文書管理システム
【課題】文書内に機密情報、個人情報または誤記が含まれていないかどうかを基準にしたがってチェックする文書承認支援を行うことができる文書管理システムを提供する。
【解決手段】機密情報を特定するためのキーワードを用いて文書からキーワードを検索する手段と、機密情報を特定するための表記規則を用いて文書からキーワードを検索する手段と、検索したキーワードを機密情報として判断する手段を設け、ワークフローにしたがって、文書が承認依頼されたときに、承認者端末に、文書内に機密情報や個人情報が含まれていることを表示する。
【解決手段】機密情報を特定するためのキーワードを用いて文書からキーワードを検索する手段と、機密情報を特定するための表記規則を用いて文書からキーワードを検索する手段と、検索したキーワードを機密情報として判断する手段を設け、ワークフローにしたがって、文書が承認依頼されたときに、承認者端末に、文書内に機密情報や個人情報が含まれていることを表示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを基準にしたがってチェックすることができる文書管理システムに関するものである。
【背景技術】
【０００２】
従来、ワードプロセッサやＣＡＤ（Computer Aided Design）等において様々な文書作成アプリケーションで作成された電子文書や、スキャナ等で原稿から読み取ったイメージなどの文書ファイルを、更新日や発行部門等の基本的な文書情報と関連付けて保管し利用する文書管理システムが提案され構築されてきた。
【０００３】
このような文書管理システムにはワークフロー機能を持つものがある。図８はワークフロー機能のフローチャートである。文書を作成し（８０１）、文書の作成者が承認者に承認依頼を出し（８０２）、承認者が文書の承認を行う（８０３）ことで文書管理システムに文書の登録を行ったり（８０４）、否認することで文書管理システムへの登録を中止する（８０５）。
【０００４】
近年、個人情報保護法が全面的に施行され、違反した場合には法的責任を負うこととなった。また「機密情報」に関しては法的責任はないものの、情報が漏れた場合は企業としては大きなダメージを被る可能性が高い。
【０００５】
情報漏洩の防止に関しては「人的」「技術的」「物理的」な対策を広範囲にわたって行う必要があり、非常に多くのアプローチが存在する。情報が社外に流出することに対して、企業とインターネットを結ぶゲートウェイにメールコンテンツフィルタリングソフトを導入することが1つの有効策である。メールコンテンツフィルタリングとは、社外に送信される電子メールの本文および添付ファイルの内容をチェックし、ポリシーに該当する電子メールに対してフィルタリングを行うことである。
【０００６】
図９はコンテンツフィルタリング機能を示す図である。地名（９０１）や一般的な姓、名（９０６）をデータベースに保存しておき、それをキーワードとしてテキスト（９０５）から住所（９０２）、氏名（９０３）を特定したり、数字と記号の組み合わせや長さといったテキストの規則性（９０７）から電話番号などを特定する（９０４）ことができる。
なお、特許文献１には、マークアップ言語で書かれた文書データの所定部分が所定の鍵を用いて暗号化され、データベースに登録される。検索文字列が入力されると、その検索文字列が上記所定の鍵を用いて暗号化され、この暗号化された検索文字列を含む文書データが、データベースから検索される。
【特許文献１】特開２００５−２８４９１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
文書管理システムにおいて、社外に公開するような文書の場合、情報漏洩防止のため、文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを、図８に示したようなワークフローを用いて、作成者、承認者が多重にチェックを行う。
しかし、チェック項目は作成者や承認者まかせであり、多重チェックしたにも関わらず、チェック漏れにより情報漏洩する危険性もある。
【０００８】
また、機密情報を特定するためのキーワードを用いて機密情報を取り除く場合、検索したキーワードがすべて取り除かれてしまうため、機密情報ではないキーワードが取り除かれてしまい、文書として成立しなくなる可能性があり、検索したキーワードを機密情報として判断する基準と、承認者による最終判断が必要である。特許文献１においても、検索されたキーワードに対して適用する判断基準は設定されていない。さらに、電話番号のような表記規則を持つが、一定ではない機密情報の場合、データベースにすべて登録する必要があるため、運用が困難である。
【０００９】
本発明の目的は、文書管理システムにおいて、文書内に機密情報や個人情報が含まれていないかどうか、を基準にしたがってチェックする文書承認支援を行うことができる文書管理システムを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の文書管理システムは、機密情報を特定するためのキーワードを登録したキーワードデータベースと、対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、前記キーワードデータベースに登録されたキーワードを用いて、前記対象とする文書に前記キーワードが含まれるか否かを検索する手段と、前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする
【００１１】
また、本発明の文書管理システムは、機密情報を特定するための表記規則を登録した表記規則データベースと、対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、前記表記規則データベースに登録された表記規則を用いて、前記対象とする文書に前記表記規則が含まれるか否かを検索する手段と、前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする。
【発明の効果】
【００１２】
本発明の文書管理システムによれば、次のような効果がある。
文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを基準にしたがってチェックすることができる文書承認支援を行うことができる。また、表記が一定ではないが表記規則をもつ情報をチェックすることもできる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を適用した文書管理システムの一実施の形態について説明する。
図１は、本発明の一実施例を示すシステム構成図である。この実施例の文書管理システム１００は、文書管理サーバ１０１を有し、文書管理サーバ１０１は、適宜のコンピュータを用いて実施される。当該コンピュータには、文書管理サーバ１０１のもつ各処理機能を実現するためのプログラムが実行可能な形態で適宜の補助記憶装置に記憶されている。ＣＰＵがメモリに当該プログラムを読み込む実行することにより、当該コンピュータは文書管理サーバ１０１として機能する。文書管理サーバ１０１は、適宜の通信ネットワークにより、複数の作成者端末１１１、複数の承認者端末１１２、および複数の管理者端末１１６と接続されており、さらに、適宜の通信ネットワークにより、本システムに関連するデータを格納したキーワードデータベース１０８、表記規則データベース１０９、および機密情報判断規則データベース１１０と接続されている。なお、本システムの具体的ハードウェア構成はこの実施例に限定されない。
【００１４】
図１に示すように、文書管理サーバ１０１は、各処理機能部として、文書受信部１０２と、ワークフロー処理部１０３と、キーワードを用いたキーワード検索処理部１０４と、表記規則を用いたキーワード検索処理部１０５と、機密情報判断処理部１０６と、機密情報検知結果表示部１０７と、機密情報判断規則入力部１１３と、表記規則入力部１１４と、キーワード入力部１１５とにより構成されている。
【００１５】
図１を参照して、本システムの概略的な流れを説明する。
本システムの対象とする文書が、作成者端末１１１から入力される。文書管理サーバ１０１における文書受信部１０２は、入力された文書を受信する。ワークフロー処理部１０３は、受信した文書をワークフローにしたがって処理する。
【００１６】
文書から機密情報を特定するためのキーワードが、管理者端末１１６から入力される。キーワード入力部１１５が、入力されたキーワードを受信し、その入力されたキーワードをキーワードデータベース１０８に格納する。キーワード検索処理部１０４は、文書をキーワードデータベースを用いて検索する。
【００１７】
文書から機密情報を特定するための表記規則が、管理者端末から入力される。表記規則入力部１１４が、入力された表記規則を受信し、その入力された表記規則を表記規則データベース１０９に格納する。キーワード検索処理部１０５が、表記規則データベース１０９を用いて文書を検索する。
【００１８】
キーワード検索結果から最終的に機密情報が含まれていると判断する機密情報判断規則が、管理者端末から入力される。機密情報判断規則入力部１１３が、入力された機密情報判断規則を受信し、その入力された機密情報判断規則を機密情報判断規則データベース１１０に格納する。機密情報判断処理部１０６は、機密情報判断規則データベース１１０を照合して、キーワード検索結果から最終的に機密情報が含まれていると判断する。
【００１９】
機密情報検知結果表示部１０７は、文書に機密情報が含まれている場合に、承認者に機密情報が含まれている由を表示する。
【００２０】
図２は、図１に示した本発明のデータベースの一実施例の構成図である。この実施例のデータベースは、キーワードデータベース２０１と、表記規則データベース２０６と、機密情報判断規則データベース２０７とにより構成されている。
【００２１】
キーワードデータベース２０１は、さらに氏名のキーワードを格納した氏名キーワードテーブル２０２と、住所のキーワードを格納した住所キーワードテーブル２０３と、機密情報のキーワードを格納した機密情報キーワードテーブル２０４と、誤記のキーワードを格納した誤記キーワードテーブル２０５で構成されている。
【００２２】
氏名キーワードテーブル２０２には、「鈴木」とか「一郎」といった氏名を特定するキーワードを格納する。このキーワードを用いることにより、文書中に個人情報が含まれるか否かをチェックできる。
住所キーワードテーブル２０３には、「神奈川県」とか「横浜市」といった住所を特定するキーワードを格納する。このキーワードを用いることにより、文書中に個人情報が含まれるか否かをチェックできる。
機密情報キーワードテーブル２０４には、「社外秘」とか「契約」といった機密情報を特定するキーワードを格納する。このキーワードを用いることにより、文書中に機密情報が含まれるか否かをチェックできる。
誤記キーワードテーブル２０５には、例えば、「○○ソフトウェア」と書くべきところを「○○ソフトウエア」と書いてしまうような誤記のチェックのために、キーワードとして誤記を格納する。このキーワードを用いることにより、文書中の表記に誤りがないか否かをチェックできる。
【００２３】
表記規則データベース２０６はさらに、表記規則名列２０８と、表記規則列２０９から構成される。表記規則には、例えば、電話番号であれば、「０からはじまる数字と−で繰り返される１４桁の文字」といった、機密情報を特定するための表記規則を格納する。この表記規則を用いることにより、表記が一定ではないが表記規則をもつ情報をチェックできる。
【００２４】
機密情報判断規則データベース２０７には、例えば、「住所キーワードを１０個以上含む場合」、「表記規則Ａを１０個以上含む場合」といった、キーワード検索結果および／または表記規則検索結果から最終的に機密情報が含まれている（「個人情報が含まれている」場合と、「誤記が含まれている」場合とを含む）と判断するための機密情報判断規則を格納する。
【００２５】
図３は、本発明の一実施例を示す機密情報判断処理のフローチャートである。まず、ステップ３０１にて、キーワードデータベースからキーワードを取得し、ステップ３０２にて、取得したキーワードを用いて作成者端末から受信した文書を検索する。すなわち、取得したキーワードが対象とする文書に含まれている場合は、それを全て抽出し、一時的に記憶する。ステップ３０３にて、キーワードデータベースに登録された全てのキーワードを検索したか否かを判断する。全てのキーワードの検索を完了したならば、次のステップへ進む。
【００２６】
次に、ステップ３０４にて、表記規則データベースから表記規則を取得し、ステップ３０５にて、取得した表記規則を用いて検索を行いて対象とする文書を検索する。すなわち、取得した表記規則が対象とする文書に含まれている場合は、それを全て抽出し、一時的に記憶する。ステップ３０６にて、表記規則データベースに登録された全ての表記規則を検索したか否かを判断する。全ての表記規則の検索を完了したならば、次のステップへ進む。
【００２７】
最後に、ステップ３０７にて、機密情報判断規則データベースを照合して、上記キーワード検索結果および／または表記規則検索結果に基づいて最終的に機密情報が含まれているか否かを判断する。最終的に機密情報が含まれていると判断された場合、ステップ３０８にて、承認者端末に該当する機密情報判断規則を表示する。その後、ステップ３０９にて処理を終了する。
【００２８】
図４は、本発明の一実施例を示すキーワード入力インターフェース４０１である。入力は、図１に示した管理者端末１１６から行う。管理者は、入力したいキーワードの登録先のテーブルをドロップダウンリスト４０２から選択する。このドロップダウンリスト６０２には、図２に示したキーワードデータベース２０１に含まれる各キーワードテーブルが含まれる。管理者は、指定するキーワードをテキストボックス４０３に入力し、入力ボタン４０４を押下することでキーワードの入力を行う。入力された新規の、または更新されたキーワードは、図２に示したキーワードデータベース２０１に登録される。
【００２９】
図５は、本発明の一実施例を示す表記規則入力インターフェース５００である。入力は、図１に示した管理者端末１１６から行う。表記規則入力インターフェース５００は、表記規則名の入力テキストボックス５０７と、表記規則を入力し易いように配置した複数のコンポーネントで構成する。例えば、英字の繰り返し５０１や数字の繰り返し５０２を指定するための各チェックボックスや、含むべき文字の入力テキストボックス５０３や、文字数の指定５０４、文字数制限の指定５０５といったコンポーネントで構成する。仮に今、電話番号を特定するための表記規則として「−を含む１４文字以上の数字の繰り返し」を入力する場合、表記規則名テキストボックス５０７に「電話番号」と入力し、数字の繰り返しチェックボックス５０２をチェックし、含むべき文字の入力テキストボックス５０３に「−」を入力し、文字数指定入力テキストボックス５０４に「１４」を入力し、文字数制限の指定ドロップダウンリスト５０５から「以上」を選択し、入力ボタン５０６を押下することで表記規則の入力を行う。入力された新規の、または更新された表記規則は、図２に示した表記規則データベース２０６に登録される。
【００３０】
図６は、本発明の一実施例を示す機密情報判断規則入力インターフェース６０１である。入力は、図１に示した管理者端末１１６から行う。管理者はキーワードの種類リストボックス６０２からキーワードの種類を選択する。キーワードの種類は、例えば、図２に示したキーワードデータベース２０１に含まれるテーブル名、および／または、表記規則データベース２０６に含まれる表記規則名で表示されている。選択したキーワードについて、キーワード数入力テキストボックス６０３に、最終的に機密情報が含まれていると判断するべきキーワードの数を入力し、入力ボタン６０４を押下することで機密情報判断規則の入力を行う。入力された新規の、または更新された機密情報判断規則は、図２に示した機密情報判断規則データベース２０７に登録される。
【００３１】
図７は、本発明の一実施例を示す機密情報検知結果表示インターフェース７００である。上述の図３のフローチャートにしたがって、最終的に機密情報が含まれていると判断した場合、図１に示した承認者端末１１２に対して、機密情報が含まれている由のメッセージ７０１とともに、該当する機密情報判断規則のリスト７０２を表示する。承認者は、確認ボタン７０３を押下することで文書を確認したり、承認ボタン７０４を押下することで承認したり、否認ボタン７０５を押下することで否認したりすることができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例を示すシステム構成図である。
【図２】本発明の一実施例を示すデータベース構成図である。
【図３】本発明の一実施例を示す機密情報判断処理のフローチャートである。
【図４】本発明の一実施例を示すキーワード入力インターフェースである。
【図５】本発明の一実施例を示す表記規則入力インターフェースである。
【図６】本発明の一実施例を示す機密情報判断規則入力インターフェースである。
【図７】本発明の一実施例を示す機密情報検知結果表示インターフェースである。
【図８】ワークフロー機能のフローチャートである。
【図９】コンテンツフィルタリング機能を示す図である。
【符号の説明】
【００３３】
１０１…文書管理システム、１０２…文書受信部、１０３…ワークフロー処理部、１０４…キーワードを用いたキーワード検索処理部、１０５…表記規則を用いたキーワード検索処理部、１０６…機密情報判断処理部、１０７…機密情報検知結果表示部、１０８…キーワードデータベース、１０９…表記規則データベース、１１０…機密情報判断規則データベース、１１１…作成者端末、１１２…承認者端末、１１３…機密情報判断規則入力部、１１４…表記規則入力部、１１５…キーワード入力部、１１６…管理者端末、２０１…キーワードデータベース、２０２…氏名キーワードテーブル、２０３…住所キーワードテーブル、４０４…機密情報キーワードテーブル、２０５…誤記キーワードテーブル、２０６…表記規則データベース、２０７…機密情報判断規則データベース、２０８…表記規則名列、２０９…表記規則列、４０１…キーワード入力インターフェース、４０２…登録先テーブルドロップダウンリスト、４０３…キーワード入力テキストボックス、４０４…入力ボタン、５０１…英字の繰り返しチェックボックス、５０２…数字の繰り返しチェックボックス、５０３…含むべき文字入力テキストボックス、５０４…文字数入力テキストボックス、５０５…文字数制限ドロップダウンリスト、５０６…入力ボタン、６０１…機密情報判断規則入力インターフェース、６０２…キーワードの種類リストボックス、６０３…キーワード数入力テキストボックス、６０４…入力ボタン、７０１…機密情報が含まれる由のメッセージ、７０２…該当する機密情報判断規則のリスト、７０３…確認ボタン、９０４…承認ボタン、７０５…否認ボタン
【技術分野】
【０００１】
本発明は、文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを基準にしたがってチェックすることができる文書管理システムに関するものである。
【背景技術】
【０００２】
従来、ワードプロセッサやＣＡＤ（Computer Aided Design）等において様々な文書作成アプリケーションで作成された電子文書や、スキャナ等で原稿から読み取ったイメージなどの文書ファイルを、更新日や発行部門等の基本的な文書情報と関連付けて保管し利用する文書管理システムが提案され構築されてきた。
【０００３】
このような文書管理システムにはワークフロー機能を持つものがある。図８はワークフロー機能のフローチャートである。文書を作成し（８０１）、文書の作成者が承認者に承認依頼を出し（８０２）、承認者が文書の承認を行う（８０３）ことで文書管理システムに文書の登録を行ったり（８０４）、否認することで文書管理システムへの登録を中止する（８０５）。
【０００４】
近年、個人情報保護法が全面的に施行され、違反した場合には法的責任を負うこととなった。また「機密情報」に関しては法的責任はないものの、情報が漏れた場合は企業としては大きなダメージを被る可能性が高い。
【０００５】
情報漏洩の防止に関しては「人的」「技術的」「物理的」な対策を広範囲にわたって行う必要があり、非常に多くのアプローチが存在する。情報が社外に流出することに対して、企業とインターネットを結ぶゲートウェイにメールコンテンツフィルタリングソフトを導入することが1つの有効策である。メールコンテンツフィルタリングとは、社外に送信される電子メールの本文および添付ファイルの内容をチェックし、ポリシーに該当する電子メールに対してフィルタリングを行うことである。
【０００６】
図９はコンテンツフィルタリング機能を示す図である。地名（９０１）や一般的な姓、名（９０６）をデータベースに保存しておき、それをキーワードとしてテキスト（９０５）から住所（９０２）、氏名（９０３）を特定したり、数字と記号の組み合わせや長さといったテキストの規則性（９０７）から電話番号などを特定する（９０４）ことができる。
なお、特許文献１には、マークアップ言語で書かれた文書データの所定部分が所定の鍵を用いて暗号化され、データベースに登録される。検索文字列が入力されると、その検索文字列が上記所定の鍵を用いて暗号化され、この暗号化された検索文字列を含む文書データが、データベースから検索される。
【特許文献１】特開２００５−２８４９１５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
文書管理システムにおいて、社外に公開するような文書の場合、情報漏洩防止のため、文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを、図８に示したようなワークフローを用いて、作成者、承認者が多重にチェックを行う。
しかし、チェック項目は作成者や承認者まかせであり、多重チェックしたにも関わらず、チェック漏れにより情報漏洩する危険性もある。
【０００８】
また、機密情報を特定するためのキーワードを用いて機密情報を取り除く場合、検索したキーワードがすべて取り除かれてしまうため、機密情報ではないキーワードが取り除かれてしまい、文書として成立しなくなる可能性があり、検索したキーワードを機密情報として判断する基準と、承認者による最終判断が必要である。特許文献１においても、検索されたキーワードに対して適用する判断基準は設定されていない。さらに、電話番号のような表記規則を持つが、一定ではない機密情報の場合、データベースにすべて登録する必要があるため、運用が困難である。
【０００９】
本発明の目的は、文書管理システムにおいて、文書内に機密情報や個人情報が含まれていないかどうか、を基準にしたがってチェックする文書承認支援を行うことができる文書管理システムを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の文書管理システムは、機密情報を特定するためのキーワードを登録したキーワードデータベースと、対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、前記キーワードデータベースに登録されたキーワードを用いて、前記対象とする文書に前記キーワードが含まれるか否かを検索する手段と、前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする
【００１１】
また、本発明の文書管理システムは、機密情報を特定するための表記規則を登録した表記規則データベースと、対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、前記表記規則データベースに登録された表記規則を用いて、前記対象とする文書に前記表記規則が含まれるか否かを検索する手段と、前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする。
【発明の効果】
【００１２】
本発明の文書管理システムによれば、次のような効果がある。
文書内に機密情報や個人情報が含まれていないかどうか、表記に誤りがないかを基準にしたがってチェックすることができる文書承認支援を行うことができる。また、表記が一定ではないが表記規則をもつ情報をチェックすることもできる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を適用した文書管理システムの一実施の形態について説明する。
図１は、本発明の一実施例を示すシステム構成図である。この実施例の文書管理システム１００は、文書管理サーバ１０１を有し、文書管理サーバ１０１は、適宜のコンピュータを用いて実施される。当該コンピュータには、文書管理サーバ１０１のもつ各処理機能を実現するためのプログラムが実行可能な形態で適宜の補助記憶装置に記憶されている。ＣＰＵがメモリに当該プログラムを読み込む実行することにより、当該コンピュータは文書管理サーバ１０１として機能する。文書管理サーバ１０１は、適宜の通信ネットワークにより、複数の作成者端末１１１、複数の承認者端末１１２、および複数の管理者端末１１６と接続されており、さらに、適宜の通信ネットワークにより、本システムに関連するデータを格納したキーワードデータベース１０８、表記規則データベース１０９、および機密情報判断規則データベース１１０と接続されている。なお、本システムの具体的ハードウェア構成はこの実施例に限定されない。
【００１４】
図１に示すように、文書管理サーバ１０１は、各処理機能部として、文書受信部１０２と、ワークフロー処理部１０３と、キーワードを用いたキーワード検索処理部１０４と、表記規則を用いたキーワード検索処理部１０５と、機密情報判断処理部１０６と、機密情報検知結果表示部１０７と、機密情報判断規則入力部１１３と、表記規則入力部１１４と、キーワード入力部１１５とにより構成されている。
【００１５】
図１を参照して、本システムの概略的な流れを説明する。
本システムの対象とする文書が、作成者端末１１１から入力される。文書管理サーバ１０１における文書受信部１０２は、入力された文書を受信する。ワークフロー処理部１０３は、受信した文書をワークフローにしたがって処理する。
【００１６】
文書から機密情報を特定するためのキーワードが、管理者端末１１６から入力される。キーワード入力部１１５が、入力されたキーワードを受信し、その入力されたキーワードをキーワードデータベース１０８に格納する。キーワード検索処理部１０４は、文書をキーワードデータベースを用いて検索する。
【００１７】
文書から機密情報を特定するための表記規則が、管理者端末から入力される。表記規則入力部１１４が、入力された表記規則を受信し、その入力された表記規則を表記規則データベース１０９に格納する。キーワード検索処理部１０５が、表記規則データベース１０９を用いて文書を検索する。
【００１８】
キーワード検索結果から最終的に機密情報が含まれていると判断する機密情報判断規則が、管理者端末から入力される。機密情報判断規則入力部１１３が、入力された機密情報判断規則を受信し、その入力された機密情報判断規則を機密情報判断規則データベース１１０に格納する。機密情報判断処理部１０６は、機密情報判断規則データベース１１０を照合して、キーワード検索結果から最終的に機密情報が含まれていると判断する。
【００１９】
機密情報検知結果表示部１０７は、文書に機密情報が含まれている場合に、承認者に機密情報が含まれている由を表示する。
【００２０】
図２は、図１に示した本発明のデータベースの一実施例の構成図である。この実施例のデータベースは、キーワードデータベース２０１と、表記規則データベース２０６と、機密情報判断規則データベース２０７とにより構成されている。
【００２１】
キーワードデータベース２０１は、さらに氏名のキーワードを格納した氏名キーワードテーブル２０２と、住所のキーワードを格納した住所キーワードテーブル２０３と、機密情報のキーワードを格納した機密情報キーワードテーブル２０４と、誤記のキーワードを格納した誤記キーワードテーブル２０５で構成されている。
【００２２】
氏名キーワードテーブル２０２には、「鈴木」とか「一郎」といった氏名を特定するキーワードを格納する。このキーワードを用いることにより、文書中に個人情報が含まれるか否かをチェックできる。
住所キーワードテーブル２０３には、「神奈川県」とか「横浜市」といった住所を特定するキーワードを格納する。このキーワードを用いることにより、文書中に個人情報が含まれるか否かをチェックできる。
機密情報キーワードテーブル２０４には、「社外秘」とか「契約」といった機密情報を特定するキーワードを格納する。このキーワードを用いることにより、文書中に機密情報が含まれるか否かをチェックできる。
誤記キーワードテーブル２０５には、例えば、「○○ソフトウェア」と書くべきところを「○○ソフトウエア」と書いてしまうような誤記のチェックのために、キーワードとして誤記を格納する。このキーワードを用いることにより、文書中の表記に誤りがないか否かをチェックできる。
【００２３】
表記規則データベース２０６はさらに、表記規則名列２０８と、表記規則列２０９から構成される。表記規則には、例えば、電話番号であれば、「０からはじまる数字と−で繰り返される１４桁の文字」といった、機密情報を特定するための表記規則を格納する。この表記規則を用いることにより、表記が一定ではないが表記規則をもつ情報をチェックできる。
【００２４】
機密情報判断規則データベース２０７には、例えば、「住所キーワードを１０個以上含む場合」、「表記規則Ａを１０個以上含む場合」といった、キーワード検索結果および／または表記規則検索結果から最終的に機密情報が含まれている（「個人情報が含まれている」場合と、「誤記が含まれている」場合とを含む）と判断するための機密情報判断規則を格納する。
【００２５】
図３は、本発明の一実施例を示す機密情報判断処理のフローチャートである。まず、ステップ３０１にて、キーワードデータベースからキーワードを取得し、ステップ３０２にて、取得したキーワードを用いて作成者端末から受信した文書を検索する。すなわち、取得したキーワードが対象とする文書に含まれている場合は、それを全て抽出し、一時的に記憶する。ステップ３０３にて、キーワードデータベースに登録された全てのキーワードを検索したか否かを判断する。全てのキーワードの検索を完了したならば、次のステップへ進む。
【００２６】
次に、ステップ３０４にて、表記規則データベースから表記規則を取得し、ステップ３０５にて、取得した表記規則を用いて検索を行いて対象とする文書を検索する。すなわち、取得した表記規則が対象とする文書に含まれている場合は、それを全て抽出し、一時的に記憶する。ステップ３０６にて、表記規則データベースに登録された全ての表記規則を検索したか否かを判断する。全ての表記規則の検索を完了したならば、次のステップへ進む。
【００２７】
最後に、ステップ３０７にて、機密情報判断規則データベースを照合して、上記キーワード検索結果および／または表記規則検索結果に基づいて最終的に機密情報が含まれているか否かを判断する。最終的に機密情報が含まれていると判断された場合、ステップ３０８にて、承認者端末に該当する機密情報判断規則を表示する。その後、ステップ３０９にて処理を終了する。
【００２８】
図４は、本発明の一実施例を示すキーワード入力インターフェース４０１である。入力は、図１に示した管理者端末１１６から行う。管理者は、入力したいキーワードの登録先のテーブルをドロップダウンリスト４０２から選択する。このドロップダウンリスト６０２には、図２に示したキーワードデータベース２０１に含まれる各キーワードテーブルが含まれる。管理者は、指定するキーワードをテキストボックス４０３に入力し、入力ボタン４０４を押下することでキーワードの入力を行う。入力された新規の、または更新されたキーワードは、図２に示したキーワードデータベース２０１に登録される。
【００２９】
図５は、本発明の一実施例を示す表記規則入力インターフェース５００である。入力は、図１に示した管理者端末１１６から行う。表記規則入力インターフェース５００は、表記規則名の入力テキストボックス５０７と、表記規則を入力し易いように配置した複数のコンポーネントで構成する。例えば、英字の繰り返し５０１や数字の繰り返し５０２を指定するための各チェックボックスや、含むべき文字の入力テキストボックス５０３や、文字数の指定５０４、文字数制限の指定５０５といったコンポーネントで構成する。仮に今、電話番号を特定するための表記規則として「−を含む１４文字以上の数字の繰り返し」を入力する場合、表記規則名テキストボックス５０７に「電話番号」と入力し、数字の繰り返しチェックボックス５０２をチェックし、含むべき文字の入力テキストボックス５０３に「−」を入力し、文字数指定入力テキストボックス５０４に「１４」を入力し、文字数制限の指定ドロップダウンリスト５０５から「以上」を選択し、入力ボタン５０６を押下することで表記規則の入力を行う。入力された新規の、または更新された表記規則は、図２に示した表記規則データベース２０６に登録される。
【００３０】
図６は、本発明の一実施例を示す機密情報判断規則入力インターフェース６０１である。入力は、図１に示した管理者端末１１６から行う。管理者はキーワードの種類リストボックス６０２からキーワードの種類を選択する。キーワードの種類は、例えば、図２に示したキーワードデータベース２０１に含まれるテーブル名、および／または、表記規則データベース２０６に含まれる表記規則名で表示されている。選択したキーワードについて、キーワード数入力テキストボックス６０３に、最終的に機密情報が含まれていると判断するべきキーワードの数を入力し、入力ボタン６０４を押下することで機密情報判断規則の入力を行う。入力された新規の、または更新された機密情報判断規則は、図２に示した機密情報判断規則データベース２０７に登録される。
【００３１】
図７は、本発明の一実施例を示す機密情報検知結果表示インターフェース７００である。上述の図３のフローチャートにしたがって、最終的に機密情報が含まれていると判断した場合、図１に示した承認者端末１１２に対して、機密情報が含まれている由のメッセージ７０１とともに、該当する機密情報判断規則のリスト７０２を表示する。承認者は、確認ボタン７０３を押下することで文書を確認したり、承認ボタン７０４を押下することで承認したり、否認ボタン７０５を押下することで否認したりすることができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例を示すシステム構成図である。
【図２】本発明の一実施例を示すデータベース構成図である。
【図３】本発明の一実施例を示す機密情報判断処理のフローチャートである。
【図４】本発明の一実施例を示すキーワード入力インターフェースである。
【図５】本発明の一実施例を示す表記規則入力インターフェースである。
【図６】本発明の一実施例を示す機密情報判断規則入力インターフェースである。
【図７】本発明の一実施例を示す機密情報検知結果表示インターフェースである。
【図８】ワークフロー機能のフローチャートである。
【図９】コンテンツフィルタリング機能を示す図である。
【符号の説明】
【００３３】
１０１…文書管理システム、１０２…文書受信部、１０３…ワークフロー処理部、１０４…キーワードを用いたキーワード検索処理部、１０５…表記規則を用いたキーワード検索処理部、１０６…機密情報判断処理部、１０７…機密情報検知結果表示部、１０８…キーワードデータベース、１０９…表記規則データベース、１１０…機密情報判断規則データベース、１１１…作成者端末、１１２…承認者端末、１１３…機密情報判断規則入力部、１１４…表記規則入力部、１１５…キーワード入力部、１１６…管理者端末、２０１…キーワードデータベース、２０２…氏名キーワードテーブル、２０３…住所キーワードテーブル、４０４…機密情報キーワードテーブル、２０５…誤記キーワードテーブル、２０６…表記規則データベース、２０７…機密情報判断規則データベース、２０８…表記規則名列、２０９…表記規則列、４０１…キーワード入力インターフェース、４０２…登録先テーブルドロップダウンリスト、４０３…キーワード入力テキストボックス、４０４…入力ボタン、５０１…英字の繰り返しチェックボックス、５０２…数字の繰り返しチェックボックス、５０３…含むべき文字入力テキストボックス、５０４…文字数入力テキストボックス、５０５…文字数制限ドロップダウンリスト、５０６…入力ボタン、６０１…機密情報判断規則入力インターフェース、６０２…キーワードの種類リストボックス、６０３…キーワード数入力テキストボックス、６０４…入力ボタン、７０１…機密情報が含まれる由のメッセージ、７０２…該当する機密情報判断規則のリスト、７０３…確認ボタン、９０４…承認ボタン、７０５…否認ボタン
【特許請求の範囲】
【請求項１】
機密情報を特定するためのキーワードを登録したキーワードデータベースと、
対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、
前記キーワードデータベースに登録されたキーワードを用いて、前記対象とする文書に前記キーワードが含まれるか否かを検索する手段と、
前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、
前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする文書管理システム。
【請求項２】
機密情報を特定するための表記規則を登録した表記規則データベースと、
対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、
前記表記規則データベースに登録された表記規則を用いて、前記対象とする文書に前記表記規則が含まれるか否かを検索する手段と、
前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、
前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする文書管理システム。
【請求項１】
機密情報を特定するためのキーワードを登録したキーワードデータベースと、
対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、
前記キーワードデータベースに登録されたキーワードを用いて、前記対象とする文書に前記キーワードが含まれるか否かを検索する手段と、
前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、
前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする文書管理システム。
【請求項２】
機密情報を特定するための表記規則を登録した表記規則データベースと、
対象とする文書に機密情報が含まれるか否かを判断するための規則を登録した機密情報判断規則データベースと、
前記表記規則データベースに登録された表記規則を用いて、前記対象とする文書に前記表記規則が含まれるか否かを検索する手段と、
前記検索の結果を、前記機密情報判断規則データベースに登録された前記規則と照合することにより、前記対象とする文書に機密情報が含まれるか否かを判断する手段と、
前記対象とする文書に機密情報が含まれると判断された場合はその由を表示する表示手段とを備えたことを特徴とする文書管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００７−２９９０９３（Ｐ２００７−２９９０９３Ａ）
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願番号】特願２００６−１２４８３６（Ｐ２００６−１２４８３６）
【出願日】平成１８年４月２８日（２００６．４．２８）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成１９年１１月１５日（２００７．１１．１５）
【国際特許分類】
【出願日】平成１８年４月２８日（２００６．４．２８）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]