情報資産管理システム
【課題】操作ログに基いて情報資産のコピー状況を把握できるようにする情報資産管理システムを提供することを目的とする。
【解決手段】ログ分析サーバ７は、属性情報ＤＢ２１に設定されている情報資産ファイル２０に対するクライアントＰＣ３での操作内容を操作ログ２３のデータベースより抽出し、抽出した情報資産ファイルに対する操作内容から、運用ポリシーＤＢ２２の運用ポリシーの条件に該当するかを検出して運用ポリシーの条件に該当した場合に当該運用ポリシーの処置を実施する処理を行い、併せて、属性情報ＤＢ２１に設定されている情報資産ファイルからコピーされ利用期限が切れたファイルの所在場所を表示させる処理を行うことで上記課題を解決する。
【解決手段】ログ分析サーバ７は、属性情報ＤＢ２１に設定されている情報資産ファイル２０に対するクライアントＰＣ３での操作内容を操作ログ２３のデータベースより抽出し、抽出した情報資産ファイルに対する操作内容から、運用ポリシーＤＢ２２の運用ポリシーの条件に該当するかを検出して運用ポリシーの条件に該当した場合に当該運用ポリシーの処置を実施する処理を行い、併せて、属性情報ＤＢ２１に設定されている情報資産ファイルからコピーされ利用期限が切れたファイルの所在場所を表示させる処理を行うことで上記課題を解決する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報資産管理システムに関し、特に、操作ログに基いて情報資産のコピー状況を把握できるようにする情報資産管理システムに関する。
【背景技術】
【０００２】
通常、機密性の高い情報資産をコピーして使用する場合、利用期限を定め期限を過ぎたものは速やかに消去するという運用をするケースが多い。
【０００３】
一方、特許文献１には、有効期間の設定できる文書管理システムが記載されている。
【特許文献１】特開２００２−３１２２４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、情報資産がクライアントＰＣにコピーされてしまうと、利用期限が切れた場合に確実に消去されたことを把握することは困難であり、情報資産が消去されずに残ってしまうと、その情報の不正利用や情報漏えいのリスクが高くなってしまう。
【０００５】
また、特許文献１に記載の発明は、コピーされた情報を対象としてない。
【０００６】
上記課題に鑑みて、本発明は、操作ログに基いて情報資産のコピー状況を把握できるようにする情報資産管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明の情報資産管理システムは、 ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの利用期限を含む属性情報を格納する属性情報データベースと、利用期限に関する運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを検出して前記条件に該当した場合に当該運用ポリシーの前記処置を実施する処理を行い、併せて、前記属性情報データベースに設定されている情報資産ファイルからコピーされ前記利用期限が切れたファイルの所在場所を表示させる処理を行うことを特徴とする。
【０００８】
さらに本発明の情報資産管理システムは、前記運用ポリシーの前記処置が違反理由問い合わせである場合、前記ログ分析サーバは、前記クライアントＰＣへ違反理由の問い合わせ内容を通知する処理を行い、当該問い合わせ内容の通知を受けた前記クライアントＰＣは、違反理由問い合わせ内容を表示させ、利用者に理由の入力を要求し、違反理由が利用者より入力されたら、その入力内容を前記ログ分析サーバに通知する処理を行うことを特徴とする。さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記コピーされ前記利用期限が切れたファイルの所在場所を表示させる際に、当該ファイルに対する前記運用ポリシー違反の内容及び前記入力された違反理由を詳細表示として表示させる処理を行うことを特徴とする。さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、情報資産管理システムにおいて、操作ログに基いて情報資産のコピー状況を把握できる。
【発明を実施するための最良の形態】
【００１０】
本発明を実施するための最良の形態を説明する。
【００１１】
図１は、本発明の情報資産管理システムの一実施形態を示すシステム構成図である。本発明の情報資産管理システムは、情報資産管理サーバ１と、クライアントＰＣ（パーソナルコンピュータ）３と、ログ分析サーバ７を有する。これらは、ネットワーク３０で情報のやり取りが可能となっている。さらに、このネットワーク３０上には、情報資産ファイル２０のデータを備える。この情報資産ファイル２０のデータは、このネットワーク３０上にある記録手段８に記録されていればよくその場所は特定されなくてよい。なお、クライアントＰＣ３は、複数存在しても、ログ分析サーバ７の分析は可能であり、本発明は実現可能である。
【００１２】
情報資産管理サーバ１には、属性情報ＤＢ（データベース）２１と、運用ポリシーＤＢ２２を有し、これらは情報資産管理サーバ１の記録部に記録されている。また、情報資産登録機能２の処理は、情報資産管理サーバ１の処理部で行われる。クライアントＰＣ３には、操作ログ２３を有し、また、情報資産ファイル１０が複製された場合は情報資産ファイル（複製）１０を有する。これらは、クライアントＰＣ３の記録部に記録されている。また、操作監視エージェント４、操作制御機能５、違反理由問合せ機能６の処理はクライアントＰＣ３の処理部で行われる。ログ分析サーバ７の処理部では、ログ分析等の後述する一連の処理が行われる。
【００１３】
図２は、情報資産管理サーバ１での情報資産登録の一実施形態を示すフローチャートである。図２のフローチャートは、管理者３２が、情報資産管理サーバ１に対して、あらかじめ行う情報資産登録の一連の流れを示している。まず、管理者３２は情報資産管理サーバ１の情報資産登録機能２に管理者アカウントでログインする（Ｓ１０１）。そして、記録手段８に管理対象とする情報資産ファイル２０を格納する（Ｓ１０２）。格納した情報資産ファイル２０に対して、重要情報や利用期限・コピー上限などの属性情報（属性情報ＤＢ２１）と、持出しルールや消去ルールなどを定める運用ポリシー（運用ポリシーＤＢ２２）を作成する（Ｓ１０３）。
【００１４】
図３は、属性情報ＤＢ２１の一例を示す図である。図３では、情報資産のファイルであるファイル名ごとに、ファイルパス、分類、重要度、利用期限、コピー（回数）上限等の属性情報が示されている。
【００１５】
図４は、運用ポリシーＤＢ２２の一例を示す図である。図４では、対象ファイル、条件、処置、内容が示されている。これは、「対象ファイル」に該当するファイルが、「条件」にあてはまる場合、「処置」で示された処置を、「内容」で示された内容に従い行うようにする運用ポリシーである。図４で示されている条件は、いずれも利用制限に関するものである。
【００１６】
図５は、クライアントＰＣでの処理の一実施形態を示すフローチャートである。まず、あらかじめ、クライアントＰＣ３に、利用者の操作を記録する操作監視エージェント４をインストールし、常時稼動させておく（Ｓ２０１）。すると、操作監視エージェント（クライアントＰＣ３の処理部による処理）４により、利用者３３が情報資産ファイル２０および情報資産ファイル（複製）１０に対して行った操作内容は、すべて操作ログ２３に記録される。
【００１７】
図６は、操作ログ１３の一例を示す図である。図６では、操作ログとして、操作の日時、ＩＰアドレス、ユーザＩＤ、操作内容が、記録されている。
【００１８】
図７は、ログ分析サーバ７及びクライアントＰＣ３での処理の一実施形態を示すフローチャートである。まず、ログ分析サーバ７は、クライアントＰＣ３の操作ログ２３及び情報資産管理サーバ１の属性情報ＤＢ２１の属性情報と運用ポリシーＤＢ２２の運用ポリシーを収集する（Ｓ３０１）。次に、ログ分析サーバ７は、属性情報に設定されている情報資産に対する操作内容を操作ログ２３より抽出し、運用ポリシーに違反していないかチェックする（Ｓ３０２）。
【００１９】
次に、ログ分析サーバ７は、運用ポリシー違反の検出を行う（Ｓ３０３）。運用ポリシー違反がなければ、Ｓ３１２に行き、運用ポリシー違反がある場合は、ログ分析サーバ７は、違反時の処置が操作制御を実施するものかを判断する（Ｓ３０４）。そして当該条件に当てはまらない場合は、Ｓ３０７へ行き、当てはまる場合は、ログ分析サーバ７は、クライアントＰＣ３の操作制御機能５に、運用ポリシーの制御内容を通知する（Ｓ３０５）。そして、この通知を受けたクライアントＰＣ３は、通知内容に応じて操作制御処理を実施する（Ｓ３０６）。例えば、ファイルの消去やアクセス制限などである。
【００２０】
次に、ログ分析サーバ７は、運用ポリシーにおける違反時の処置が違反理由を問合せるものかを判断する（Ｓ３０７）。違反理由を問合せるものでない場合は、Ｓ３１１へ行き、違反理由を問合せるものである場合は、ログ分析サーバ７は、クライアントＰＣ３の違反理由問合せ機能６に、運用ポリシーの違反理由問合せ内容を通知する（Ｓ３０８）。
【００２１】
通知を受けた、クライアントＰＣ３は、違反理由問合せ内容を画面に表示し、利用者に理由の入力を要求する（Ｓ３０９）。そして、クライアントＰＣ３は、違反理由が画面より入力されたら、その入力内容を、ログ分析サーバ７（の違反理由問合せ／回答受信機能）に通知する（Ｓ３１０）。
【００２２】
次に、ログ分析サーバ７は、運用ポリシーの処置内容に応じた処置を実施する（Ｓ３１１）。例えば、管理者にメールで通知する等である。次に、ログ分析サーバ７は、ログ分析の結果を元に、情報資産の所在場所や状態、利用状況、持出し状況、違反理由等をレポートに出力する（Ｓ３１２）。
【００２３】
Ｓ３０２における、属性情報に設定されている情報資産に対する操作内容を操作ログ２３より抽出する場合について、図３と図６を例に説明する。図３の属性情報ＤＢには、例えば、Ｎｏ．１のファイル名「○○１報告書」が情報資産として設定されている。これについて、図６の操作ログ内には、「○○１報告書」に関する操作があり、これを抽出すれば「○○１報告書」の情報資産に対する操作内容が抽出される。
【００２４】
次に、Ｓ３０２〜Ｓ３１１の運用ポリシーに違反していないかにについて、図３、図４を例に説明する。
【００２５】
図３における、Ｎｏ．１の「○○１報告書」であれば、重要度は、「２」であり、図４の運用ポリシーＤＢのＮｏ．２の対象ファイル「重要情報が“２”以上」に該当する。そして、この運用ポリシーＮｏ．２の条件が「最終利用日からｘｘ日経過」であるので、上記ログ分析で抽出した操作内容から、○○１報告書に対する操作が当該条件に当てはまるとき、運用ポリシーに違反したことになり、処置である「操作制御」がなされることになる。この「操作制御」は、Ｓ３０５〜Ｓ３０６のように、クライアントＰＣ３が、通知内容に応じて操作制御処理を実施する。ここでは、内容の「アクセス禁止設定」がなされる。
【００２６】
図３におけるＮｏ．３の「△△お客様情報」であれば、分類は、「お客様情報」であり、図４の運用ポリシーＤＢのＮｏ．１の対象ファイル「分類が“お客様情報”」に該当する。そして、この運用ポリシーＮｏ．１の条件が「利用期限が過ぎてからアクセスされたとき」であるので、上記ログ分析で抽出した操作内容から、△△お客様情報に対する操作が当該条件に当てはまるとき、運用ポリシーに違反したことになり、処置である「違反理由問合せ」がなされることになる。この「違反理由問合せ」は、Ｓ３０８〜Ｓ３１１のように、クライアントＰＣ３において、利用者に理由の入力を要求するものである。内容の「メッセージ：利用期限が過ぎています。参照理由を記入して下さい。」がクライアントＰＣ３で表示される。なお、「△△お客様情報」の重要度は、「２」であるので、上記の「○○１報告書」と同じく、図４の運用ポリシーＤＢのＮｏ．２の適用の対象ともなる。
【００２７】
一方、運用ポリシーの適用は、属性情報ＤＢ２１に設定されている、マスターとなる情報資産ファイルのみだけでなく、これからコピーやリネームされた、いわゆる派生したファイルに対しても、マスターと同じ運用ポリシーの適用が可能となる。これは、Ｓ３０２における、操作ログの抽出により、どのファイルがマスターから派生したファイルであるかが明確となることにより可能となっている。
【００２８】
図８〜１２は、Ｓ３１２で出力する、情報資産管理レポートの一例を示す図である。これらのレポートは、管理者３１がログ分析サーバ７に接続される表示装置（ＰＣ等）で確認できるようになっている。図８では、ファイル名、区分、所在場所、パス、作成日、最終利用日、利用期限、持出がレポートとして出力されている。例えば、「○○１報告書」であれば、マスターの次にその派生したファイルがレポートされており、一目で情報資産の状況が分かるようになる。なお、図８で持出は、メールに添付された情報やＡドライブなど外部メディアにコピーされた情報を持出としている。
【００２９】
図９では、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。図１０では、コピーやリネームされたファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。図１１では、削除されたファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。
【００３０】
図１２では、利用期限切れファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。そして、各ファイルごとに、詳細表示として、違反行為一覧が表示され、日時、ユーザ、違反内容、違反理由が出力可能となっている。この違反内容は、Ｓ３０３における運用ポリシー違反があった場合の違反内容であり、違反理由は、Ｓ３１０での違反理由の問合せにおいて入力された内容である。
【００３１】
以上、本発明では、機密性の高い情報資産のコピー状況を把握できるようになり、クライアントＰＣ３にコピーされた情報資産の消去状況や、利用期限切れの情報の利用状況などを把握できるようになり、さらに、消去されていない情報や利用期限切れで利用された情報に対しては、その理由も管理し、必要に応じて運用ポリシーの改善を行えるようになる。そして、これにより、コピーされた重要な情報資産が消去されずに残ってしまうことを防止でき、情報漏えいのリスクを軽減でき、さらに、実績に基づき運用ポリシーが改善できるため、無理のない現実的な運用が実施できるようになる。
【図面の簡単な説明】
【００３２】
【図１】本発明の情報資産管理システムの一実施形態を示すシステム構成図である。
【図２】情報資産管理サーバでの情報資産登録の一実施形態を示すフローチャートである。
【図３】属性情報ＤＢの一例を示す図である。
【図４】運用ポリシーＤＢの一例を示す図である。
【図５】クライアントＰＣでの処理の一実施形態を示すフローチャートである。
【図６】操作ログの一例を示す図である。
【図７】ログ分析サーバ及びクライアントＰＣでの処理の一実施形態を示すフローチャートである。
【図８】情報資産管理レポートの第１の例を示す図である。
【図９】情報資産管理レポートの第２の例を示す図である。
【図１０】情報資産管理レポートの第３の例を示す図である。
【図１１】情報資産管理レポートの第４の例を示す図である。
【図１２】情報資産管理レポートの第５の例を示す図である。
【符号の説明】
【００３３】
１ 情報資産管理サーバ
２ 情報資産登録機能
３ クライアントＰＣ
４ 操作監視エージェント
５ 操作制御機能
６ 違反理由問合せ機能
７ ログ分析サーバ
８ 記録手段
１０ 情報資産ファイル（複製）
２０ 情報資産ファイル
２１ 属性情報ＤＢ
２２ 運用ポリシーＤＢ
２３ 操作ログ
３０ ネットワーク
３１ 管理者（ログ分析サーバ）
３２ 管理者（情報資産管理サーバ）
３３ 利用者
【技術分野】
【０００１】
本発明は、情報資産管理システムに関し、特に、操作ログに基いて情報資産のコピー状況を把握できるようにする情報資産管理システムに関する。
【背景技術】
【０００２】
通常、機密性の高い情報資産をコピーして使用する場合、利用期限を定め期限を過ぎたものは速やかに消去するという運用をするケースが多い。
【０００３】
一方、特許文献１には、有効期間の設定できる文書管理システムが記載されている。
【特許文献１】特開２００２−３１２２４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、情報資産がクライアントＰＣにコピーされてしまうと、利用期限が切れた場合に確実に消去されたことを把握することは困難であり、情報資産が消去されずに残ってしまうと、その情報の不正利用や情報漏えいのリスクが高くなってしまう。
【０００５】
また、特許文献１に記載の発明は、コピーされた情報を対象としてない。
【０００６】
上記課題に鑑みて、本発明は、操作ログに基いて情報資産のコピー状況を把握できるようにする情報資産管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明の情報資産管理システムは、 ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの利用期限を含む属性情報を格納する属性情報データベースと、利用期限に関する運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを検出して前記条件に該当した場合に当該運用ポリシーの前記処置を実施する処理を行い、併せて、前記属性情報データベースに設定されている情報資産ファイルからコピーされ前記利用期限が切れたファイルの所在場所を表示させる処理を行うことを特徴とする。
【０００８】
さらに本発明の情報資産管理システムは、前記運用ポリシーの前記処置が違反理由問い合わせである場合、前記ログ分析サーバは、前記クライアントＰＣへ違反理由の問い合わせ内容を通知する処理を行い、当該問い合わせ内容の通知を受けた前記クライアントＰＣは、違反理由問い合わせ内容を表示させ、利用者に理由の入力を要求し、違反理由が利用者より入力されたら、その入力内容を前記ログ分析サーバに通知する処理を行うことを特徴とする。さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記コピーされ前記利用期限が切れたファイルの所在場所を表示させる際に、当該ファイルに対する前記運用ポリシー違反の内容及び前記入力された違反理由を詳細表示として表示させる処理を行うことを特徴とする。さらに本発明の情報資産管理システムは、前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、情報資産管理システムにおいて、操作ログに基いて情報資産のコピー状況を把握できる。
【発明を実施するための最良の形態】
【００１０】
本発明を実施するための最良の形態を説明する。
【００１１】
図１は、本発明の情報資産管理システムの一実施形態を示すシステム構成図である。本発明の情報資産管理システムは、情報資産管理サーバ１と、クライアントＰＣ（パーソナルコンピュータ）３と、ログ分析サーバ７を有する。これらは、ネットワーク３０で情報のやり取りが可能となっている。さらに、このネットワーク３０上には、情報資産ファイル２０のデータを備える。この情報資産ファイル２０のデータは、このネットワーク３０上にある記録手段８に記録されていればよくその場所は特定されなくてよい。なお、クライアントＰＣ３は、複数存在しても、ログ分析サーバ７の分析は可能であり、本発明は実現可能である。
【００１２】
情報資産管理サーバ１には、属性情報ＤＢ（データベース）２１と、運用ポリシーＤＢ２２を有し、これらは情報資産管理サーバ１の記録部に記録されている。また、情報資産登録機能２の処理は、情報資産管理サーバ１の処理部で行われる。クライアントＰＣ３には、操作ログ２３を有し、また、情報資産ファイル１０が複製された場合は情報資産ファイル（複製）１０を有する。これらは、クライアントＰＣ３の記録部に記録されている。また、操作監視エージェント４、操作制御機能５、違反理由問合せ機能６の処理はクライアントＰＣ３の処理部で行われる。ログ分析サーバ７の処理部では、ログ分析等の後述する一連の処理が行われる。
【００１３】
図２は、情報資産管理サーバ１での情報資産登録の一実施形態を示すフローチャートである。図２のフローチャートは、管理者３２が、情報資産管理サーバ１に対して、あらかじめ行う情報資産登録の一連の流れを示している。まず、管理者３２は情報資産管理サーバ１の情報資産登録機能２に管理者アカウントでログインする（Ｓ１０１）。そして、記録手段８に管理対象とする情報資産ファイル２０を格納する（Ｓ１０２）。格納した情報資産ファイル２０に対して、重要情報や利用期限・コピー上限などの属性情報（属性情報ＤＢ２１）と、持出しルールや消去ルールなどを定める運用ポリシー（運用ポリシーＤＢ２２）を作成する（Ｓ１０３）。
【００１４】
図３は、属性情報ＤＢ２１の一例を示す図である。図３では、情報資産のファイルであるファイル名ごとに、ファイルパス、分類、重要度、利用期限、コピー（回数）上限等の属性情報が示されている。
【００１５】
図４は、運用ポリシーＤＢ２２の一例を示す図である。図４では、対象ファイル、条件、処置、内容が示されている。これは、「対象ファイル」に該当するファイルが、「条件」にあてはまる場合、「処置」で示された処置を、「内容」で示された内容に従い行うようにする運用ポリシーである。図４で示されている条件は、いずれも利用制限に関するものである。
【００１６】
図５は、クライアントＰＣでの処理の一実施形態を示すフローチャートである。まず、あらかじめ、クライアントＰＣ３に、利用者の操作を記録する操作監視エージェント４をインストールし、常時稼動させておく（Ｓ２０１）。すると、操作監視エージェント（クライアントＰＣ３の処理部による処理）４により、利用者３３が情報資産ファイル２０および情報資産ファイル（複製）１０に対して行った操作内容は、すべて操作ログ２３に記録される。
【００１７】
図６は、操作ログ１３の一例を示す図である。図６では、操作ログとして、操作の日時、ＩＰアドレス、ユーザＩＤ、操作内容が、記録されている。
【００１８】
図７は、ログ分析サーバ７及びクライアントＰＣ３での処理の一実施形態を示すフローチャートである。まず、ログ分析サーバ７は、クライアントＰＣ３の操作ログ２３及び情報資産管理サーバ１の属性情報ＤＢ２１の属性情報と運用ポリシーＤＢ２２の運用ポリシーを収集する（Ｓ３０１）。次に、ログ分析サーバ７は、属性情報に設定されている情報資産に対する操作内容を操作ログ２３より抽出し、運用ポリシーに違反していないかチェックする（Ｓ３０２）。
【００１９】
次に、ログ分析サーバ７は、運用ポリシー違反の検出を行う（Ｓ３０３）。運用ポリシー違反がなければ、Ｓ３１２に行き、運用ポリシー違反がある場合は、ログ分析サーバ７は、違反時の処置が操作制御を実施するものかを判断する（Ｓ３０４）。そして当該条件に当てはまらない場合は、Ｓ３０７へ行き、当てはまる場合は、ログ分析サーバ７は、クライアントＰＣ３の操作制御機能５に、運用ポリシーの制御内容を通知する（Ｓ３０５）。そして、この通知を受けたクライアントＰＣ３は、通知内容に応じて操作制御処理を実施する（Ｓ３０６）。例えば、ファイルの消去やアクセス制限などである。
【００２０】
次に、ログ分析サーバ７は、運用ポリシーにおける違反時の処置が違反理由を問合せるものかを判断する（Ｓ３０７）。違反理由を問合せるものでない場合は、Ｓ３１１へ行き、違反理由を問合せるものである場合は、ログ分析サーバ７は、クライアントＰＣ３の違反理由問合せ機能６に、運用ポリシーの違反理由問合せ内容を通知する（Ｓ３０８）。
【００２１】
通知を受けた、クライアントＰＣ３は、違反理由問合せ内容を画面に表示し、利用者に理由の入力を要求する（Ｓ３０９）。そして、クライアントＰＣ３は、違反理由が画面より入力されたら、その入力内容を、ログ分析サーバ７（の違反理由問合せ／回答受信機能）に通知する（Ｓ３１０）。
【００２２】
次に、ログ分析サーバ７は、運用ポリシーの処置内容に応じた処置を実施する（Ｓ３１１）。例えば、管理者にメールで通知する等である。次に、ログ分析サーバ７は、ログ分析の結果を元に、情報資産の所在場所や状態、利用状況、持出し状況、違反理由等をレポートに出力する（Ｓ３１２）。
【００２３】
Ｓ３０２における、属性情報に設定されている情報資産に対する操作内容を操作ログ２３より抽出する場合について、図３と図６を例に説明する。図３の属性情報ＤＢには、例えば、Ｎｏ．１のファイル名「○○１報告書」が情報資産として設定されている。これについて、図６の操作ログ内には、「○○１報告書」に関する操作があり、これを抽出すれば「○○１報告書」の情報資産に対する操作内容が抽出される。
【００２４】
次に、Ｓ３０２〜Ｓ３１１の運用ポリシーに違反していないかにについて、図３、図４を例に説明する。
【００２５】
図３における、Ｎｏ．１の「○○１報告書」であれば、重要度は、「２」であり、図４の運用ポリシーＤＢのＮｏ．２の対象ファイル「重要情報が“２”以上」に該当する。そして、この運用ポリシーＮｏ．２の条件が「最終利用日からｘｘ日経過」であるので、上記ログ分析で抽出した操作内容から、○○１報告書に対する操作が当該条件に当てはまるとき、運用ポリシーに違反したことになり、処置である「操作制御」がなされることになる。この「操作制御」は、Ｓ３０５〜Ｓ３０６のように、クライアントＰＣ３が、通知内容に応じて操作制御処理を実施する。ここでは、内容の「アクセス禁止設定」がなされる。
【００２６】
図３におけるＮｏ．３の「△△お客様情報」であれば、分類は、「お客様情報」であり、図４の運用ポリシーＤＢのＮｏ．１の対象ファイル「分類が“お客様情報”」に該当する。そして、この運用ポリシーＮｏ．１の条件が「利用期限が過ぎてからアクセスされたとき」であるので、上記ログ分析で抽出した操作内容から、△△お客様情報に対する操作が当該条件に当てはまるとき、運用ポリシーに違反したことになり、処置である「違反理由問合せ」がなされることになる。この「違反理由問合せ」は、Ｓ３０８〜Ｓ３１１のように、クライアントＰＣ３において、利用者に理由の入力を要求するものである。内容の「メッセージ：利用期限が過ぎています。参照理由を記入して下さい。」がクライアントＰＣ３で表示される。なお、「△△お客様情報」の重要度は、「２」であるので、上記の「○○１報告書」と同じく、図４の運用ポリシーＤＢのＮｏ．２の適用の対象ともなる。
【００２７】
一方、運用ポリシーの適用は、属性情報ＤＢ２１に設定されている、マスターとなる情報資産ファイルのみだけでなく、これからコピーやリネームされた、いわゆる派生したファイルに対しても、マスターと同じ運用ポリシーの適用が可能となる。これは、Ｓ３０２における、操作ログの抽出により、どのファイルがマスターから派生したファイルであるかが明確となることにより可能となっている。
【００２８】
図８〜１２は、Ｓ３１２で出力する、情報資産管理レポートの一例を示す図である。これらのレポートは、管理者３１がログ分析サーバ７に接続される表示装置（ＰＣ等）で確認できるようになっている。図８では、ファイル名、区分、所在場所、パス、作成日、最終利用日、利用期限、持出がレポートとして出力されている。例えば、「○○１報告書」であれば、マスターの次にその派生したファイルがレポートされており、一目で情報資産の状況が分かるようになる。なお、図８で持出は、メールに添付された情報やＡドライブなど外部メディアにコピーされた情報を持出としている。
【００２９】
図９では、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。図１０では、コピーやリネームされたファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。図１１では、削除されたファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。
【００３０】
図１２では、利用期限切れファイルについて、所在場所情報資産一覧として、所在場所ごとに、ファイル名、区分、パス、作成日、最終利用日、利用期限が出力されている。そして、各ファイルごとに、詳細表示として、違反行為一覧が表示され、日時、ユーザ、違反内容、違反理由が出力可能となっている。この違反内容は、Ｓ３０３における運用ポリシー違反があった場合の違反内容であり、違反理由は、Ｓ３１０での違反理由の問合せにおいて入力された内容である。
【００３１】
以上、本発明では、機密性の高い情報資産のコピー状況を把握できるようになり、クライアントＰＣ３にコピーされた情報資産の消去状況や、利用期限切れの情報の利用状況などを把握できるようになり、さらに、消去されていない情報や利用期限切れで利用された情報に対しては、その理由も管理し、必要に応じて運用ポリシーの改善を行えるようになる。そして、これにより、コピーされた重要な情報資産が消去されずに残ってしまうことを防止でき、情報漏えいのリスクを軽減でき、さらに、実績に基づき運用ポリシーが改善できるため、無理のない現実的な運用が実施できるようになる。
【図面の簡単な説明】
【００３２】
【図１】本発明の情報資産管理システムの一実施形態を示すシステム構成図である。
【図２】情報資産管理サーバでの情報資産登録の一実施形態を示すフローチャートである。
【図３】属性情報ＤＢの一例を示す図である。
【図４】運用ポリシーＤＢの一例を示す図である。
【図５】クライアントＰＣでの処理の一実施形態を示すフローチャートである。
【図６】操作ログの一例を示す図である。
【図７】ログ分析サーバ及びクライアントＰＣでの処理の一実施形態を示すフローチャートである。
【図８】情報資産管理レポートの第１の例を示す図である。
【図９】情報資産管理レポートの第２の例を示す図である。
【図１０】情報資産管理レポートの第３の例を示す図である。
【図１１】情報資産管理レポートの第４の例を示す図である。
【図１２】情報資産管理レポートの第５の例を示す図である。
【符号の説明】
【００３３】
１ 情報資産管理サーバ
２ 情報資産登録機能
３ クライアントＰＣ
４ 操作監視エージェント
５ 操作制御機能
６ 違反理由問合せ機能
７ ログ分析サーバ
８ 記録手段
１０ 情報資産ファイル（複製）
２０ 情報資産ファイル
２１ 属性情報ＤＢ
２２ 運用ポリシーＤＢ
２３ 操作ログ
３０ ネットワーク
３１ 管理者（ログ分析サーバ）
３２ 管理者（情報資産管理サーバ）
３３ 利用者
【特許請求の範囲】
【請求項１】
ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、
前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、
前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの利用期限を含む属性情報を格納する属性情報データベースと、利用期限に関する運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、
前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを検出して前記条件に該当した場合に当該運用ポリシーの前記処置を実施する処理を行い、併せて、前記属性情報データベースに設定されている情報資産ファイルからコピーされ前記利用期限が切れたファイルの所在場所を表示させる処理を行うことを特徴とする情報資産管理システム。
【請求項２】
請求項１に記載の情報資産管理システムにおいて、
前記運用ポリシーの前記処置が違反理由問い合わせである場合、
前記ログ分析サーバは、前記クライアントＰＣへ違反理由の問い合わせ内容を通知する処理を行い、
当該問い合わせ内容の通知を受けた前記クライアントＰＣは、違反理由問い合わせ内容を表示させ、利用者に理由の入力を要求し、違反理由が利用者より入力されたら、その入力内容を前記ログ分析サーバに通知する処理を行うことを特徴とする情報資産管理システム。
【請求項３】
請求項２に記載の情報資産管理システムにおいて、
前記ログ分析サーバは、前記コピーされ前記利用期限が切れたファイルの所在場所を表示させる際に、当該ファイルに対する前記運用ポリシー違反の内容及び前記入力された違反理由を詳細表示として表示させる処理を行うことを特徴とする情報資産管理システム。
【請求項４】
請求項１に記載の情報資産管理システムにおいて、
前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする情報資産管理システム。
【請求項１】
ネットワークに接続される情報資産管理サーバと、ネットワークに接続されるクライアントＰＣと、ネットワークに接続されるログ分析サーバとを有し、ネットワークに接続される記録手段に有する情報資産ファイルを管理する情報資産管理システムにおいて、
前記クライアントＰＣは、操作ログのデータベースを有し、当該クライアントＰＣでの操作内容を前記操作ログのデータベースに記録させる処理を行い、
前記情報資産管理サーバは、管理者の操作によりあらかじめ設定された情報資産ファイルの利用期限を含む属性情報を格納する属性情報データベースと、利用期限に関する運用ポリシーの条件及び当該条件に該当する場合の処置の情報を格納する運用ポリシーデータベースとを有し、
前記ログ分析サーバは、前記属性情報データベースに設定されている情報資産ファイルに対する前記クライアントＰＣでの操作内容を前記操作ログのデータベースより抽出し、当該抽出した情報資産ファイルに対する操作内容から、前記運用ポリシーの前記条件に該当するかを検出して前記条件に該当した場合に当該運用ポリシーの前記処置を実施する処理を行い、併せて、前記属性情報データベースに設定されている情報資産ファイルからコピーされ前記利用期限が切れたファイルの所在場所を表示させる処理を行うことを特徴とする情報資産管理システム。
【請求項２】
請求項１に記載の情報資産管理システムにおいて、
前記運用ポリシーの前記処置が違反理由問い合わせである場合、
前記ログ分析サーバは、前記クライアントＰＣへ違反理由の問い合わせ内容を通知する処理を行い、
当該問い合わせ内容の通知を受けた前記クライアントＰＣは、違反理由問い合わせ内容を表示させ、利用者に理由の入力を要求し、違反理由が利用者より入力されたら、その入力内容を前記ログ分析サーバに通知する処理を行うことを特徴とする情報資産管理システム。
【請求項３】
請求項２に記載の情報資産管理システムにおいて、
前記ログ分析サーバは、前記コピーされ前記利用期限が切れたファイルの所在場所を表示させる際に、当該ファイルに対する前記運用ポリシー違反の内容及び前記入力された違反理由を詳細表示として表示させる処理を行うことを特徴とする情報資産管理システム。
【請求項４】
請求項１に記載の情報資産管理システムにおいて、
前記ログ分析サーバは、前記属性情報データベースに設定されているマスターとなる情報資産ファイルから派生したファイルの所在場所及び状況を当該マスターと関連付けて表示させる処理を行うことを特徴とする情報資産管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００９−３２０７９（Ｐ２００９−３２０７９Ａ）
【公開日】平成２１年２月１２日（２００９．２．１２）
【国際特許分類】
【出願番号】特願２００７−１９６１６２（Ｐ２００７−１９６１６２）
【出願日】平成１９年７月２７日（２００７．７．２７）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２１年２月１２日（２００９．２．１２）
【国際特許分類】
【出願日】平成１９年７月２７日（２００７．７．２７）
【出願人】（０００２３３４９１）日立電子サービス株式会社 (394)
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]