機器管理システム
【課題】ネットワークを形成するネットワーク構成機器以外の外部機器の持ち込みを検出することができる機器管理システムを提供する。
【解決手段】機器管理システム１０は、互いにリンクする複数のコンピュータ１１，１２と、それらコンピュータ１１，１２から形成されたネットワーク１８に接続されてそれらコンピュータ１１，１２を時系列に監視する機器監視サーバ１５とを備えている。このシステム１０の機器監視サーバ１５は、機器管理アプリケーションを未インストールの未登録コンピュータ１３がネットワーク１８に接続された場合に、その未登録コンピュータ１３を検出する未登録構成機器検出手段と、未登録コンピュータ１３の接続データを時系列に収集する未登録構成機器接続データ収集手段と、未登録コンピュータ１３の接続データを出力する未登録構成機器接続データ出力手段とを実行する。
【解決手段】機器管理システム１０は、互いにリンクする複数のコンピュータ１１，１２と、それらコンピュータ１１，１２から形成されたネットワーク１８に接続されてそれらコンピュータ１１，１２を時系列に監視する機器監視サーバ１５とを備えている。このシステム１０の機器監視サーバ１５は、機器管理アプリケーションを未インストールの未登録コンピュータ１３がネットワーク１８に接続された場合に、その未登録コンピュータ１３を検出する未登録構成機器検出手段と、未登録コンピュータ１３の接続データを時系列に収集する未登録構成機器接続データ収集手段と、未登録コンピュータ１３の接続データを出力する未登録構成機器接続データ出力手段とを実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のネットワーク構成機器とそれらネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムに関する。
【背景技術】
【０００２】
ネットワークの利用者がインターネットを介してサーバへの不正進入者を検出し、それをインターネットサービスプロバイダに通知するとともに、サービスプロバイダと連携して不正進入者の逆探知を行うネットワークセキュリティーシステムがある（特許文献１参照）。このシステムは、インターネットを利用した不正アクセスを検出してそれを通知する監視端末と、監視端末からの通知を受けて検出された不正アクセスのアクセス元を特定し、特定したアクセス元の情報をネットワークのユーザに通知するセンター端末とから形成されている。
【０００３】
監視端末は、ネットワークのユーザが保有するコンピュータシステムに接続され、センター端末は、インターネットサービスプロバイダが保有するコンピュータシステムに接続されている。監視端末は、インターネットに接続されたユーザ側のサーバに対するアクセスのログを記憶し、そのログを解析することでユーザ側のサーバに対する不正アクセスを検出し、記憶したログとともに不正アクセスの検出をセンター端末に通知する。センター端末は、通知されたログの情報によって不正アクセスのアクセス元のサーバを特定し、アクセス元のサーバの情報をユーザの監視端末に通知する。
【特許文献１】特開２００５−１２８９１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示のシステムは、ネットワークのユーザが不正アクセスのアクセス元のサーバを特定する必要はなく、その分だけユーザの手間や労力が軽減される。しかし、このシステムでは、ネットワークを形成するネットワーク構成機器以外の外部機器が外部から持ち込まれ、その外部機器がネットワークに接続されたとしても、それを検出する手段がないから、ネットワークに無制限に外部機器を接続することができる。ゆえに、接続が不適格な外部機器のネットワークへの接続を防ぐことができないとともに、ネットワークにおける各種データを外部機器に格納して外部に持ち出す行為を未然に防ぐことができない。また、このシステムは、ネットワーク構成機器における許可操作の操作状況や不許可操作の操作状況を把握することができないから、ネットワークのユーザによるデータの改竄やデータの破壊等の不正行為を防ぐことが難しい。
【０００５】
本発明の目的は、ネットワークを形成するネットワーク構成機器以外の外部機器の持ち込みを検出することができる機器管理システムを提供することにある。本発明の他の目的は、ネットワークのユーザによる不正行為を防ぐことができる機器管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
前記課題を解決するための本発明の前提は、互いにリンクする複数のネットワーク構成機器と、それらネットワーク構成機器から形成されたネットワークに接続されて該ネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムである。
【０００７】
前記前提における本発明の特徴として、ネットワーク構成機器には、それに許可された操作をネットワーク構成機器が実行した場合の許可操作データをネットワーク構成機器から機器監視サーバに送信させるとともに、許可された操作以外の不許可操作をネットワーク構成機器が実行しようとした場合の不許可操作データをネットワーク構成機器から機器監視サーバに送信させる機器管理アプリケーションがインストールされ、機器監視サーバは、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器がネットワークに接続された場合に、その未登録ネットワーク構成機器を検出する未登録構成機器検出手段と、未登録ネットワーク構成機器の接続データを出力する未登録構成機器接続データ出力手段とを有することにある。
【０００８】
本発明の一例として、機器監視サーバは、ネットワーク構成機器から送信された許可操作データを時系列に記憶する許可操作データ記憶手段と、不許可操作のネットワーク構成機器における実行を禁止する不許可操作禁止手段と、ネットワーク構成機器から送信された不許可操作データを時系列に記憶する不許可操作データ記憶手段とを有する。
【０００９】
本発明の他の一例として、機器監視サーバは、未登録ネットワーク構成機器のうち、特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有し、未登録構成機器検出手段では、未登録ネットワーク構成機器から除外された特定構成機器がネットワークに接続された場合に、その特定構成機器を未登録ネットワーク構成機器として検出しない。
【００１０】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器に使用が許可された許可アプリケーションをネットワーク構成機器が使用するアプリケーション使用であり、許可操作データが、ネットワーク構成機器における許可アプリケーションの使用履歴である。
【００１１】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器をそれらネットワーク構成機器が形成するネットワーク以外の外部環境で使用する外部使用と、ネットワーク構成機器を指定時間外で使用する指定時間外使用とであり、許可操作データが、ネットワーク構成機器を外部環境で使用した場合の外部使用履歴と、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴とである。
【００１２】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器を介して電子メールを送信する電子メール送信と、ネットワーク構成機器を介してＷｅｂサイトにアクセスするＷｅｂサイトアクセスと、ネットワーク構成機器を介して外部ネットワークにアクセスする外部ネットワークアクセスとであり、許可操作データが、ネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴と、ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴と、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴とである。
【００１３】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、許可アプリケーションをネットワーク構成機器にインストールするアプリケーションインストールと、許可アプリケーションをネットワーク構成機器からアンインストールするアプリケーションアンインストールとであり、許可操作データが、ネットワーク構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴と、ネットワーク構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴とである。
【００１４】
本発明の他の一例としては、ネットワーク構成機器における不許可操作が、持ち出し禁止データをネットワーク構成機器から持ち出すデータ持ち出し操作と、プリント禁止データをネットワーク構成機器からプリントするデータプリント操作と、使用が禁止された不許可アプリケーションにアクセスする不許可アプリケーションアクセス操作とであり、不許可操作データが、持ち出し禁止データをネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴と、プリント禁止データをネットワーク構成機器からプリントしようとした場合のプリント行為履歴と、不許可アプリケーションにネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴とである。
【００１５】
本発明の他の一例として、機器監視サーバは、許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段と、不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段とを有する。
【００１６】
本発明の他の一例として、機器管理システムは、ネットワーク構成機器での機器管理アプリケーションのアンインストールを禁止し、ネットワーク構成機器における機器管理アプリケーションのアンインストールを機器監視サーバを介して行う。
【００１７】
本発明の他の一例として、機器管理システムは、ネットワーク構成機器での機器管理アプリケーションのアップグレードを禁止し、ネットワーク構成機器における機器管理アプリケーションのアップグレードを機器監視サーバを介して行う。
【発明の効果】
【００１８】
本発明に係る機器管理システムによれば、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器がネットワークに接続された場合、その未登録ネットワーク構成機器を機器監視サーバが検出するから、ネットワークを形成するネットワーク構成機器以外の未登録ネットワーク構成機器が外部から持ち込まれ、それがネットワークに接続されたとしても、それを検出することができ、ネットワークにおける未登録ネットワーク構成機器の接続を規制することができる。この機器管理システムは、接続が不適格な未登録ネットワーク構成機器のネットワークへの接続を防ぐことができるとともに、ネットワークにおける各種データを未登録ネットワーク構成機器に格納して外部に持ち出す不正持ち出し行為を未然に防ぐことができる。また、この機器管理システムは、機器監視サーバが未登録ネットワーク構成機器の接続データを出力し、未登録ネットワーク構成機器を個別に特定することができるから、未登録ネットワーク構成機器を保有するユーザを特定することができ、ネットワークにおける未登録ネットワーク構成機器の接続を確実に抑制することができる。
【００１９】
機器監視サーバがネットワーク構成機器から送信された許可操作データを時系列に記憶する許可操作データ記憶手段、不許可操作のネットワーク構成機器における実行を禁止する不許可操作禁止手段、ネットワーク構成機器から送信された不許可操作データを時系列に記憶する不許可操作データ記憶手段を有する機器管理システムは、機器監視サーバがネットワーク構成機器の許可操作データを時系列に収集するから、ネットワークの管理者が機器監視サーバを介してネットワーク構成機器における許可操作の操作状況を把握することができる。この機器管理システムは、機器監視サーバがネットワーク構成機器の不許可操作データを時系列に収集するから、ネットワーク構成機器における不許可操作の操作状況を監視することができ、ネットワーク構成機器における不許可操作の実行を抑止することができる。
【００２０】
機器監視サーバが未登録ネットワーク構成機器のうちの特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有する機器管理システムは、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器の中から特定の構成機器にネットワークへの接続の必要性が生じた場合、その特定構成機器のネットワークへの接続を許可することができ、ネットワークへの接続の必要性に容易かつ迅速に対応することができる。また、特定構成機器が未登録ネットワーク構成機器として検出された場合、特定構成機器と未登録ネットワーク構成機器とを区別する手間を要するが、このシステムは、特定構成機器がネットワークに接続された場合、その特定構成機器を未登録ネットワーク構成機器として検出しないから、特定構成機器と未登録ネットワーク構成機器とを区別する煩わしさを回避することができる。
【００２１】
許可操作データがネットワーク構成機器における許可アプリケーションの使用履歴である機器管理システムは、機器監視サーバがネットワーク構成機器における許可アプリケーションの使用履歴を時系列に収集するから、システムの管理者が機器監視サーバを介してネットワーク構成機器におけるアプリケーション使用状況を把握することができ、ネットワーク構成機器におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。
【００２２】
許可操作データがネットワーク構成機器を外部環境で使用した場合の外部使用履歴、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴である機器管理システムは、ネットワーク以外の外部におけるネットワーク構成機器の使用状況を把握することができ、指定時間外におけるネットワーク構成機器の使用状況を把握することができるから、外部使用や指定時間外使用を行ったネットワーク構成機器を特定することができ、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器管理システムは、システムの管理者が外部使用履歴や指定時間外使用履歴を利用して各種データの流通経路や流出経路、各種データの流入経路を正確に把握することができから、ネットワークのユーザによる不正行為を規制することができ、安全なネットワークを確実に構築することができる。
【００２３】
許可操作データがネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴、ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴である機器管理システムは、ネットワーク構成機器における電子メールの送信状況を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断送信や不正送信を規制することができる。この機器管理システムは、ネットワーク構成機器におけるＷｅｂサイトへのアクセス状況やネットワーク構成機器における外部ネットワークへのアクセス状況を把握することができるから、ネットワーク構成機器の使用者による違法なＷｅｂサイトへの無断アクセスや違法な外部ネットワークへの無断アクセス等の不正行為を規制することができる。この機器管理システムは、システムの管理者が電子メール送信履歴を利用して各種データの不正送信を正確に把握することができ、さらに、Ｗｅｂサイトアクセス履歴や外部ネットワークアクセス履歴を利用して不正アクセスを正確に把握することができるから、ネットワークのユーザによる不正行為を確実に抑制することができ、安全なネットワークを構築することができる。
【００２４】
許可操作データが構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴、構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴である機器管理システムは、システムの管理者が機器監視サーバを介してアプリケーションのインストール状況やアンインストール状況を把握することができるから、ネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。
【００２５】
不許可操作データが持ち出し禁止データをネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴、プリント禁止データをネットワーク構成機器からプリントしようとした場合のプリント行為履歴、不許可アプリケーションにネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴である機器管理システムは、持ち出し禁止データの持ち出し行為が行われたネットワーク構成機器を把握することができ、プリント禁止データのプリント行為が行われたネットワーク構成機器を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器管理システムは、システムの管理者が持ち出し行為履歴やプリント行為履歴を利用して各種データの不正持ち出しや各種データの不正プリントを正確に把握することができるから、ネットワークのユーザによる不正行為を確実に抑制することができ、安全なネットワークを構築することができる。また、この機器管理システムは、ネットワーク構成機器の不許可アプリケーションへのアクセス履歴情報を時系列に収集するから、システムの管理者が機器監視サーバを介してネットワーク構成機器における不許可アプリケーションへのアクセス状況を把握することができ、ネットワーク構成機器における不許可アプリケーションのアクセス状況を監視することができるとともに、不許可アプリケーションに対するアクセス行為を抑止することができる。
【００２６】
機器監視サーバが許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段、不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段を有する機器管理システムは、必要に応じて許可アプリケーションを自由に改変することができるから、新たに使用許可となったアプリケーションを追加してネットワーク構成機器にそのアプリケーションの使用を許可することができ、使用不許可となったアプリケーションを許可アプリケーションから不許可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を禁止することができる。さらに、許可アプリケーションの中から不必要なそれを削除して許可アプリケーションを整理することができる。この機器管理システムは、必要に応じて不許可アプリケーションを自由に改変することができるから、当分の間、使用しないアプリケーションを不許可アプリケーションとして追加し、そのアプリケーションを使用する必要が生じたときに、そのアプリケーションを不許可アプリケーションから許可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を許可することができる。さらに、不許可アプリケーションの中から不必要なそれを削除して不許可アプリケーションを整理することができる。
【００２７】
ネットワーク構成機器での機器管理アプリケーションのアンインストールを禁止し、ネットワーク構成機器における機器管理アプリケーションのアンインストールを機器監視サーバを介して行う機器管理システムは、ネットワーク構成機器毎における機器管理アプリケーションのアンインストールを禁止することで、機器管理アプリケーションのネットワーク構成機器毎における自由なアンインストールを防ぐことができ、ネットワーク構成機器に対する監視サーバの監視機能の喪失を防ぐことができる。
【００２８】
ネットワーク構成機器での機器管理アプリケーションのアップグレードを禁止し、ネットワーク構成機器における機器管理アプリケーションのアップグレードを機器監視サーバを介して行う機器管理システムは、ネットワーク構成機器毎における機器管理アプリケーションのアップグレードを禁止することで、機器管理アプリケーションのネットワーク構成機器毎における自由なアップグレードを防ぐことができ、ネットワーク構成機器における機器管理アプリケーションのグレードの統一を図ることができる。
【発明を実施するための最良の形態】
【００２９】
添付の図面を参照し、本発明に係る機器管理システムの詳細を説明すると、以下のとおりである。図１は、一例として示す機器管理システム１０の構成図である。図１では、未登録コンピュータ１３（未登録ネットワーク構成機器）のネットワーク１８への接続を二点鎖線で示し、特定コンピュータ１４（特定構成機器）のネットワーク１８への接続を一点鎖線で示す。この機器管理システム１０は、複数のクライアントコンピュータ１１（ネットワーク構成機器）と、システム１０の管理者が管理保管する管理用コンピュータ１２（ネットワーク構成機器）と、複数の未登録コンピュータ１３と、未登録コンピュータ１３から除外された複数の特定コンピュータ１４と、機器監視サーバ１５（機器監視装置）と、業務管理サーバ１６と、ハブ１７とから形成されている。コンピュータ１１，１２，１３，１４やサーバ１５，１６は、それらが互いにリンクしてローカル・エリア・ネットワーク１８（ネットワーク）を形成している。このシステム１０では、機器監視サーバ１４が未登録コンピュータ１３や特定コンピュータ１４のネットワーク１８への接続を時系列かつエンドレスに監視するとともに、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の操作状況を時系列かつエンドレスに監視する。
【００３０】
ネットワーク１８には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が接続されている。なお、このシステム１０は、ローカル・エリア・ネットワーク１８のみならず、ワイド・エリア・ネットワークにも利用することができる。また、バス型ネットワークやスター型ネットワーク、ピア・ツー・ピア型ネットワーク、リング型ネットワーク等の既存のネットワーク結合方法のすべてに対応することができる。
【００３１】
クライアントコンピュータ１１には、デスクトップ型やノート型のそれが使用されている。管理用コンピュータ１２や未登録コンピュータ１３、特定コンピュータ１４には、ノート型のそれが使用されている。デスクトップ型コンピュータには、ディスプレイ１９やキーボード２０、マウス２１がインターフェイス（有線または無線）を介して接続されている。それらクライアントコンピュータ１１や管理用コンピュータ１２には、図示はしていないが、プリンタ、スキャナ、外付けハードディスクがインターフェイスを介して接続されている。それらコンピュータ１１，１２，１３，１４にはメモリスティックやＩＣレコーダ、ＰＤＡ、携帯電話等の既存のリムーバブルディスクを着脱可能に接続することができ、コンピュータ１１，１２，１３，１４とそれらリムーバブルディスクとの間で各種データを交換することができる。
【００３２】
クライアントコンピュータ１１や管理用コンピュータ１２には、それに許可された操作をコンピュータ１１，１２が実行した場合の許可操作データをコンピュータ１１，１２から機器監視サーバ１５に送信させるとともに、許可された操作以外の不許可操作をコンピュータ１１，１２が実行しようとした場合の不許可操作データをコンピュータ１１，１２から機器監視サーバ１５に送信させる機器管理アプリケーション（エージェントアプリケーション）がインストールされている。機器管理アプリケーションは、コンピュータ１１のみならず、機器監視サーバ１５、業務管理サーバ１６にもインストールされ、管理用コンピュータ１２や機器監視サーバ１５、業務管理サーバ１６に後記する各手段を実行させる。なお、未登録コンピュータ１３や特定コンピュータ１４には、機器管理アプリケーションがインストールされていない。
【００３３】
機器監視サーバ１５や業務管理サーバ１６は、中央処理部とメモリとを有するコンピュータであり、大容量ハードディスクが搭載されている。機器監視サーバ１５は、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納された機器管理アプリケーション（エージェントアプリケーション）を起動し、アプリケーションに従って以下の各手段を実行する。業務管理サーバ１６は、クライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションの管理、コンピュータ１１，１２からアンインストールするアプリケーションの管理、コンピュータ１１，１２のスケジュール管理、ネットワーク１０の電力管理等を担当する。
【００３４】
コンピュータ１１，１２，１３，１４やサーバ１５，１６は、ハブ１７の介在下に高速広帯域回線２２によって互いに連結されている。それらクライアントコンピュータ１１や管理用コンピュータ１２、未登録コンピュータ１３、特定コンピュータ１４、機器監視サーバ１５、業務管理サーバ１６は、インターネット２３に接続可能であり、電子メールの送受信機能を有する。また、それらコンピュータ１１，１２，１３，１４やそれらサーバ１５，１６は、所定のＷｅｂサイト（図示せず）にアクセスしてそのサイトにログインすることができ、所定の外部ネットワーク（図示せず）にアクセスしてそのネットワークにログインすることができる。このネットワーク１８のデータ送受信方法は、クライアントとサーバとで通信をするクライアント・サーバモデルであるが、サーバを介さずにクライアントどうしで通信をするピアツーピアモデルを採用することもできる。
【００３５】
図２は、管理用コンピュータ１２のディスプレイ２５に表示される認証手続の表示画面の一例を示す図である。機器監視サーバ１５は、管理用コンピュータ１２の起動時におけるコンピュータ１２の認証を行う（認証実行手段）。認証では、コンピュータ１２をネットワーク１８にログインさせ、ネットワーク１８においてコンピュータ１２にネットワーク１８の管理を行わせるか否かを判断する。換言すれば、ネットワーク１８にログインしようとするコンピュータが管理用コンピュータ１２であるかを確認する。機器監視サーバ１５が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。コンピュータ１２を起動させると、ディスプレイ２５には、図２に示すように、ユーザ名の入力エリア２８とパスワードの入力エリア２９とが表示される。システム１０の管理者は、それら入力エリア２８，２９にユーザ名とパスワードとを入力する。機器監視サーバ１５は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、機器監視サーバ１５は、コンピュータ１２をネットワーク１８にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、機器監視サーバ１５は、コンピュータ１２のネットワーク１８へのログインを禁止し、ログイン不可メッセージをディスプレイ２５に表示させる。
【００３６】
図３は、コンピュータ設備情報の一例を示す図であり、図４は、アプリケーション一覧の一例を示す図である。図３，４では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２、業務管理サーバ１６（他のサーバを含む）どうしのリンクデータを管理しつつ、リンクデータを記憶する（リンクデータ管理手段）。リンクデータには、ネットワーク１８を形成するハードウェアデータ、ハードウェアのネットワークトポロジデータ、コンピュータ１１，１２のハードディスクデータ、コンピュータ１１，１２にインストールされたアプリケーションデータ等がある。それらのリンクデータは、リンクデータ確定日時とともに機器監視サーバ１５のハードディスクに格納される。なお、ハードウェアやネットワークトポロジ、ハードディスク等の変更が行われると、機器監視サーバ１５のハードディスクに格納されたリンクデータの書き換えが行われ、変更後の最新データと書き換え日時とが格納される。ただし、書き替えられる以前のリンクデータは消去されることなく、ハードディスクに格納される。
【００３７】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からコンピュータ設備情報を選択する。コンピュータ設備情報を選択すると、図３に示すように、コンピュータ設備情報がディスプレイ２５に表示される。図３には、コンピュータ設備情報として、コンピュータ名表示エリア３０にコンピュータ名、ＯＳバージョン表示エリア３１にＯＳバージョン、メモリ容量表示エリア３２にメモリ容量、ＣＰＵ表示エリア３３にＣＰＵ、ＣＰＵ速度表示エリア３４にＣＰＵ速度、ハードディスク表示エリア３５にハードディスク（空き容量／総容量）が表示されている。また、ディスプレイ２５に表示されたレポート項目からアプリケーション一覧を選択するとともに、コンピュータ１１，１２を指定すると、図４に示すように、そのコンピュータ１１，１２にインストールされているアプリケーション一覧がディスプレイ２５に表示される。図４には、アプリケーション一覧として、コンピュータ名表示エリア３６にコンピュータ名、アプリケーション表示エリア３７にアプリケーションが表示されている。システム１０の管理者は、それらリンク情報を利用することで、ネットワーク１８を形成するハードウェア構成やインストールアプリケーション等を把握することができ、オペレーティングシステムの管理やハードディスクの管理を容易に行うことができる。
【００３８】
図５，６は、未登録コンピュータ１３のネットワーク接続データの一例を示す図であり、未登録コンピュータ１３の日単位におけるネットワーク接続履歴を示す。なお、図５，６では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、未登録コンピュータ１３のネットワーク１８への接続を時系列かつエンドレスに監視する。図１に二点鎖線で示すように、機器監視サーバ１５は、ネットワーク１８に未登録コンピュータ１３が接続されると、それを検出するとともに（未登録構成機器検出手段）、未登録コンピュータ接続データを時系列に収集し、収集した未登録コンピュータ接続データをハードディスクに格納する（未登録構成機器接続データ収集手段）。機器監視サーバ１５のメモリには、クライアントコンピュータ１１や管理用コンピュータ１２のＭＡＣアドレスがあらかじめ格納されている。機器監視サーバ１５は、ネットワーク１８にあらたにコンピュータが接続されると、接続されたコンピュータのＭＡＣアドレスを検出し、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとを比較する。ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが一致すると、機器監視サーバ１５は、接続されたコンピュータが未登録のそれではないと判断し、そのコンピュータをネットワーク１８にログインさせる。
【００３９】
逆に、ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが不一致の場合、機器監視サーバ１５は、接続されたコンピュータが未登録コンピュータ１３であると判断し、未登録コンピュータ接続データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２から未登録コンピュータ接続データの出力要求があると、ハードディスクに格納した未登録コンピュータ接続データをコンピュータ１２のディスプレイ２５に表示させ、未登録コンピュータ接続データをコンピュータ１２に接続されたプリンタから出力させる（未登録構成機器接続データ出力手段）。機器監視サーバ１５は、未登録コンピュータ接続データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から未登録コンピュータ接続データを選択するとともに、期日を指定する。未登録コンピュータ接続データを選択し、期日を指定すると、図５に示すように、日単位における未登録コンピュータ接続状況がディスプレイ２５に表示される。図５には、未登録コンピュータ接続データとして、期間表示エリア３８に指定した期日、月日表示エリア３９に未登録コンピュータ１３が接続された日付、件数表示エリア４０に未登録コンピュータ１３の日単位における接続件数が表示されている。図５の画面において月日表示エリア３９に表示された日付を選択すると、図６に示すように、選択した日付における未登録コンピュータ接続状況の詳細がディスプレイ２５に表示される。図６には、未登録コンピュータ接続状況の詳細として、期間表示エリア４１に指定した年月日、コンピュータ名表示エリア４２に未登録コンピュータ名、ワークグループ／ドメイン表示エリア４３に未登録コンピュータ１３のワークグループ／ドメイン、ＩＰアドレス表示エリア４４に未登録コンピュータ１３のＩＰアドレス、ＭＡＣアドレス表示エリア４５に未登録コンピュータ１３のＭＡＣアドレスが表示されている。管理者は、図５，６の未登録コンピュータ接続状況をプリンタから出力することができる。
【００４１】
このシステム１０では、未登録コンピュータ１３がネットワーク１８に接続された場合、その未登録コンピュータ１３を機器監視サーバ１５が検出するから、ネットワーク１８を形成するコンピュータ１１，１２やサーバ１５，１６以外の未登録コンピュータ１３が外部から持ち込まれ、それがネットワーク１８に接続されたとしても、それを検出することができ、ネットワーク１８における未登録コンピュータ１３の接続を規制することができる。このシステム１０は、接続が不適格な未登録コンピュータ１３のネットワーク１８への接続を防ぐことができるとともに、ネットワーク１８における各種データを未登録コンピュータ１３に格納して外部に持ち出す不正持ち出し行為を未然に防ぐことができる。また、このシステム１０は、機器監視サーバ１５が未登録コンピュータ１３の接続データを出力し、未登録コンピュータ１３を個別に特定することができるから、未登録コンピュータ１３を保有するユーザを特定することができ、ネットワーク１８における未登録コンピュータ１３の接続を確実に抑制することができる。
【００４２】
図７は、未登録コンピュータ除外設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、機器管理アプリケーションがインストールされていない未登録コンピュータ１３のうち、指定した特定コンピュータ１４を未登録コンピュータ１３から除外することができる（特定構成機器除外手段）。また、除外した特定コンピュータ１４を再び未登録コンピュータ１３に変更することができる（特定構成機器変更手段）。なお、未登録コンピュータ１３の接続を検出した場合、機器監視サーバ１５は、図７に示すように、検出した未登録コンピュータ１３の各種データを未登録コンピュータ除外設定画面に自動的に追加表示する（未登録構成機器追加表示手段）。
【００４３】
未登録コンピュータ除外設定の一例を説明すると、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から未登録コンピュータ除外設定を選択する。未登録コンピュータ除外設定を選択すると、図７に示す未登録コンピュータ除外設定画面が表示される。未登録コンピュータ除外設定画面には、機器監視サーバ１５が検出した複数の未登録コンピュータ１３が表示される。未登録コンピュータ除外設定画面のうち、コンピュータ名表示エリア４６には、未登録コンピュータ１３のコンピュータ名が表示され、ワークグループ／ドメイン表示エリア４７には、未登録コンピュータ１３のワークグループ／ドメインが表示されている。
【００４４】
管理者は、変更する未登録コンピュータ１３に対応する除外指定エリア４８にチェックマークを入れ、未登録コンピュータ１３の少なくとも１つを指定し、未登録コンピュータ１３から特定コンピュータ１４に変更する未登録コンピュータ１３を特定する。除外指定エリア４８にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、特定した未登録コンピュータ１３が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力された未登録コンピュータ１３を特定コンピュータ１４に変更し、特定コンピュータ１４の識別番号やＭＡＣアドレス等をハードディスクに格納する。また、管理者は、コンピュータ名入力エリア４９にコンピュータ名を入力し、ワークグループ／ドメイン入力エリア５０にワークグループ／ドメインを入力して変更する未登録コンピュータ１３を特定した後、変更アイコンをクリックして未登録コンピュータ１３を特定コンピュータ１４に変更することもできる。
【００４５】
図１に一点鎖線で示すように、特定コンピュータ１４がネットワーク１８に接続された場合、機器監視サーバ１５は、接続された特定コンピュータ１４のＭＡＣアドレスを検出し、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとを比較する。ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが一致すると、機器監視サーバ１５は、接続されたコンピュータを特定コンピュータ１４と判断し、そのコンピュータを未登録コンピュータ１３として検出しない。
【００４６】
逆に、管理者は、変更する特定コンピュータ１４に対応する除外指定エリア４８のチェックマークを外し、特定コンピュータ１４から未登録コンピュータ１３に変更する特定コンピュータ１４を特定する。除外指定エリア４８に入れたチェックマークを外した後、管理者が画面の変更アイコンをクリックすると、特定した特定コンピュータ１４が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力された特定コンピュータ１４を未登録コンピュータ１３に変更し、変更した特定コンピュータ１４の識別番号やＭＡＣアドレス等をハードディスクから消去する。また、管理者は、コンピュータ名入力エリア４９にコンピュータ名を入力し、ワークグループ／ドメイン入力エリア５０にワークグループ／ドメインを入力して変更する特定コンピュータ１４を特定した後、変更アイコンをクリックして特定コンピュータ１４を未登録コンピュータ１３に変更することもできる。未登録コンピュータ１３に変更された特定コンピュータ１４がネットワーク１８に接続されると、機器監視サーバ１５は、それを検出するとともに（未登録構成機器検出手段）、未登録コンピュータ接続データを時系列に収集し、収集した未登録コンピュータ接続データをハードディスクに格納する（未登録構成機器接続データ収集手段）。
【００４７】
このシステム１０は、機器管理アプリケーションを未インストールの未登録コンピュータ１３の中から特定のコンピュータ１３にネットワーク１８への接続の必要性が生じた場合、その特定コンピュータ１４のネットワーク１８への接続を許可することができ、未登録コンピュータ１３のネットワーク１８への接続の必要性に容易かつ迅速に対応することができる。また、特定コンピュータ１４が未登録コンピュータ１３として検出された場合、特定コンピュータ１４と未登録コンピュータ１３とを区別する手間を要するが、このシステム１０は、特定コンピュータ１４がネットワーク１８に接続された場合、その特定コンピュータ１４を未登録コンピュータ１３として検出しないから、特定コンピュータ１４と未登録コンピュータ１３とを区別する煩わしさを回避することができる。また、特定コンピュータ１４をネットワーク１８に接続することが不適切となった場合、その特定コンピュータ１４を未登録コンピュータ１３に変更することができるから、接続が不適格になった特定コンピュータ１４のネットワーク１８への接続を規制することができる。
【００４８】
図８，９は、アプリケーションの使用履歴の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアプリケーションの使用履歴を示す。なお、図８，９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のアプリケーション使用状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が使用可アプリケーションを使用した場合、そのアプリケーションの使用履歴データを時系列に収集し、収集した使用履歴データをハードディスクに格納する（許可操作データ記憶手段のうちのアプリケーション使用履歴データ収集手段）。クライアントコンピュータ１１や管理用コンピュータ１２がそれにインストールされた使用可アプリケーションを起動し、コンピュータ１１，１２がそのアプリケーションを使用すると、そのアプリケーションの使用履歴データがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力された使用履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２から使用履歴データの出力要求があると、ハードディスクに格納した使用履歴データをコンピュータ１２のディスプレイ２５に表示させ、使用履歴データをコンピュータ１２に接続されたプリンタから出力させる（アプリケーション使用履歴データ出力手段）。機器監視サーバ１５は、使用履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４９】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からアプリケーション使用履歴を選択するとともに、期間を指定する。アプリケーション使用履歴を選択し、期間を指定すると、図８に示すように、指定した期間における使用履歴がディスプレイ２５に表示される。図８には、使用履歴データとして、期間表示エリア５１に指定した期間、コンピュータ名表示エリア５２にコンピュータ名（アプリケーションを使用したコンピュータ名）、ＭＡＣアドレス表示エリア５３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア５４にワークグループ／ドメイン、初起動時間表示エリア５５に初起動時間、最終終了時間表示エリア５６に最終終了時間、操作回数表示エリア５７にアプリケーションの操作回数が表示されている。
【００５０】
図８の画面においてコンピュータ名表示エリア５２に表示されたコンピュータ名を選択すると、図９に示すように、選択したコンピュータ１１，１２のアプリケーション使用履歴の詳細がディスプレイ２５に表示される。図９には、使用履歴データの詳細として、月日表示エリア５８にアプリケーションの使用月日、コンピュータ名表示エリア５９にコンピュータ名、ワークグループ／ドメイン表示エリア５９にワークグループ／ドメイン、ＩＰアドレス表示エリア６１にＩＰアドレス、ＭＡＣアドレス表示エリア６２にＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ記録表示エリア６３に電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリア６４にユーザ名（アプリケーションを使用したコンピュータ１１，１２のユーザ名）、開始日時表示エリア６５に開始日時（アプリケーションの使用開始日時）、終了日時表示エリア６６に終了日時（アプリケーションの使用終了日時）、操作時間表示エリア６７に操作時間（アプリケーションの使用時間）、アプリケーション名表示エリア６８にアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリア６９に操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。管理者は、図５，６の使用履歴をプリンタから出力することができる。
【００５１】
このシステム１０では、機器監視サーバ１５がクライアントコンピュータ１１や管理用コンピュータ１２におけるアプリケーションの使用履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそれらコンピュータ１１，１２におけるアプリケーション使用状況を把握することができ、コンピュータ１１，１２におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。また、システム１０の管理者がそれら使用履歴の詳細を利用することで、コンピュータ１１，１２におけるアプリケーションの使用状況を詳細に把握することができ、コンピュータ１１，１２におけるアプリケーションの使用を確実に監視することができる。
【００５２】
図１０，１１は、アプリケーションアクセス履歴の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアクセス履歴を示す。なお、図１０，１１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の不許可アプリケーションへのアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、不許可アプリケーションを業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２にインストールしようとした場合、そのコンピュータ１１，１２における不許可アプリケーションへのアクセス履歴データを時系列に収集し、収集したアクセス履歴データをハードディスクに格納する（不許可操作データ記憶手段のうちのアプリケーションアクセス履歴データ収集手段）。
【００５３】
機器監視サーバ１５は、業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションを監視し、アプリケーションのインストールの許可または不許可を業務管理サーバ１６に出力する。コンピュータ１１，１２が業務管理サーバ１６にアプリケーションのインストールを要求した場合、業務管理サーバ１６は、そのアプリケーションのインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがインストール不可（不許可アプリケーション）である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、インストール不許可を受け取ると、不許可アプリケーションのインストールを要求したコンピュータ１１，１２のアクセス履歴データを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたアクセス履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からアクセス履歴データの出力要求があると、ハードディスクに格納したアクセス履歴データを管理用コンピュータ１２のディスプレイ２５に表示させ、アクセス履歴データを管理用コンピュータ１２に接続されたプリンタから出力させる（アプリケーションアクセス履歴データ出力手段）。機器監視サーバ１５は、アクセス履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００５４】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からアプリケーションアクセス履歴を選択するとともに、期間を指定する。アプリケーションアクセス履歴を選択し、期間を指定すると、図１０に示すように、指定した期間におけるアプリケーションアクセス履歴がディスプレイ２５に表示される。図１０には、アクセス履歴データとして、期間表示エリア７０に指定した期間、コンピュータ名表示エリア７１にコンピュータ名（不許可アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリア７２にワークグループ／ドメイン、ユーザ名表示エリア７３にユーザ名（不許可アプリケーションにアクセスしたコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア７４にアクセス回数（不許可アプリケーションへのアクセス回数）が表示されている。
【００５５】
図１０の画面においてコンピュータ名表示エリア７１に表示されたコンピュータ名を選択すると、図１１に示すように、選択したコンピュータ１１，１２のアプリケーションアクセス履歴の詳細がディスプレイ２５に表示される。図１１には、アクセス履歴データの詳細として、月日表示エリア７５にアプリケーションへのアクセス月日、コンピュータ名表示エリア７６にコンピュータ名、ワークグループ／ドメイン表示エリア７７にワークグループ／ドメイン、ＩＰアドレス表示エリア７８にＩＰアドレス、ＭＡＣアドレス表示エリア７９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア８０にユーザ名、アクセス日時表示エリア８１にアクセス日時（不許可アプリケーションへのアクセス日時）、アプリケーション名表示エリア８２にアプリケーション名（アクセスした不許可アプリケーション名）が表示されている。管理者は、図１０，１１のアクセス履歴をプリンタから出力することができる。
【００５６】
このシステム１０では、機器監視サーバ１５がクライアントコンピュータ１１や管理用コンピュータ１２の不許可アプリケーションへのアクセス履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してコンピュータ１１，１２における不許可アプリケーションへのアクセス状況を把握することができ、コンピュータ１１，１２における不許可アプリケーションのアクセス状況を監視することができるとともに、不許可アプリケーションに対するアクセス行為を規制することができる。また、システム１０の管理者がそれらアクセス履歴の詳細を利用することで、コンピュータ１１，１２における不許可アプリケーションへのアクセス状況を詳細に把握することができ、コンピュータ１１，１２における不許可アプリケーションの使用を確実に監視することができる。
【００５７】
図１２は、許可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、許可アプリケーションの追加、変更、削除を行うことができる（許可アプリケーション改変手段）。許可アプリケーションの追加の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。許可アプリケーション設定を選択すると、図１２に示す許可アプリケーション設定画面が表示される。
【００５８】
管理者は、アプリケーション名入力エリア８３にアプリケーション名を入力し、コンピュータ名入力エリア８４にコンピュータ名を入力し、アプリケーション名とそのアプリケーションを使用させるコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、入力されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力された新たなアプリケーション名をハードディスクに格納し、そのアプリケーションを使用させるコンピュータ１１，１２の識別番号（コンピュータ名、ワークグループ／ドメイン、ＭＡＣアドレス、ＩＰアドレス等）をハードディスクに格納する。なお、新たな許可アプリケーションは、業務管理サーバ１６に直接インストールされ、サーバ１６に格納された後、業務管理サーバ１６から各コンピュータ１１，１２にダウンロードされる。許可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２５には、図１２に示すように、追加されたアプリケーション名がアプリケーション名表示エリア８５に表示され、そのアプリケーションを使用させるコンピュータ名がコンピュータ名表示エリア８６に表示される。
【００５９】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に新たなアプリケーションを使用させる必要が生じたとしても、そのアプリケーションを自由に追加することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて許可アプリケーションを自由に追加することができるから、特定のコンピュータ１１，１２を指定しつつ許可アプリケーションを追加することで、許可アプリケーションを特定のコンピュータ１１，１２のみに使用させることができる。機器監視サーバ１５は、新たに使用許可となったアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用許可となった許可アプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における許可アプリケーションの使用履歴データを時系列に収集する（アプリケーション使用履歴データ収集手段）。
【００６０】
許可アプリケーションの変更の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。次に、許可アプリケーション設定画面に表示された指定エリア８７にチェックマークを入れ、不許可アプリケーションに変更する許可アプリケーションを特定する。指定エリア８７にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたアプリケーションを使用許可から使用不許可に変更する。
【００６１】
また、特定のコンピュータ１１，１２のみに変更した不許可アプリケーションを適用する場合、管理者は、指定エリア８７にチェックマークを入れ、変更する許可アプリケーションを指定するとともに、コンピュータ名入力エリア８４にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたアプリケーションを使用許可から使用不許可に変更するとともに、その不許可アプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００６２】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２において許可アプリケーションを使用不許可にする必要が生じたとしても、許可アプリケーションを不許可アプリケーションに自由に変更することができるから、アプリケーションの使用不可要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて許可アプリケーションを自由に変更することができるから、特定のコンピュータ１１，１２を指定しつつ許可アプリケーションから不許可アプリケーションに変更することで、使用不許可となったアプリケーションの使用を特定のコンピュータ１１，１２においてのみ禁止することができる。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不許可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における不許可アプリケーションへのアクセス履歴データを時系列に収集する（アプリケーションアクセス履歴データ収集手段）。
【００６３】
許可アプリケーションの削除の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。次に、許可アプリケーション設定画面に表示された指定エリア８７にチェックマークを入れ、削除する許可アプリケーションを特定する。指定エリア８７にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の許可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の許可アプリケーションをコンピュータ１１，１２のハードディスクからアンインストールする。
【００６４】
また、特定のコンピュータ１１，１２のみから許可アプリケーションを削除する場合、管理者は、指定エリア６９にチェックマークを入れ、削除する許可アプリケーションを特定するとともに、コンピュータ名入力エリア６６にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の許可アプリケーション名とコンピュータ名とをハードディスクから消去するとともに、特定されたコンピュータ１１，１２におけるアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の許可アプリケーションを指定されたコンピュータ１１，１２のハードディスクからアンインストールする。このシステム１０では、許可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、アプリケーションの削除要求に容易かつ迅速に対応することができ、許可アプリケーションの整理を容易に行うことができる。
【００６５】
図１３は、不許可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、不許可アプリケーションの追加、変更、削除を行うことができる（不許可アプリケーション改変手段）。不許可アプリケーションの追加の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、管理用コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から不許可アプリケーション設定を選択する。不許可アプリケーション設定を選択すると、図１３に示す不許可アプリケーション設定画面が表示される。
【００６６】
管理者は、アプリケーション名入力エリア８８にアプリケーション名を入力し、コンピュータ名入力エリア８９にコンピュータ名を入力し、アプリケーション名と不許可アプリケーションを適用するコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、特定された不許可アプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力された不許可アプリケーション名をハードディスクに格納し、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。なお、不許可アプリケーションは、業務管理サーバ１６に直接インストールされ、サーバ１６に格納される。不許可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２５には、図１３に示すように、追加された使用不可のアプリケーション名がアプリケーション名表示エリア９０に表示され、そのアプリケーションを適用するコンピュータ名がコンピュータ名表示エリア９１に表示される。
【００６７】
不許可アプリケーションの変更の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面のレポート項目から不許可アプリケーション設定を選択する。次に、不許可アプリケーション設定画面に表示された指定エリア９２にチェックマークを入れ、変更する不許可アプリケーションを指定し、許可アプリケーションに変更する不許可アプリケーションを特定する。指定エリア９２にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力されたアプリケーションを使用不許可から使用許可に変更する。
【００６８】
また、特定のコンピュータ１１，１２のみに変更した許可アプリケーションを適用する場合、管理者は、指定エリア９２にチェックマークを入れ、変更する不許可アプリケーションを特定するとともに、コンピュータ名入力エリア８９にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力されたアプリケーションを使用不許可から使用許可に変更するとともに、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００６９】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に不許可アプリケーションを使用させる必要が生じたとしても、不許可アプリケーションを許可アプリケーションに自由に変更することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて不許可アプリケーションを自由に変更することができるから、特定のコンピュータ１１，１２を指定しつつ不許可アプリケーションから許可アプリケーションに変更することで、使用許可となったアプリケーションを特定のコンピュータ１１，１２のみに使用させることができる。機器監視サーバ１５は、使用許可に変更されたアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用許可に変更されたアプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における許可アプリケーションの使用履歴データを時系列に収集する（アプリケーション使用履歴データ収集手段）。
【００７０】
また、このシステム１０では、当分の間、使用する予定のないアプリケーションをあらかじめ業務管理サーバ１６にインストール（追加）しておき、使用の必要性が生じたときに、そのアプリケーションを使用許可に変更することができ、必要に応じてアプリケーションの使用や不使用を自由に選択することができる。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不許可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用不可アプリケーションへのアクセス履歴データを時系列に収集する（アプリケーションアクセス履歴データ収集手段）。
【００７１】
不許可アプリケーションの削除の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面のレポート項目から不許可アプリケーション設定を選択する。次に、不許可アプリケーション設定画面に表示された指定エリア７４にチェックマークを入れ、削除する不許可アプリケーションを特定する。指定エリア７４にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の不許可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の不許可アプリケーションをハードディスクからアンインストールする。このシステム１０では、不許可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、不許可アプリケーションの削除要求に容易かつ迅速に対応することができ、不許可アプリケーションの整理を容易に行うことができる。
【００７２】
図１４は、アプリケーションインストール状況（アプリケーションインストール履歴）の一例を示す図であり、図１５は、インストールされたアプリケーションの内容を示す図である。図１４，１５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２へのアプリケーションのインストールを時系列かつエンドレスに監視する。機器監視サーバ１５は、アプリケーションが業務管理サーバ１６からコンピュータ１１，１２にインストールされた場合、そのインストールデータを時系列に収集し、収集したインストールデータをハードディスクに格納する（許可操作データ記憶手段のうちのインストールデータ収集手段）。コンピュータ１１，１２の要求によって業務管理サーバ１６がコンピュータ１１，１２にアプリケーションをインストールする場合、業務管理サーバ１６は、そのアプリケーションのインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがインストール可（許可アプリケーション）である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール許可を出力する。業務管理サーバ１６は、機器監視サーバ１５からインストール許可を受け取ると、コンピュータ１１，１２にアプリケーションをダウンロードするとともに、インストールデータを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたインストールデータをハードディスクに格納する。
【００７３】
問い合わせにかかるアプリケーションがインストール不可である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、機器監視サーバ１５からインストール不許可を受け取ると、コンピュータ１１，１２のディスプレイ１９，２４，２５にインストール不可を表示する。機器監視サーバ１５は、管理用コンピュータ１２からインストールデータの出力要求があると、ハードディスクに格納したインストールデータを管理用コンピュータ１２のディスプレイ２５に表示させ、インストールデータを管理用コンピュータ１２に接続されたプリンタから出力させる（インストールデータ出力手段）。機器監視サーバ１５は、インストールデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７４】
なお、管理用コンピュータ１２は、コンピュータ１１，１２にインストールされたアプリケーション内容の出力を機器監視サーバ１５に要求することができる。インストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１５は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２５に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（インストールアプリケーション内容出力手段）。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要であり、アプリケーションを業務管理サーバ１６にインストールする際に同時にサーバ１６に入力され、業務管理サーバ１６のハードディスクに格納される。
【００７５】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からインストールデータを選択するとともに、期間を指定する。インストールデータを選択し、期間を指定すると、図１４に示すように、指定した期間におけるアプリケーションインストール状況がディスプレイ２５に表示される。図１４には、インストールデータとして、コンピュータ名表示エリア９３にコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリア９４に日付（インストール日時）、アプリケーション名表示エリア９５にアプリケーション名（インストールしたアプリケーション名）が表示されている。図１４の画面においてアプリケーション名を反転させて内容表示をクリックすると、図１５に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア９６に表示される。
【００７６】
このシステム１０は、管理者が機器監視サーバ１５を介してコンピュータ１１，１２におけるアプリケーションのインストール状況を把握することができるから、ネットワーク１８のユーザによる不要なアプリケーションのインストール行為を規制することができる。また、システム１０の管理者がそれら各種のインストールデータを利用することで、コンピュータ１１，１２における許可アプリケーションのインストール状況を詳細に把握することができ、コンピュータ１１，１２毎にアプリケーションのインストール行為を確実に監視することができる。このシステム１０は、コンピュータ１１，１２にインストールされたアプリケーションの内容が不明であっても、それらアプリケーションの内容が出力されることで管理者がそれらアプリケーションの内容を知ることができ、アプリケーションの内容からインストールの要不要を確実に判断することができる。
【００７７】
図１６は、アプリケーションアンインストール状況（アプリケーションアンインストール履歴）の一例を示す図であり、図１７は、アンインストールされたアプリケーションの内容を示す図である。図１６，１７では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２からのアプリケーションのアンインストールを時系列かつエンドレスに監視する。機器監視サーバ１５は、業務管理サーバ１６を介して使用可アプリケーションがコンピュータ１１，１２からアンインストールされた場合、そのアンインストールデータを時系列に収集し、収集したアンインストールデータをハードディスクに格納する（許可操作データ記憶手段のうちのアンインストールデータ収集手段）。コンピュータ１１，１２の要求によって業務管理サーバ１６がコンピュータ１１，１２からアプリケーションをアンインストールする場合、業務管理サーバ１６は、そのアプリケーションのアンインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがアンインストール可である場合、機器監視サーバ１５は、業務管理サーバ１６にアンインストール許可を出力する。業務管理サーバ１６は、機器監視サーバ１５からアンインストール許可を受け取ると、コンピュータ１１，１２からそのアプリケーションをアンインストールするとともに、アンインストールデータを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたアンインストールデータをハードディスクに格納する。
【００７８】
問い合わせにかかるアプリケーションがアンインストール不可である場合、機器監視サーバ１５は、業務管理サーバ１６にアンインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、機器監視サーバ１５からアンインストール不許可を受け取ると、コンピュータ１１，１２のディスプレイ１９，２４，２５にアンインストール不可を表示する。機器監視サーバ１５は、管理用コンピュータ１２からアンインストールデータの出力要求があると、ハードディスクに格納したアンインストールデータをコンピュータ１２のディスプレイ２５に表示させ、アンインストールデータをコンピュータ１２に接続されたプリンタから出力させる（アンインストールデータ出力手段）。機器監視サーバ１５は、アンインストールデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７９】
なお、管理用コンピュータ１２は、コンピュータ１１，１２からアンインストールされたアプリケーション内容の出力を機器監視サーバ１５に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１５は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２５に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（アンインストールアプリケーション内容出力手段）。アンインストールされたアプリケーションの内容は、インストールされたアプリケーションのそれと同一であり、業務管理サーバ１６のハードディスクに格納されている。
【００８０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からアンインストールデータを選択するとともに、期間を指定する。アンインストールデータを選択し、期間を指定すると、図１６に示すように、指定した期間におけるアプリケーションアンインストール状況がディスプレイ２５に表示される。図１６には、アンインストールデータとして、コンピュータ名表示エリア９７にコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリア９８に日付（アンインストール日時）、アプリケーション名表示エリア９９にアプリケーション名（アンインストールしたアプリケーション名）が表示されている。図１６の画面においてアプリケーション名９７を反転させて内容表示をクリックすると、図１７に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア１００に表示される。
【００８１】
このシステム１０は、管理者が機器監視サーバ１５を介してコンピュータ１１，１２におけるアプリケーションのアンインストール状況を把握することができるから、ネットワーク１８のユーザによるアプリケーションの無断アンインストール行為を規制することができる。また、システム１０の管理者がそれら各種のアンインストールデータを利用することで、コンピュータ１１，１２における許可アプリケーションのアンインストール状況を詳細に把握することができ、コンピュータ１１，１２毎にアプリケーションのアンインストール行為を確実に監視することができる。このシステム１０は、コンピュータ１１，１２からアンインストールされたアプリケーションの内容が不明であっても、それらアプリケーションの内容が出力されることで管理者がそれらアプリケーションの内容を知ることができ、アプリケーションの内容からアンインストールの要不要を確実に判断することができる。
【００８２】
図１８，１９は、プリント履歴データの一例を示す図であり、コンピュータ１１，１２の週間のプリント履歴を示す。なお、図１８，１９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のプリント状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２がデータをプリントした場合、そのプリント履歴データを時系列に収集し、収集したプリント履歴データをハードディスクに格納する（許可操作データ記憶手段のうちのプリント履歴データ収集手段）。コンピュータ１１，１２がそれに接続されたプリンタによってデータをプリントすると、そのプリント履歴データがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたプリント履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からプリント履歴データの出力要求があると、ハードディスクに格納したプリント履歴データをコンピュータ１２のディスプレイ２５に表示させ、プリント履歴データをコンピュータ１２に接続されたプリンタから出力させる（プリント履歴データ出力手段）。機器監視サーバ１５は、プリント履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８３】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からプリント履歴データを選択するとともに、期間を指定する。プリント履歴データを選択し、期間を指定すると、図１８に示すように、指定した期間におけるプリント履歴がディスプレイ２５に表示される。図１８には、プリント履歴データとして、期間表示エリア１０１に期間、コンピュータ名表示エリア１０２にコンピュータ名（プリントを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１０３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１０４にワークグループ／ドメイン、ユーザ名表示エリア１０５にユーザ名（プリントを行ったコンピュータ１１，１２のユーザ名）、プリント総ページ数表示エリア１０６にプリント総ページ数、プリント回数表示エリア１０７にプリント回数が表示されている。
【００８４】
図１８の画面においてコンピュータ表示エリア１０２に表示されたコンピュータ名を選択すると、図１９に示すように、選択したコンピュータ１１，１２のプリント履歴の詳細がディスプレイ２５に表示される。図１９には、プリント履歴データの詳細として、月日表示エリア１０８に月日、コンピュータ名表示エリア１０９にコンピュータ名、ワークグループ／ドメイン表示エリア１１０にワークグループ／ドメイン、ＩＰアドレス表示エリア１１１にＩＰアドレス、ＭＡＣアドレス表示エリア１１２にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１１３にユーザ名、プリント日時表示エリア１１４にプリント日時、ドキュメント名表示エリア１１５にドキュメント名、プリントページ数表示エリア１１６にプリントページ数、プリンタ名表示エリア１１７にプリンタ名が表示されている。管理者は、図１８，１９のプリント履歴をプリンタから出力することができる。
【００８５】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２におけるプリント履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそのコンピュータ１１，１２におけるプリント状況を把握することができ、コンピュータ１１，１２におけるプリント行為を監視することができるとともに、ネットワーク１８のユーザによる無制限のプリント行為を規制することができる。また、システム１０の管理者がそれらプリント履歴の詳細を利用することで、コンピュータ１１，１２のプリント状況を詳細に把握することができ、コンピュータ１１，１２におけるプリントを確実に監視することができる。
【００８６】
図２０，２１は、ファイルアクセスデータ（ファイルアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のファイルアクセスを示す。なお、図２０，２１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のファイルアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が所定のファイルにアクセスした場合、そのファイルアクセスデータを時系列に収集し、収集したファイルアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちのファイルアクセスデータ収集手段）。コンピュータ１１，１２がメモリに格納されたファイルにアクセスすると、そのファイルアクセスデータがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたファイルアクセスデータをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からファイルアクセスデータの出力要求があると、ハードディスクに格納したファイルアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、ファイルアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（ファイルアクセスデータ出力手段）。機器監視サーバ１５は、ファイルアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８７】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からファイルアクセスデータを選択するとともに、期間を指定する。ファイルアクセスデータを選択し、期間を指定すると、図２０に示すように、指定した期間におけるファイルアクセス状況がディスプレイ２５に表示される。図２０には、ファイルアクセスデータとして、期間表示エリア１１８に指定した期間、コンピュータ名表示エリア１１９にコンピュータ名（アクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１２０にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１２１にワークグループ／ドメイン、ユーザ名表示エリア１２２にユーザ名（アクセスを行ったコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア１２３にアクセス回数が表示されている。
【００８８】
図２０の画面においてコンピュータ名表示エリア１１９に表示されたコンピュータ名を選択すると、図２１に示すように、選択したコンピュータ１１，１２のファイルアクセス状況の詳細がディスプレイ２５に表示される。図２１には、ファイルアクセスデータの詳細として、月日表示エリア１２４に月日、コンピュータ名表示エリア１２５にコンピュータ名、ワークグループ／ドメイン表示エリア１２６にワークグループ／ドメイン、ＩＰアドレス表示エリア１２７にＩＰアドレス、ＭＡＣアドレス表示エリア１２８にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１２９にユーザ名、アクセス日時表示エリア１３０にアクセス日時、操作内容表示エリア１３１に操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリア１３２にファイル名、変更前ファイル名表示エリア１３３に変更前ファイル名が表示されている。管理者は、図２０，２１のファイルアクセス状況をプリンタから出力することができる。
【００８９】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２におけるファイルアクセスデータを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそのコンピュータ１１，１２のファイルアクセス状況を把握することができ、コンピュータ１１，１２におけるファイルの使用状況を監視することができるとともに、ネットワーク１８のユーザによるファイルの無制限の使用を規制することができる。また、システム１０の管理者がそれらファイルアクセス状況の詳細を利用することで、コンピュータ１１，１２のファイルアクセス状況を詳細に把握することができ、コンピュータ１１，１２におけるファイルアクセスを確実に監視することができる。
【００９０】
図２２，２３は、外部使用データ（外部使用履歴）の一例を示す図であり、コンピュータ１１，１２の週間の外部使用を示す。なお、図２２，２３では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２のネットワーク１８以外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２がネットワーク１８以外の外部環境で使用された場合、その外部使用データを時系列に収集し、収集した外部使用データをハードディスクに格納する（許可操作データ記憶手段のうちの外部使用データ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から外部使用データの出力要求があると、ハードディスクに格納した外部使用データをコンピュータ１２のディスプレイ２５に表示させ、外部使用データをコンピュータ１２に接続されたプリンタから出力させる（外部使用データ出力手段）。機器監視サーバ１５は、外部使用データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９１】
コンピュータ１１，１２は、それを特定する識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）を一定の時間間隔（３分間隔や５分間隔等）で機器監視サーバ１５に出力する。機器監視サーバ１５は、コンピュータ１１，１２から等間隔で出力された識別番号が１回でも中断すると、そのコンピュータ１１，１２がネットワーク１８から離脱したと判断し、そのコンピュータ１１，１２から一定の時間間隔で再び識別番号が出力されると、そのコンピュータ１１，１２が再びネットワーク１８に接続されたと判断し、そのコンピュータ１１，１２が外部環境で使用されたと判断する。機器監視サーバ１５は、コンピュータ１１，１２が外部環境で使用されたと判断すると、そのコンピュータ１１，１２の識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）と外部環境での使用履歴データとをコンピュータ１１，１２から読み取り、読み取った識別番号と外部使用履歴データとをハードディスクに格納する。
【００９２】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から外部使用データを選択するとともに、期間を指定する。外部使用データを選択し、期間を指定すると、図２２に示すように、指定した期間における外部使用データがディスプレイ２５に表示される。図２２には、外部使用データとして、期間表示エリア１３４に指定した期間、コンピュータ名表示エリア１３５にコンピュータ名（外部使用されたコンピュータ名）、ＭＡＣアドレス表示エリア１３６にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１３７にワークグループ／ドメイン、ユーザ名表示エリア１３８にユーザ名（外部使用されたコンピュータ１１，１２のユーザ名）、外部使用回数表示エリア１３９に外部使用回数が表示されている。
【００９３】
図２２の画面においてコンピュータ名表示エリア１３５に表示されたコンピュータ名を選択すると、図２３に示すように、選択したコンピュータ１１，１２の外部使用状況の詳細がディスプレイ２３に表示される。図２３には、外部使用データの詳細として、月日表示エリア１４０に月日、コンピュータ名表示エリア１４１にコンピュータ名、ワークグループ／ドメイン表示エリア１４２にワークグループ／ドメイン、ＩＰアドレス表示エリア１４３にＩＰアドレス、ＭＡＣアドレス表示エリア１４４にＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリア１４５に外部使用開始時刻、外部使用終了時刻表示エリア１４６に外部使用終了時刻、ユーザ名表示エリア１４７にユーザ名、アプリケーション使用開始時刻表示エリア１４８にアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリア１４９にアプリケーション使用終了時刻、アプリケーション操作時間表示エリア１５０にアプリケーション操作時間、アプリケーション名表示エリア１５１にアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１５２に操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図２２，２３の外部使用データをプリンタから出力することができる。
【００９４】
このシステム１０では、機器監視サーバ１５が外部におけるコンピュータ１１，１２の使用状況を収集し、管理者が外部におけるコンピュータ１１，１２の使用状況を把握することができるから、外部使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら外部使用状況の詳細を利用することで、コンピュータ１１，１２の外部使用状況を詳細に把握することができ、コンピュータ１１，１２における外部使用を確実に監視することができる。このシステム１０は、その管理者が外部使用データを利用して各種データの流通経路や各種データの流出経路、各種データの流入経路を正確に把握することができ、ネットワーク１８のユーザによる不正行為を規制することができるから、安全なネットワーク１８を確実に構築することができる。
【００９５】
図２４，２５は、指定時間外使用データ（指定時間外使用履歴）の一例を示す図であり、コンピュータ１１，１２の週間の指定時間外使用を示す。なお、図２４，２５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の指定時間外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が指定時間外に使用された場合、その指定時間外使用データを時系列に収集し、収集した指定時間外使用データをハードディスクに格納する（許可操作データ記憶手段のうちの外部使用データ収集手段）。機器監視サーバ１５には、業務管理サーバ１６からコンピュータ１１，１２の指定時間（使用許可時間）が出力される。機器監視サーバ１５は、そのタイマ機能によってコンピュータ１１，１２の使用が指定時間内かまたは指定時間外かを判断し、指定時間外の使用と判断すると、そのコンピュータ１１，１２の指定時間外使用データをハードディスクに格納する。なお、コンピュータ１１，１２の指定時間内の使用状況は、機器監視サーバ１５によって監視される。機器監視サーバ１５は、管理用コンピュータ１２から指定時間外使用データの出力要求があると、ハードディスクに格納した指定時間外使用データをコンピュータ１２のディスプレイ２５に表示させ、指定時間外使用データをコンピュータ１２に接続されたプリンタから出力させる（指定時間外使用データ出力手段）。機器監視サーバ１５は、指定時間外使用データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９６】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から指定時間外使用データを選択するとともに、期間を指定する。指定時間外使用データを選択し、期間を指定すると、図２４に示すように、指定した期間における指定時間外使用状況がディスプレイ２５に表示される。図２４には、指定時間外使用データとして、期間表示エリア１５３に指定した期間、コンピュータ名表示エリア１５４にコンピュータ名、ＭＡＣアドレス表示エリア１５５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１５６にワークグループ／ドメイン、ユーザ名表示エリア１５７にユーザ名、指定時間外使用回数表示エリア１５８に指定時間外使用回数が表示されている。
【００９７】
図２４の画面においてコンピュータ名表示エリア１５４に表示されたコンピュータ名を選択すると、図２５に示すように、選択したコンピュータ１１，１２の指定時間外使用データの詳細がディスプレイ２５に表示される。図２５には、指定時間外使用状況の詳細として、月日表示エリア１５９に月日、コンピュータ名表示エリア１６０にコンピュータ名（指定時間外に使用されたコンピュータ名）、ワークグループ／ドメイン表示エリア１６１にワークグループ／ドメイン、ＩＰアドレス表示エリア１６２にＩＰアドレス、ＭＡＣアドレス表示エリア１６３にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１６４にユーザ名（指定時間外に使用されたコンピュータ１１，１２のユーザ名）、時間外使用開始時刻表示エリア１６５に時間外使用開始時刻、時間外使用終了時刻表示エリア１６６に時間外使用終了時刻、操作時間表示エリア１６７に操作時間（時間外使用時間）、アプリケーション名表示エリア１６８にアプリケーション名（時間外使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１６９に操作ウインドウ名（時間外使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図２４，２５の指定時間外使用データをプリンタから出力することができる。
【００９８】
このシステム１０では、機器監視サーバ１５が指定時間外におけるコンピュータ１１，１２の使用状況を収集し、管理者が指定時間外におけるコンピュータ１１，１２の使用状況を把握することができるから、指定時間外使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら指定時間外使用状況の詳細を利用することで、コンピュータ１１，１２の指定時間外使用状況を詳細に把握することができ、コンピュータ１１，１２における指定時間外使用を確実に監視することができる。このシステム１０は、その管理者が指定時間外使用データを利用して各種データの流通経路や各種データの流出経路、各種データの流入経路を正確に把握することができ、ネットワーク１８のユーザによる不正行為を規制することができるから、安全なネットワーク１８を確実に構築することができる。
【００９９】
図２６，２７は、持ち出し行為データ（持ち出し行為履歴）の一例を示す図であり、コンピュータ１１，１２の日毎の持ち出し行為状況を示す。なお、図２６，２７では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、持ち出しが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２からの持ち出し行為を時系列かつエンドレスに監視する。機器監視サーバ１５は、持ち出しが禁止されたデータの持ち出しを禁止するとともに（不許可操作禁止手段）、持ち出しが禁止されたデータをコンピュータ１１，１２から持ち出そうとした場合、その持ち出し行為データを時系列に収集し、収集した持ち出し行為データをハードディスクに格納する（不許可操作データ記憶手段のうちの持ち出し行為データ収集手段）。データの持ち出しを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２からのデータ持ち出しを禁止する方法、コンピュータ１１，１２に搭載されたドライブに格納されたデータのコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータ１１，１２に搭載されたドライブへの書き込みを禁止する方法、特定のデータを指定してそのデータのコピーを禁止する方法がある。
【０１００】
機器監視サーバ１５は、データ持ち出しが禁止されたコンピュータ１１，１２に格納されたデータの持ち出し行為（コンピュータ１１，１２におけるデータアクセスやデータコピー）が行われた場合、コピー禁止ドライブに対するコピー行為が行われた場合、書き込み禁止ドライブに対する書き込み行為が行われた場合、コピー禁止データに対するコピー行為が行われた場合、データの持ち出し行為と判断し、持ち出し行為データをハードディスクに格納する。コンピュータ１１，１２のディスプレイ１９，２４，２５には、コピー禁止メッセージが表示される。機器監視サーバ１５は、管理用コンピュータ１２から持ち出し行為データの出力要求があると、ハードディスクに格納した持ち出し行為データをコンピュータ１２のディスプレイ２５に表示させ、持ち出し行為データをコンピュータ１２に接続されたプリンタから出力させる（持ち出し行為データ出力手段）。機器監視サーバ１５は、持ち出し行為データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１０１】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から持ち出し行為データを選択するとともに、期間を指定する。持ち出し行為データを選択し、期間を指定すると、図２６に示すように、指定した期間における持ち出し行為状況がディスプレイ２５に表示される。図２６には、持ち出し行為データとして、期間表示エリア１７０に指定した期間、コンピュータ名表示エリア１７１にコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１７２にワークグループ／ドメイン、ユーザ名表示エリア１７３にユーザ名（持ち出し行為が行われたコンピュータ１１，１２のユーザ名）、持ち出し行為回数表示エリア１７４に持ち出し行為回数が表示されている。
【０１０２】
図２６の画面においてコンピュータ名表示エリア１７１に表示されたコンピュータ名を選択すると、図２７に示すように、選択したコンピュータ１１，１２の持ち出し行為状況の詳細がディスプレイ２５に表示される。図２７には、持ち出し行為データの詳細として、月日表示エリア１７５に月日、コンピュータ名表示エリア１７６にコンピュータ名、ワークグループ／ドメイン表示エリア１７７にワークグループ／ドメイン、ＩＰアドレス表示エリア１７８にＩＰアドレス、ＭＡＣアドレス表示エリア１７９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１８０にユーザ名、持ち出し行為日時表示エリア１８１に持ち出し行為日時、持ち出し操作内容表示エリア１８２に持ち出し操作内容（コピー、切り取り、ファイル検索等）、ファイル名表示エリア１８３にファイル名、変更前ファイル名表示エリア１８４に変更前ファイル名（持ち出そうとされたデータ名）が表示されている。管理者は、図２６，２７の持ち出し行為データをプリンタから出力することができる。
【０１０３】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の持ち出し行為状況を収集し、管理者がデータの持ち出し行為が行われたコンピュータ１１，１２を把握することができるから、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら持ち出し行為状況の詳細を利用することで、コンピュータ１１，１２におけるデータの持ち出し行為状況を詳細に把握することができ、持ち出し禁止データの持ち出し行為を確実に監視することができる。このシステム１０は、その管理者が持ち出し行為データを利用して各種データの不正持ち出しを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１０４】
図２８，２９は、プリント行為データ（プリント行為履歴）の一例を示す図であり、コンピュータ１１，１２の週間のプリント行為状況を示す。なお、図２８，２９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、プリントが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２におけるプリント行為を時系列かつエンドレスに監視する。機器監視サーバ１５は、プリントが禁止されたデータのプリントを禁止するとともに（不許可操作禁止手段）、プリントが禁止されたデータをコンピュータ１１，１２からプリントしようとした場合、そのプリント行為データを時系列に収集し、収集したプリント行為データをハードディスクに格納する（不許可操作データ記憶手段のうちのプリント行為データ収集手段）。データのプリントを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２におけるデータのプリントを禁止する方法、コンピュータ１１，１２に搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法、特定のデータを指定してそのデータのプリントを禁止する方法がある。
【０１０５】
機器監視サーバ１５は、プリントが禁止されたコンピュータ１１，１２におけるプリント行為が行われた場合、プリント禁止ドライブに対するプリント行為が行われた場合、プリント禁止データに対するプリント行為が行われた場合、データのプリント行為と判断し、プリント行為データをハードディスクに格納する。コンピュータ１１，１２のディスプレイ１９，２４，２５には、プリント禁止メッセージが表示される。機器監視サーバ１５は、管理用コンピュータ１２からプリント行為データの出力要求があると、ハードディスクに格納したプリント行為データをコンピュータ１２のディスプレイ２５に表示させ、プリント行為データをコンピュータ１２に接続されたプリンタから出力させる（プリント行為データ出力手段）。機器監視サーバ１５は、プリント行為データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１０６】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からプリント行為データを選択するとともに、期間を指定する。プリント行為データを選択し、期間を指定すると、図２８に示すように、指定した期間におけるプリント行為状況がディスプレイ２５に表示される。図２８には、プリント行為データとして、期間表示エリア１８５に指定した期間、コンピュータ名表示エリア１８６にコンピュータ名（プリント行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１８７にワークグループ／ドメイン、ユーザ名表示エリア１８８にユーザ名（プリント行為が行われたコンピュータ１１，１２のユーザ名）、プリント行為回数表示エリア１８９にプリント行為回数が表示されている。
【０１０７】
図２８の画面においてコンピュータ名表示エリア１８６に表示されたコンピュータ名を選択すると、図２９に示すように、選択したコンピュータ１１，１２のプリント行為状況の詳細がディスプレイ２５に表示される。図２９には、プリント行為データの詳細として、期間表示エリア１９０に期間、コンピュータ名表示エリア１９１にコンピュータ名、ワークグループ／ドメイン表示エリア１９２にワークグループ／ドメイン、ＩＰアドレス表示エリア１９３にＩＰアドレス、ＭＡＣアドレス表示エリア１９４にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１９５にユーザ名、プリント行為日時表示エリア１９６にプリント行為日時、ドキュメント名表示エリア１９７にドキュメント名（プリントしようとしたドキュメント名）、プリンタ名表示エリア１９８にプリンタ名（プリント行為が行われたプリンタ名）が表示されている。管理者は、図２８，２９のプリント行為データをプリンタから出力することができる。
【０１０８】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２のプリント行為状況を収集し、管理者がプリント禁止データに対するプリント行為が行われたコンピュータ１１，１２を把握することができるから、システム１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれらプリント行為状況の詳細を利用することで、コンピュータ１１，１２におけるデータのプリント行為状況を詳細に把握することができ、プリント禁止データのプリント行為を確実に監視することができる。このシステム１０は、その管理者がプリント行為データを利用して各種データの不正プリントを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１０９】
図３０，３１は、電子メール送信データ（電子メール送信履歴）の一例を示す図であり、コンピュータの週間の電子メール送信状況を示す。なお、図３０，３１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２における電子メール送信を時系列かつエンドレスに監視する。コンピュータ１１，１２がこのネットワーク１８の他のコンピュータ１１，１２に電子メールを送信した場合、インターネット２３を利用してこのネットワーク１８以外の外部に電子メールを送信した場合、メール送信信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたメール送信信号によってコンピュータ１１，１２における電子メール送信を検出する。機器監視サーバ１５は、メール送信を検出すると、その電子メール送信データを時系列に収集し、収集した電子メール送信データをハードディスクに格納する（許可操作データ記憶手段のうちの電子メール送信データ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から電子メール送信データの出力要求があると、ハードディスクに格納した電子メール送信データをコンピュータ１２のディスプレイ２５に表示させ、電子メール送信データをコンピュータ１２に接続されたプリンタから出力させる（電子メール送信データ出力手段）。機器監視サーバ１５は、電子メール送信データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から電子メール送信データを選択するとともに、期間を指定する。電子メール送信データを選択し、期間を指定すると、図３０に示すように、指定した期間における電子メール送信状況がディスプレイ２５に表示される。図３０には、電子メール送信データとして、期間表示エリア１９９に指定した期間、コンピュータ名表示エリア２００にコンピュータ名、ＭＡＣアドレス表示エリア２０１にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２０２にワークグループ／ドメイン、電子メール送信回数表示エリア２０３に電子メール送信回数が表示されている。
【０１１１】
図３０の画面においてコンピュータ名表示エリア２００に表示されたコンピュータ名を選択すると、図３１に示すように、選択したコンピュータ１１，１２の電子メール送信状況の詳細がディスプレイ２５に表示される。図３１には、電子メール送信データの詳細として、月日表示エリア２０４に月日（電子メール送信日時）、コンピュータ名表示エリア２０５にコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリア２０６にワークグループ／ドメイン、ＩＰアドレス表示エリア２０７にＩＰアドレス、ＭＡＣアドレス表示エリア２０８にＭＡＣアドレスが表示されている。さらに、差出人表示エリア２０９に差出人（電子メールを送信したコンピュータ１１，１２のユーザ名）、電子メール送信日時表示エリア２１０に電子メール送信日時、宛先表示エリア２１１に宛先（電子メール送信先アドレス）、件名表示エリア２１２に件名（送信した電子メールの件名）が表示されている。管理者は、図３０，３１の電子メール送信状況をプリンタから出力することができる。
【０１１２】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の電子メール送信データを収集し、管理者がコンピュータ１１，１２における電子メールの送信状況を把握することができるから、ネットワーク１８のユーザによるデータの無断送信や不正送信を規制することができる。また、システム１０の管理者がそれら電子メール送信状況の詳細を利用することで、コンピュータ１１，１２における電子メール送信状況を詳細に把握することができ、電子メール送信を確実に監視することができる。このシステム１０は、その管理者が電子メール送信データを利用して各種データの不正送信を正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１１３】
図３２，３３は、Ｗｅｂサイトアクセスデータ（Ｗｅｂサイトアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図３２，３３では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２におけるＷｅｂサイトへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２３を利用してＷｅｂサイトへアクセスした場合、Ｗｅｂサイトアクセス信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたＷｅｂサイトアクセス信号によってコンピュータ１１，１２におけるＷｅｂサイトへのアクセスを検出する。機器監視サーバ１５は、Ｗｅｂサイトへのアクセスを検出すると、そのＷｅｂサイトアクセスデータを時系列に収集し、収集したＷｅｂサイトアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちのＷｅｂサイトアクセスデータ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２からＷｅｂサイトアクセスデータの出力要求があると、ハードディスクに格納したＷｅｂサイトアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、Ｗｅｂサイトアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（Ｗｅｂサイトアクセスデータ出力手段）。機器監視サーバ１５は、Ｗｅｂサイトアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１４】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からＷｅｂサイトアクセスデータを選択するとともに、期間を指定する。Ｗｅｂサイトアクセスデータを選択し、期間を指定すると、図３２に示すように、指定した期間におけるＷｅｂサイトアクセス状況がディスプレイ２５に表示される。図３２には、Ｗｅｂサイトアクセスデータとして、期間表示エリア２１３に指定した期間、コンピュータ名表示エリア２１４にコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２１５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２１６にワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリア２１７にアクセス回数、バイト数表示エリア２１８にバイト数、パケット数表示エリア２１９にパケット数が表示されている。
【０１１５】
図３２の画面においてコンピュータ名表示エリア２１４に表示されたコンピュータ名を選択すると、図３３に示すように、選択したコンピュータ１１，１２のＷｅｂサイトアクセス状況の詳細がディスプレイ２５に表示される。図３３には、Ｗｅｂサイトアクセスデータの詳細として、月日表示エリア２２０に月日（Ｗｅｂサイトアクセス日時）、コンピュータ名表示エリア２２１にコンピュータ名、ワークグループ／ドメイン表示エリア２２２にワークグループ／ドメイン、ＩＰアドレス表示エリア２２３にＩＰアドレス、ＭＡＣアドレス表示エリア２２４にＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリア２２５にＷｅｂサイトアドレス、プロトコル表示エリア２２６にプロトコル、バイト数表示エリア２２７にバイト数、パケット数表示エリア２２８にパケット数、接続時間表示エリア２２９に接続時間（Ｗｅｂサイトへの接続時間）が表示されている。管理者は、図３２，３３のＷｅｂサイトアクセスデータをプリンタから出力することができる。
【０１１６】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２のＷｅｂサイトアクセスデータを収集し、管理者がコンピュータ１１，１２におけるＷｅｂサイトへのアクセス状況を把握することができるから、ネットワーク１８のユーザによる違法なＷｅｂサイトへの無断アクセスや不正アクセスを規制することができる。また、システム１０の管理者がそれらＷｅｂサイトアクセス状況の詳細を利用することで、コンピュータ１１，１２におけるＷｅｂサイトアクセス状況を詳細に把握することができ、Ｗｅｂサイトアクセスを確実に監視することができる。このシステム１０は、その管理者がＷｅｂサイトアクセスデータを利用して違法なＷｅｂサイトへの不正アクセスを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１１７】
図３４，３５は、外部ネットワークアクセスデータ（外部ネットワークアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図３４，３５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２における外部ネットワークへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２３を利用して外部ネットワークへアクセスした場合、外部ネットワークアクセス信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力された外部ネットワークアクセス信号によってコンピュータ１１，１２における外部ネットワークへのアクセスを検出する。機器監視サーバ１５は、外部ネットワークへのアクセスを検出すると、その外部ネットワークアクセスデータを時系列に収集し、収集した外部ネットワークアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちの外部ネットワークアクセスデータ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から外部ネットワークアクセスデータの出力要求があると、ハードディスクに格納した外部ネットワークアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、外部ネットワークアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（外部ネットワークアクセスデータ出力手段）。機器監視サーバ１５は、外部ネットワークアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１８】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から外部ネットワークアクセスデータを選択するとともに、期間を指定する。外部ネットワークアクセスデータを選択し、期間を指定すると、図３４に示すように、指定した期間における外部ネットワークアクセス状況がディスプレイ２５に表示される。図３４には、外部ネットワークアクセスデータとして、期間表示エリア２３０に指定した期間、コンピュータ名表示エリア２３１にコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２３２にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２３３にワークグループ／ドメイン、外部ネットワークアクセス回数表示エリア２３４に外部ネットワークアクセス回数、外部からのトラフィックのうち、バイト数表示エリア２３５にバイト数およびパケット数表示エリア２３６にパケット数、内部からのトラフィックのうち、バイト数表示エリア２３７にバイト数およびパケット数表示エリア２３８にパケット数が表示されている。
【０１１９】
図３４の画面においてコンピュータ名表示エリア２４１に表示されたコンピュータ名を選択すると、図３５に示すように、選択したコンピュータ１１，１２の外部ネットワークアクセス状況の詳細がディスプレイ２５に表示される。図３５には、外部ネットワークアクセスデータの詳細として、月日表示エリア２３９に月日（外部ネットワークアクセス日時）、コンピュータ名表示エリア２４０にコンピュータ名、ワークグループ／ドメイン表示エリア２４１にワークグループ／ドメイン、ＩＰアドレス表示エリア２４２にＩＰアドレス、ＭＡＣアドレス表示エリア２４３にＭＡＣアドレスが表示されている。さらに、外部ＩＰ表示エリア２４４に外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリア２４５にプロトコルタイプ、ポート表示エリア２４６にポート、プロトコル表示エリア２４７にプロトコル、外部からのトラフィックのうち、バイト数表示エリア２４８にバイト数、パケット数表示エリア２４９にパケット数、接続時間表示エリア２５０に接続時間、内部からのトラフィックのうち、バイト数表示エリア２５１にバイト数、パケット数表示エリア２５２にパケット数、接続時間表示エリア２５３に接続時間が表示されている。管理者は、図３４，３５の外部ネットワークアクセスデータをプリンタから出力することができる。
【０１２０】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の外部ネットワークアクセスデータを収集し、管理者がコンピュータ１１，１２における外部ネットワークへのアクセス状況を把握することができるから、ネットワーク１８のユーザによる違法な外部ネットワークへの無断アクセスや不正アクセスを規制することができる。また、システム１０の管理者がそれら外部ネットワークアクセス状況の詳細を利用することで、コンピュータ１１，１２における外部ネットワークアクセス状況を詳細に把握することができ、外部ネットワークアクセスを確実に監視することができる。このシステム１０は、その管理者が外部ネットワークアクセスデータを利用して違法な外部ネットワークへの不正アクセスを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１２１】
図３６は、機器管理アプリケーション（エージェントアプリケーション）のアップグレード設定画面の一例を示す図である。このシステム１０では、コンピュータ１１，１２自身による機器管理アプリケーションのアップグレードを禁止し、各コンピュータ１１，１２にインストールされている機器管理アプリケーションのアップグレードが機器監視サーバ１５を介して行われる（機器管理アプリケーションアップグレード手段）。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からエージェントアップグレードを選択する。アップグレードを選択すると、図３６に示すように、ディスプレイ２５にアップグレード設定画面が表示される。アップグレード設定画面には、最新のアップグレードバージョンがアップグレードバージョン表示エリア２５４に表示され、ネットワーク１８を形成するコンピュータ１１，１２のコンピュータ名がコンピュータ名表示エリア２５５に表示されるとともに、それらコンピュータ１１，１２に現在インストールされている機器管理アプリケーションのバージョン情報がバージョン情報表示エリア２５６に表示される。
【０１２２】
管理者は、指定エリア２５７にチェックマークを入れ、機器管理アプリケーションをアップグレードするコンピュータ１１，１２を特定する。指定エリア２５７にチェックマークを入れた後、管理者が画面のアップグレードアイコンをクリックすると、特定されたコンピュータ名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたコンピュータ１１，１２にインストールされた機器管理アプリケーションを最新のそれにアップグレードするとともに、コンピュータ１１，１２にインストールされた機器管理アプリケーションデータを最新のそれに書き替えてハードディスクに格納する。なお、アップグレード結果がアップグレード結果表示エリア２５８に表示される。エリア２５８では、アップグレードが成功した場合はＯＫが表示され、アップグレード中は作業中が表示され、アップグレードが不成功の場合はＮＧが表示される。このシステム１０は、コンピュータ１１，１２自身による機器管理アプリケーションのアップグレードを禁止することで、機器管理アプリケーションのコンピュータ１１，１２における自由なアップグレードを防ぐことができ、コンピュータ１１，１２自身における機器管理アプリケーションのグレードの統一を図ることができる。
【０１２３】
なお、システム１０では、コンピュータ１１，１２自身による機器管理アプリケーションのアンインストールを禁止し、各コンピュータ１１，１２にインストールされている機器管理アプリケーションのアンインストールが機器監視サーバを介して行われる（機器管理アプリケーションアンインストール手段）。このシステム１０は、コンピュータ１１，１２自身による機器管理アプリケーションのアンインストールを禁止することで、機器管理アプリケーションのコンピュータ１１，１２における自由なアンインストールを防ぐことができ、コンピュータ１１，１２に対する機器監視サーバ１５の監視機能の喪失を防ぐことができる。
【０１２４】
機器監視サーバ１５は、リンク情報、未登録コンピュータ接続情報、使用履歴情報、アクセス履歴情報、インストール情報、アンインストール情報、外部使用情報、指定時間外使用情報、持ち出し行為情報、プリント行為情報、電子メール送信情報、Ｗｅｂサイトアクセス情報、外部ネットワークアクセス情報を所定の暗号化方式に基づいて暗号化し（暗号化手段）、ハードディスクに格納する。機器監視サーバ１５は、それら情報を管理用コンピュータ１２に出力する場合、暗号化した情報を複合化する。このシステム１０では、機器監視サーバ１５が各種情報を所定の暗号化方式に基づいて暗号化するから、それら情報が機器監視サーバ１５から外部に流出したとしても、情報の内容が解読されることはなく、それら情報内容の外部への漏出を防ぐことができる。また、それら情報が暗号化されるから、それらの内容が改竄されることはなく、情報の内容の正当性や真実性を確保することができる。このシステム１０では、リンク情報が暗号化されるから、ネットワーク１８における各機器のリンク状況が解析されることはなく、ネットワーク１８への不正進入を確実に防ぐことができる。
【０１２５】
なお、公開鍵暗号化方式には、ＲＳＡ方式の他に、ＥＰＯＣ暗号方式、ラビン暗号方式、ディフィー・ヘルマン鍵配送エルガマル暗号方式、楕円ディフィー・ヘルマン鍵配送楕円エルガマル暗号方式のいずれかを使用することもできる。暗号化方式には、共通鍵暗号化方式を単独で使用することもできる。共通鍵暗号化方式には、ＤＥＳ暗号方式、ＦＥＡＬ暗号方式、ＩＤＥＡ暗号方式、ＭＩＳＴＹ暗号方式、ＭＵＬＴＩ暗号方式、ＲＣ２／４／５暗号方式のいずれかを使用することができる。また、暗号化方式には、公開鍵暗号化方式（ＲＳＡ暗号方式）と共通鍵暗号化方式（ＤＥＳ暗号方式）とを併用したＭＩＸ暗号化方式を使用することもできる。
【図面の簡単な説明】
【０１２６】
【図１】一例として示すローカル・エリア・ネットワークの構成図。
【図２】コンピュータのディスプレイに表示される認証手続の表示画面の一例を示す図。
【図３】コンピュータ設備情報の一例を示す図。
【図４】アプリケーション一覧の一例を示す図。
【図５】未登録コンピュータのネットワーク接続情報の一例を示す図。
【図６】未登録コンピュータのネットワーク接続情報の一例を示す図。
【図７】未登録コンピュータ除外設定画面の一例を示す図。
【図８】アプリケーションの使用履歴情報の一例を示す図。
【図９】アプリケーションの使用履歴情報の一例を示す図。
【図１０】アクセス履歴情報の一例を示す図。
【図１１】アクセス履歴情報の一例を示す図。
【図１２】使用可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１３】使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１４】アプリケーションインストール状況の一例を示す図。
【図１５】インストールされたアプリケーションの内容を示す図。
【図１６】アプリケーションアンインストール状況の一例を示す図。
【図１７】アンインストールされたアプリケーションの内容を示す図。
【図１８】プリント履歴情報の一例を示す図。
【図１９】プリント履歴情報の一例を示す図。
【図２０】ファイルアクセス情報の一例を示す図。
【図２１】ファイルアクセス情報の一例を示す図。
【図２２】外部使用情報の一例を示す図。
【図２３】外部使用情報の一例を示す図。
【図２４】指定時間外使用情報の一例を示す図。
【図２５】指定時間外使用情報の一例を示す図。
【図２６】持ち出し行為情報の一例を示す図。
【図２７】持ち出し行為情報の一例を示す図。
【図２８】プリント行為情報の一例を示す図。
【図２９】プリント行為情報の一例を示す図。
【図３０】電子メール送信情報の一例を示す図。
【図３１】電子メール送信情報の一例を示す図。
【図３２】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３３】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３４】外部ネットワークアクセス情報の一例を示す図。
【図３５】外部ネットワークアクセス情報の一例を示す図。
【図３６】機器管理アプリケーション（エージェントアプリケーション）のアップグレード設定画面の一例を示す図。
【符号の説明】
【０１２７】
１０ 機器管理システム
１１ クライアントコンピュータ（ネットワーク構成機器）
１２ 管理用コンピュータ（ネットワーク構成機器）
１３ 未登録コンピュータ（未登録ネットワーク構成機器）
１４ 特定構成機器
１５ 機器監視サーバ
１６ 業務管理サーバ
１８ ネットワーク
１９ ディスプレイ
２４ ディスプレイ
２５ ディスプレイ
【技術分野】
【０００１】
本発明は、複数のネットワーク構成機器とそれらネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムに関する。
【背景技術】
【０００２】
ネットワークの利用者がインターネットを介してサーバへの不正進入者を検出し、それをインターネットサービスプロバイダに通知するとともに、サービスプロバイダと連携して不正進入者の逆探知を行うネットワークセキュリティーシステムがある（特許文献１参照）。このシステムは、インターネットを利用した不正アクセスを検出してそれを通知する監視端末と、監視端末からの通知を受けて検出された不正アクセスのアクセス元を特定し、特定したアクセス元の情報をネットワークのユーザに通知するセンター端末とから形成されている。
【０００３】
監視端末は、ネットワークのユーザが保有するコンピュータシステムに接続され、センター端末は、インターネットサービスプロバイダが保有するコンピュータシステムに接続されている。監視端末は、インターネットに接続されたユーザ側のサーバに対するアクセスのログを記憶し、そのログを解析することでユーザ側のサーバに対する不正アクセスを検出し、記憶したログとともに不正アクセスの検出をセンター端末に通知する。センター端末は、通知されたログの情報によって不正アクセスのアクセス元のサーバを特定し、アクセス元のサーバの情報をユーザの監視端末に通知する。
【特許文献１】特開２００５−１２８９１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示のシステムは、ネットワークのユーザが不正アクセスのアクセス元のサーバを特定する必要はなく、その分だけユーザの手間や労力が軽減される。しかし、このシステムでは、ネットワークを形成するネットワーク構成機器以外の外部機器が外部から持ち込まれ、その外部機器がネットワークに接続されたとしても、それを検出する手段がないから、ネットワークに無制限に外部機器を接続することができる。ゆえに、接続が不適格な外部機器のネットワークへの接続を防ぐことができないとともに、ネットワークにおける各種データを外部機器に格納して外部に持ち出す行為を未然に防ぐことができない。また、このシステムは、ネットワーク構成機器における許可操作の操作状況や不許可操作の操作状況を把握することができないから、ネットワークのユーザによるデータの改竄やデータの破壊等の不正行為を防ぐことが難しい。
【０００５】
本発明の目的は、ネットワークを形成するネットワーク構成機器以外の外部機器の持ち込みを検出することができる機器管理システムを提供することにある。本発明の他の目的は、ネットワークのユーザによる不正行為を防ぐことができる機器管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
前記課題を解決するための本発明の前提は、互いにリンクする複数のネットワーク構成機器と、それらネットワーク構成機器から形成されたネットワークに接続されて該ネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムである。
【０００７】
前記前提における本発明の特徴として、ネットワーク構成機器には、それに許可された操作をネットワーク構成機器が実行した場合の許可操作データをネットワーク構成機器から機器監視サーバに送信させるとともに、許可された操作以外の不許可操作をネットワーク構成機器が実行しようとした場合の不許可操作データをネットワーク構成機器から機器監視サーバに送信させる機器管理アプリケーションがインストールされ、機器監視サーバは、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器がネットワークに接続された場合に、その未登録ネットワーク構成機器を検出する未登録構成機器検出手段と、未登録ネットワーク構成機器の接続データを出力する未登録構成機器接続データ出力手段とを有することにある。
【０００８】
本発明の一例として、機器監視サーバは、ネットワーク構成機器から送信された許可操作データを時系列に記憶する許可操作データ記憶手段と、不許可操作のネットワーク構成機器における実行を禁止する不許可操作禁止手段と、ネットワーク構成機器から送信された不許可操作データを時系列に記憶する不許可操作データ記憶手段とを有する。
【０００９】
本発明の他の一例として、機器監視サーバは、未登録ネットワーク構成機器のうち、特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有し、未登録構成機器検出手段では、未登録ネットワーク構成機器から除外された特定構成機器がネットワークに接続された場合に、その特定構成機器を未登録ネットワーク構成機器として検出しない。
【００１０】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器に使用が許可された許可アプリケーションをネットワーク構成機器が使用するアプリケーション使用であり、許可操作データが、ネットワーク構成機器における許可アプリケーションの使用履歴である。
【００１１】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器をそれらネットワーク構成機器が形成するネットワーク以外の外部環境で使用する外部使用と、ネットワーク構成機器を指定時間外で使用する指定時間外使用とであり、許可操作データが、ネットワーク構成機器を外部環境で使用した場合の外部使用履歴と、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴とである。
【００１２】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、ネットワーク構成機器を介して電子メールを送信する電子メール送信と、ネットワーク構成機器を介してＷｅｂサイトにアクセスするＷｅｂサイトアクセスと、ネットワーク構成機器を介して外部ネットワークにアクセスする外部ネットワークアクセスとであり、許可操作データが、ネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴と、ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴と、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴とである。
【００１３】
本発明の他の一例としては、ネットワーク構成機器に許可された操作が、許可アプリケーションをネットワーク構成機器にインストールするアプリケーションインストールと、許可アプリケーションをネットワーク構成機器からアンインストールするアプリケーションアンインストールとであり、許可操作データが、ネットワーク構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴と、ネットワーク構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴とである。
【００１４】
本発明の他の一例としては、ネットワーク構成機器における不許可操作が、持ち出し禁止データをネットワーク構成機器から持ち出すデータ持ち出し操作と、プリント禁止データをネットワーク構成機器からプリントするデータプリント操作と、使用が禁止された不許可アプリケーションにアクセスする不許可アプリケーションアクセス操作とであり、不許可操作データが、持ち出し禁止データをネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴と、プリント禁止データをネットワーク構成機器からプリントしようとした場合のプリント行為履歴と、不許可アプリケーションにネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴とである。
【００１５】
本発明の他の一例として、機器監視サーバは、許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段と、不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段とを有する。
【００１６】
本発明の他の一例として、機器管理システムは、ネットワーク構成機器での機器管理アプリケーションのアンインストールを禁止し、ネットワーク構成機器における機器管理アプリケーションのアンインストールを機器監視サーバを介して行う。
【００１７】
本発明の他の一例として、機器管理システムは、ネットワーク構成機器での機器管理アプリケーションのアップグレードを禁止し、ネットワーク構成機器における機器管理アプリケーションのアップグレードを機器監視サーバを介して行う。
【発明の効果】
【００１８】
本発明に係る機器管理システムによれば、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器がネットワークに接続された場合、その未登録ネットワーク構成機器を機器監視サーバが検出するから、ネットワークを形成するネットワーク構成機器以外の未登録ネットワーク構成機器が外部から持ち込まれ、それがネットワークに接続されたとしても、それを検出することができ、ネットワークにおける未登録ネットワーク構成機器の接続を規制することができる。この機器管理システムは、接続が不適格な未登録ネットワーク構成機器のネットワークへの接続を防ぐことができるとともに、ネットワークにおける各種データを未登録ネットワーク構成機器に格納して外部に持ち出す不正持ち出し行為を未然に防ぐことができる。また、この機器管理システムは、機器監視サーバが未登録ネットワーク構成機器の接続データを出力し、未登録ネットワーク構成機器を個別に特定することができるから、未登録ネットワーク構成機器を保有するユーザを特定することができ、ネットワークにおける未登録ネットワーク構成機器の接続を確実に抑制することができる。
【００１９】
機器監視サーバがネットワーク構成機器から送信された許可操作データを時系列に記憶する許可操作データ記憶手段、不許可操作のネットワーク構成機器における実行を禁止する不許可操作禁止手段、ネットワーク構成機器から送信された不許可操作データを時系列に記憶する不許可操作データ記憶手段を有する機器管理システムは、機器監視サーバがネットワーク構成機器の許可操作データを時系列に収集するから、ネットワークの管理者が機器監視サーバを介してネットワーク構成機器における許可操作の操作状況を把握することができる。この機器管理システムは、機器監視サーバがネットワーク構成機器の不許可操作データを時系列に収集するから、ネットワーク構成機器における不許可操作の操作状況を監視することができ、ネットワーク構成機器における不許可操作の実行を抑止することができる。
【００２０】
機器監視サーバが未登録ネットワーク構成機器のうちの特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有する機器管理システムは、機器管理アプリケーションを未インストールの未登録ネットワーク構成機器の中から特定の構成機器にネットワークへの接続の必要性が生じた場合、その特定構成機器のネットワークへの接続を許可することができ、ネットワークへの接続の必要性に容易かつ迅速に対応することができる。また、特定構成機器が未登録ネットワーク構成機器として検出された場合、特定構成機器と未登録ネットワーク構成機器とを区別する手間を要するが、このシステムは、特定構成機器がネットワークに接続された場合、その特定構成機器を未登録ネットワーク構成機器として検出しないから、特定構成機器と未登録ネットワーク構成機器とを区別する煩わしさを回避することができる。
【００２１】
許可操作データがネットワーク構成機器における許可アプリケーションの使用履歴である機器管理システムは、機器監視サーバがネットワーク構成機器における許可アプリケーションの使用履歴を時系列に収集するから、システムの管理者が機器監視サーバを介してネットワーク構成機器におけるアプリケーション使用状況を把握することができ、ネットワーク構成機器におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。
【００２２】
許可操作データがネットワーク構成機器を外部環境で使用した場合の外部使用履歴、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴である機器管理システムは、ネットワーク以外の外部におけるネットワーク構成機器の使用状況を把握することができ、指定時間外におけるネットワーク構成機器の使用状況を把握することができるから、外部使用や指定時間外使用を行ったネットワーク構成機器を特定することができ、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器管理システムは、システムの管理者が外部使用履歴や指定時間外使用履歴を利用して各種データの流通経路や流出経路、各種データの流入経路を正確に把握することができから、ネットワークのユーザによる不正行為を規制することができ、安全なネットワークを確実に構築することができる。
【００２３】
許可操作データがネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴、ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴である機器管理システムは、ネットワーク構成機器における電子メールの送信状況を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断送信や不正送信を規制することができる。この機器管理システムは、ネットワーク構成機器におけるＷｅｂサイトへのアクセス状況やネットワーク構成機器における外部ネットワークへのアクセス状況を把握することができるから、ネットワーク構成機器の使用者による違法なＷｅｂサイトへの無断アクセスや違法な外部ネットワークへの無断アクセス等の不正行為を規制することができる。この機器管理システムは、システムの管理者が電子メール送信履歴を利用して各種データの不正送信を正確に把握することができ、さらに、Ｗｅｂサイトアクセス履歴や外部ネットワークアクセス履歴を利用して不正アクセスを正確に把握することができるから、ネットワークのユーザによる不正行為を確実に抑制することができ、安全なネットワークを構築することができる。
【００２４】
許可操作データが構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴、構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴である機器管理システムは、システムの管理者が機器監視サーバを介してアプリケーションのインストール状況やアンインストール状況を把握することができるから、ネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。
【００２５】
不許可操作データが持ち出し禁止データをネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴、プリント禁止データをネットワーク構成機器からプリントしようとした場合のプリント行為履歴、不許可アプリケーションにネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴である機器管理システムは、持ち出し禁止データの持ち出し行為が行われたネットワーク構成機器を把握することができ、プリント禁止データのプリント行為が行われたネットワーク構成機器を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器管理システムは、システムの管理者が持ち出し行為履歴やプリント行為履歴を利用して各種データの不正持ち出しや各種データの不正プリントを正確に把握することができるから、ネットワークのユーザによる不正行為を確実に抑制することができ、安全なネットワークを構築することができる。また、この機器管理システムは、ネットワーク構成機器の不許可アプリケーションへのアクセス履歴情報を時系列に収集するから、システムの管理者が機器監視サーバを介してネットワーク構成機器における不許可アプリケーションへのアクセス状況を把握することができ、ネットワーク構成機器における不許可アプリケーションのアクセス状況を監視することができるとともに、不許可アプリケーションに対するアクセス行為を抑止することができる。
【００２６】
機器監視サーバが許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段、不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段を有する機器管理システムは、必要に応じて許可アプリケーションを自由に改変することができるから、新たに使用許可となったアプリケーションを追加してネットワーク構成機器にそのアプリケーションの使用を許可することができ、使用不許可となったアプリケーションを許可アプリケーションから不許可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を禁止することができる。さらに、許可アプリケーションの中から不必要なそれを削除して許可アプリケーションを整理することができる。この機器管理システムは、必要に応じて不許可アプリケーションを自由に改変することができるから、当分の間、使用しないアプリケーションを不許可アプリケーションとして追加し、そのアプリケーションを使用する必要が生じたときに、そのアプリケーションを不許可アプリケーションから許可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を許可することができる。さらに、不許可アプリケーションの中から不必要なそれを削除して不許可アプリケーションを整理することができる。
【００２７】
ネットワーク構成機器での機器管理アプリケーションのアンインストールを禁止し、ネットワーク構成機器における機器管理アプリケーションのアンインストールを機器監視サーバを介して行う機器管理システムは、ネットワーク構成機器毎における機器管理アプリケーションのアンインストールを禁止することで、機器管理アプリケーションのネットワーク構成機器毎における自由なアンインストールを防ぐことができ、ネットワーク構成機器に対する監視サーバの監視機能の喪失を防ぐことができる。
【００２８】
ネットワーク構成機器での機器管理アプリケーションのアップグレードを禁止し、ネットワーク構成機器における機器管理アプリケーションのアップグレードを機器監視サーバを介して行う機器管理システムは、ネットワーク構成機器毎における機器管理アプリケーションのアップグレードを禁止することで、機器管理アプリケーションのネットワーク構成機器毎における自由なアップグレードを防ぐことができ、ネットワーク構成機器における機器管理アプリケーションのグレードの統一を図ることができる。
【発明を実施するための最良の形態】
【００２９】
添付の図面を参照し、本発明に係る機器管理システムの詳細を説明すると、以下のとおりである。図１は、一例として示す機器管理システム１０の構成図である。図１では、未登録コンピュータ１３（未登録ネットワーク構成機器）のネットワーク１８への接続を二点鎖線で示し、特定コンピュータ１４（特定構成機器）のネットワーク１８への接続を一点鎖線で示す。この機器管理システム１０は、複数のクライアントコンピュータ１１（ネットワーク構成機器）と、システム１０の管理者が管理保管する管理用コンピュータ１２（ネットワーク構成機器）と、複数の未登録コンピュータ１３と、未登録コンピュータ１３から除外された複数の特定コンピュータ１４と、機器監視サーバ１５（機器監視装置）と、業務管理サーバ１６と、ハブ１７とから形成されている。コンピュータ１１，１２，１３，１４やサーバ１５，１６は、それらが互いにリンクしてローカル・エリア・ネットワーク１８（ネットワーク）を形成している。このシステム１０では、機器監視サーバ１４が未登録コンピュータ１３や特定コンピュータ１４のネットワーク１８への接続を時系列かつエンドレスに監視するとともに、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の操作状況を時系列かつエンドレスに監視する。
【００３０】
ネットワーク１８には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が接続されている。なお、このシステム１０は、ローカル・エリア・ネットワーク１８のみならず、ワイド・エリア・ネットワークにも利用することができる。また、バス型ネットワークやスター型ネットワーク、ピア・ツー・ピア型ネットワーク、リング型ネットワーク等の既存のネットワーク結合方法のすべてに対応することができる。
【００３１】
クライアントコンピュータ１１には、デスクトップ型やノート型のそれが使用されている。管理用コンピュータ１２や未登録コンピュータ１３、特定コンピュータ１４には、ノート型のそれが使用されている。デスクトップ型コンピュータには、ディスプレイ１９やキーボード２０、マウス２１がインターフェイス（有線または無線）を介して接続されている。それらクライアントコンピュータ１１や管理用コンピュータ１２には、図示はしていないが、プリンタ、スキャナ、外付けハードディスクがインターフェイスを介して接続されている。それらコンピュータ１１，１２，１３，１４にはメモリスティックやＩＣレコーダ、ＰＤＡ、携帯電話等の既存のリムーバブルディスクを着脱可能に接続することができ、コンピュータ１１，１２，１３，１４とそれらリムーバブルディスクとの間で各種データを交換することができる。
【００３２】
クライアントコンピュータ１１や管理用コンピュータ１２には、それに許可された操作をコンピュータ１１，１２が実行した場合の許可操作データをコンピュータ１１，１２から機器監視サーバ１５に送信させるとともに、許可された操作以外の不許可操作をコンピュータ１１，１２が実行しようとした場合の不許可操作データをコンピュータ１１，１２から機器監視サーバ１５に送信させる機器管理アプリケーション（エージェントアプリケーション）がインストールされている。機器管理アプリケーションは、コンピュータ１１のみならず、機器監視サーバ１５、業務管理サーバ１６にもインストールされ、管理用コンピュータ１２や機器監視サーバ１５、業務管理サーバ１６に後記する各手段を実行させる。なお、未登録コンピュータ１３や特定コンピュータ１４には、機器管理アプリケーションがインストールされていない。
【００３３】
機器監視サーバ１５や業務管理サーバ１６は、中央処理部とメモリとを有するコンピュータであり、大容量ハードディスクが搭載されている。機器監視サーバ１５は、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納された機器管理アプリケーション（エージェントアプリケーション）を起動し、アプリケーションに従って以下の各手段を実行する。業務管理サーバ１６は、クライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションの管理、コンピュータ１１，１２からアンインストールするアプリケーションの管理、コンピュータ１１，１２のスケジュール管理、ネットワーク１０の電力管理等を担当する。
【００３４】
コンピュータ１１，１２，１３，１４やサーバ１５，１６は、ハブ１７の介在下に高速広帯域回線２２によって互いに連結されている。それらクライアントコンピュータ１１や管理用コンピュータ１２、未登録コンピュータ１３、特定コンピュータ１４、機器監視サーバ１５、業務管理サーバ１６は、インターネット２３に接続可能であり、電子メールの送受信機能を有する。また、それらコンピュータ１１，１２，１３，１４やそれらサーバ１５，１６は、所定のＷｅｂサイト（図示せず）にアクセスしてそのサイトにログインすることができ、所定の外部ネットワーク（図示せず）にアクセスしてそのネットワークにログインすることができる。このネットワーク１８のデータ送受信方法は、クライアントとサーバとで通信をするクライアント・サーバモデルであるが、サーバを介さずにクライアントどうしで通信をするピアツーピアモデルを採用することもできる。
【００３５】
図２は、管理用コンピュータ１２のディスプレイ２５に表示される認証手続の表示画面の一例を示す図である。機器監視サーバ１５は、管理用コンピュータ１２の起動時におけるコンピュータ１２の認証を行う（認証実行手段）。認証では、コンピュータ１２をネットワーク１８にログインさせ、ネットワーク１８においてコンピュータ１２にネットワーク１８の管理を行わせるか否かを判断する。換言すれば、ネットワーク１８にログインしようとするコンピュータが管理用コンピュータ１２であるかを確認する。機器監視サーバ１５が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。コンピュータ１２を起動させると、ディスプレイ２５には、図２に示すように、ユーザ名の入力エリア２８とパスワードの入力エリア２９とが表示される。システム１０の管理者は、それら入力エリア２８，２９にユーザ名とパスワードとを入力する。機器監視サーバ１５は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、機器監視サーバ１５は、コンピュータ１２をネットワーク１８にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、機器監視サーバ１５は、コンピュータ１２のネットワーク１８へのログインを禁止し、ログイン不可メッセージをディスプレイ２５に表示させる。
【００３６】
図３は、コンピュータ設備情報の一例を示す図であり、図４は、アプリケーション一覧の一例を示す図である。図３，４では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２、業務管理サーバ１６（他のサーバを含む）どうしのリンクデータを管理しつつ、リンクデータを記憶する（リンクデータ管理手段）。リンクデータには、ネットワーク１８を形成するハードウェアデータ、ハードウェアのネットワークトポロジデータ、コンピュータ１１，１２のハードディスクデータ、コンピュータ１１，１２にインストールされたアプリケーションデータ等がある。それらのリンクデータは、リンクデータ確定日時とともに機器監視サーバ１５のハードディスクに格納される。なお、ハードウェアやネットワークトポロジ、ハードディスク等の変更が行われると、機器監視サーバ１５のハードディスクに格納されたリンクデータの書き換えが行われ、変更後の最新データと書き換え日時とが格納される。ただし、書き替えられる以前のリンクデータは消去されることなく、ハードディスクに格納される。
【００３７】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からコンピュータ設備情報を選択する。コンピュータ設備情報を選択すると、図３に示すように、コンピュータ設備情報がディスプレイ２５に表示される。図３には、コンピュータ設備情報として、コンピュータ名表示エリア３０にコンピュータ名、ＯＳバージョン表示エリア３１にＯＳバージョン、メモリ容量表示エリア３２にメモリ容量、ＣＰＵ表示エリア３３にＣＰＵ、ＣＰＵ速度表示エリア３４にＣＰＵ速度、ハードディスク表示エリア３５にハードディスク（空き容量／総容量）が表示されている。また、ディスプレイ２５に表示されたレポート項目からアプリケーション一覧を選択するとともに、コンピュータ１１，１２を指定すると、図４に示すように、そのコンピュータ１１，１２にインストールされているアプリケーション一覧がディスプレイ２５に表示される。図４には、アプリケーション一覧として、コンピュータ名表示エリア３６にコンピュータ名、アプリケーション表示エリア３７にアプリケーションが表示されている。システム１０の管理者は、それらリンク情報を利用することで、ネットワーク１８を形成するハードウェア構成やインストールアプリケーション等を把握することができ、オペレーティングシステムの管理やハードディスクの管理を容易に行うことができる。
【００３８】
図５，６は、未登録コンピュータ１３のネットワーク接続データの一例を示す図であり、未登録コンピュータ１３の日単位におけるネットワーク接続履歴を示す。なお、図５，６では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、未登録コンピュータ１３のネットワーク１８への接続を時系列かつエンドレスに監視する。図１に二点鎖線で示すように、機器監視サーバ１５は、ネットワーク１８に未登録コンピュータ１３が接続されると、それを検出するとともに（未登録構成機器検出手段）、未登録コンピュータ接続データを時系列に収集し、収集した未登録コンピュータ接続データをハードディスクに格納する（未登録構成機器接続データ収集手段）。機器監視サーバ１５のメモリには、クライアントコンピュータ１１や管理用コンピュータ１２のＭＡＣアドレスがあらかじめ格納されている。機器監視サーバ１５は、ネットワーク１８にあらたにコンピュータが接続されると、接続されたコンピュータのＭＡＣアドレスを検出し、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとを比較する。ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが一致すると、機器監視サーバ１５は、接続されたコンピュータが未登録のそれではないと判断し、そのコンピュータをネットワーク１８にログインさせる。
【００３９】
逆に、ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが不一致の場合、機器監視サーバ１５は、接続されたコンピュータが未登録コンピュータ１３であると判断し、未登録コンピュータ接続データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２から未登録コンピュータ接続データの出力要求があると、ハードディスクに格納した未登録コンピュータ接続データをコンピュータ１２のディスプレイ２５に表示させ、未登録コンピュータ接続データをコンピュータ１２に接続されたプリンタから出力させる（未登録構成機器接続データ出力手段）。機器監視サーバ１５は、未登録コンピュータ接続データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から未登録コンピュータ接続データを選択するとともに、期日を指定する。未登録コンピュータ接続データを選択し、期日を指定すると、図５に示すように、日単位における未登録コンピュータ接続状況がディスプレイ２５に表示される。図５には、未登録コンピュータ接続データとして、期間表示エリア３８に指定した期日、月日表示エリア３９に未登録コンピュータ１３が接続された日付、件数表示エリア４０に未登録コンピュータ１３の日単位における接続件数が表示されている。図５の画面において月日表示エリア３９に表示された日付を選択すると、図６に示すように、選択した日付における未登録コンピュータ接続状況の詳細がディスプレイ２５に表示される。図６には、未登録コンピュータ接続状況の詳細として、期間表示エリア４１に指定した年月日、コンピュータ名表示エリア４２に未登録コンピュータ名、ワークグループ／ドメイン表示エリア４３に未登録コンピュータ１３のワークグループ／ドメイン、ＩＰアドレス表示エリア４４に未登録コンピュータ１３のＩＰアドレス、ＭＡＣアドレス表示エリア４５に未登録コンピュータ１３のＭＡＣアドレスが表示されている。管理者は、図５，６の未登録コンピュータ接続状況をプリンタから出力することができる。
【００４１】
このシステム１０では、未登録コンピュータ１３がネットワーク１８に接続された場合、その未登録コンピュータ１３を機器監視サーバ１５が検出するから、ネットワーク１８を形成するコンピュータ１１，１２やサーバ１５，１６以外の未登録コンピュータ１３が外部から持ち込まれ、それがネットワーク１８に接続されたとしても、それを検出することができ、ネットワーク１８における未登録コンピュータ１３の接続を規制することができる。このシステム１０は、接続が不適格な未登録コンピュータ１３のネットワーク１８への接続を防ぐことができるとともに、ネットワーク１８における各種データを未登録コンピュータ１３に格納して外部に持ち出す不正持ち出し行為を未然に防ぐことができる。また、このシステム１０は、機器監視サーバ１５が未登録コンピュータ１３の接続データを出力し、未登録コンピュータ１３を個別に特定することができるから、未登録コンピュータ１３を保有するユーザを特定することができ、ネットワーク１８における未登録コンピュータ１３の接続を確実に抑制することができる。
【００４２】
図７は、未登録コンピュータ除外設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、機器管理アプリケーションがインストールされていない未登録コンピュータ１３のうち、指定した特定コンピュータ１４を未登録コンピュータ１３から除外することができる（特定構成機器除外手段）。また、除外した特定コンピュータ１４を再び未登録コンピュータ１３に変更することができる（特定構成機器変更手段）。なお、未登録コンピュータ１３の接続を検出した場合、機器監視サーバ１５は、図７に示すように、検出した未登録コンピュータ１３の各種データを未登録コンピュータ除外設定画面に自動的に追加表示する（未登録構成機器追加表示手段）。
【００４３】
未登録コンピュータ除外設定の一例を説明すると、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から未登録コンピュータ除外設定を選択する。未登録コンピュータ除外設定を選択すると、図７に示す未登録コンピュータ除外設定画面が表示される。未登録コンピュータ除外設定画面には、機器監視サーバ１５が検出した複数の未登録コンピュータ１３が表示される。未登録コンピュータ除外設定画面のうち、コンピュータ名表示エリア４６には、未登録コンピュータ１３のコンピュータ名が表示され、ワークグループ／ドメイン表示エリア４７には、未登録コンピュータ１３のワークグループ／ドメインが表示されている。
【００４４】
管理者は、変更する未登録コンピュータ１３に対応する除外指定エリア４８にチェックマークを入れ、未登録コンピュータ１３の少なくとも１つを指定し、未登録コンピュータ１３から特定コンピュータ１４に変更する未登録コンピュータ１３を特定する。除外指定エリア４８にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、特定した未登録コンピュータ１３が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力された未登録コンピュータ１３を特定コンピュータ１４に変更し、特定コンピュータ１４の識別番号やＭＡＣアドレス等をハードディスクに格納する。また、管理者は、コンピュータ名入力エリア４９にコンピュータ名を入力し、ワークグループ／ドメイン入力エリア５０にワークグループ／ドメインを入力して変更する未登録コンピュータ１３を特定した後、変更アイコンをクリックして未登録コンピュータ１３を特定コンピュータ１４に変更することもできる。
【００４５】
図１に一点鎖線で示すように、特定コンピュータ１４がネットワーク１８に接続された場合、機器監視サーバ１５は、接続された特定コンピュータ１４のＭＡＣアドレスを検出し、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとを比較する。ＭＡＣアドレスを比較した結果、検出したＭＡＣアドレスとメモリに格納されたＭＡＣアドレスとが一致すると、機器監視サーバ１５は、接続されたコンピュータを特定コンピュータ１４と判断し、そのコンピュータを未登録コンピュータ１３として検出しない。
【００４６】
逆に、管理者は、変更する特定コンピュータ１４に対応する除外指定エリア４８のチェックマークを外し、特定コンピュータ１４から未登録コンピュータ１３に変更する特定コンピュータ１４を特定する。除外指定エリア４８に入れたチェックマークを外した後、管理者が画面の変更アイコンをクリックすると、特定した特定コンピュータ１４が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力された特定コンピュータ１４を未登録コンピュータ１３に変更し、変更した特定コンピュータ１４の識別番号やＭＡＣアドレス等をハードディスクから消去する。また、管理者は、コンピュータ名入力エリア４９にコンピュータ名を入力し、ワークグループ／ドメイン入力エリア５０にワークグループ／ドメインを入力して変更する特定コンピュータ１４を特定した後、変更アイコンをクリックして特定コンピュータ１４を未登録コンピュータ１３に変更することもできる。未登録コンピュータ１３に変更された特定コンピュータ１４がネットワーク１８に接続されると、機器監視サーバ１５は、それを検出するとともに（未登録構成機器検出手段）、未登録コンピュータ接続データを時系列に収集し、収集した未登録コンピュータ接続データをハードディスクに格納する（未登録構成機器接続データ収集手段）。
【００４７】
このシステム１０は、機器管理アプリケーションを未インストールの未登録コンピュータ１３の中から特定のコンピュータ１３にネットワーク１８への接続の必要性が生じた場合、その特定コンピュータ１４のネットワーク１８への接続を許可することができ、未登録コンピュータ１３のネットワーク１８への接続の必要性に容易かつ迅速に対応することができる。また、特定コンピュータ１４が未登録コンピュータ１３として検出された場合、特定コンピュータ１４と未登録コンピュータ１３とを区別する手間を要するが、このシステム１０は、特定コンピュータ１４がネットワーク１８に接続された場合、その特定コンピュータ１４を未登録コンピュータ１３として検出しないから、特定コンピュータ１４と未登録コンピュータ１３とを区別する煩わしさを回避することができる。また、特定コンピュータ１４をネットワーク１８に接続することが不適切となった場合、その特定コンピュータ１４を未登録コンピュータ１３に変更することができるから、接続が不適格になった特定コンピュータ１４のネットワーク１８への接続を規制することができる。
【００４８】
図８，９は、アプリケーションの使用履歴の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアプリケーションの使用履歴を示す。なお、図８，９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のアプリケーション使用状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が使用可アプリケーションを使用した場合、そのアプリケーションの使用履歴データを時系列に収集し、収集した使用履歴データをハードディスクに格納する（許可操作データ記憶手段のうちのアプリケーション使用履歴データ収集手段）。クライアントコンピュータ１１や管理用コンピュータ１２がそれにインストールされた使用可アプリケーションを起動し、コンピュータ１１，１２がそのアプリケーションを使用すると、そのアプリケーションの使用履歴データがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力された使用履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２から使用履歴データの出力要求があると、ハードディスクに格納した使用履歴データをコンピュータ１２のディスプレイ２５に表示させ、使用履歴データをコンピュータ１２に接続されたプリンタから出力させる（アプリケーション使用履歴データ出力手段）。機器監視サーバ１５は、使用履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４９】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からアプリケーション使用履歴を選択するとともに、期間を指定する。アプリケーション使用履歴を選択し、期間を指定すると、図８に示すように、指定した期間における使用履歴がディスプレイ２５に表示される。図８には、使用履歴データとして、期間表示エリア５１に指定した期間、コンピュータ名表示エリア５２にコンピュータ名（アプリケーションを使用したコンピュータ名）、ＭＡＣアドレス表示エリア５３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア５４にワークグループ／ドメイン、初起動時間表示エリア５５に初起動時間、最終終了時間表示エリア５６に最終終了時間、操作回数表示エリア５７にアプリケーションの操作回数が表示されている。
【００５０】
図８の画面においてコンピュータ名表示エリア５２に表示されたコンピュータ名を選択すると、図９に示すように、選択したコンピュータ１１，１２のアプリケーション使用履歴の詳細がディスプレイ２５に表示される。図９には、使用履歴データの詳細として、月日表示エリア５８にアプリケーションの使用月日、コンピュータ名表示エリア５９にコンピュータ名、ワークグループ／ドメイン表示エリア５９にワークグループ／ドメイン、ＩＰアドレス表示エリア６１にＩＰアドレス、ＭＡＣアドレス表示エリア６２にＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ記録表示エリア６３に電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリア６４にユーザ名（アプリケーションを使用したコンピュータ１１，１２のユーザ名）、開始日時表示エリア６５に開始日時（アプリケーションの使用開始日時）、終了日時表示エリア６６に終了日時（アプリケーションの使用終了日時）、操作時間表示エリア６７に操作時間（アプリケーションの使用時間）、アプリケーション名表示エリア６８にアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリア６９に操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。管理者は、図５，６の使用履歴をプリンタから出力することができる。
【００５１】
このシステム１０では、機器監視サーバ１５がクライアントコンピュータ１１や管理用コンピュータ１２におけるアプリケーションの使用履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそれらコンピュータ１１，１２におけるアプリケーション使用状況を把握することができ、コンピュータ１１，１２におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。また、システム１０の管理者がそれら使用履歴の詳細を利用することで、コンピュータ１１，１２におけるアプリケーションの使用状況を詳細に把握することができ、コンピュータ１１，１２におけるアプリケーションの使用を確実に監視することができる。
【００５２】
図１０，１１は、アプリケーションアクセス履歴の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアクセス履歴を示す。なお、図１０，１１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の不許可アプリケーションへのアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、不許可アプリケーションを業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２にインストールしようとした場合、そのコンピュータ１１，１２における不許可アプリケーションへのアクセス履歴データを時系列に収集し、収集したアクセス履歴データをハードディスクに格納する（不許可操作データ記憶手段のうちのアプリケーションアクセス履歴データ収集手段）。
【００５３】
機器監視サーバ１５は、業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションを監視し、アプリケーションのインストールの許可または不許可を業務管理サーバ１６に出力する。コンピュータ１１，１２が業務管理サーバ１６にアプリケーションのインストールを要求した場合、業務管理サーバ１６は、そのアプリケーションのインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがインストール不可（不許可アプリケーション）である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、インストール不許可を受け取ると、不許可アプリケーションのインストールを要求したコンピュータ１１，１２のアクセス履歴データを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたアクセス履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からアクセス履歴データの出力要求があると、ハードディスクに格納したアクセス履歴データを管理用コンピュータ１２のディスプレイ２５に表示させ、アクセス履歴データを管理用コンピュータ１２に接続されたプリンタから出力させる（アプリケーションアクセス履歴データ出力手段）。機器監視サーバ１５は、アクセス履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００５４】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からアプリケーションアクセス履歴を選択するとともに、期間を指定する。アプリケーションアクセス履歴を選択し、期間を指定すると、図１０に示すように、指定した期間におけるアプリケーションアクセス履歴がディスプレイ２５に表示される。図１０には、アクセス履歴データとして、期間表示エリア７０に指定した期間、コンピュータ名表示エリア７１にコンピュータ名（不許可アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリア７２にワークグループ／ドメイン、ユーザ名表示エリア７３にユーザ名（不許可アプリケーションにアクセスしたコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア７４にアクセス回数（不許可アプリケーションへのアクセス回数）が表示されている。
【００５５】
図１０の画面においてコンピュータ名表示エリア７１に表示されたコンピュータ名を選択すると、図１１に示すように、選択したコンピュータ１１，１２のアプリケーションアクセス履歴の詳細がディスプレイ２５に表示される。図１１には、アクセス履歴データの詳細として、月日表示エリア７５にアプリケーションへのアクセス月日、コンピュータ名表示エリア７６にコンピュータ名、ワークグループ／ドメイン表示エリア７７にワークグループ／ドメイン、ＩＰアドレス表示エリア７８にＩＰアドレス、ＭＡＣアドレス表示エリア７９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア８０にユーザ名、アクセス日時表示エリア８１にアクセス日時（不許可アプリケーションへのアクセス日時）、アプリケーション名表示エリア８２にアプリケーション名（アクセスした不許可アプリケーション名）が表示されている。管理者は、図１０，１１のアクセス履歴をプリンタから出力することができる。
【００５６】
このシステム１０では、機器監視サーバ１５がクライアントコンピュータ１１や管理用コンピュータ１２の不許可アプリケーションへのアクセス履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してコンピュータ１１，１２における不許可アプリケーションへのアクセス状況を把握することができ、コンピュータ１１，１２における不許可アプリケーションのアクセス状況を監視することができるとともに、不許可アプリケーションに対するアクセス行為を規制することができる。また、システム１０の管理者がそれらアクセス履歴の詳細を利用することで、コンピュータ１１，１２における不許可アプリケーションへのアクセス状況を詳細に把握することができ、コンピュータ１１，１２における不許可アプリケーションの使用を確実に監視することができる。
【００５７】
図１２は、許可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、許可アプリケーションの追加、変更、削除を行うことができる（許可アプリケーション改変手段）。許可アプリケーションの追加の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。許可アプリケーション設定を選択すると、図１２に示す許可アプリケーション設定画面が表示される。
【００５８】
管理者は、アプリケーション名入力エリア８３にアプリケーション名を入力し、コンピュータ名入力エリア８４にコンピュータ名を入力し、アプリケーション名とそのアプリケーションを使用させるコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、入力されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力された新たなアプリケーション名をハードディスクに格納し、そのアプリケーションを使用させるコンピュータ１１，１２の識別番号（コンピュータ名、ワークグループ／ドメイン、ＭＡＣアドレス、ＩＰアドレス等）をハードディスクに格納する。なお、新たな許可アプリケーションは、業務管理サーバ１６に直接インストールされ、サーバ１６に格納された後、業務管理サーバ１６から各コンピュータ１１，１２にダウンロードされる。許可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２５には、図１２に示すように、追加されたアプリケーション名がアプリケーション名表示エリア８５に表示され、そのアプリケーションを使用させるコンピュータ名がコンピュータ名表示エリア８６に表示される。
【００５９】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に新たなアプリケーションを使用させる必要が生じたとしても、そのアプリケーションを自由に追加することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて許可アプリケーションを自由に追加することができるから、特定のコンピュータ１１，１２を指定しつつ許可アプリケーションを追加することで、許可アプリケーションを特定のコンピュータ１１，１２のみに使用させることができる。機器監視サーバ１５は、新たに使用許可となったアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用許可となった許可アプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における許可アプリケーションの使用履歴データを時系列に収集する（アプリケーション使用履歴データ収集手段）。
【００６０】
許可アプリケーションの変更の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。次に、許可アプリケーション設定画面に表示された指定エリア８７にチェックマークを入れ、不許可アプリケーションに変更する許可アプリケーションを特定する。指定エリア８７にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたアプリケーションを使用許可から使用不許可に変更する。
【００６１】
また、特定のコンピュータ１１，１２のみに変更した不許可アプリケーションを適用する場合、管理者は、指定エリア８７にチェックマークを入れ、変更する許可アプリケーションを指定するとともに、コンピュータ名入力エリア８４にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたアプリケーションを使用許可から使用不許可に変更するとともに、その不許可アプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００６２】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２において許可アプリケーションを使用不許可にする必要が生じたとしても、許可アプリケーションを不許可アプリケーションに自由に変更することができるから、アプリケーションの使用不可要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて許可アプリケーションを自由に変更することができるから、特定のコンピュータ１１，１２を指定しつつ許可アプリケーションから不許可アプリケーションに変更することで、使用不許可となったアプリケーションの使用を特定のコンピュータ１１，１２においてのみ禁止することができる。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不許可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における不許可アプリケーションへのアクセス履歴データを時系列に収集する（アプリケーションアクセス履歴データ収集手段）。
【００６３】
許可アプリケーションの削除の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から許可アプリケーション設定を選択する。次に、許可アプリケーション設定画面に表示された指定エリア８７にチェックマークを入れ、削除する許可アプリケーションを特定する。指定エリア８７にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の許可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の許可アプリケーションをコンピュータ１１，１２のハードディスクからアンインストールする。
【００６４】
また、特定のコンピュータ１１，１２のみから許可アプリケーションを削除する場合、管理者は、指定エリア６９にチェックマークを入れ、削除する許可アプリケーションを特定するとともに、コンピュータ名入力エリア６６にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の許可アプリケーション名とコンピュータ名とをハードディスクから消去するとともに、特定されたコンピュータ１１，１２におけるアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の許可アプリケーションを指定されたコンピュータ１１，１２のハードディスクからアンインストールする。このシステム１０では、許可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、アプリケーションの削除要求に容易かつ迅速に対応することができ、許可アプリケーションの整理を容易に行うことができる。
【００６５】
図１３は、不許可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このシステム１０において機器監視サーバ１５は、不許可アプリケーションの追加、変更、削除を行うことができる（不許可アプリケーション改変手段）。不許可アプリケーションの追加の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、管理用コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から不許可アプリケーション設定を選択する。不許可アプリケーション設定を選択すると、図１３に示す不許可アプリケーション設定画面が表示される。
【００６６】
管理者は、アプリケーション名入力エリア８８にアプリケーション名を入力し、コンピュータ名入力エリア８９にコンピュータ名を入力し、アプリケーション名と不許可アプリケーションを適用するコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、特定された不許可アプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力された不許可アプリケーション名をハードディスクに格納し、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。なお、不許可アプリケーションは、業務管理サーバ１６に直接インストールされ、サーバ１６に格納される。不許可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２５には、図１３に示すように、追加された使用不可のアプリケーション名がアプリケーション名表示エリア９０に表示され、そのアプリケーションを適用するコンピュータ名がコンピュータ名表示エリア９１に表示される。
【００６７】
不許可アプリケーションの変更の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面のレポート項目から不許可アプリケーション設定を選択する。次に、不許可アプリケーション設定画面に表示された指定エリア９２にチェックマークを入れ、変更する不許可アプリケーションを指定し、許可アプリケーションに変更する不許可アプリケーションを特定する。指定エリア９２にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力されたアプリケーションを使用不許可から使用許可に変更する。
【００６８】
また、特定のコンピュータ１１，１２のみに変更した許可アプリケーションを適用する場合、管理者は、指定エリア９２にチェックマークを入れ、変更する不許可アプリケーションを特定するとともに、コンピュータ名入力エリア８９にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１２から出力されたアプリケーションを使用不許可から使用許可に変更するとともに、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００６９】
このシステム１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に不許可アプリケーションを使用させる必要が生じたとしても、不許可アプリケーションを許可アプリケーションに自由に変更することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。システム１０は、各コンピュータ１１，１２毎に対応させて不許可アプリケーションを自由に変更することができるから、特定のコンピュータ１１，１２を指定しつつ不許可アプリケーションから許可アプリケーションに変更することで、使用許可となったアプリケーションを特定のコンピュータ１１，１２のみに使用させることができる。機器監視サーバ１５は、使用許可に変更されたアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用許可に変更されたアプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における許可アプリケーションの使用履歴データを時系列に収集する（アプリケーション使用履歴データ収集手段）。
【００７０】
また、このシステム１０では、当分の間、使用する予定のないアプリケーションをあらかじめ業務管理サーバ１６にインストール（追加）しておき、使用の必要性が生じたときに、そのアプリケーションを使用許可に変更することができ、必要に応じてアプリケーションの使用や不使用を自由に選択することができる。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不許可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用不可アプリケーションへのアクセス履歴データを時系列に収集する（アプリケーションアクセス履歴データ収集手段）。
【００７１】
不許可アプリケーションの削除の一例は、以下のとおりである。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、ディスプレイ２５に表示されたレポート表示画面のレポート項目から不許可アプリケーション設定を選択する。次に、不許可アプリケーション設定画面に表示された指定エリア７４にチェックマークを入れ、削除する不許可アプリケーションを特定する。指定エリア７４にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、削除対象の不許可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１６に指示する。業務管理サーバ１６は、機器監視サーバ１５の指示に従って削除対象の不許可アプリケーションをハードディスクからアンインストールする。このシステム１０では、不許可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、不許可アプリケーションの削除要求に容易かつ迅速に対応することができ、不許可アプリケーションの整理を容易に行うことができる。
【００７２】
図１４は、アプリケーションインストール状況（アプリケーションインストール履歴）の一例を示す図であり、図１５は、インストールされたアプリケーションの内容を示す図である。図１４，１５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、業務管理サーバ１６からクライアントコンピュータ１１や管理用コンピュータ１２へのアプリケーションのインストールを時系列かつエンドレスに監視する。機器監視サーバ１５は、アプリケーションが業務管理サーバ１６からコンピュータ１１，１２にインストールされた場合、そのインストールデータを時系列に収集し、収集したインストールデータをハードディスクに格納する（許可操作データ記憶手段のうちのインストールデータ収集手段）。コンピュータ１１，１２の要求によって業務管理サーバ１６がコンピュータ１１，１２にアプリケーションをインストールする場合、業務管理サーバ１６は、そのアプリケーションのインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがインストール可（許可アプリケーション）である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール許可を出力する。業務管理サーバ１６は、機器監視サーバ１５からインストール許可を受け取ると、コンピュータ１１，１２にアプリケーションをダウンロードするとともに、インストールデータを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたインストールデータをハードディスクに格納する。
【００７３】
問い合わせにかかるアプリケーションがインストール不可である場合、機器監視サーバ１５は、業務管理サーバ１６にインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、機器監視サーバ１５からインストール不許可を受け取ると、コンピュータ１１，１２のディスプレイ１９，２４，２５にインストール不可を表示する。機器監視サーバ１５は、管理用コンピュータ１２からインストールデータの出力要求があると、ハードディスクに格納したインストールデータを管理用コンピュータ１２のディスプレイ２５に表示させ、インストールデータを管理用コンピュータ１２に接続されたプリンタから出力させる（インストールデータ出力手段）。機器監視サーバ１５は、インストールデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７４】
なお、管理用コンピュータ１２は、コンピュータ１１，１２にインストールされたアプリケーション内容の出力を機器監視サーバ１５に要求することができる。インストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１５は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２５に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（インストールアプリケーション内容出力手段）。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要であり、アプリケーションを業務管理サーバ１６にインストールする際に同時にサーバ１６に入力され、業務管理サーバ１６のハードディスクに格納される。
【００７５】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からインストールデータを選択するとともに、期間を指定する。インストールデータを選択し、期間を指定すると、図１４に示すように、指定した期間におけるアプリケーションインストール状況がディスプレイ２５に表示される。図１４には、インストールデータとして、コンピュータ名表示エリア９３にコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリア９４に日付（インストール日時）、アプリケーション名表示エリア９５にアプリケーション名（インストールしたアプリケーション名）が表示されている。図１４の画面においてアプリケーション名を反転させて内容表示をクリックすると、図１５に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア９６に表示される。
【００７６】
このシステム１０は、管理者が機器監視サーバ１５を介してコンピュータ１１，１２におけるアプリケーションのインストール状況を把握することができるから、ネットワーク１８のユーザによる不要なアプリケーションのインストール行為を規制することができる。また、システム１０の管理者がそれら各種のインストールデータを利用することで、コンピュータ１１，１２における許可アプリケーションのインストール状況を詳細に把握することができ、コンピュータ１１，１２毎にアプリケーションのインストール行為を確実に監視することができる。このシステム１０は、コンピュータ１１，１２にインストールされたアプリケーションの内容が不明であっても、それらアプリケーションの内容が出力されることで管理者がそれらアプリケーションの内容を知ることができ、アプリケーションの内容からインストールの要不要を確実に判断することができる。
【００７７】
図１６は、アプリケーションアンインストール状況（アプリケーションアンインストール履歴）の一例を示す図であり、図１７は、アンインストールされたアプリケーションの内容を示す図である。図１６，１７では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２からのアプリケーションのアンインストールを時系列かつエンドレスに監視する。機器監視サーバ１５は、業務管理サーバ１６を介して使用可アプリケーションがコンピュータ１１，１２からアンインストールされた場合、そのアンインストールデータを時系列に収集し、収集したアンインストールデータをハードディスクに格納する（許可操作データ記憶手段のうちのアンインストールデータ収集手段）。コンピュータ１１，１２の要求によって業務管理サーバ１６がコンピュータ１１，１２からアプリケーションをアンインストールする場合、業務管理サーバ１６は、そのアプリケーションのアンインストールの可否を機器監視サーバ１５に問い合わせる。問い合わせにかかるアプリケーションがアンインストール可である場合、機器監視サーバ１５は、業務管理サーバ１６にアンインストール許可を出力する。業務管理サーバ１６は、機器監視サーバ１５からアンインストール許可を受け取ると、コンピュータ１１，１２からそのアプリケーションをアンインストールするとともに、アンインストールデータを機器監視サーバ１５に出力する。機器監視サーバ１５は、業務管理サーバ１６から出力されたアンインストールデータをハードディスクに格納する。
【００７８】
問い合わせにかかるアプリケーションがアンインストール不可である場合、機器監視サーバ１５は、業務管理サーバ１６にアンインストール不許可を出力する（不許可操作禁止手段）。業務管理サーバ１６は、機器監視サーバ１５からアンインストール不許可を受け取ると、コンピュータ１１，１２のディスプレイ１９，２４，２５にアンインストール不可を表示する。機器監視サーバ１５は、管理用コンピュータ１２からアンインストールデータの出力要求があると、ハードディスクに格納したアンインストールデータをコンピュータ１２のディスプレイ２５に表示させ、アンインストールデータをコンピュータ１２に接続されたプリンタから出力させる（アンインストールデータ出力手段）。機器監視サーバ１５は、アンインストールデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７９】
なお、管理用コンピュータ１２は、コンピュータ１１，１２からアンインストールされたアプリケーション内容の出力を機器監視サーバ１５に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１５は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２５に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（アンインストールアプリケーション内容出力手段）。アンインストールされたアプリケーションの内容は、インストールされたアプリケーションのそれと同一であり、業務管理サーバ１６のハードディスクに格納されている。
【００８０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からアンインストールデータを選択するとともに、期間を指定する。アンインストールデータを選択し、期間を指定すると、図１６に示すように、指定した期間におけるアプリケーションアンインストール状況がディスプレイ２５に表示される。図１６には、アンインストールデータとして、コンピュータ名表示エリア９７にコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリア９８に日付（アンインストール日時）、アプリケーション名表示エリア９９にアプリケーション名（アンインストールしたアプリケーション名）が表示されている。図１６の画面においてアプリケーション名９７を反転させて内容表示をクリックすると、図１７に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア１００に表示される。
【００８１】
このシステム１０は、管理者が機器監視サーバ１５を介してコンピュータ１１，１２におけるアプリケーションのアンインストール状況を把握することができるから、ネットワーク１８のユーザによるアプリケーションの無断アンインストール行為を規制することができる。また、システム１０の管理者がそれら各種のアンインストールデータを利用することで、コンピュータ１１，１２における許可アプリケーションのアンインストール状況を詳細に把握することができ、コンピュータ１１，１２毎にアプリケーションのアンインストール行為を確実に監視することができる。このシステム１０は、コンピュータ１１，１２からアンインストールされたアプリケーションの内容が不明であっても、それらアプリケーションの内容が出力されることで管理者がそれらアプリケーションの内容を知ることができ、アプリケーションの内容からアンインストールの要不要を確実に判断することができる。
【００８２】
図１８，１９は、プリント履歴データの一例を示す図であり、コンピュータ１１，１２の週間のプリント履歴を示す。なお、図１８，１９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のプリント状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２がデータをプリントした場合、そのプリント履歴データを時系列に収集し、収集したプリント履歴データをハードディスクに格納する（許可操作データ記憶手段のうちのプリント履歴データ収集手段）。コンピュータ１１，１２がそれに接続されたプリンタによってデータをプリントすると、そのプリント履歴データがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたプリント履歴データをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からプリント履歴データの出力要求があると、ハードディスクに格納したプリント履歴データをコンピュータ１２のディスプレイ２５に表示させ、プリント履歴データをコンピュータ１２に接続されたプリンタから出力させる（プリント履歴データ出力手段）。機器監視サーバ１５は、プリント履歴データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８３】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からプリント履歴データを選択するとともに、期間を指定する。プリント履歴データを選択し、期間を指定すると、図１８に示すように、指定した期間におけるプリント履歴がディスプレイ２５に表示される。図１８には、プリント履歴データとして、期間表示エリア１０１に期間、コンピュータ名表示エリア１０２にコンピュータ名（プリントを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１０３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１０４にワークグループ／ドメイン、ユーザ名表示エリア１０５にユーザ名（プリントを行ったコンピュータ１１，１２のユーザ名）、プリント総ページ数表示エリア１０６にプリント総ページ数、プリント回数表示エリア１０７にプリント回数が表示されている。
【００８４】
図１８の画面においてコンピュータ表示エリア１０２に表示されたコンピュータ名を選択すると、図１９に示すように、選択したコンピュータ１１，１２のプリント履歴の詳細がディスプレイ２５に表示される。図１９には、プリント履歴データの詳細として、月日表示エリア１０８に月日、コンピュータ名表示エリア１０９にコンピュータ名、ワークグループ／ドメイン表示エリア１１０にワークグループ／ドメイン、ＩＰアドレス表示エリア１１１にＩＰアドレス、ＭＡＣアドレス表示エリア１１２にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１１３にユーザ名、プリント日時表示エリア１１４にプリント日時、ドキュメント名表示エリア１１５にドキュメント名、プリントページ数表示エリア１１６にプリントページ数、プリンタ名表示エリア１１７にプリンタ名が表示されている。管理者は、図１８，１９のプリント履歴をプリンタから出力することができる。
【００８５】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２におけるプリント履歴データを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそのコンピュータ１１，１２におけるプリント状況を把握することができ、コンピュータ１１，１２におけるプリント行為を監視することができるとともに、ネットワーク１８のユーザによる無制限のプリント行為を規制することができる。また、システム１０の管理者がそれらプリント履歴の詳細を利用することで、コンピュータ１１，１２のプリント状況を詳細に把握することができ、コンピュータ１１，１２におけるプリントを確実に監視することができる。
【００８６】
図２０，２１は、ファイルアクセスデータ（ファイルアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のファイルアクセスを示す。なお、図２０，２１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、ネットワーク１８にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のファイルアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が所定のファイルにアクセスした場合、そのファイルアクセスデータを時系列に収集し、収集したファイルアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちのファイルアクセスデータ収集手段）。コンピュータ１１，１２がメモリに格納されたファイルにアクセスすると、そのファイルアクセスデータがコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたファイルアクセスデータをハードディスクに格納する。機器監視サーバ１５は、管理用コンピュータ１２からファイルアクセスデータの出力要求があると、ハードディスクに格納したファイルアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、ファイルアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（ファイルアクセスデータ出力手段）。機器監視サーバ１５は、ファイルアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８７】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からファイルアクセスデータを選択するとともに、期間を指定する。ファイルアクセスデータを選択し、期間を指定すると、図２０に示すように、指定した期間におけるファイルアクセス状況がディスプレイ２５に表示される。図２０には、ファイルアクセスデータとして、期間表示エリア１１８に指定した期間、コンピュータ名表示エリア１１９にコンピュータ名（アクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１２０にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１２１にワークグループ／ドメイン、ユーザ名表示エリア１２２にユーザ名（アクセスを行ったコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア１２３にアクセス回数が表示されている。
【００８８】
図２０の画面においてコンピュータ名表示エリア１１９に表示されたコンピュータ名を選択すると、図２１に示すように、選択したコンピュータ１１，１２のファイルアクセス状況の詳細がディスプレイ２５に表示される。図２１には、ファイルアクセスデータの詳細として、月日表示エリア１２４に月日、コンピュータ名表示エリア１２５にコンピュータ名、ワークグループ／ドメイン表示エリア１２６にワークグループ／ドメイン、ＩＰアドレス表示エリア１２７にＩＰアドレス、ＭＡＣアドレス表示エリア１２８にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１２９にユーザ名、アクセス日時表示エリア１３０にアクセス日時、操作内容表示エリア１３１に操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリア１３２にファイル名、変更前ファイル名表示エリア１３３に変更前ファイル名が表示されている。管理者は、図２０，２１のファイルアクセス状況をプリンタから出力することができる。
【００８９】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２におけるファイルアクセスデータを時系列に収集するから、システム１０の管理者が機器監視サーバ１５を介してそのコンピュータ１１，１２のファイルアクセス状況を把握することができ、コンピュータ１１，１２におけるファイルの使用状況を監視することができるとともに、ネットワーク１８のユーザによるファイルの無制限の使用を規制することができる。また、システム１０の管理者がそれらファイルアクセス状況の詳細を利用することで、コンピュータ１１，１２のファイルアクセス状況を詳細に把握することができ、コンピュータ１１，１２におけるファイルアクセスを確実に監視することができる。
【００９０】
図２２，２３は、外部使用データ（外部使用履歴）の一例を示す図であり、コンピュータ１１，１２の週間の外部使用を示す。なお、図２２，２３では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２のネットワーク１８以外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２がネットワーク１８以外の外部環境で使用された場合、その外部使用データを時系列に収集し、収集した外部使用データをハードディスクに格納する（許可操作データ記憶手段のうちの外部使用データ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から外部使用データの出力要求があると、ハードディスクに格納した外部使用データをコンピュータ１２のディスプレイ２５に表示させ、外部使用データをコンピュータ１２に接続されたプリンタから出力させる（外部使用データ出力手段）。機器監視サーバ１５は、外部使用データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９１】
コンピュータ１１，１２は、それを特定する識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）を一定の時間間隔（３分間隔や５分間隔等）で機器監視サーバ１５に出力する。機器監視サーバ１５は、コンピュータ１１，１２から等間隔で出力された識別番号が１回でも中断すると、そのコンピュータ１１，１２がネットワーク１８から離脱したと判断し、そのコンピュータ１１，１２から一定の時間間隔で再び識別番号が出力されると、そのコンピュータ１１，１２が再びネットワーク１８に接続されたと判断し、そのコンピュータ１１，１２が外部環境で使用されたと判断する。機器監視サーバ１５は、コンピュータ１１，１２が外部環境で使用されたと判断すると、そのコンピュータ１１，１２の識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）と外部環境での使用履歴データとをコンピュータ１１，１２から読み取り、読み取った識別番号と外部使用履歴データとをハードディスクに格納する。
【００９２】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から外部使用データを選択するとともに、期間を指定する。外部使用データを選択し、期間を指定すると、図２２に示すように、指定した期間における外部使用データがディスプレイ２５に表示される。図２２には、外部使用データとして、期間表示エリア１３４に指定した期間、コンピュータ名表示エリア１３５にコンピュータ名（外部使用されたコンピュータ名）、ＭＡＣアドレス表示エリア１３６にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１３７にワークグループ／ドメイン、ユーザ名表示エリア１３８にユーザ名（外部使用されたコンピュータ１１，１２のユーザ名）、外部使用回数表示エリア１３９に外部使用回数が表示されている。
【００９３】
図２２の画面においてコンピュータ名表示エリア１３５に表示されたコンピュータ名を選択すると、図２３に示すように、選択したコンピュータ１１，１２の外部使用状況の詳細がディスプレイ２３に表示される。図２３には、外部使用データの詳細として、月日表示エリア１４０に月日、コンピュータ名表示エリア１４１にコンピュータ名、ワークグループ／ドメイン表示エリア１４２にワークグループ／ドメイン、ＩＰアドレス表示エリア１４３にＩＰアドレス、ＭＡＣアドレス表示エリア１４４にＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリア１４５に外部使用開始時刻、外部使用終了時刻表示エリア１４６に外部使用終了時刻、ユーザ名表示エリア１４７にユーザ名、アプリケーション使用開始時刻表示エリア１４８にアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリア１４９にアプリケーション使用終了時刻、アプリケーション操作時間表示エリア１５０にアプリケーション操作時間、アプリケーション名表示エリア１５１にアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１５２に操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図２２，２３の外部使用データをプリンタから出力することができる。
【００９４】
このシステム１０では、機器監視サーバ１５が外部におけるコンピュータ１１，１２の使用状況を収集し、管理者が外部におけるコンピュータ１１，１２の使用状況を把握することができるから、外部使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら外部使用状況の詳細を利用することで、コンピュータ１１，１２の外部使用状況を詳細に把握することができ、コンピュータ１１，１２における外部使用を確実に監視することができる。このシステム１０は、その管理者が外部使用データを利用して各種データの流通経路や各種データの流出経路、各種データの流入経路を正確に把握することができ、ネットワーク１８のユーザによる不正行為を規制することができるから、安全なネットワーク１８を確実に構築することができる。
【００９５】
図２４，２５は、指定時間外使用データ（指定時間外使用履歴）の一例を示す図であり、コンピュータ１１，１２の週間の指定時間外使用を示す。なお、図２４，２５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２の指定時間外での使用を時系列かつエンドレスに監視する。機器監視サーバ１５は、コンピュータ１１，１２が指定時間外に使用された場合、その指定時間外使用データを時系列に収集し、収集した指定時間外使用データをハードディスクに格納する（許可操作データ記憶手段のうちの外部使用データ収集手段）。機器監視サーバ１５には、業務管理サーバ１６からコンピュータ１１，１２の指定時間（使用許可時間）が出力される。機器監視サーバ１５は、そのタイマ機能によってコンピュータ１１，１２の使用が指定時間内かまたは指定時間外かを判断し、指定時間外の使用と判断すると、そのコンピュータ１１，１２の指定時間外使用データをハードディスクに格納する。なお、コンピュータ１１，１２の指定時間内の使用状況は、機器監視サーバ１５によって監視される。機器監視サーバ１５は、管理用コンピュータ１２から指定時間外使用データの出力要求があると、ハードディスクに格納した指定時間外使用データをコンピュータ１２のディスプレイ２５に表示させ、指定時間外使用データをコンピュータ１２に接続されたプリンタから出力させる（指定時間外使用データ出力手段）。機器監視サーバ１５は、指定時間外使用データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９６】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から指定時間外使用データを選択するとともに、期間を指定する。指定時間外使用データを選択し、期間を指定すると、図２４に示すように、指定した期間における指定時間外使用状況がディスプレイ２５に表示される。図２４には、指定時間外使用データとして、期間表示エリア１５３に指定した期間、コンピュータ名表示エリア１５４にコンピュータ名、ＭＡＣアドレス表示エリア１５５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１５６にワークグループ／ドメイン、ユーザ名表示エリア１５７にユーザ名、指定時間外使用回数表示エリア１５８に指定時間外使用回数が表示されている。
【００９７】
図２４の画面においてコンピュータ名表示エリア１５４に表示されたコンピュータ名を選択すると、図２５に示すように、選択したコンピュータ１１，１２の指定時間外使用データの詳細がディスプレイ２５に表示される。図２５には、指定時間外使用状況の詳細として、月日表示エリア１５９に月日、コンピュータ名表示エリア１６０にコンピュータ名（指定時間外に使用されたコンピュータ名）、ワークグループ／ドメイン表示エリア１６１にワークグループ／ドメイン、ＩＰアドレス表示エリア１６２にＩＰアドレス、ＭＡＣアドレス表示エリア１６３にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１６４にユーザ名（指定時間外に使用されたコンピュータ１１，１２のユーザ名）、時間外使用開始時刻表示エリア１６５に時間外使用開始時刻、時間外使用終了時刻表示エリア１６６に時間外使用終了時刻、操作時間表示エリア１６７に操作時間（時間外使用時間）、アプリケーション名表示エリア１６８にアプリケーション名（時間外使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１６９に操作ウインドウ名（時間外使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図２４，２５の指定時間外使用データをプリンタから出力することができる。
【００９８】
このシステム１０では、機器監視サーバ１５が指定時間外におけるコンピュータ１１，１２の使用状況を収集し、管理者が指定時間外におけるコンピュータ１１，１２の使用状況を把握することができるから、指定時間外使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら指定時間外使用状況の詳細を利用することで、コンピュータ１１，１２の指定時間外使用状況を詳細に把握することができ、コンピュータ１１，１２における指定時間外使用を確実に監視することができる。このシステム１０は、その管理者が指定時間外使用データを利用して各種データの流通経路や各種データの流出経路、各種データの流入経路を正確に把握することができ、ネットワーク１８のユーザによる不正行為を規制することができるから、安全なネットワーク１８を確実に構築することができる。
【００９９】
図２６，２７は、持ち出し行為データ（持ち出し行為履歴）の一例を示す図であり、コンピュータ１１，１２の日毎の持ち出し行為状況を示す。なお、図２６，２７では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、持ち出しが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２からの持ち出し行為を時系列かつエンドレスに監視する。機器監視サーバ１５は、持ち出しが禁止されたデータの持ち出しを禁止するとともに（不許可操作禁止手段）、持ち出しが禁止されたデータをコンピュータ１１，１２から持ち出そうとした場合、その持ち出し行為データを時系列に収集し、収集した持ち出し行為データをハードディスクに格納する（不許可操作データ記憶手段のうちの持ち出し行為データ収集手段）。データの持ち出しを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２からのデータ持ち出しを禁止する方法、コンピュータ１１，１２に搭載されたドライブに格納されたデータのコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータ１１，１２に搭載されたドライブへの書き込みを禁止する方法、特定のデータを指定してそのデータのコピーを禁止する方法がある。
【０１００】
機器監視サーバ１５は、データ持ち出しが禁止されたコンピュータ１１，１２に格納されたデータの持ち出し行為（コンピュータ１１，１２におけるデータアクセスやデータコピー）が行われた場合、コピー禁止ドライブに対するコピー行為が行われた場合、書き込み禁止ドライブに対する書き込み行為が行われた場合、コピー禁止データに対するコピー行為が行われた場合、データの持ち出し行為と判断し、持ち出し行為データをハードディスクに格納する。コンピュータ１１，１２のディスプレイ１９，２４，２５には、コピー禁止メッセージが表示される。機器監視サーバ１５は、管理用コンピュータ１２から持ち出し行為データの出力要求があると、ハードディスクに格納した持ち出し行為データをコンピュータ１２のディスプレイ２５に表示させ、持ち出し行為データをコンピュータ１２に接続されたプリンタから出力させる（持ち出し行為データ出力手段）。機器監視サーバ１５は、持ち出し行為データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１０１】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から持ち出し行為データを選択するとともに、期間を指定する。持ち出し行為データを選択し、期間を指定すると、図２６に示すように、指定した期間における持ち出し行為状況がディスプレイ２５に表示される。図２６には、持ち出し行為データとして、期間表示エリア１７０に指定した期間、コンピュータ名表示エリア１７１にコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１７２にワークグループ／ドメイン、ユーザ名表示エリア１７３にユーザ名（持ち出し行為が行われたコンピュータ１１，１２のユーザ名）、持ち出し行為回数表示エリア１７４に持ち出し行為回数が表示されている。
【０１０２】
図２６の画面においてコンピュータ名表示エリア１７１に表示されたコンピュータ名を選択すると、図２７に示すように、選択したコンピュータ１１，１２の持ち出し行為状況の詳細がディスプレイ２５に表示される。図２７には、持ち出し行為データの詳細として、月日表示エリア１７５に月日、コンピュータ名表示エリア１７６にコンピュータ名、ワークグループ／ドメイン表示エリア１７７にワークグループ／ドメイン、ＩＰアドレス表示エリア１７８にＩＰアドレス、ＭＡＣアドレス表示エリア１７９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１８０にユーザ名、持ち出し行為日時表示エリア１８１に持ち出し行為日時、持ち出し操作内容表示エリア１８２に持ち出し操作内容（コピー、切り取り、ファイル検索等）、ファイル名表示エリア１８３にファイル名、変更前ファイル名表示エリア１８４に変更前ファイル名（持ち出そうとされたデータ名）が表示されている。管理者は、図２６，２７の持ち出し行為データをプリンタから出力することができる。
【０１０３】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の持ち出し行為状況を収集し、管理者がデータの持ち出し行為が行われたコンピュータ１１，１２を把握することができるから、ネットワーク１８のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれら持ち出し行為状況の詳細を利用することで、コンピュータ１１，１２におけるデータの持ち出し行為状況を詳細に把握することができ、持ち出し禁止データの持ち出し行為を確実に監視することができる。このシステム１０は、その管理者が持ち出し行為データを利用して各種データの不正持ち出しを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１０４】
図２８，２９は、プリント行為データ（プリント行為履歴）の一例を示す図であり、コンピュータ１１，１２の週間のプリント行為状況を示す。なお、図２８，２９では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、プリントが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２におけるプリント行為を時系列かつエンドレスに監視する。機器監視サーバ１５は、プリントが禁止されたデータのプリントを禁止するとともに（不許可操作禁止手段）、プリントが禁止されたデータをコンピュータ１１，１２からプリントしようとした場合、そのプリント行為データを時系列に収集し、収集したプリント行為データをハードディスクに格納する（不許可操作データ記憶手段のうちのプリント行為データ収集手段）。データのプリントを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２におけるデータのプリントを禁止する方法、コンピュータ１１，１２に搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法、特定のデータを指定してそのデータのプリントを禁止する方法がある。
【０１０５】
機器監視サーバ１５は、プリントが禁止されたコンピュータ１１，１２におけるプリント行為が行われた場合、プリント禁止ドライブに対するプリント行為が行われた場合、プリント禁止データに対するプリント行為が行われた場合、データのプリント行為と判断し、プリント行為データをハードディスクに格納する。コンピュータ１１，１２のディスプレイ１９，２４，２５には、プリント禁止メッセージが表示される。機器監視サーバ１５は、管理用コンピュータ１２からプリント行為データの出力要求があると、ハードディスクに格納したプリント行為データをコンピュータ１２のディスプレイ２５に表示させ、プリント行為データをコンピュータ１２に接続されたプリンタから出力させる（プリント行為データ出力手段）。機器監視サーバ１５は、プリント行為データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１０６】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からプリント行為データを選択するとともに、期間を指定する。プリント行為データを選択し、期間を指定すると、図２８に示すように、指定した期間におけるプリント行為状況がディスプレイ２５に表示される。図２８には、プリント行為データとして、期間表示エリア１８５に指定した期間、コンピュータ名表示エリア１８６にコンピュータ名（プリント行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１８７にワークグループ／ドメイン、ユーザ名表示エリア１８８にユーザ名（プリント行為が行われたコンピュータ１１，１２のユーザ名）、プリント行為回数表示エリア１８９にプリント行為回数が表示されている。
【０１０７】
図２８の画面においてコンピュータ名表示エリア１８６に表示されたコンピュータ名を選択すると、図２９に示すように、選択したコンピュータ１１，１２のプリント行為状況の詳細がディスプレイ２５に表示される。図２９には、プリント行為データの詳細として、期間表示エリア１９０に期間、コンピュータ名表示エリア１９１にコンピュータ名、ワークグループ／ドメイン表示エリア１９２にワークグループ／ドメイン、ＩＰアドレス表示エリア１９３にＩＰアドレス、ＭＡＣアドレス表示エリア１９４にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１９５にユーザ名、プリント行為日時表示エリア１９６にプリント行為日時、ドキュメント名表示エリア１９７にドキュメント名（プリントしようとしたドキュメント名）、プリンタ名表示エリア１９８にプリンタ名（プリント行為が行われたプリンタ名）が表示されている。管理者は、図２８，２９のプリント行為データをプリンタから出力することができる。
【０１０８】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２のプリント行為状況を収集し、管理者がプリント禁止データに対するプリント行為が行われたコンピュータ１１，１２を把握することができるから、システム１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。また、システム１０の管理者がそれらプリント行為状況の詳細を利用することで、コンピュータ１１，１２におけるデータのプリント行為状況を詳細に把握することができ、プリント禁止データのプリント行為を確実に監視することができる。このシステム１０は、その管理者がプリント行為データを利用して各種データの不正プリントを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１０９】
図３０，３１は、電子メール送信データ（電子メール送信履歴）の一例を示す図であり、コンピュータの週間の電子メール送信状況を示す。なお、図３０，３１では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２における電子メール送信を時系列かつエンドレスに監視する。コンピュータ１１，１２がこのネットワーク１８の他のコンピュータ１１，１２に電子メールを送信した場合、インターネット２３を利用してこのネットワーク１８以外の外部に電子メールを送信した場合、メール送信信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたメール送信信号によってコンピュータ１１，１２における電子メール送信を検出する。機器監視サーバ１５は、メール送信を検出すると、その電子メール送信データを時系列に収集し、収集した電子メール送信データをハードディスクに格納する（許可操作データ記憶手段のうちの電子メール送信データ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から電子メール送信データの出力要求があると、ハードディスクに格納した電子メール送信データをコンピュータ１２のディスプレイ２５に表示させ、電子メール送信データをコンピュータ１２に接続されたプリンタから出力させる（電子メール送信データ出力手段）。機器監視サーバ１５は、電子メール送信データを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１０】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から電子メール送信データを選択するとともに、期間を指定する。電子メール送信データを選択し、期間を指定すると、図３０に示すように、指定した期間における電子メール送信状況がディスプレイ２５に表示される。図３０には、電子メール送信データとして、期間表示エリア１９９に指定した期間、コンピュータ名表示エリア２００にコンピュータ名、ＭＡＣアドレス表示エリア２０１にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２０２にワークグループ／ドメイン、電子メール送信回数表示エリア２０３に電子メール送信回数が表示されている。
【０１１１】
図３０の画面においてコンピュータ名表示エリア２００に表示されたコンピュータ名を選択すると、図３１に示すように、選択したコンピュータ１１，１２の電子メール送信状況の詳細がディスプレイ２５に表示される。図３１には、電子メール送信データの詳細として、月日表示エリア２０４に月日（電子メール送信日時）、コンピュータ名表示エリア２０５にコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリア２０６にワークグループ／ドメイン、ＩＰアドレス表示エリア２０７にＩＰアドレス、ＭＡＣアドレス表示エリア２０８にＭＡＣアドレスが表示されている。さらに、差出人表示エリア２０９に差出人（電子メールを送信したコンピュータ１１，１２のユーザ名）、電子メール送信日時表示エリア２１０に電子メール送信日時、宛先表示エリア２１１に宛先（電子メール送信先アドレス）、件名表示エリア２１２に件名（送信した電子メールの件名）が表示されている。管理者は、図３０，３１の電子メール送信状況をプリンタから出力することができる。
【０１１２】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の電子メール送信データを収集し、管理者がコンピュータ１１，１２における電子メールの送信状況を把握することができるから、ネットワーク１８のユーザによるデータの無断送信や不正送信を規制することができる。また、システム１０の管理者がそれら電子メール送信状況の詳細を利用することで、コンピュータ１１，１２における電子メール送信状況を詳細に把握することができ、電子メール送信を確実に監視することができる。このシステム１０は、その管理者が電子メール送信データを利用して各種データの不正送信を正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１１３】
図３２，３３は、Ｗｅｂサイトアクセスデータ（Ｗｅｂサイトアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図３２，３３では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２におけるＷｅｂサイトへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２３を利用してＷｅｂサイトへアクセスした場合、Ｗｅｂサイトアクセス信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力されたＷｅｂサイトアクセス信号によってコンピュータ１１，１２におけるＷｅｂサイトへのアクセスを検出する。機器監視サーバ１５は、Ｗｅｂサイトへのアクセスを検出すると、そのＷｅｂサイトアクセスデータを時系列に収集し、収集したＷｅｂサイトアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちのＷｅｂサイトアクセスデータ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２からＷｅｂサイトアクセスデータの出力要求があると、ハードディスクに格納したＷｅｂサイトアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、Ｗｅｂサイトアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（Ｗｅｂサイトアクセスデータ出力手段）。機器監視サーバ１５は、Ｗｅｂサイトアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１４】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート項目（図示せず）からＷｅｂサイトアクセスデータを選択するとともに、期間を指定する。Ｗｅｂサイトアクセスデータを選択し、期間を指定すると、図３２に示すように、指定した期間におけるＷｅｂサイトアクセス状況がディスプレイ２５に表示される。図３２には、Ｗｅｂサイトアクセスデータとして、期間表示エリア２１３に指定した期間、コンピュータ名表示エリア２１４にコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２１５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２１６にワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリア２１７にアクセス回数、バイト数表示エリア２１８にバイト数、パケット数表示エリア２１９にパケット数が表示されている。
【０１１５】
図３２の画面においてコンピュータ名表示エリア２１４に表示されたコンピュータ名を選択すると、図３３に示すように、選択したコンピュータ１１，１２のＷｅｂサイトアクセス状況の詳細がディスプレイ２５に表示される。図３３には、Ｗｅｂサイトアクセスデータの詳細として、月日表示エリア２２０に月日（Ｗｅｂサイトアクセス日時）、コンピュータ名表示エリア２２１にコンピュータ名、ワークグループ／ドメイン表示エリア２２２にワークグループ／ドメイン、ＩＰアドレス表示エリア２２３にＩＰアドレス、ＭＡＣアドレス表示エリア２２４にＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリア２２５にＷｅｂサイトアドレス、プロトコル表示エリア２２６にプロトコル、バイト数表示エリア２２７にバイト数、パケット数表示エリア２２８にパケット数、接続時間表示エリア２２９に接続時間（Ｗｅｂサイトへの接続時間）が表示されている。管理者は、図３２，３３のＷｅｂサイトアクセスデータをプリンタから出力することができる。
【０１１６】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２のＷｅｂサイトアクセスデータを収集し、管理者がコンピュータ１１，１２におけるＷｅｂサイトへのアクセス状況を把握することができるから、ネットワーク１８のユーザによる違法なＷｅｂサイトへの無断アクセスや不正アクセスを規制することができる。また、システム１０の管理者がそれらＷｅｂサイトアクセス状況の詳細を利用することで、コンピュータ１１，１２におけるＷｅｂサイトアクセス状況を詳細に把握することができ、Ｗｅｂサイトアクセスを確実に監視することができる。このシステム１０は、その管理者がＷｅｂサイトアクセスデータを利用して違法なＷｅｂサイトへの不正アクセスを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１１７】
図３４，３５は、外部ネットワークアクセスデータ（外部ネットワークアクセス履歴）の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図３４，３５では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１５は、クライアントコンピュータ１１や管理用コンピュータ１２における外部ネットワークへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２３を利用して外部ネットワークへアクセスした場合、外部ネットワークアクセス信号がコンピュータ１１，１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、コンピュータ１１，１２から出力された外部ネットワークアクセス信号によってコンピュータ１１，１２における外部ネットワークへのアクセスを検出する。機器監視サーバ１５は、外部ネットワークへのアクセスを検出すると、その外部ネットワークアクセスデータを時系列に収集し、収集した外部ネットワークアクセスデータをハードディスクに格納する（許可操作データ記憶手段のうちの外部ネットワークアクセスデータ収集手段）。機器監視サーバ１５は、管理用コンピュータ１２から外部ネットワークアクセスデータの出力要求があると、ハードディスクに格納した外部ネットワークアクセスデータをコンピュータ１２のディスプレイ２５に表示させ、外部ネットワークアクセスデータをコンピュータ１２に接続されたプリンタから出力させる（外部ネットワークアクセスデータ出力手段）。機器監視サーバ１５は、外部ネットワークアクセスデータを日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１１８】
システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目から外部ネットワークアクセスデータを選択するとともに、期間を指定する。外部ネットワークアクセスデータを選択し、期間を指定すると、図３４に示すように、指定した期間における外部ネットワークアクセス状況がディスプレイ２５に表示される。図３４には、外部ネットワークアクセスデータとして、期間表示エリア２３０に指定した期間、コンピュータ名表示エリア２３１にコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２３２にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２３３にワークグループ／ドメイン、外部ネットワークアクセス回数表示エリア２３４に外部ネットワークアクセス回数、外部からのトラフィックのうち、バイト数表示エリア２３５にバイト数およびパケット数表示エリア２３６にパケット数、内部からのトラフィックのうち、バイト数表示エリア２３７にバイト数およびパケット数表示エリア２３８にパケット数が表示されている。
【０１１９】
図３４の画面においてコンピュータ名表示エリア２４１に表示されたコンピュータ名を選択すると、図３５に示すように、選択したコンピュータ１１，１２の外部ネットワークアクセス状況の詳細がディスプレイ２５に表示される。図３５には、外部ネットワークアクセスデータの詳細として、月日表示エリア２３９に月日（外部ネットワークアクセス日時）、コンピュータ名表示エリア２４０にコンピュータ名、ワークグループ／ドメイン表示エリア２４１にワークグループ／ドメイン、ＩＰアドレス表示エリア２４２にＩＰアドレス、ＭＡＣアドレス表示エリア２４３にＭＡＣアドレスが表示されている。さらに、外部ＩＰ表示エリア２４４に外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリア２４５にプロトコルタイプ、ポート表示エリア２４６にポート、プロトコル表示エリア２４７にプロトコル、外部からのトラフィックのうち、バイト数表示エリア２４８にバイト数、パケット数表示エリア２４９にパケット数、接続時間表示エリア２５０に接続時間、内部からのトラフィックのうち、バイト数表示エリア２５１にバイト数、パケット数表示エリア２５２にパケット数、接続時間表示エリア２５３に接続時間が表示されている。管理者は、図３４，３５の外部ネットワークアクセスデータをプリンタから出力することができる。
【０１２０】
このシステム１０では、機器監視サーバ１５がコンピュータ１１，１２の外部ネットワークアクセスデータを収集し、管理者がコンピュータ１１，１２における外部ネットワークへのアクセス状況を把握することができるから、ネットワーク１８のユーザによる違法な外部ネットワークへの無断アクセスや不正アクセスを規制することができる。また、システム１０の管理者がそれら外部ネットワークアクセス状況の詳細を利用することで、コンピュータ１１，１２における外部ネットワークアクセス状況を詳細に把握することができ、外部ネットワークアクセスを確実に監視することができる。このシステム１０は、その管理者が外部ネットワークアクセスデータを利用して違法な外部ネットワークへの不正アクセスを正確に把握することができ、ネットワーク１８のユーザによる不正行為を抑制することができるから、安全なネットワーク１８を確実に構築することができる。
【０１２１】
図３６は、機器管理アプリケーション（エージェントアプリケーション）のアップグレード設定画面の一例を示す図である。このシステム１０では、コンピュータ１１，１２自身による機器管理アプリケーションのアップグレードを禁止し、各コンピュータ１１，１２にインストールされている機器管理アプリケーションのアップグレードが機器監視サーバ１５を介して行われる（機器管理アプリケーションアップグレード手段）。システム１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１８にログインさせた後、コンピュータ１２のディスプレイ２５に表示されたレポート表示画面（図示せず）のレポート項目からエージェントアップグレードを選択する。アップグレードを選択すると、図３６に示すように、ディスプレイ２５にアップグレード設定画面が表示される。アップグレード設定画面には、最新のアップグレードバージョンがアップグレードバージョン表示エリア２５４に表示され、ネットワーク１８を形成するコンピュータ１１，１２のコンピュータ名がコンピュータ名表示エリア２５５に表示されるとともに、それらコンピュータ１１，１２に現在インストールされている機器管理アプリケーションのバージョン情報がバージョン情報表示エリア２５６に表示される。
【０１２２】
管理者は、指定エリア２５７にチェックマークを入れ、機器管理アプリケーションをアップグレードするコンピュータ１１，１２を特定する。指定エリア２５７にチェックマークを入れた後、管理者が画面のアップグレードアイコンをクリックすると、特定されたコンピュータ名が管理用コンピュータ１２から機器監視サーバ１５に出力される。機器監視サーバ１５は、管理用コンピュータ１２から出力されたコンピュータ１１，１２にインストールされた機器管理アプリケーションを最新のそれにアップグレードするとともに、コンピュータ１１，１２にインストールされた機器管理アプリケーションデータを最新のそれに書き替えてハードディスクに格納する。なお、アップグレード結果がアップグレード結果表示エリア２５８に表示される。エリア２５８では、アップグレードが成功した場合はＯＫが表示され、アップグレード中は作業中が表示され、アップグレードが不成功の場合はＮＧが表示される。このシステム１０は、コンピュータ１１，１２自身による機器管理アプリケーションのアップグレードを禁止することで、機器管理アプリケーションのコンピュータ１１，１２における自由なアップグレードを防ぐことができ、コンピュータ１１，１２自身における機器管理アプリケーションのグレードの統一を図ることができる。
【０１２３】
なお、システム１０では、コンピュータ１１，１２自身による機器管理アプリケーションのアンインストールを禁止し、各コンピュータ１１，１２にインストールされている機器管理アプリケーションのアンインストールが機器監視サーバを介して行われる（機器管理アプリケーションアンインストール手段）。このシステム１０は、コンピュータ１１，１２自身による機器管理アプリケーションのアンインストールを禁止することで、機器管理アプリケーションのコンピュータ１１，１２における自由なアンインストールを防ぐことができ、コンピュータ１１，１２に対する機器監視サーバ１５の監視機能の喪失を防ぐことができる。
【０１２４】
機器監視サーバ１５は、リンク情報、未登録コンピュータ接続情報、使用履歴情報、アクセス履歴情報、インストール情報、アンインストール情報、外部使用情報、指定時間外使用情報、持ち出し行為情報、プリント行為情報、電子メール送信情報、Ｗｅｂサイトアクセス情報、外部ネットワークアクセス情報を所定の暗号化方式に基づいて暗号化し（暗号化手段）、ハードディスクに格納する。機器監視サーバ１５は、それら情報を管理用コンピュータ１２に出力する場合、暗号化した情報を複合化する。このシステム１０では、機器監視サーバ１５が各種情報を所定の暗号化方式に基づいて暗号化するから、それら情報が機器監視サーバ１５から外部に流出したとしても、情報の内容が解読されることはなく、それら情報内容の外部への漏出を防ぐことができる。また、それら情報が暗号化されるから、それらの内容が改竄されることはなく、情報の内容の正当性や真実性を確保することができる。このシステム１０では、リンク情報が暗号化されるから、ネットワーク１８における各機器のリンク状況が解析されることはなく、ネットワーク１８への不正進入を確実に防ぐことができる。
【０１２５】
なお、公開鍵暗号化方式には、ＲＳＡ方式の他に、ＥＰＯＣ暗号方式、ラビン暗号方式、ディフィー・ヘルマン鍵配送エルガマル暗号方式、楕円ディフィー・ヘルマン鍵配送楕円エルガマル暗号方式のいずれかを使用することもできる。暗号化方式には、共通鍵暗号化方式を単独で使用することもできる。共通鍵暗号化方式には、ＤＥＳ暗号方式、ＦＥＡＬ暗号方式、ＩＤＥＡ暗号方式、ＭＩＳＴＹ暗号方式、ＭＵＬＴＩ暗号方式、ＲＣ２／４／５暗号方式のいずれかを使用することができる。また、暗号化方式には、公開鍵暗号化方式（ＲＳＡ暗号方式）と共通鍵暗号化方式（ＤＥＳ暗号方式）とを併用したＭＩＸ暗号化方式を使用することもできる。
【図面の簡単な説明】
【０１２６】
【図１】一例として示すローカル・エリア・ネットワークの構成図。
【図２】コンピュータのディスプレイに表示される認証手続の表示画面の一例を示す図。
【図３】コンピュータ設備情報の一例を示す図。
【図４】アプリケーション一覧の一例を示す図。
【図５】未登録コンピュータのネットワーク接続情報の一例を示す図。
【図６】未登録コンピュータのネットワーク接続情報の一例を示す図。
【図７】未登録コンピュータ除外設定画面の一例を示す図。
【図８】アプリケーションの使用履歴情報の一例を示す図。
【図９】アプリケーションの使用履歴情報の一例を示す図。
【図１０】アクセス履歴情報の一例を示す図。
【図１１】アクセス履歴情報の一例を示す図。
【図１２】使用可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１３】使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１４】アプリケーションインストール状況の一例を示す図。
【図１５】インストールされたアプリケーションの内容を示す図。
【図１６】アプリケーションアンインストール状況の一例を示す図。
【図１７】アンインストールされたアプリケーションの内容を示す図。
【図１８】プリント履歴情報の一例を示す図。
【図１９】プリント履歴情報の一例を示す図。
【図２０】ファイルアクセス情報の一例を示す図。
【図２１】ファイルアクセス情報の一例を示す図。
【図２２】外部使用情報の一例を示す図。
【図２３】外部使用情報の一例を示す図。
【図２４】指定時間外使用情報の一例を示す図。
【図２５】指定時間外使用情報の一例を示す図。
【図２６】持ち出し行為情報の一例を示す図。
【図２７】持ち出し行為情報の一例を示す図。
【図２８】プリント行為情報の一例を示す図。
【図２９】プリント行為情報の一例を示す図。
【図３０】電子メール送信情報の一例を示す図。
【図３１】電子メール送信情報の一例を示す図。
【図３２】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３３】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３４】外部ネットワークアクセス情報の一例を示す図。
【図３５】外部ネットワークアクセス情報の一例を示す図。
【図３６】機器管理アプリケーション（エージェントアプリケーション）のアップグレード設定画面の一例を示す図。
【符号の説明】
【０１２７】
１０ 機器管理システム
１１ クライアントコンピュータ（ネットワーク構成機器）
１２ 管理用コンピュータ（ネットワーク構成機器）
１３ 未登録コンピュータ（未登録ネットワーク構成機器）
１４ 特定構成機器
１５ 機器監視サーバ
１６ 業務管理サーバ
１８ ネットワーク
１９ ディスプレイ
２４ ディスプレイ
２５ ディスプレイ
【特許請求の範囲】
【請求項１】
互いにリンクする複数のネットワーク構成機器と、それらネットワーク構成機器から形成されたネットワークに接続されて該ネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムにおいて、
前記ネットワーク構成機器には、それに許可された操作を該構成機器が実行した場合の許可操作データを該構成機器から前記機器監視サーバに送信させるとともに、許可された操作以外の不許可操作を該構成機器が実行しようとした場合の不許可操作データを該構成機器から前記機器監視サーバに送信させる機器管理アプリケーションがインストールされ、
前記機器監視サーバは、前記機器管理アプリケーションを未インストールの未登録ネットワーク構成機器が前記ネットワークに接続された場合に、その未登録ネットワーク構成機器を検出する未登録構成機器検出手段と、前記未登録ネットワーク構成機器の接続データを出力する未登録構成機器接続データ出力手段とを有することを特徴とする機器管理システム。
【請求項２】
前記機器監視サーバは、前記ネットワーク構成機器から送信された前記許可操作データを時系列に記憶する許可操作データ記憶手段と、前記不許可操作の前記ネットワーク構成機器における実行を禁止する不許可操作禁止手段と、前記ネットワーク構成機器から送信された前記不許可操作データを時系列に記憶する不許可操作データ記憶手段とを有する請求項１記載の機器管理システム。
【請求項３】
前記機器監視サーバは、前記未登録ネットワーク構成機器のうち、特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有し、前記未登録構成機器検出手段では、未登録ネットワーク構成機器から除外された前記特定構成機器が前記ネットワークに接続された場合に、その特定構成機器を未登録ネットワーク構成機器として検出しない請求項１または請求項２に記載の機器管理システム。
【請求項４】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器に使用が許可された許可アプリケーションを該構成機器が使用するアプリケーション使用であり、前記許可操作データが、前記ネットワーク構成機器における許可アプリケーションの使用履歴である請求項１ないし請求項３いずれかに記載の機器管理システム。
【請求項５】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器をそれら構成機器が形成するネットワーク以外の外部環境で使用する外部使用と、前記ネットワーク構成機器を指定時間外で使用する指定時間外使用とであり、前記許可操作データが、前記ネットワーク構成機器を前記外部環境で使用した場合の外部使用履歴と、前記ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴とである請求項１ないし請求項４いずれかに記載の機器管理システム。
【請求項６】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器を介して電子メールを送信する電子メール送信と、前記ネットワーク構成機器を介してＷｅｂサイトにアクセスするＷｅｂサイトアクセスと、前記ネットワーク構成機器を介して外部ネットワークにアクセスする外部ネットワークアクセスとであり、前記許可操作データが、前記ネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴と、前記ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴と、前記ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴とである請求項１ないし請求項５いずれかに記載の機器管理システム。
【請求項７】
前記ネットワーク構成機器に許可された操作が、前記許可アプリケーションをネットワーク構成機器にインストールするアプリケーションインストールと、前記許可アプリケーションをネットワーク構成機器からアンインストールするアプリケーションアンインストールとであり、前記許可操作データが、前記ネットワーク構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴と、前記ネットワーク構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴とである請求項１ないし請求項６いずれかに記載の機器管理システム。
【請求項８】
前記ネットワーク構成機器における不許可操作が、持ち出し禁止データを前記ネットワーク構成機器から持ち出すデータ持ち出し操作と、プリント禁止データを前記ネットワーク構成機器からプリントするデータプリント操作と、使用が禁止された不許可アプリケーションにアクセスする不許可アプリケーションアクセス操作とであり、前記不許可操作データが、持ち出し禁止データを前記ネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴と、プリント禁止データを前記ネットワーク構成機器からプリントしようとした場合のプリント行為履歴と、不許可アプリケーションに前記ネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴とである請求項１ないし請求項７いずれかに記載の機器管理システム。
【請求項９】
前記機器監視サーバは、前記許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段と、前記不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段とを有する請求項８記載の機器管理システム。
【請求項１０】
前記機器管理システムは、前記ネットワーク構成機器での前記機器管理アプリケーションのアンインストールを禁止し、前記ネットワーク構成機器における前記機器管理アプリケーションのアンインストールを前記機器監視サーバを介して行う請求項１ないし請求項９いずれかに記載の機器管理システム。
【請求項１１】
前記機器管理システムは、前記ネットワーク構成機器での前記機器管理アプリケーションのアップグレードを禁止し、前記ネットワーク構成機器における前記機器管理アプリケーションのアップグレードを前記機器監視サーバを介して行う請求項１ないし請求項１０いずれかに記載の機器管理システム。
【請求項１】
互いにリンクする複数のネットワーク構成機器と、それらネットワーク構成機器から形成されたネットワークに接続されて該ネットワーク構成機器を時系列に監視する機器監視サーバとを備えた機器管理システムにおいて、
前記ネットワーク構成機器には、それに許可された操作を該構成機器が実行した場合の許可操作データを該構成機器から前記機器監視サーバに送信させるとともに、許可された操作以外の不許可操作を該構成機器が実行しようとした場合の不許可操作データを該構成機器から前記機器監視サーバに送信させる機器管理アプリケーションがインストールされ、
前記機器監視サーバは、前記機器管理アプリケーションを未インストールの未登録ネットワーク構成機器が前記ネットワークに接続された場合に、その未登録ネットワーク構成機器を検出する未登録構成機器検出手段と、前記未登録ネットワーク構成機器の接続データを出力する未登録構成機器接続データ出力手段とを有することを特徴とする機器管理システム。
【請求項２】
前記機器監視サーバは、前記ネットワーク構成機器から送信された前記許可操作データを時系列に記憶する許可操作データ記憶手段と、前記不許可操作の前記ネットワーク構成機器における実行を禁止する不許可操作禁止手段と、前記ネットワーク構成機器から送信された前記不許可操作データを時系列に記憶する不許可操作データ記憶手段とを有する請求項１記載の機器管理システム。
【請求項３】
前記機器監視サーバは、前記未登録ネットワーク構成機器のうち、特定の構成機器を未登録ネットワーク構成機器から除外する特定構成機器除外手段を有し、前記未登録構成機器検出手段では、未登録ネットワーク構成機器から除外された前記特定構成機器が前記ネットワークに接続された場合に、その特定構成機器を未登録ネットワーク構成機器として検出しない請求項１または請求項２に記載の機器管理システム。
【請求項４】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器に使用が許可された許可アプリケーションを該構成機器が使用するアプリケーション使用であり、前記許可操作データが、前記ネットワーク構成機器における許可アプリケーションの使用履歴である請求項１ないし請求項３いずれかに記載の機器管理システム。
【請求項５】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器をそれら構成機器が形成するネットワーク以外の外部環境で使用する外部使用と、前記ネットワーク構成機器を指定時間外で使用する指定時間外使用とであり、前記許可操作データが、前記ネットワーク構成機器を前記外部環境で使用した場合の外部使用履歴と、前記ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴とである請求項１ないし請求項４いずれかに記載の機器管理システム。
【請求項６】
前記ネットワーク構成機器に許可された操作が、前記ネットワーク構成機器を介して電子メールを送信する電子メール送信と、前記ネットワーク構成機器を介してＷｅｂサイトにアクセスするＷｅｂサイトアクセスと、前記ネットワーク構成機器を介して外部ネットワークにアクセスする外部ネットワークアクセスとであり、前記許可操作データが、前記ネットワーク構成機器から電子メールが送信された場合の電子メール送信履歴と、前記ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス履歴と、前記ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス履歴とである請求項１ないし請求項５いずれかに記載の機器管理システム。
【請求項７】
前記ネットワーク構成機器に許可された操作が、前記許可アプリケーションをネットワーク構成機器にインストールするアプリケーションインストールと、前記許可アプリケーションをネットワーク構成機器からアンインストールするアプリケーションアンインストールとであり、前記許可操作データが、前記ネットワーク構成機器に許可アプリケーションがインストールされた場合のアプリケーションインストール履歴と、前記ネットワーク構成機器から許可アプリケーションがアンインストールされた場合のアプリケーションアンインストール履歴とである請求項１ないし請求項６いずれかに記載の機器管理システム。
【請求項８】
前記ネットワーク構成機器における不許可操作が、持ち出し禁止データを前記ネットワーク構成機器から持ち出すデータ持ち出し操作と、プリント禁止データを前記ネットワーク構成機器からプリントするデータプリント操作と、使用が禁止された不許可アプリケーションにアクセスする不許可アプリケーションアクセス操作とであり、前記不許可操作データが、持ち出し禁止データを前記ネットワーク構成機器から持ち出そうとした場合の持ち出し行為履歴と、プリント禁止データを前記ネットワーク構成機器からプリントしようとした場合のプリント行為履歴と、不許可アプリケーションに前記ネットワーク構成機器がアクセスした場合の不許可アプリケーションアクセス履歴とである請求項１ないし請求項７いずれかに記載の機器管理システム。
【請求項９】
前記機器監視サーバは、前記許可アプリケーションの追加、変更、削除を行う許可アプリケーション改変手段と、前記不許可アプリケーションの追加、変更、削除を行う不許可アプリケーション改変手段とを有する請求項８記載の機器管理システム。
【請求項１０】
前記機器管理システムは、前記ネットワーク構成機器での前記機器管理アプリケーションのアンインストールを禁止し、前記ネットワーク構成機器における前記機器管理アプリケーションのアンインストールを前記機器監視サーバを介して行う請求項１ないし請求項９いずれかに記載の機器管理システム。
【請求項１１】
前記機器管理システムは、前記ネットワーク構成機器での前記機器管理アプリケーションのアップグレードを禁止し、前記ネットワーク構成機器における前記機器管理アプリケーションのアップグレードを前記機器監視サーバを介して行う請求項１ないし請求項１０いずれかに記載の機器管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図３６】
【公開番号】特開２００９−３５４８（Ｐ２００９−３５４８Ａ）
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願番号】特願２００７−１６１５８５（Ｐ２００７−１６１５８５）
【出願日】平成１９年６月１９日（２００７．６．１９）
【出願人】（５０６０７９２１６）株式会社 日本ルシーダ (8)
【Ｆターム（参考）】
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願日】平成１９年６月１９日（２００７．６．１９）
【出願人】（５０６０７９２１６）株式会社 日本ルシーダ (8)
【Ｆターム（参考）】
[ Back to top ]