監視し（ステップＳ２１）、その使用率が所定閾値以下であるか否かを判定し（ステップＳ２２）、使用率が所定閾値以下である場合（ステップＳ２２のＹＥＳルート）、個人情報検索手段１１を起動する（ステップＳ２３）。起動後、検索を終了したか否かを判定し（ステップＳ２４）、終了していない場合（ステップＳ２４のＮＯルート）、ステップＳ２１に戻る。ステップＳ２４で検索を終了したと判定された場合（ＹＥＳルート）、検索結果の通知後（ステップＳ２５）、ステップＳ２１に戻る。
【０１３３】
ステップＳ２２で使用率が所定閾値よりも大きいと判定された場合（ＮＯルート）、個
人情報検索手段１１が起動中か否かを判定し（ステップＳ２６）、起動中でなければ（ステップＳ２６のＮＯルート）、ステップＳ２１に戻る一方、起動中であれば（ステップＳ２６のＹＥＳルート）、個人情報検索手段１１による検索動作を中断させてから（ステップＳ２７）、ステップＳ２１に戻る。このようにして、個人情報検索手段１１をスクリーンセーバー的に動作させることができる。
【０１３４】
入出力動作による起動制御では、入出力監視手段１３により、記憶部１０ｂにおけるデータの入出力動作（Ｉ／Ｏ動作）を監視し（ステップＳ３１）、入出力動作の発生を検知した場合（ステップＳ３１のＹＥＳルート）、直ちに個人情報検索手段１１を起動させ（ステップＳ３２）、検索結果の通知後（ステップＳ３３）、ステップＳ３１に戻る。
【０１３５】
なお、上述した２種類のタイミングによる起動制御は、両方とも採用して同時並列的に実行してもよいし、いずれか一方のみを採用して実行してもよい。
また、各クライアント１０においては、アクセス監視手段１５により、Ｐマークを付与されたデータファイル（個人情報検索手段１１で個人情報ファイルであると判定されたデータファイル）が監視され、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合には、その旨が、ログ情報として書き出され、送受信手段１６およびネットワーク３０を介して個人情報管理サーバ２０に送信され、個人情報管理サーバ２０において、収集手段２３によりデータベース２０ｂに保存される。
【０１３６】
〔２−２〕クライアントの処分時の処理：
次に、図９を参照しながら、個人情報管理サーバ２０による、処分の指定を受けたクライアント１０についての、返却確認、個人情報の流出防止、不正流用の監視について説明する。
【０１３７】
ここで、図９は個人情報管理サーバ２０で動作する個人情報管理プログラムでの、クライアント１０の処分管理に関するフローチャートである。本実施形態において、個人情報管理サーバ２０の管理コンソール２４は、図９のフローチャートに示される、各クライアント１０の処分管理の制御を行っている。
【０１３８】
ここで、処分管理とは、クライアント１０の収集施設３００への搬入確認、処分施設４００への搬入確認、収集施設３００や処分施設４００からの不正搬出検出、不正搬出されたクライアント１０の位置追跡管理、などを意味する。
【０１３９】
ここで、各クライアント１０に関しては、個人情報ファイルの持ち出し許可の有無、個人情報ファイルの有無について、ＩＣタグライタ４０によって所定の無線周波数の信号によって、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に書き込まれている。たとえば、個人情報ファイルを保有するクライアントについては、個人情報存在フラグが‘１’に設定されている。また、個人情報ファイルの持ち出し禁止を意味する初期値‘０’が、持ち出し許可を得られた時点で該当するフラグが‘０’から‘１’に変更される。
【０１４０】
そして、いずれかのクライアント１０について、リース業者に対する処分の決定がなされたとする（ステップＳ４１）。
ここで、処分の決定がなされたクライアント１０に対して、個人情報管理サーバ２０からの指示に基づいて、ＩＣタグ１０ｅ-a、ＩＣタグ１０ｅ-c、に対して、各クライアント１０を識別するためのユニークＩＤと、処分の指定を受けたものであることを示すフラグが、ＩＣタグライタ４０によって所定の無線周波数（例えば、１３．５６ＭＨｚなど）の信号によって書き込まれる。なお、記憶部１０ｂ内のＩＣタグ１０ｅ-bについては、記憶部１０ｂの筐体により電磁波シールドされた状態であるため、この時点で書き込みは行わ
ない。
【０１４１】
なお、以上のユニークＩＤについては、機器シリアル番号などとして、予め付されているものをそのまま使用し、処分の指定のフラグのみをＩＣタグライタ４０経由で書き込むようにしてもよい。
【０１４２】
すなわち、ここでは、処分の指定に該当するフラグが‘０’から‘１’に変更される（ステップＳ４２）。
なお、クライアント１０に付されているＩＣタグ１０ｅが１つのみであれば該１つのＩＣタグ１０ｅに対して、クライアント１０に付されているＩＣタグ１０ｅが複数であれば該複数のＩＣタグ１０ｅに対して、以上の書込を行う。なお、複数のＩＣタグ１０ｅが付されている場合には、各ＩＣタグ１０ｅが、ボディ、メイン基板、ＨＤＤ内のいずれであるかを示す部位情報が付されていることが望ましい。
【０１４３】
そして、個人情報管理サーバ２０は、処分の指定がなされていない各クライアント１０が設置スペース２内にとどまっているように、ＩＣタグリーダ５０の読み取り結果、あるいは、各クライアント１０が個人情報管理サーバ２０にアクセスする際のグローバルＩＰアドレスを監視している。
【０１４４】
すなわち、いずれかのクライアント１０が設置スペース２のゲート１００を通過するか否かについて、個人情報管理サーバ２０は、ＩＣタグリーダ５０の読み取り結果を監視している（図９ステップＳ４３）。
【０１４５】
いずれのクライアント１０もゲート１００を通過していない場合（ステップＳ４３でＮＯ）には、ＩＣタグリーダ５０と個人情報管理サーバ２０は監視を続行する。
ＩＣタグリーダ５０の読み取り結果からゲート１００を通過した、あるいは、通過しようとしているクライアント１０が存在する場合には（図９ステップＳ４３でＹＥＳ）、ゲート１００を通過したクライアント１０が処分の指定を受けているかについて、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録されている処分指定フラグを読み取り、値が‘１’であるか確認する（ステップＳ４４）。または、ＩＣタグリーダ５０からネットワーク３０を介してゲート通過の通知を受けた個人情報管理サーバ２０が、ユニークＩＤを参照してデータベース２０ｂにより確認を行うようにしてもよい。
【０１４６】
また、個人情報管理サーバ２０は、ゲート１００を通過しようとしているクライアントに個人情報ファイルが存在しているかについて、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録されている個人情報ファイルの存在に関するフラグを読み取り、値が‘１’であるか確認する（ステップＳ４４）。または、ＩＣタグリーダ５０からネットワーク３０を介してゲート通過の通知を受けた個人情報管理サーバ２０が、データベース２０ｂにより確認を行うようにしてもよい。
【０１４７】
いずれかのクライアント１０がゲート１００を通過した場合（ステップＳ４３でＹＥＳ）、かつ、ゲート１００を通過したクライアント１０が処分指定のものではない（ステップＳ４４でＮＯ）場合には、個人情報管理サーバ２０は、ゲート１００を通過したクライアント１０に持ち出し許可が存在しているか否かを調べる（ステップＳ４５）。
【０１４８】
ここで、ゲート１００を通過したクライアント１０に持ち出し許可が存在していれば（ステップＳ４５でＹＥＳ）、問題はないので処理を終了する（図９でエンド）。また、ゲート１００を通過したクライアント１０に持ち出し許可が存在していなければ（ステップＳ４５でＮＯ）、持ち出し許可違反であるので、個人情報管理サーバ２０は、警報装置６０に警報の発報を命じ、図示されない各種の追跡手段を用いて追跡を開始する（ステップ
Ｓ４６）。
【０１４９】
いずれかのクライアント１０がゲート１００を通過した場合（ステップＳ４３でＹＥＳ）、かつ、個人情報管理サーバ２０はＩＣタグリーダ５０での読取結果を参照して、ゲート１００を通過したクライアント１０が処分指定のものである（ステップＳ４４でＹＥＳ）場合には、個人情報管理サーバ２０は、予め定められた一定時間内にクライアント１０が収集施設３００のゲート３１０を通過して収集施設内に搬入されたか（ステップＳ４７）、あるいは、処分施設４００のゲート４１０を通過して処分施設内に搬入されたか（ステップＳ４８）を監視する（ステップＳ４９）。
【０１５０】
予め定められた一定時間を経過しても、クライアント１０が収集施設３００のゲート３１０を通過して処分施設内に搬入されていないか、あるいは、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入されていない場合（ステップＳ４９でＹ）、処分指定されたクライアント１０が不正な経路を通って横流しされた可能性があるため、個人情報管理サーバ２０は各部にエラーを通知する（ステップＳ５０）。このエラー通知を受けた管理者や担当者は、収集施設３００、処分施設４００、運送業者等に確認をとり、クライアント１０の追跡をおこなう。
【０１５１】
予め定められた一定時間内に、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入された場合（ステップＳ４８でＹ）、管理サーバ２０は、クライアント１０が処分施設４００に到達して処分が開始されたことをデータベース２０ｂに登録する（ステップＳ５１）。
【０１５２】
なお、処分施設４００として、複数の業者や複数の施設が存在する場合には、ＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に特定の業者や特定の施設を指定する情報を格納してもよい。これにより、指定外の業者や指定外の処分施設に持ち込まれた場合に、警報の発報、追跡などを開始することも可能である。
【０１５３】
また、処分の決定がなされる以前に予め業者や処分施設を先に指定してＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に情報を格納しておいてもよい。また、リースとしてクライアント１０を使用する場合に、このようにして予め業者や処分施設を定めておくことで、リース期間終了後に不正にクライアント１０が使用され続ける状況を回避することができる。この場合、処分に関する業者や処分施設の情報を書き換え不能なリードオンリーの属性の情報として格納しておき、リース期間終了時などに処分の決定の情報をＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に書き込めばよい。
【０１５４】
なお、処分施設４００にクライアント１０が搬入された後も、該クライアント１０が分解されて素材別リサイクルに廻されることなく、そのままの形で不正に処分施設４００外に搬出されるおそれがあるため、ゲート４１０での搬出状況をＩＣタグリーダ４５０の読取結果を監視する（ステップＳ５２）。
【０１５５】
たとえば、クライアント１０が分解されて素材別に集められた場合はではなく、クライアント１０が分解されずそのままの形で不正に処分施設４００外に搬出される場合、あるいは、Ａというクライアント１０のＨＤＤが取り外され、Ｂというクライアント１０のＨＤＤが接続されて、１台の新たなクライアント１０’が作り直された場合であっても、個人情報管理サーバ２０は、ＩＣタグ１０ｅ-a、１０ｅ-b、１０ｅ-c、のユニークＩＤや構成要素情報などを参照し、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合（ステップＳ５２でＹＥＳ）、警報装置４６０から警報を発する（ステップＳ５３）。
【０１５６】
また、この場合に、個人情報ファイルの存在に関するフラグが‘０’であるものが処分施設４００から搬出されることを感知した場合には警報を発せず、個人情報ファイルの存在に関するフラグが‘１’であるものが処分施設４００から搬出されることを感知した場合、特に警報装置４６０から警報を発する（ステップＳ５３）ようにしてもよい。
【０１５７】
また、この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者に対して、クライアント１０が処分施設４００から不正に搬出された旨の通知（電子メールなど）を送るようにしてもよい（ステップＳ５３）。
【０１５８】
なお、この警報とは、個人情報管理サーバ２０からネットワーク管理者への通知、個人情報管理サーバ２０や他の端末装置における警告メッセージの表示、警報装置６０での警告音や警告光の発生、個人情報管理サーバ２０と接続されている音響システムにおける警告メッセージ出力、警備員への通知、電子メールによる通知、などの各種の警報が該当する。
【０１５９】
ここで、ＩＣタグ１０ｅを、クライアント１０の記憶装置を構成する異なる素材毎に複数配置しておくことで、素材毎に分解されてからリサイクルに廻されるか、あるいは、素材毎に分解せずに不正に搬出するかを区別できる。
【０１６０】
また、記憶部１０ｂがハードディスクドライブである場合に、該ハードディスクドライブの内部であって、プラスチック部分と金属部分とに別々のＩＣタグ１０ｅを貼付しておくことで、ハードディスクドライブが素材毎に分解されてからリサイクルに廻されるか、あるいは、素材毎に分解せずに不正に搬出するかを区別できる。
【０１６１】
なお、図１０に示したように、記憶部１０ｂでは、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできないが、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解して、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１１００をＩＣタグリーダなどで読み取ることが可能になる。
【０１６２】
すなわち、処分施設４００における処分の作業者がハードディスク装置１０００を分解し、内部のＩＣタグ１１００（ＩＣタグ１０ｅ-b）をＩＣタグリーダに読ませることで（ステップＳ５４）、記憶部１０ｂが確実に分解されたことが管理サーバ２０に通知される。この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者なお、予めクライアントに関して登録された連絡先に対して、クライアント１０の記憶部１０ｂが分解された旨の通知（電子メールなど）を送る（ステップＳ５５）。
【０１６３】
なお、以上のようにして管理サーバ２０が分解と判断した後であっても、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで検知された場合には、クライアントが完全には処分されていないため、警告を発生したり、分解の通知を取り消す通知を、所定の連絡先に出してもよい。
【０１６４】
なお、この連絡先としては、予めクライアントの処分前に管理サーバ２０に登録しておくほか、その後に、管理サーバ２０にアクセスして変更することも可能である。
また、図１１に示したように、ハードディスク装置１０００の外部のいずれかの位置に、表示部１０ｅ-bb1を備えたＩＣタグ１０ｅ-bbを配置し、情報存在フラグ、あるいは、
ハードディスク装置１０００を分解する必要性を示す「記憶部分解必要フラグ」を、必要に応じて、該ＩＣタグ１０ｅ-bbに記録しておく。この表示部１０ｅ-bb1は、ＩＣタグリ
ーダ周辺の磁界を電力として利用し、必要な表示を行えばよい。このようにすることで、
処分施設４００における処分の作業者が、ハードディスク装置１０００を分解する必要のあるものだけ選別して分解すればよく、分解の必要のないものに対して無駄な作業をする必要がなくなる。なお、表示部１０ｅ-bb1を備えないＩＣタグ１０ｅ-bbであっても、Ｉ
Ｃタグリーダに読ませることで、情報存在フラグや記憶部分解必要フラグを読み取らせ、分解の必要性を確認でき、同様に無駄な作業が必要なくなり、、効率的な作業が可能になる。
【０１６５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分時の処分施設４００への搬入を確認し、さらに、処分施設４００からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１６６】
予め定められた一定時間内に、クライアント１０が収集施設３００のゲート３１０を通過して処分施設内に搬入された場合（ステップＳ４７でＹ）、管理サーバ２０は、クライアント１０が収集施設３００に到達して処分が開始されたことをデータベース２０ｂに登録する（ステップＳ５６）。
【０１６７】
なお、収集施設３００として、複数の複数の施設が存在する場合には、ＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に特定の業者や特定の施設を指定する情報を格納してもよい。これにより、指定外の業者や指定外の処分施設に持ち込まれた場合に、警報の発報、追跡などを開始することも可能である。
【０１６８】
また、処分の決定がなされる以前に予め業者や処分施設を先に指定してＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に情報を格納しておいてもよい。また、リースとしてクライアント１０を使用する場合に、このようにして予め業者や処分施設を定めておくことで、リース期間終了後に不正にクライアント１０が使用され続ける状況を回避することができる。この場合、処分に関する業者や処分施設の情報を書き換え不能なリードオンリーの属性の情報として格納しておき、リース期間終了時などに処分の決定の情報をＩＣタグ１０ｅ（ＩＣタグ１０ｅ-a〜ＩＣタグ１０ｅ-c）に書き込めばよい。
【０１６９】
なお、収集施設３００にクライアント１０が搬入された後も、該クライアント１０が分解されて素材別リサイクルに廻されることなく、そのままの形で不正に収集施設３００外に搬出されるおそれがあるため、ゲート３１０での搬出状況をＩＣタグリーダ４５０の読取結果を監視する（ステップＳ５７）。
【０１７０】
たとえば、クライアント１０が分解などされずに収集施設３００から搬出された場合には（ステップＳ５７でＹＥＳ）、既に説明した、処分施設４００に搬入されるか否か（ステップＳ４８）の監視を実行する。すなわち、予め定められた一定時間を経過しても、クライアント１０が処分施設４００のゲート４１０を通過して処分施設内に搬入されていない場合（ステップＳ４９でＹ）、処分指定されたクライアント１０が不正な経路を通って横流しされた可能性があるため、個人情報管理サーバ２０は各部にエラーを通知する（ステップＳ５０）。このエラー通知を受けた管理者や担当者は、収集施設３００、処分施設４００、運送業者等に確認をとり、クライアント１０の追跡をおこなう。
【０１７１】
なお、図１０に示したように、記憶部１０ｂでは、筐体１０１０ａと１０１０ｂとが電磁波を遮断する金属などの素材で構成されているため、ハードディスク装置１０００が通常の使用可能状態にあるときには、ＩＣタグ１１００をＩＣタグリーダで読み取ることはできないが、ハードディスク装置１０００の筐体１０１０ａ・１０１０ｂを分解して、ハードディスク装置１０００としての使用ができない状態にした場合において、ＩＣタグ１
１００をＩＣタグリーダなどで読み取ることが可能になる。
【０１７２】
すなわち、収集施設３００における処分の作業者がハードディスク装置１０００を分解し、内部のＩＣタグ１０ｅ-bをＩＣタグリーダに読ませることで（ステップＳ５８）、記憶部１０ｂが確実に分解されたことが管理サーバ２０に通知される。この場合、管理サーバ２０は、クライアント１０の元の使用者や管理者に対して、クライアント１０の記憶部１０ｂが分解された旨の通知（電子メールなど）を送る（ステップＳ５９）。
【０１７３】
なお、以上のようにして管理サーバ２０が分解と判断した後であっても、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで検知された場合には、クライアントが完全には処分されていないため、警告を発生したり、分解の通知を取り消す通知を、所定の連絡先に出してもよい。
【０１７４】
なお、この連絡先としては、予めクライアントの処分前に管理サーバ２０に登録しておくほか、その後に、管理サーバ２０にアクセスして変更することも可能である。
なお、図１１に示したように、ハードディスク装置１０００の外部のいずれかの位置に、表示部１０ｅ-bb1を備えたＩＣタグ１０ｅ-bbを配置し、情報存在フラグ、あるいは、
ハードディスク装置１０００を分解する必要性を示す「記憶部分解必要フラグ」を、必要に応じて、該ＩＣタグ１０ｅ-bbに記録しておく。この表示部１０ｅ-bb1は、ＩＣタグリ
ーダ周辺の磁界を電力として利用し、必要な表示を行えばよい。このようにすることで、収集施設３００における処分の作業者が、ハードディスク装置１０００を分解する必要のあるものだけ選別して分解すればよく、分解の必要のないものに対して無駄な作業をする必要がなくなる。なお、表示部１０ｅ-bb1を備えないＩＣタグ１０ｅ-bbであっても、Ｉ
Ｃタグリーダに読ませることで、情報存在フラグや記憶部分解必要フラグを読み取らせ、分解の必要性を確認でき、同様に無駄な作業が必要なくなり、、効率的な作業が可能になる。
【０１７５】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００への搬入を確認し、さらに、収集施設３００からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１７６】
また、個人情報管理サーバ２０は、以上の設置スペース２や収集施設３００や処分施設４００以外の、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグ１０ｅが集まった状態で通過するかを監視する。これにより、処分されたはずのクライアントがいずれかの場所で使用されている状態を追跡しつつ監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。この場合、個人情報管理サーバ２０は、個人情報の存在フラグが‘１'である物体が通過したＩＣタグリーダの場
所や、複数の構成要素のＩＣタグ１０ｅが集まった状態で通過したＩＣタグリーダの場所を、管理者あるいは担当者あるいは元の使用者通知する。
【０１７７】
なお、以上の実施形態において、所定の情報が存在することを示す「情報存在フラグ」として説明してきたが、この情報存在フラグとは別個に、記憶手段を分解する必要性を示す「記憶部分解必要フラグ」を設け、記憶部の分解の必要性、分解の有無の管理を行うようにしてもよい。この場合、個人情報についてのレベルと分解必要性とを独立して定めることが可能になる。
【０１７８】
また、レンタルやリースのクライアントを返却する場合であっても、分解処分を必要とせず、その後にも別の使用者が使用を続けるのであれば、以上の処理は必要としない。し
たがって、処分を必要とする最終的な使用者のクライアントが処分される場合に、以上の実施形態を適用することが望ましい。
【０１７９】
なお、以上の実施形態では、個人情報管理サーバ２０が、クライアントの記憶部１０
ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されたと判断していたが、クライアントの個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されていないと判断するようにしてもよい。この場合、記憶部内部のＩＣタグの読み取りによる判断と、クライアントを識別するＩＣタグが読み取られた（読み取られない）判断とを、オア条件で判断に用いても良いし、アンド条件として判断に用いてもよい。
【０１８０】
すなわち、記憶部１０ｂだけではなく、クライアントの全ての構成要素の処分を必要とする場合には、記憶部１０ｂ内部のＩＣタグの読み取りと、クライアント各部のＩＣタグが他のＩＣタグリーダで読み取られないこと、のアンド条件とすることが望ましい。
【０１８１】
また、クライアントの記憶部の分解は必要とするが、クライアントのその他の部分についての分解や廃棄処分を必要としない場合には、個人情報管理サーバ２０は、記憶部１０ｂの分解のＩＣタグの読み取りにより分解済みと判断し、クライアントの各部に付されたＩＣタグが他のＩＣタグリーダで読み取られても、問題ないと判断する。
【０１８２】
なお、個人情報管理サーバ２０は、上述した記憶部１０ｂが分解された際のＩＣタグがＩＣタグリーダで読み取られた通知を受けた場合、該当するクライアントの本体各部に配置されたＩＣタグがいずれかの場所のＩＣタグリーダで検出されないか否かを、問い合わせる命令を各ＩＣタグリーダに送信し、クライアントの本体各部まで分解されたか否かを確認するようにしてもよい。
【０１８３】
この際に、本体各部に配置されたＩＣタグの反応がいずれのＩＣタグリーダでも無い、あるいは、全く別な複数の場所のＩＣタグリーダで検知されれば、本体が素材別に分解されたことを確認できる。また、本体各部に配置されたＩＣタグが、いずれかの場所のＩＣタグリーダで、一カ所でまとまって反応すれば、記憶部は分解されたものの本体は分解されていないと判断できる。
【０１８４】
また、以上の実施形態において、記憶部１０ｂ内のＩＣタグについては、一般的な外部磁界を受信して電源とするタイプ以外に、記憶部１０ｂが使用する電源から充電する充電池やコンデンサなどの電源部を備えたものとして構成して、積極的に信号を発生する構成であってもよい。また、フォトトランジスタなどの明度センサを備え、明るさを検知して、筐体が分解された場合に、上述した電池やコンデンサを電源として、積極的に信号を発生するタイプのＩＣタグとしてもよい。
【０１８５】
〔３〕本実施形態の個人情報管理システムの効果：
（３−１ａ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが該クライアント１０のいずれかの位置に付されると共に記憶部１０ｂの内部にＩＣタグが付されて構成されており、また、クライアント１０が分解される作業場所にはＩＣタグリーダが配置されており、情報管理サーバは、記憶部１０ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合に記憶部１０ｂが分解されたと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、いままで使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアント１０の状況を確認し、クライアント１０の記憶部１０ｂからの各種情報の流出を確実に防止することが可能になる。
【０１８６】
（３−１ｂ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグが該クライアント１０のいずれかの位置に付されると共に記憶部１０ｂの内部にＩＣタグが付されて構成されており、クライアント１０が分解される作業場所にＩＣタグリーダが配置されており、クライアント１０の記憶部１０ｂが分解されて内部のＩＣタグがＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されたと判断し、または、クライアント１０の個々を識別するＩＣタグが作業場所以外のＩＣタグリーダにより読み取られた場合には記憶部１０ｂが分解されていないと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアント１０の状況を確認し、クライアント１０の記憶部１０ｂからの各種情報の流出を確実に防止することが可能になる。
【０１８７】
（３−２ａ）以上の実施形態では、複数のクライアント１０のそれぞれには、個々を識別するＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が付されて構成されており、当該クライアント１０が処分の指定を受けたことがＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）に記録され、個人情報管理サーバ２０は、処分の指定を受けたクライアント１０が、収集施設３００や処分施設４００のタグリーダ近傍を通過したか否かを管理する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１８８】
（３−２ｂ）以上の実施形態では、個人情報管理サーバ２０は、処分の指定を受けたクライアント１０が、収集施設３００や処分施設４００のタグリーダ近傍を通過したか否かを管理すると共に、個人情報存在フラグが記録されたＩＣタグ１０ｅが付されたクライアント１０の記憶部１０ｂが分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１８９】
（３−３）以上の実施形態では、クライアント１０の記憶部１０ｂは、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、個人情報管理サーバ２０は、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶部１０ｂが分解されたと判断する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９０】
（３−４）以上の実施形態では、個人情報管理サーバ２０は、記憶部１０ｂの分解についての監視結果、たとえば、記憶部１０ｂが分解されたか、あるいは、一定期間内に記憶部１０ｂが分解されなかったかを、クライアント１０の元の使用者や管理者に電子メールなどで通知する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視することが可能に
なる。
【０１９１】
（３−５）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）はクライアント１０の複数の構成要素に配置されており、個人情報管理サーバ２０は、収集施設３００や処分施設４００のＩＣタグリーダを介して、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）付された物体が収集施設３００や処分施設４００から搬出される状況を管理しており、複数の構成要素のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で収集施設３００や処分施設４００から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、さらに、処分場からの不正な持ち出しを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９２】
（３−６）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）は、クライアント１０の記憶装置を構成する異なる素材毎に複数配置されており、個人情報管理サーバ２０は、収集施設３００や処分施設４００のＩＣタグリーダを介して、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）付された物体が収集施設３００や処分施設４００から搬出される状況を管理しており、クライアント１０の記憶装置を構成する異なる素材毎の複数のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で収集施設３００や処分施設４００から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分時の収集施設３００や処分施設４００への搬入を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分場からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９３】
（３−７）以上の実施形態では、ＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）は、前記クライアント１０の複数の構成要素に配置されており、個人情報管理サーバ２０は、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグ１０ｅ（１０ｅ-a〜１０ｅ-c）が集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９４】
（３−８）また、以上の実施形態によれば、各クライアント１０の記憶部１０ｂにおけるデータファイル毎に、特徴文字や特徴文字列の出現回数に基づく判定値によって、そのデータファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に特定して検索することができるので、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、例えば企業内等において分散して存在する個人情報ファイル（個人情報ファイルである可能性の高いデータファイル）を確実に探索して洗い出し管理可能な状態に置くことができる。従って、個人情報の開示要求や訂正要求に確実に対応することができるとともに、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止することができる。
【０１９５】
このとき、各クライアント１０においてＣＰＵ１０ａの使用率（使用負荷）を監視し、その使用率が所定閾値以下である場合に個人情報検索手段（検索エンジン）１１を起動することにより、ＣＰＵ１０ａに負荷を掛けることなく個人情報ファイルの洗い出しを行な
うことができる。
【０１９６】
そして、このように個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９７】
（３−９）また、各クライアント１０において記憶部１０ｂに対するデータの入出力動作（Ｉ／Ｏ動作）を監視し、入出力動作の発生時に個人情報検索手段（検索エンジン）１１を起動することにより、クライアント１０における記憶部１０ｂに新たなデータが入力される場合や、クライアント１０における記憶部１０ｂからデータが出力される場合（例えば、データをメールに添付すべく記憶部１０ｂから出力する場合だけでなく、データを、ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクなどの外部記録媒体へ書き込むべく記憶部１０ｂから出力する場合）に、その入出力データに含まれるデータファイルが個人情報ファイルであるか否かを判定して、個人情報ファイルの移動を監視することができるので、個人情報の不用意な流出・漏洩をより確実に防止することができる。
【０１９８】
また、このように個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０１９９】
（３−１０）さらに、個人情報ファイルであると判定されたデータファイル（本実施形態ではＰマークを付与されたファイル）を監視し、そのデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更）が生じた場合にはその旨をログ情報として個人情報管理サーバ２０に送信することにより、個人情報ファイルである可能性の高いデータファイルに対するアクセス（操作・変更履歴）が、個人情報管理サーバ２０で追跡管理（トラッキング）されることになり、個人情報の不正利用をより確実に防止することができる。
【０２００】
（３−１１）また、各データファイルを、各データファイルに付与されたＰマークに応じて管理することにより、例えば、Ｐマークのランク（判定値の大きさ）によって、そのデータファイルの利用者やシステム管理者に注意情報／警告情報を通知したりそのデータファイルをクライアント１０（記憶部１０ｂ）から強制的に捕獲・回収したりすることが可能になり、個人情報の不用意な流出・漏洩や個人情報の不正利用などをより確実に防止することができる。
【０２０１】
また、このようにＰマークの付された個人情報ファイルを有するクライアント１０を処分する際に、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント１０（パーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアント１０がいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２０２】
（３−１２）また、個人情報ファイルを有すると判定されたクライアント１０について
、持ち出し許可を得ないものが持ち出されようとした場合には警報を発することにより、また、持ち出し許可を得たものについてはクライアント１０から位置情報を収集して追跡管理することにより、個人情報の不正利用をより確実に防止することができる。
【０２０３】
〔４〕その他の変形例：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２０４】
また、例えば、上述した実施形態では、個人情報を検索・管理する場合について説明したが、本発明は、企業内等で守秘情報（守秘義務のある情報）を検索・管理する場合にも上述と同様に適用され、上記実施形態と同様の作用効果を得ることができ、守秘情報の不用意な流出・漏洩や守秘情報の不正利用などを確実に防止することができる。その場合、特徴文字や特徴文字列（キーワード）としては、その守秘情報において特徴的に出現する文字もしくは文字列を設定するとともに、特徴出現パターンとしては、その守秘情報において特徴文字もしくは特徴文字列の出現パターンを設定することになる。
【０２０５】
また、各クライアント１０の個人情報検索手段１１による検索（記憶部１０ｂに保存されている全てのデータファイルに対する検索）を完了しない間は、そのクライアント１０の記憶部１０ｂにおけるデータファイルに対するアクセス（例えば、リネイム，コピー，消去，移動などによるデータ変更など；より具体的には、外部記録媒体への出力，メール添付など）を禁止するように構成してもよい。この場合、個人情報ファイルであると判定されるデータファイルの有無が確認され個人情報ファイルである可能性の高いデータファイルを個人情報管理サーバ２０の管理下に置くまでは、そのクライアント１０の記憶部１０ｂにおけるデータファイルに対するアクセスが禁止されることになるので、より確実に個人情報の流出・漏洩を防止することが可能になる。
【０２０６】
さらに、各クライアント１０における、上述した個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５および送受信手段１６としての機能（各手段の全部もしくは一部の機能）は、上述した通り、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が、個人情報管理サーバ２０からインストールされた所定のアプリケーションプログラム（個人情報検索プログラム）を実行することによって実現される。
【０２０７】
また、個人情報管理サーバ２０における、上述したクライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能（各手段の全部もしくは一部の機能）は、上述した通りコンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（個人情報管理サーバ用プログラム）を実行することによって実現される。
【０２０８】
個人情報検索プログラムを含む個人情報管理サーバ用プログラムは、例えばフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から個人情報管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０２０９】
また、以上の各実施形態および請求項において、ＩＣタグやＩＣタグリーダとして説明してきた部分は、無線ＬＡＮの送受信装置、あるいは、これに類する各種送受信手段を用
いて構成することも可能である。すなわち、小型の無線ＬＡＮ送受信装置、あるいは、無線ＬＡＮ送受信チップをクライアントのいずれかの位置に配置すると共に、記憶部内部に配置することでも、上述したようにクライアントの分解を監視する実施形態と同様の動作を実現して良好な結果を得ることができる。また、この無線ＬＡＮ送受信装置や無線ＬＡＮ送受信チップと、上述したＩＣタグとを混合した状態に組み合わせて用いることも可能である。
【０２１０】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とを備えている。上記個人情報検索プログラムや上記個人情報管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、個人情報検索手段１１，ＣＰＵ使用率監視手段１２，入出力監視手段１３，起動制御手段１４，アクセス監視手段１５，送受信手段１６，クライアント情報収集手段２１，インストール手段２２，収集手段２３，管理コンソール２４，個人情報管理手段２５，表示制御手段２６および送受信手段２７としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０２１１】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０２１２】
〔付記〕：
なお、以下に記述する付記も本発明の実施形態の一態様に含まれる。
（付記Ａ１）
それぞれにＩＣタグが付された複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記個人情報管理サーバと通信可能に構成されており前記クライアントの設置スペースに配置されたＩＣタグリーダと、を備えた個人情報管理システムであって、
前記個人情報管理サーバは、前記ネットワークを介して前記各クライアントに個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、前記ネットワークを介して前記各クライアントで実行された自己検索の結果を受信しデータベースに格納する収集手段と、を備えて構成されており、
前記複数のクライアントのそれぞれは、前記個人情報管理サーバからインストールされた前記個人情報検索プログラムを実行することにより、各クライアントの記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索手段と、前記ネットワークを介して前記個人情報検索手段による自己検索の結果を前記個人情報管理サーバへ送信する送信手段と、個々のクライアントを識別するＩＣタグとを備えて構成されており、
前記個人情報検索手段は、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合
体において出現する回数を計数し、該計数結果に基づいて、前記特徴文字もしくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように各クライアントを動作させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、該判定結果が前記ＩＣタグライタにより前記ＩＣタグに記録され、
当該クライアントが処分の指定を受けたことが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、
ことを特徴とする個人情報管理システム。
（付記Ａ２）
それぞれにＩＣタグが付された複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記個人情報管理サーバと通信可能に構成されており前記クライアントの設置スペースに配置されたＩＣタグリーダと、を備えた個人情報管理システムであって、
前記個人情報管理サーバは、前記ネットワークを介して前記各クライアントに個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、前記ネットワークを介して前記各クライアントで実行された自己検索の結果を受信しデータベースに格納する収集手段と、を備えて構成されており、
前記複数のクライアントのそれぞれは、前記個人情報管理サーバからインストールされた前記個人情報検索プログラムを実行することにより、各クライアントの記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索手段と、前記ネットワークを介して前記個人情報検索手段による自己検索の結果を前記個人情報管理サーバへ送信する送信手段と、個々のクライアントを識別するＩＣタグとを備えて構成されており、
前記個人情報検索手段は、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数し、前記特徴文字毎もしくは前記特徴文字列毎に得られた前記計数結果に基づいて当該データ集合体における前記特徴文字もしくは前記特徴文字列の出現パターンを求め、求められた出現パターンと前記特徴文字もしくは前記特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を判定値として算出し、前記一致度が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように各クライアントを動作させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、該判定結果が前記ＩＣタグライタにより前記ＩＣタグに記録され、
当該クライアントが処分の指定を受けたことが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、
ことを特徴とする個人情報管理システム。
（付記Ａ３）
前記個人情報管理サーバは、個人情報ファイルを有すると判定された前記クライアントが前記ＩＣタグリーダを通過して前記設置スペース外に出ようとした場合に警報を発する、
ことを特徴とする付記Ａ１または付記Ａ２に記載の個人情報管理システム。
（付記Ａ４）
前記個人情報管理サーバは、個人情報ファイルを有すると判定された前記クライアントであって、持ち出し許可を得たものが前記ＩＣタグリーダを通過して前記設置スペース外に出ようとした場合には前記警報を発しない、
ことを特徴とする付記Ａ１乃至付記Ａ３のいずれか１項に記載の個人情報管理システム。（付記Ａ５）
前記クライアントのそれぞれは、位置情報を取得する位置情報取得手段を備え、
該位置情報取得手段により取得した位置情報を前記送信手段を介して前記個人情報管理サーバへ送信する、
ことを特徴とする付記Ａ１乃至付記Ａ４のいずれか１項に記載の個人情報管理システム。（付記Ａ６）
前記複数のクライアントのそれぞれが、
各クライアントでの処理を実行する演算処理部の使用率を監視する使用率監視手段と、
該使用率監視手段によって監視されている前記使用率が所定閾値以下である場合に前記個人情報検索手段を起動させる一方、前記使用率が所定閾値を超えている場合に前記個人情報検索手段の動作を停止させる起動制御手段とをさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ５のいずれか１項に記載の個人情報管理システム。
（付記Ａ７）
前記複数のクライアントのそれぞれが、
各クライアントの前記記憶部におけるデータの入出力動作を監視する入出力監視手段と、
該入出力監視手段によって前記入出力動作の発生を検知した時点で前記個人情報検索手段を起動させる起動制御手段とをさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ６のいずれか１項に記載の個人情報管理システム。
（付記Ａ８）
前記個人情報検索手段が、当該データ集合体中に複数種類の情報に係る前記特徴文字もしくは前記特徴文字列が存在している場合、当該データ集合体中に１種類の情報に係る前記特徴文字もしくは前記特徴文字列が存在している場合よりも、前記判定値が大きくなるように、前記計数結果に対する重み付けを行なうべく、各クライアントを動作させる、
ことを特徴とする付記Ａ１〜付記Ａ７のいずれか１項に記載の個人情報管理システム。
（付記Ａ９）
前記個人情報管理サーバが、前記収集手段によって受信された検索結果に基づいて、前記複数のクライアントにおける個人情報ファイルを管理する個人情報管理手段をさらに備えて構成されている、
ことを特徴とする付記Ａ１〜付記Ａ８のいずれか１項に記載の個人情報管理システム。
（付記Ａ１０）
前記個人情報管理手段が、前記個人情報検索手段で個人情報ファイルとして検索されたデータ集合体を管理対象とし、
前記複数のクライアントのそれぞれが、前記個人情報検索手段で個人情報ファイルとして検索されたデータ集合体を監視し、当該データ集合体に対するアクセスが生じた場合にはその旨を前記送信手段によって前記個人情報管理サーバに送信させるアクセス監視手段をさらに備えて構成されている、
ことを特徴とする付記Ａ９記載の個人情報管理システム。
（付記Ａ１１）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定値に応じて、当該データ集合体を管理する、
ことを特徴とする付記Ａ９または付記Ａ１０記載の個人情報管理システム。
（付記Ａ１２）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定
値に応じて、当該データ集合体の利用者に警告情報を通知する、
ことを特徴とする付記Ａ１１載の個人情報管理システム。
（付記Ａ１３）
前記個人情報管理手段が、前記検索結果に含まれる各データ集合体についての前記判定値に応じて、当該データ集合体を、当該データ集合体を保存しているクライアントから強制的に回収する、
ことを特徴とする付記Ａ１１または付記Ａ１２記載の個人情報管理システム。
（付記Ａ１４）
それぞれにＩＣタグが付された複数のクライアントと、個人情報管理サーバからの指示に基づいてＩＣタグに対して書き込みを行うＩＣタグライタと、前記クライアントの設置スペースに配置されたＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバであって、
前記ネットワークを介して、各クライアントに、個人情報の自己検索を実行させる個人情報検索プログラムをインストールするインストール手段と、
前記ネットワークを介して、各クライアントで実行された自己検索の結果を受信し、データベースに格納する収集手段とを備えて構成され、
前記個人情報検索プログラムは、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合して、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数し、前記計数結果に基づいて、前記特徴文字もしくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定するように前記クライアントに実行させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、前記ＩＣタグライタに対して、前記判定結果を前記ＩＣタグ書き込む指示を与え、
当該クライアントが処分の指定を受けたことを前記ＩＣタグに記録し、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、ことを特徴とする個人情報管理サーバ。
（付記Ａ１５）
ネットワークを介して相互に通信可能に接続された複数のクライアントにおける個人情報ファイルを管理する個人情報管理サーバとして、コンピュータを機能させるプログラムであって、
各クライアントに、個人情報の自己検索を実行させる個人情報検索プログラムを含むとともに、前記ネットワークを介して、各クライアントに、前記個人情報検索プログラムをインストールするインストール手段、および、前記ネットワークを介して、各クライアントで実行された自己検索の結果を受信し、データベースに格納する収集手段として、該コンピュータを機能させ、
前記インストール手段によって各クライアントにインストールされる前記個人情報検索プログラムが、各クライアントの前記記憶部におけるデータの中から個人情報ファイルを特定して検索する個人情報検索機能を各クライアントに実現させるものであって、
前記データに含まれるデータ集合体毎に、当該データ集合体に含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として、氏名，生年月日，住所，居所，電話番号，電子メールアドレス，役職，個人識別情報のうちの少なくとも一つに係るものとを照合し、前記特徴文字もしくは前記特徴文字列が当該データ集合体において出現する回数を計数する計数ステップと、該計数ステップにおいて、前記特徴文字も
しくは前記特徴文字列の出現率が高いほど大きくなる判定値を算出し、前記判定値が所定閾値を超えた場合に当該データ集合体が個人情報ファイルであると判定する判定ステップとを該クライアントに実行させるものであり、
当該データ集合体が個人情報ファイルであると判定された場合には、ＩＣタグライタに対して、前記判定結果を前記ＩＣタグ書き込む指示を与え、
当該クライアントが処分の指定を受けたことを前記ＩＣタグに記録し、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記処分施設の前記タグリーダ近傍を通過したか否かを管理する、ことを特徴とする個人情報管理サーバ用プログラム。
（付記Ａ１６）
前記記憶部の外部のいずれかの位置に、表示部を備えたＩＣタグ１０ｅ-bbを配置し、
情報存在フラグ、あるいは、記憶手段を分解する必要性を示す記憶部分解必要フラグが記録され、該フラグに応じた表示をＩＣタグの表示部に表示する、
ことを特徴とする付記Ａ１〜付記Ａ１３のいずれか１項に記載の個人情報管理システム。
【０２１３】
（付記Ｂ１）付記Ｂ１記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記クライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理システムである。
【０２１４】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（パーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１５】
（付記Ｂ２）付記Ｂ２記載の発明は、複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、前記情報管理サーバは、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理システムである。
【０２１６】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２１８】
（付記Ｂ３）付記Ｂ３記載の発明は、前記クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする付記Ｂ１または付記Ｂ２に記載の情報管理システムである。
【０２１９】
この発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【０２２０】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２１】
（付記Ｂ４）付記Ｂ４記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする付記Ｂ１〜付記Ｂ３のいずれか一項に記載の情報管理システムである。
【０２２２】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２２３】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理システムでは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２２４】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理システムでは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２２５】
この発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【０２２６】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２７】
なお、この情報管理システムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２８】
なお、この情報管理システムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２２９】
なお、この情報管理システムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３０】
（付記Ｂ５）付記Ｂ５記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、処分の指定を受
けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理サーバである。
【０２３１】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３２】
（付記Ｂ６）付記Ｂ６記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、処分の指定を受けたクライアントの前記ＩＣタグに処分指定フラグを書き込み、保護すべき情報を有するクライアントの前記ＩＣタグに情報存在フラグを書き込み、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ことを特徴とする情報管理サーバである。
【０２３３】
この情報管理サーバの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。
【０２３４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３５】
（付記Ｂ７）付記Ｂ７記載の発明は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、前記情報管理サーバは、前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、ことを特徴とする付記Ｂ５または付記Ｂ６に記載の情報管理サーバである。
【０２３６】
この発明では、クライアントの記憶手段は、外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、情報管理サーバは、記憶手段識別ＩＣタグがタグリーダで読み取られることにより、記憶手段が分解されたと判断する。
【０２３７】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２３８】
（付記Ｂ８）付記Ｂ８記載の発明は、前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、ことを特徴とする付記Ｂ５〜付記Ｂ７のいずれか一項に記載の情報管理サーバである。
【０２３９】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２４０】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２４１】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２４２】
この発明では、情報管理サーバは、記憶手段の分解についての監視結果、たとえば、記憶手段が分解されたか、あるいは、一定期間内に記憶手段が分解されなかったかを、クライアントに関して登録された連絡先に通知する。
【０２４３】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４４】
なお、この情報管理サーバの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４５】
なお、この情報管理サーバの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを
介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４６】
なお、この情報管理サーバの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４７】
（付記Ｂ９）付記Ｂ９記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記クライアントの記憶手段が分解されたかを監視するようにコンピュータを機能させる情報管理サーバ用プログラムである。
【０２４８】
この発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２４９】
（付記Ｂ１０）付記Ｂ１０記載の発明は、処分の指定が記録されうるＩＣタグがそれぞれに貼付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続され、前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、処分の指定を受けたクライアントの前記ＩＣタグに処分指定フラグを書き込む指示を与え、保護すべき情報を有するクライアントの前記ＩＣタグに情報存在フラグを書き込む指示を与え、処分の指定を受けた前記クライアントが、前記タグリーダ近傍を通過したか否かを管理すると共に、前記情報存在フラグが記録された前記ＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する、ようにコンピュータを機能させる情報管理サーバ用プログラムである。
【０２５０】
なお、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付
された物体が前記処分施設から搬出される状況を管理しており、前記複数の構成要素のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２５１】
また、前記ＩＣタグは、前記クライアントの記憶装置を構成する異なる素材毎に複数配置されており、前記情報管理サーバ用プログラムは、前記処分施設のＩＣタグリーダを介して、前記ＩＣタグ付された物体が前記処分施設から搬出される状況を管理しており、前記クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で前記処分施設から搬出されることを感知した場合に警報を発する、ことが望ましい。
【０２５２】
また、前記ＩＣタグは、前記クライアントの複数の構成要素に配置されており、前記情報管理サーバ用プログラムは、いずれかの場所に配置された前記ＩＣタグリーダで、前記複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する、ことが望ましい。
【０２５３】
この情報管理サーバ用プログラムの発明では、複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、当該クライアントが処分の指定を受けた場合には処分指定フラグが前記ＩＣタグに記録され、当該クライアントが保護すべき情報を有する場合には情報存在フラグが前記ＩＣタグに記録され、情報管理サーバは、処分の指定を受けたクライアントが、処分施設の前記タグリーダ近傍を通過したか否かを管理すると共に、情報存在フラグが記録されたＩＣタグが付されたクライアントの記憶手段が分解されたかを監視する。
【０２５４】
これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５５】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグはクライアントの複数の構成要素に配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、複数の構成要素のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスク装置などの記憶手段が分解されたかを監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５６】
なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、クライアントの記憶装置を構成する異なる素材毎に複数配置されており、情報管理サーバは、処分施設のＩＣタグリーダを介して、ＩＣタグ付された物体が処分施設から搬出される状況を管理しており、クライアントの記憶装置を構成する異なる素材毎の複数のＩＣタグが集まった状態で処分施設から搬出されることを感知した場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分決定後のクライアントの状況を確認し、さらに、ハードディスクドライブなどの記憶装置が分解されずに処分施設からの不正に持ち出される状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【０２５７】
（付記Ｂ１１）なお、この情報管理サーバ用プログラムの発明では、ＩＣタグは、前記クライアントの複数の構成要素に配置されており、情報管理サーバは、いずれかの場所に配置されたＩＣタグリーダで、複数の構成要素のＩＣタグが集まった状態で通過したことを感知された場合に警報を発する。これにより、人的な協力を得ることなく且つ担当者あるいは元の使用者特別な負荷をかけることなく、今までは使用されていたが処分されるクライアント（付記Ｂパーソナルコンピュータ）を管理可能な状態に置き、処分されたはずのクライアントがいずれかの場所で使用されている状態を監視し、クライアントの記憶手段からの各種情報の流出を確実に防止することが可能になる。
【図面の簡単な説明】
【０２５８】
【図１】本発明の一実施形態としての個人情報管理システムの機能構成を示すブロック図である。
【図２】本実施形態のクライアント（個人情報管理機能付き情報処理装置）の機能構成を示すブロック図である。
【図３】本実施形態の個人情報管理サーバの機能構成を示すブロック図である。
【図４】本実施形態の検疫テーブルの例を示す図である。
【図５】タイトルヘッダの具体例を示す図である。
【図６】本実施形態の各クライアントにおける起動制御手段の動作を説明するためのフローチャートである。
【図７】本実施形態の各クライアントにおける個人情報検索手段の動作を説明するためのフローチャートである。
【図８】本実施形態の各クライアントにおける起動制御手段の動作を説明するためのフローチャートである。
【図９】本発明の一実施形態としての個人情報管理システムの動作を示すフローチャートである。
【図１０】本発明の一実施形態としての個人情報管理システムの主要部の構成を示す断面図である。
【図１１】本発明の一実施形態としての個人情報管理システムの主要部の構成を示す断面図である。
【符号の説明】
【０２５９】
１ 個人情報管理システム
１０ クライアント（個人情報管理機能付き情報処理装置）
１０ａ ＣＰＵ（演算処理部）
１０ｂ 記憶部
１０ｃ 検疫テーブル
１０ｄ Ｐマークテーブル
１０ｅ ＩＣタグ
１１ 個人情報検索手段（検索エンジン，テキスト抽出エンジン）
１２ ＣＰＵ使用率監視手段
１３ 入出力監視手段
１４ 起動制御手段
１５ アクセス監視手段
１６ 送受信手段（送信手段）
２０ 個人情報管理サーバ
２０ａ ＣＰＵ
２０ｂ データベース
２０ｃ 表示部
２１ クライアント情報収集手段
２２ インストール手段
２３ 収集手段
２４ 管理コンソール
２５ 個人情報管理手段
２６ 表示制御手段
２７ 送受信手段
３０ ネットワーク（ＬＡＮ）
４０ ＩＣタグライタ
５０ ＩＣタグリーダ
６０ 警報装置
１００ ゲート
３００ 収集施設（作業場所）
４００ 処分施設（作業場所）
１０００ ハードディスク装置
【特許請求の範囲】
【請求項１】
複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、
前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、
前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、
前記情報管理サーバは、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、
ことを特徴とする情報管理システム。
【請求項２】
複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、
前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、
前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、
ことを特徴とする情報管理システム。
【請求項３】
前記クライアントの記憶手段は、
外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、
前記情報管理サーバは、
前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、
ことを特徴とする請求項１または請求項２に記載の情報管理システム。
【請求項４】
前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、
ことを特徴とする請求項１〜請求項３のいずれか一項に記載の情報管理システム。
【請求項５】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、
ことを特徴とする情報管理サーバ。
【請求項６】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣ
タグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、
ことを特徴とする情報管理サーバ。
【請求項７】
外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、
前記情報管理サーバは、
前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、
ことを特徴とする請求項５または請求項６に記載の情報管理サーバ。
【請求項８】
前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、
ことを特徴とする請求項５〜請求項７のいずれか一項に記載の情報管理サーバ。
【請求項９】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアント
と、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断するようにコンピュータを機能させる、
ことを特徴とする情報管理サーバ用プログラム。
【請求項１０】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断するようにコンピュータを機能させる、
ことを特徴とする情報管理サーバ用プログラム。
【請求項１】
複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、
前記クライアントの記憶手段の内部にＩＣタグが付されて構成されており、
前記クライアントが分解される作業場所には前記ＩＣタグリーダが配置されており、
前記情報管理サーバは、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、
ことを特徴とする情報管理システム。
【請求項２】
複数のクライアントと、該複数のクライアントとネットワークを介して相互に通信可能に接続されて該複数のクライアントにおける情報ファイルを管理する情報管理サーバと、前記情報管理サーバと通信可能に構成されＩＣタグのデータを読み取るＩＣタグリーダと、を備えた情報管理システムであって、
前記複数のクライアントのそれぞれには、個々を識別するＩＣタグが該クライアントのいずれかの位置に付されると共に前記記憶手段の内部にＩＣタグが付されて構成されており、
前記クライアントが分解される作業場所に前記ＩＣタグリーダが配置されており、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、
ことを特徴とする情報管理システム。
【請求項３】
前記クライアントの記憶手段は、
外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置され前記クライアントの記憶手段を識別する記憶手段識別ＩＣタグと、を含んで構成されており、
前記情報管理サーバは、
前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、
ことを特徴とする請求項１または請求項２に記載の情報管理システム。
【請求項４】
前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、
ことを特徴とする請求項１〜請求項３のいずれか一項に記載の情報管理システム。
【請求項５】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断する、
ことを特徴とする情報管理サーバ。
【請求項６】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣ
タグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバであって、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断する、
ことを特徴とする情報管理サーバ。
【請求項７】
外殻を構成すると共に電磁波を遮断する筐体と、該筐体内部のいずれかの位置に配置されデータを記憶する記憶媒体と、該筐体内部のいずれかの位置に配置された記憶手段識別ＩＣタグと、を含んで構成されたクライアントの記憶手段を監視する情報管理サーバであって、
前記情報管理サーバは、
前記記憶手段識別ＩＣタグが前記タグリーダで読み取られることにより、前記記憶手段が分解されたと判断する、
ことを特徴とする請求項５または請求項６に記載の情報管理サーバ。
【請求項８】
前記情報管理サーバは、前記記憶手段の分解についての監視結果を、前記クライアントに関して登録された連絡先に通知する、
ことを特徴とする請求項５〜請求項７のいずれか一項に記載の情報管理サーバ。
【請求項９】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアント
と、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、
前記記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合に前記記憶手段が分解されたと判断するようにコンピュータを機能させる、
ことを特徴とする情報管理サーバ用プログラム。
【請求項１０】
個々を識別するＩＣタグと記憶手段内部のＩＣタグとが付された複数のクライアントと、前記クライアントが分解される作業場所に配置されてＩＣタグのデータを読み取るＩＣタグリーダと、ネットワークを介して相互に通信可能に接続されて前記複数のクライアントを管理する情報管理サーバとして、コンピュータを機能させる情報管理サーバ用プログラムであって、
前記クライアントの記憶手段が分解されて内部のＩＣタグが前記ＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されたと判断し、または、前記クライアントの個々を識別するＩＣタグが前記作業場所以外のＩＣタグリーダにより読み取られた場合には前記記憶手段が分解されていないと判断するようにコンピュータを機能させる、
ことを特徴とする情報管理サーバ用プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００８−２８２２２３（Ｐ２００８−２８２２２３Ａ）
【公開日】平成２０年１１月２０日（２００８．１１．２０）
【国際特許分類】
【出願番号】特願２００７−１２６０５０（Ｐ２００７−１２６０５０）
【出願日】平成１９年５月１０日（２００７．５．１０）
【特許番号】特許第４０５８４９０号（Ｐ４０５８４９０）
【特許公報発行日】平成２０年３月１２日（２００８．３．１２）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
【公開日】平成２０年１１月２０日（２００８．１１．２０）
【国際特許分類】
【出願日】平成１９年５月１０日（２００７．５．１０）
【特許番号】特許第４０５８４９０号（Ｐ４０５８４９０）
【特許公報発行日】平成２０年３月１２日（２００８．３．１２）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
[ Back to top ]