機器管理システム

【課題】業務用コンピュータにおける各操作履歴を監視サーバに監視させることができ、社員による不正行為を確実に防ぐことができる機器管理システムを提供する。
【解決手段】
機器管理システムは、社員が使用する複数の業務用コンピュータ１０Ａ，１０Ｂ，１０Ｃと、社内の管理責任者が管理保管する管理用コンピュータ１２と、端末装置業務用コンピュータ１０Ａ，１０Ｂ，１０Ｃを時系列に監視する監視サーバ１３とから形成されている。業務用コンピュータ１０Ａ，１０Ｂ，１０Ｃには、ユーザレベルにおいて実行可能な操作をコンピュータ１０Ａ，１０Ｂ，１０Ｃが実行した場合のユーザレベル操作履歴を監視サーバ１３に取得させるユーザレベル操作履歴取得アプリケーションがインストールされている。ユーザレベル操作履歴取得アプリケーションは、コンピュータ１０Ａ，１０Ｂ，１０Ｃにおいて不可視のスタートアップレジストリに登録されている。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の端末装置とそれら端末装置を時系列に監視する機器監視サーバとを備えた機器管理システムに関する。
【背景技術】
【０００２】
ネットワークの利用者がインターネットを介してサーバへの不正進入者を検出し、それをインターネットサービスプロバイダに通知するとともに、サービスプロバイダと連携して不正進入者の逆探知を行うネットワークセキュリティーシステムがある（特許文献１参照）。このシステムは、インターネットを利用した不正アクセスを検出してそれを通知する監視端末と、監視端末からの通知を受けて検出された不正アクセスのアクセス元を特定し、特定したアクセス元の情報をネットワークのユーザに通知するセンター端末とから形成されている。
【０００３】
また、複数の端末装置と、それら端末装置から形成されたネットワークに接続されてそれら端末装置を時系列に監視する監視サーバとから構成され、ネットワーク内における端末装置の不正行為を防ぐ機器管理システムがある（特許文献２参照）。監視サーバは、それら端末装置に許可された操作以外の不許可操作の実行を禁止する操作禁止手段と、許可された操作を端末装置が実行した場合の許可操作履歴を記憶する許可操作履歴記憶手段と、それら端末装置が不許可操作を実行した場合の不許可操作履歴を記憶する不許可操作履歴記憶手段と、許可操作履歴および不許可操作履歴を出力する履歴出力手段とを有する。
【特許文献１】特開２００５−１２８９１９号公報
【特許文献２】特開２００７−２４１５１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示のネットワークセキュリティーシステムは、監視端末がログを解析することでユーザ側のサーバに対する不正アクセスを検出し、記憶したログとともに不正アクセスの検出をセンター端末に通知する。センター端末は、通知されたログの情報によって不正アクセスのアクセス元のサーバを特定し、アクセス元のサーバの情報をユーザの監視端末に通知する。このネットワークセキュリティーシステムは、ネットワークのユーザが不正アクセスのアクセス元のサーバを特定する必要はなく、その分だけユーザの手間や労力が軽減される。しかし、各端末装置における許可操作の操作状況や不許可操作の操作状況を把握することができないから、ネットワークのユーザによるデータの改竄やデータの破壊等の不正行為を防ぐことが難しい。
【０００５】
前記特許文献２に開示の機器管理システムは、各端末装置における許可操作の操作状況や不許可操作の操作状況を把握することができる。各端末装置には、それら端末装置おける操作履歴を監視サーバに取得させる操作履歴取得アプリケーションがインストールされている。なお、このシステムでは、操作履歴取得アプリケーションが可視のスタートアップレジストリに登録されているから、端末装置においてその操作履歴取得アプリケーションを起動させなくすることが可能である。具体的には、操作履歴取得アプリケーションの起動チェックボックスをディスプレイに表示させ、そのチェックボックスのチェックを外すことで、端末装置起動時に操作履歴取得アプリケーションを起動させなくすることができる。操作履歴取得アプリケーションが起動しないと、端末装置における各操作履歴を監視サーバが取得することができず、端末装置を利用したネットワークユーザの不正行為を防ぐことができない。
【０００６】
本発明の目的は、端末装置における各操作履歴を監視サーバに監視させることができ、ネットワークのユーザによる不正行為を確実に防ぐことができる機器管理システムを提供することにある。
【課題を解決するための手段】
【０００７】
前記課題を解決するための本発明の前提は、ユーザが使用する複数の端末装置と、それら端末装置から形成されたネットワークに接続されてそれら端末装置を時系列に監視する監視サーバとを備えた機器管理システムである。
【０００８】
前記前提における本発明の特徴として、端末装置にはユーザレベルにおいて実行可能な操作をその端末装置が実行した場合のユーザレベル操作履歴を監視サーバに取得させるユーザレベル操作履歴取得アプリケーションがインストールされ、ユーザレベル操作履歴取得アプリケーションが端末装置において不可視のスタートアップレジストリに登録されていることにある。
【０００９】
本発明の一例として、端末装置にはシステムレベルにおいて実行可能な操作をその端末装置が実行した場合のシステムレベル操作履歴を監視サーバに取得させるシステムレベル操作履歴取得アプリケーションがインストールされ、システムレベル操作履歴取得アプリケーションが端末装置において可視困難なタスクに登録されている。
【００１０】
本発明の他の一例としては、ユーザレベルにおいて実行可能な操作が、ネットワークにおけるそれら端末装置の操作許可時間内の使用操作と、ネットワークにおけるそれら端末装置の操作許可時間外の使用操作と、ネットワーク以外の外部環境におけるそれら端末装置の使用操作とであり、ユーザレベル操作履歴が、ネットワークにおけるそれら端末装置の操作許可時間内の使用操作履歴と、ネットワークにおけるそれら端末装置の操作許可時間外の使用操作履歴と、ネットワーク以外の外部環境におけるそれら端末装置の使用操作履歴とである。
【００１１】
本発明の他の一例としては、ユーザレベルにおいて実行可能な操作が、それら端末装置の許可アプリケーションの使用操作と、それら端末装置の各種アプリケーションのインストール操作と、それら端末装置の各種アプリケーションのアンインストール操作とであり、ユーザレベル操作履歴が、それら端末装置の許可アプリケーションの使用操作履歴と、それら端末装置の各種アプリケーションのインストール操作履歴と、それら端末装置の各種アプリケーションのアンインストール操作履歴とである。
【００１２】
本発明の他の一例としては、システムレベルにおいて実行可能な操作が、それら端末装置の起動・終了操作と、それら端末装置における印刷操作と、それら端末装置において使用するファイルへのアクセス操作とであり、システムレベル操作履歴が、それら端末装置の起動・終了操作履歴と、それら端末装置における印刷操作履歴と、それら端末装置において使用するファイルへのアクセス操作履歴とである。
【００１３】
本発明の他の一例としては、システムレベル操作履歴が、それら端末装置のうちのデータ印刷が禁止された端末装置における印刷操作履歴と、それら端末装置のうちのデータ持ち出しが禁止された端末装置におけるデータ持ち出し操作履歴と、それら端末装置における可動禁止アプリケーションの起動操作履歴とである。
【発明の効果】
【００１４】
本発明に係る機器管理システムによれば、ユーザレベルにおいて実行可能な操作を端末装置が実行した場合のユーザレベル操作履歴を監視サーバに取得させるユーザレベル操作履歴取得アプリケーションが端末装置において不可視のスタートアップレジストリに登録されているから、操作履歴取得アプリケーションの起動チェックボックスのチェックを外すことができず、各端末装置の起動時にユーザレベル操作履歴取得アプリケーションを起動させなくすることはできない。ゆえに、監視サーバは、ユーザレベルにおいて実行可能な操作の操作履歴を各端末装置から確実に取得することができる。このシステムは、ユーザレベルにおいて実行可能な操作を各端末装置が実行した場合、その操作履歴が監視サーバにおいて一元管理され、サーバにおいて各端末装置のユーザレベルの操作履歴を照合かつ監視することができるから、ネットワークのユーザによるデータの改竄やデータの破壊等の不正行為を確実に防ぐことができる。
【００１５】
システムレベルにおいて実行可能な操作を端末装置が実行した場合のシステムレベル操作履歴を監視サーバに取得させるシステムレベル操作履歴取得アプリケーションが端末装置において可視困難なタスクに登録された機器管理システムは、操作履歴取得アプリケーションの起動チェックボックスのチェックを外すことが困難となり、各端末装置の起動時にシステムレベル操作履歴取得アプリケーションを起動させなくすることはできない。ゆえに、監視サーバは、システムレベルにおいて実行可能な操作の操作履歴を各端末装置から確実に取得することができる。このシステムは、システムレベルにおいて実行可能な操作を各端末装置が実行した場合、その操作履歴が監視サーバにおいて一元管理され、サーバにおいて各端末装置のシステムレベルの操作履歴を照合かつ監視することができるから、ネットワークのユーザによるデータの改竄やデータの破壊等の不正行為を確実に防ぐことができる。
【００１６】
ユーザレベル操作履歴として、ネットワークにおけるそれら端末装置の操作許可時間内の操作内容履歴、ネットワークにおけるそれら端末装置の操作許可時間外の操作内容履歴、ネットワーク以外の外部環境におけるそれら端末装置の操作内容履歴が含まれる機器管理システムは、監視サーバが各端末装置の操作許可時間内や操作許可時間外における操作履歴を時系列に取得するから、操作許可時間内や操作許可時間外における操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置の操作許可時間内や操作許可時間外の操作状況を把握することができる。システムは、監視サーバがネットワーク以外の外部環境における端末装置の操作履歴を時系列に取得するから、外部環境における操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置の外部環境の操作状況を把握することができる。このシステムは、操作許可時間内の端末装置の使用のみならず、操作許可時間外や外部環境において使用された端末装置を特定することができ、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【００１７】
ユーザレベル操作履歴として、それら端末装置の許可アプリケーションの使用操作履歴、それら端末装置の各種アプリケーションのインストール操作履歴、それら端末装置の各種アプリケーションのアンインストール操作履歴が含まれる機器管理システムは、監視サーバが各端末装置の許可アプリケーションの使用操作履歴を時系列に取得するから、許可アプリケーションの使用操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置の許可アプリケーションの使用操作状況を把握することができ、アプリケーションの無制限の使用を規制することができる。システムは、監視サーバが端末装置の各種アプリケーションのインストール操作履歴やアンインストール操作履歴を時系列に取得するから、インストール操作履歴やアンインストール操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置のインストール操作状況やアンインストール操作状況を把握することができる。このシステムは、各種アプリケーションのインストール操作、各種アプリケーションのアンインストール操作を行った端末装置を特定することができるから、ネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。
【００１８】
システムレベル操作履歴として、各端末装置の起動・終了操作履歴、各端末装置における印刷操作履歴、各端末装置において使用するファイルへのアクセス操作履歴が含まれる機器管理システムは、監視サーバが各端末装置の起動・終了操作履歴を時系列に取得するから、端末装置の起動・終了操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置の起動・終了操作状況を把握することができる。システムは、監視サーバが各端末装置の印刷操作履歴を時系列に取得するから、端末装置の印刷操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置の印刷操作状況を把握することができる。このシステムは、印刷行為履歴を利用して印刷行為を行った端末装置を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断印刷や無断持ち出し等の不正行為を規制することができる。
【００１９】
このシステムは、監視サーバが各端末装置のファイルへのアクセス操作履歴を時系列に取得するから、端末装置のファイルへのアクセス操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置のファイルへのアクセス操作状況を把握することができる。システムは、ファイルアクセス操作履歴を利用してファイルアクセスを行った端末装置を把握することができるから、ネットワークのユーザによる所定ファイルの無断持ち出しや改竄、破壊等の不正行為を規制することができる。
【００２０】
システムレベル操作履歴として、端末装置のうちのデータ印刷が禁止された端末装置における印刷操作履歴、端末装置のうちのデータ持ち出しが禁止された端末装置におけるデータ持ち出し操作履歴、端末装置における不許可アプリケーションの起動操作履歴が含まれる機器管理システムは、監視サーバがデータ印刷不許可の端末装置における印刷操作履歴を時系列に取得するから、その端末装置における印刷操作履歴が監視サーバにおいて一元管理され、監視サーバを介してデータ印刷不許可の端末装置における印刷操作状況を把握することができる。このシステムは、印刷操作履歴を利用して印刷操作を行ったデータ印刷不許可の端末装置を把握することができるから、ネットワークのユーザによる所定ファイルの無断印刷や無断持ち出し等の不正行為を規制することができる。
【００２１】
このシステムは、監視サーバがデータ持ち出し不許可の端末装置におけるデータ持ち出し操作履歴を時系列に取得するから、その端末装置におけるデータ持ち出し操作履歴が監視サーバにおいて一元管理され、監視サーバを介してデータ持ち出し不許可の端末装置におけるデータ持ち出し操作状況を把握することができる。システムは、データ持ち出し操作履歴を利用してデータ持ち出し操作を行ったデータ持ち出し不許可の端末装置を把握することができるから、ネットワークのユーザによる所定データの無断閲覧や無断持ち出し等の不正行為を規制することができる。
【００２２】
このシステムは、監視サーバが端末装置における可動禁止アプリケーションの起動操作履歴を時系列に取得するから、その端末装置における可動禁止アプリケーションの起動操作履歴が監視サーバにおいて一元管理され、監視サーバを介して端末装置における可動禁止アプリケーションの起動操作状況を把握することができる。システムは、可動禁止アプリケーションの起動操作履歴を利用して可動禁止アプリケーションの起動操作を行った端末装置を把握することができるから、各端末装置における可動禁止アプリケーションに対するアクセス行為を抑止することができる。
【発明を実施するための最良の形態】
【００２３】
添付の図面を参照し、本発明に係る機器管理システムの詳細を説明すると、以下のとおりである。図１は、一例として示す機器管理システム１０の構成図である。この機器管理システム１０は、社員（ユーザ）が会社の業務に使用する複数の業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃ（端末装置）と、社内の管理責任者が管理保管する管理用コンピュータ１２と、監視サーバ１３と、それらを接続するハブ１４とから形成されている。コンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２やサーバ１３は、ハブ１４の介在下に高速広帯域回線によって互いに連結され、社内におけるネットワーク１５を形成している。
【００２４】
監視サーバ１３は、システム１０の稼働中、ネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの各種操作状況を時系列に監視し、それら操作状況を管理用コンピュータ１２に報告する。それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃや管理用コンピュータ１２、監視サーバ１３は、インターネットに接続可能であり、電子メールの送受信機能を有する。また、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２やサーバ１３は、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、所定の外部ネットワークにアクセスしてそのネットワークにログインすることができる。
【００２５】
コンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２やサーバ１３から形成されたネットワーク１５には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他の業務用コンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が接続されている。なお、このシステム１０は、ローカル・エリア・ネットワークやワイド・エリア・ネットワーク等のすべてのネットワークに利用することができる。また、バス型ネットワークやスター型ネットワーク、ピア・ツー・ピア型ネットワーク、リング型ネットワーク等の既存のネットワーク結合方法のすべてに対応することができる。
【００２６】
業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃや管理用コンピュータ１２には、キーボードやマウス等の入力装置、ディスプレイ１６，１７やプリンタ１８，１９等の出力装置がインターフェイス（有線または無線）を介して接続されている。それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２にはメモリスティックやＩＣレコーダ、ＰＤＡ、携帯電話等の既存のリムーバブルディスクを着脱可能に接続することができ、コンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２とそれらリムーバブルディスクとの間で各種データを交換することができる。
【００２７】
各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのメモリには、ユーザレベルにおいて実行可能な操作をそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合のユーザレベル操作履歴を監視サーバ１３に取得させるユーザレベル操作履歴取得アプリケーション（エージェントアプリケーション）がインストールされている。業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃは、オペレーティングシステムによる制御に基づいて、メモリに格納されたユーザレベル操作履歴取得アプリケーションを起動し、そのアプリケーションに従ってユーザレベル操作履歴を監視サーバ１３に出力する。
【００２８】
ユーザレベル操作履歴取得アプリケーションは、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの可視不能なスタートアップレジストリに登録されている。ゆえに、それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおいてユーザレベル操作履歴取得アプリケーションをディスプレイ１６に表示させることはできず（不可視）、ユーザレベル操作履歴取得アプリケーションの内容を確認（視認）することはできない。それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃでは、ユーザレベル操作履歴取得アプリケーションの起動チェックボックスをディスプレイ１６に表示させることはできず、したがって、そのチェックボックスのチェックを外すことで、コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時にユーザレベル操作履歴取得アプリケーションを起動させなくすることはできない。
【００２９】
ユーザレベルにおいて実行可能な操作には、ネットワーク１５におけるそれら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間内の使用操作、ネットワーク１５におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間外の使用操作、ネットワーク１５以外の外部環境におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃの使用操作、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの許可アプリケーションの使用操作、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの各種アプリケーションのインストール操作、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの各種アプリケーションのアンインストール操作がある。
【００３０】
ユーザレベル操作履歴には、ネットワーク１５におけるそれら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間内の使用操作履歴、ネットワーク１５におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間外の使用操作履歴、ネットワーク１５以外の外部環境におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃの使用操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの許可アプリケーションの使用操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの各種アプリケーションのインストール操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの各種アプリケーションのアンインストール操作履歴がある。
【００３１】
各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのメモリには、システムレベルにおいて実行可能な操作をそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合のシステムレベル操作履歴を監視サーバ１３に取得させるシステムレベル操作履歴取得アプリケーション（エージェントアプリケーション）がインストールされている。業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃは、オペレーティングシステムによる制御に基づいて、メモリに格納されたシステムレベル操作履歴取得アプリケーションを起動し、アプリケーションに従ってシステムレベル操作履歴を監視サーバ１３に出力する。
【００３２】
システムレベル操作履歴取得アプリケーションは、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの可視困難なタスクに登録されている。ゆえに、それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおいてシステムレベル操作履歴取得アプリケーションをディスプレイ１６に表示させることは困難であり（可視困難）、システムレベル操作履歴取得アプリケーションの内容を確認（視認）することが難しい。それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃでは、システムレベル操作履歴取得アプリケーションの起動チェックボックスをディスプレイ１６に表示させることが困難であり、したがって、そのチェックボックスのチェックを外すことで、コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時にシステムレベル操作履歴取得アプリケーションを起動させなくすることはできない。
【００３３】
システムレベルにおいて実行可能な操作には、それら業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動・終了操作、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃにおいて使用するファイルへのアクセス操作がある。システムレベル操作履歴には、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃの起動・終了操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃにおいて使用するファイルへのアクセス操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃのうちのデータ印刷が禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃのうちのデータ持ち出しが禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるデータ持ち出し操作履歴、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける可動禁止アプリケーションの起動操作履歴がある。
【００３４】
監視サーバ１３は、中央処理部とメモリとを有するコンピュータであり、大容量ハードディスクが搭載されている。監視サーバ１３には、ユーザレベル操作履歴取得アプリケーション（エージェントアプリケーション）とシステムレベル操作履歴取得アプリケーション（エージェントアプリケーション）とがインストールされている。監視サーバ１３は、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納されたそれらアプリケーションを起動し、アプリケーションに従って後記する各手段を実行する。
【００３５】
図２は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃや管理用コンピュータ１２のディスプレイ１６，１７に表示される認証手続の表示画面の図である。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃや管理用コンピュータ１２の起動時におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２の認証を行う。認証では、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２をこのネットワーク１５にログインさせ、ネットワーク１５においてコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２を使用可能にするか否かを判断する。監視サーバ１３が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２を起動させると、ディスプレイ１６，１７には、図２に示すように、ユーザ名の入力エリアとパスワードの入力エリアとが表示される。社員や管理責任者は、それら入力エリアにユーザ名とパスワードとを入力する。
【００３６】
監視サーバ１３は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、監視サーバは、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２をネットワーク１５にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、監視サーバ１３は、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２のネットワーク１５へのログインを禁止し、ログイン不可メッセージをコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２のディスプレイ１６，１７に表示させる。このシステム１０は、監視サーバ１３が業務用コンピータ１１Ａ，１１Ｂ，１１Ｃや管理用コンピュータ１２の起動時においてそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２の認証を行い、認証情報が正しくない場合、それらコンピュータ１１Ａ，１１Ｂ，１１Ｃ，１２のネットワーク１５へのログインを不可とするから、認証情報の改竄や認証情報の流用によるネットワーク１５への不正進入を防ぐことができる。
【００３７】
図３，４は、起動・終了操作履歴、操作許可時間内の使用操作履歴、許可アプリケーションの使用操作履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の使用履歴を示す。なお、図３，４では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、操作許可時間内における業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動および終了を時系列に監視する。監視サーバ１３は、そのタイマ機能によって業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間内にコンピュータ１１Ａ，１１Ｂ，１１Ｃが起動すると、操作許可時間内の使用と判断する。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが操作許可時間内にその電源をＯＮにすると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの起動日時をハードディスクに格納する（起動操作履歴取得手段）。また、コンピュータ１１Ａ，１１Ｂ，１１Ｃがその電源をＯＦＦにすると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの終了日時をハードディスクに格納する（終了操作履歴取得手段）。
【００３８】
監視サーバ１３は、ネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの使用操作状況や許可アプリケーションの使用操作状況を時系列に監視する。業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが使用されると、その使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。また、インストールされたアプリケーションを起動し、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃがそのアプリケーションを使用すると、そのアプリケーションの使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された使用操作履歴とアプリケーションの使用操作履歴とを時系列に取得し、取得したそれら使用操作履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からそれら履歴の出力要求があると、ハードディスクに格納した起動・終了操作履歴や使用操作履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、それら履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００３９】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から操作許可時間内の操作履歴表示を選択するとともに、期間を指定すると、図３に示すように、操作許可時間内の指定した期間における各操作履歴データがディスプレイ１７に表示される。図３には、操作許可時間内の使用操作履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、初起動時間表示エリアに初起動時間、最終終了時間表示エリアに最終終了時間、操作回数表示エリアに業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作回数が表示されている。
【００４０】
図３の画面において下線部分に表示されるコンピュータ名を選択すると、図４に示すように、選択したコンピュータの操作許可時間内の使用操作履歴の詳細がディスプレイ１７に表示される。図４には、操作許可時間内の操作履歴の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ表示エリアに電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。管理責任者は、図３，４の使用操作履歴をプリンタ１９から出力することができる。
【００４１】
このシステム１０は、監視サーバ１３が業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動・終了操作履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用してそのコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける起動・終了状況やネットワーク１５へのログイン状況を把握することができ、各コンピュータ１１Ａ，１１Ｂ，１１Ｃのネットワーク１５へのログイン状況を監視することができる。このシステム１０は、監視サーバ１３が業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間内における使用操作履歴やアプリケーションの使用操作履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける操作許可時間内の使用状況やアプリケーションの使用状況を把握することができ、コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間内の使用やアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。
【００４２】
図５，６は、操作許可時間外の使用操作履歴、許可アプリケーションの操作許可時間外の使用操作履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の使用履歴を示す。なお、図５，６では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、操作許可時間外にネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの使用操作状況や許可アプリケーションの操作許可時間外における使用操作状況を時系列に監視する。監視サーバ１３は、そのタイマ機能によって業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間を経過した後にコンピュータ１１Ａ，１１Ｂ，１１Ｃが起動すると、操作許可時間外の使用と判断する。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが操作許可時間外にその電源をＯＮにすると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの起動日時をハードディスクに格納する。なお、コンピュータ１１Ａ，１１Ｂ，１１Ｃのネットワーク１５へのログイン時における認証手続は、操作許可時間内におけるコンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時のそれと同一である。
【００４３】
操作許可時間外において業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが使用されると、その使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。また、インストールされたアプリケーションを起動し、操作許可時間外に業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃがそのアプリケーションを使用すると、そのアプリケーションの使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された操作許可時間外の使用操作履歴とアプリケーションの使用操作履歴とを時系列に取得し、取得したそれら使用操作履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からそれら履歴の出力要求があると、ハードディスクに格納した操作許可時間外における使用操作履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、それら履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４４】
管理用コンピュータ１３のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から操作許可時間外の操作履歴表示を選択するとともに、期間を指定すると、図５に示すように、操作許可時間外の指定した期間における各操作履歴データがディスプレイ１７に表示されている。図５には、操作許可時間外の使用操作履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名、使用回数表示エリアに操作許可時間外における使用回数が表示されている。
【００４５】
図５の画面において下線部分に表示されるコンピュータ名を選択すると、図６に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間外の使用操作履歴の詳細がディスプレイ１７に表示される。図６には、操作許可時間外の操作履歴の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示される。さらに、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。管理責任者は、図５，６の使用操作履歴をプリンタ１９から出力することができる。
【００４６】
このシステム１０は、監視サーバ１３が業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間外における使用操作履歴やアプリケーションの使用操作履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける操作許可時間外の使用状況やアプリケーションの使用状況を把握することができ、コンピュータ１１Ａ，１１Ｂ，１１Ｃの操作許可時間外の使用やアプリケーションの使用を監視することができるとともに、操作許可時間外のコンピュータ１１Ａ，１１Ｂ，１１Ｃの使用を規制することができる。
【００４７】
図７，８は、ネットワーク１５以外の外部環境におけるそれらコンピュータ１１Ａ，１１Ｂ，１１Ｃの使用操作履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の外部使用履歴を示す。なお、図７，８では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのネットワーク１５以外の外部環境での使用操作状況や許可アプリケーションの使用操作状況を時系列に監視する。業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃは、それを特定する識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）を一定の時間間隔（３分間隔や５分間隔等）で監視サーバ１３に出力する。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから等間隔で出力された識別番号が１回でも中断すると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃがネットワーク１５から離脱したと判断し、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃから一定の時間間隔で再び識別番号が出力されると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃが再びネットワーク１５に接続されたと判断し、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃが外部環境で使用されたと判断する。
【００４８】
監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃが外部環境で使用されたと判断すると、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの外部環境での使用日時をハードディスクに格納する。なお、コンピュータ１１Ａ，１１Ｂ，１１Ｃのネットワーク１５へのログイン時における認証手続は、操作許可時間内におけるコンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時のそれと同一である。
【００４９】
外部環境において業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが使用されると、その使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。また、インストールされたアプリケーションを起動し、外部環境において業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃがそのアプリケーションを使用すると、そのアプリケーションの使用操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された外部環境における使用操作履歴とアプリケーションの使用操作履歴とを時系列に取得し、取得したそれら使用操作履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からそれら履歴の出力要求があると、ハードディスクに格納した外部環境における使用操作履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、それら履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００５０】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から外部の操作履歴表示を選択するとともに、期間を指定すると、図７に示すように、外部環境における指定した期間の各操作履歴データがディスプレイ１７に表示される。図７には、外部環境の使用操作履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（外部環境で使用されたコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、使用回数表示エリアに外部環境における使用回数が表示されている。
【００５１】
図７の画面において下線部分に表示されるコンピュータ名を選択すると、図８に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃの外部環境における使用操作履歴の詳細がディスプレイ１７に表示される。図７には、外部環境における操作履歴の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリアに外部使用開始時刻、外部使用終了時刻表示エリアに外部使用終了時刻、ユーザ名表示エリアにユーザ名、アプリケーション使用開始時刻表示エリアにアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリアにアプリケーション使用終了時刻、アプリケーション操作時間表示エリアにアプリケーション操作時間、アプリケーション名表示エリアにアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理責任者は、図７，８の使用操作履歴をプリンタ１９から出力することができる。
【００５２】
このシステム１０は、監視サーバ１３が業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのネットワーク１５以外の外部環境における使用操作履歴やアプリケーションの使用操作履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける外部での使用状況やアプリケーションの使用状況を把握することができ、外部環境において使用されたコンピュータ１１Ａ，１１Ｂ，１１Ｃを特定することができる。このシステム１０は、コンピュータ１１Ａ，１１Ｂ，１１Ｃの外部環境での使用やアプリケーションの使用を監視することができ、外部環境でのコンピュータ１１Ａ，１１Ｂ，１１Ｃの使用を規制することができるから、社員によるデータの無断持ち出しやデータの改竄、データの破壊等の不正行為を規制することができる。
【００５３】
図９は、アプリケーションのインストール操作履歴の一例を示す図であり、図１０は、インストールされたアプリケーションの内容を示す図である。図９，１０では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃへのアプリケーションのインストールを時系列に監視する。監視サーバ１３は、各種アプリケーションが業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにインストールされた場合、そのインストール履歴をコンピュータ１１Ａ，１１Ｂ，１１Ｃから取得し、取得したインストール履歴をハードディスクに格納する（インストール履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からインストール履歴の出力要求があると、ハードディスクに格納したインストール履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、インストール履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（インストール履歴出力手段）。監視サーバ１３は、インストール履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００５４】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目からインストール履歴表示を選択するとともに、期間を指定すると、図９に示すように、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるアプリケーションのインストール履歴データがディスプレイ１７に表示される。図９には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリアに日付（インストール日時）、アプリケーション名表示エリアにアプリケーション名（インストールしたアプリケーション名）が表示されている。
【００５５】
管理用コンピュータ１２は、コンピュータ１１Ａ，１１Ｂ，１１Ｃにインストールされたアプリケーション内容の出力を監視サーバ１３に要求することができる。インストールされたアプリケーションの内容の出力要求があると、監視サーバ１３は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ１７に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタ１７から出力させる（インストールアプリケーション内容出力手段）。図９の画面においてアプリケーション名を反転させて内容表示をクリックすると、図１０に示すように、コンピュータ名やアプリケーション名とともに、インストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要である。このシステム１０は、管理責任者が監視サーバ１３を利用してコンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるアプリケーションのインストール状況を把握することができるから、社員による不要なアプリケーションのインストール行為を規制することができる。
【００５６】
図１１は、アプリケーションのアンインストール操作履歴の一例を示す図であり、図１２は、アンインストールされたアプリケーションの内容を示す図である。図１１，１２では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃからのアプリケーションのアンインストールを時系列に監視する。監視サーバ１３は、各種アプリケーションが業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃからアンインストールされた場合、そのアンインストール履歴をコンピュータ１１Ａ，１１Ｂ，１１Ｃから取得し、取得したアンインストール履歴をハードディスクに格納する（アンインストール履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からアンインストール履歴の出力要求があると、ハードディスクに格納したアンインストール履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、アンインストール履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（アンインストール履歴出力手段）。監視サーバ１３は、アンインストール履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００５７】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目からアンインストール履歴表示を選択するとともに、期間を指定すると、図１１に示すように、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるアプリケーションのアンインストール履歴データがディスプレイ１７に表示される。図１１には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリアに日付（アンインストール日時）、アプリケーション名表示エリアにアプリケーション名（アンインストールしたアプリケーション名）が表示されている。
【００５８】
管理用コンピュータ１２は、コンピュータ１１Ａ，１１Ｂ，１１Ｃからアンインストールされたアプリケーション内容の出力を監視サーバ１３に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、監視サーバ１３は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ１７に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタ１７から出力させる（アンインストールアプリケーション内容出力手段）。図１１の画面においてアプリケーション名を反転させて内容表示をクリックすると、図１２に示すように、コンピュータ名やアプリケーション名とともに、アンインストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要である。このシステム１０は、管理責任者が監視サーバ１３を利用してコンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるアプリケーションのアンインストール状況を把握することができるから、社員によるアプリケーションの無許可アンインストール行為を規制することができる。
【００５９】
図１３，１４は、印刷操作履歴の一例を示す図であり、コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の印刷操作履歴を示す。なお、図１３，１４では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、ネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷操作状況を時系列に監視する。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃがプリンタ１８を介して所定のデータを印刷した場合、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、コンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷操作日時をハードディスクに格納する。
【００６０】
業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃがプリンタ１８によって所定のデータを印刷すると、その印刷操作履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された印刷操作履歴を時系列に取得し、取得したそれら印刷操作履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２から印刷操作履歴の出力要求があると、ハードディスクに格納した印刷操作履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、印刷操作履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各印刷操作履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００６１】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から印刷操作履歴表示を選択するとともに、期間を指定すると、図１３に示すように、指定した期間の印刷操作履歴データがディスプレイ１７に表示される。図１３には、印刷操作履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（印刷操作を行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷操作を行ったコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、プリント総ページ数表示エリアにプリント総ページ数、プリント回数表示エリアにプリント回数が表示されている。
【００６２】
図１３の画面において下線部分に表示されるコンピュータ名を選択すると、図１４に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷操作履歴の詳細がディスプレイ１７に表示される。図１４には、印刷操作履歴の詳細として、月日表示エリアに印刷操作の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷日時表示エリアに印刷日時、ドキュメント名表示エリアにドキュメント名、プリントページ数表示エリアにプリントページ数、プリンタ名表示エリアにプリンタ名が表示されている。管理責任者は、図１３，１４の使用履歴をプリンタ１９から出力することができる。
【００６３】
このシステム１０は、監視サーバ１３がコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作状況を把握することができる。このシステム１０は、コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷操作を監視することができ、コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける無制限の印刷操作を規制することができるから、社員によるデータの不正印刷を規制することができる。
【００６４】
図１５，１６は、ファイルアクセス履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間のファイルアクセス履歴を示す。なお、図１５，１６では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、ネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのファイルアクセス状況を時系列に監視する。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃが所定のファイルにアクセスした場合、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、コンピュータ１１Ａ，１１Ｂ，１１Ｃのファイルアクセス日時をハードディスクに格納する。
【００６５】
業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが所定のファイルにアクセスすると、そのファイルアクセス履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力されたファイルアクセス履歴を時系列に取得し、取得したそれらファイルアクセス履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２からファイルアクセス履歴の出力要求があると、ハードディスクに格納したファイルアクセス履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、ファイルアクセス履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各ファイルアクセス履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００６６】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目からファイルアクセス履歴表示を選択するとともに、期間を指定すると、図１５に示すように、指定した期間のファイルアクセス履歴データがディスプレイ１７に表示される。図１５には、ファイルアクセス履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（ファイルアクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（ファイルアクセスを行ったコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数が表示されている。
【００６７】
図１５の画面において下線部分に表示されるコンピュータ名を選択すると、図１６に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃのファイルアクセス履歴の詳細がディスプレイ１７に表示される。図１６には、ファイルアクセス履歴の詳細として、月日表示エリアにファイルアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時、操作内容表示エリアに操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリアにファイル名、変更前ファイル名表示エリアに変更前ファイル名が表示されている。管理責任者は、図１５，１６のファイルアクセス履歴をプリンタ１９から出力することができる。
【００６８】
このシステム１０は、監視サーバ１３がコンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるファイルアクセス履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのファイルアクセス状況を把握することができる。このシステム１０は、コンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるファイルのアクセス状況を監視することができ、ファイルの無制限の使用を規制することができるから、社員によるファイルの不正使用を規制することができる。
【００６９】
図１７，１８は、印刷行為履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の印刷行為履歴を示す。なお、図１７，１８では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのうちの印刷が禁止されたコンピュータにおける印刷行為を時系列に監視する。監視サーバ１３は、印刷が禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃが所定のデータを印刷しようとした場合、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、コンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷行為日時をハードディスクに格納する。特定のコンピュータにおいてデータの印刷を禁止する方法は、コンピュータを指定してそのコンピュータにおけるデータの印刷を禁止する方法の他、コンピュータに搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法がある。
【００７０】
監視サーバ１３は、印刷が禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷行為が行われた場合、印刷禁止ドライブに対して印刷行為が行われた場合、その印刷行為履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された印刷行為履歴を時系列に取得し、取得したそれら印刷行為履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバは、管理用コンピュータ１２から印刷行為履歴の出力要求があると、ハードディスクに格納した印刷行為履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、印刷行為履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各印刷行為履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７１】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から印刷行為履歴を選択するとともに、期間を指定すると、図１７に示すように、指定した期間の印刷行為履歴データがディスプレイ１７に表示される。図１７には、印刷行為履歴データとして、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（印刷行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷行為が行われたコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、印刷行為回数表示エリアに印刷行為回数が表示されている。
【００７２】
図１７の画面において下線部分に表示されるコンピュータ名を選択すると、図１８に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷行為履歴の詳細がディスプレイ１７に表示される。図１８には、印刷行為履歴の詳細として、月日表示エリアに印刷行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷行為日時表示エリアに印刷行為日時、ドキュメント名表示エリアにドキュメント名（印刷しようとしたドキュメント名）、プリンタ名表示エリアにプリンタ名（印刷行為が行われたプリンタ名）が表示されている。管理責任者は、図１７，１８の印刷行為履歴をプリンタ１９から出力することができる。
【００７３】
このシステム１０は、監視サーバ１３がコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷行為履歴を時系列に収集し、管理責任者が監視サーバ１３を利用して印刷行為が禁止された各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの印刷行為状況を把握することができる。このシステム１０は、印刷行為が禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける印刷行為状況を監視することができ、社員によるデータの無断持ち出しやデータの改竄、データの破壊等の不正行為を規制することができる。
【００７４】
図１９，２０は、持ち出し行為履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間の持ち出し行為履歴を示す。なお、図１９，２０では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのうちのデータの持ち出しが禁止されたコンピュータにおける持ち出し行為を時系列に監視する。監視サーバ１３は、データの持ち出しが禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおいてデータの持ち出し行為が行われた場合、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、コンピュータ１１Ａ，１１Ｂ，１１Ｃの持ち出し行為日時をハードディスクに格納する。特定のコンピュータにおいてデータの持ち出しを禁止する方法は、コンピュータを指定してそのコンピュータからのデータ持ち出しを禁止する方法の他、コンピュータに搭載されたドライブに格納されたデータのコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータに搭載されたドライブへの書き込みを禁止する方法ある。
【００７５】
監視サーバ１３は、データの持ち出しが禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃに格納されたデータの持ち出し行為（そのコンピュータ１１Ａ，１１Ｂ，１１Ｃにおけるデータ検索やデータコピー、データ切り取り、データ貼り付け、データ書き込み）が行われた場合、コピー禁止ドライブに対するコピー行為が行われた場合、書き込み禁止ドライブに対する書き込み行為が行われた場合、その持ち出し行為履歴がコンピュータ１１Ａ，１１Ｂ，１１Ｃから監視サーバ１３に出力される。監視サーバ１３は、コンピュータ１１Ａ，１１Ｂ，１１Ｃから出力された持ち出し行為履歴を時系列に取得し、取得したそれら持ち出し行為履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２から持ち出し行為履歴の出力要求があると、ハードディスクに格納した持ち出し行為履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、持ち出し行為履歴を管理用コンピュータ１２に接続されたプリンタ１９から出力させる（操作履歴出力手段）。監視サーバ１３は、各持ち出し行為履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７６】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目から持ち出し行為履歴を選択するとともに、期間を指定すると、図１９に示すように、指定した期間の持ち出し行為履歴データがディスプレイ１７に表示される。図１９には、持ち出し行為履歴として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（持ち出し行為が行われたコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、持ち出し行為回数表示エリアに持ち出し行為回数が表示されている。
【００７７】
図１９の画面において下線部分に表示されるコンピュータ名を選択すると、図２０に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃの持ち出し行為履歴の詳細がディスプレイ１７に表示される。図２０には、持ち出し行為履歴の詳細として、月日表示エリアに持ち出し行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、持ち出し行為日時表示エリアに持ち出し行為日時、持ち出し操作内容表示エリアに持ち出し操作内容（データ検索、コピー、切り取り、貼り付け、書き込み等）、ファイル名表示エリアに持ち出し行為が行われたファイル名、変更前ファイル名表示エリアに変更前ファイル名（持ち出し行為によって変更される以前のファイル名）が表示されている。管理責任者は、図１９，２０の持ち出し行為履歴をプリンタ１７から出力することができる。
【００７８】
このシステム１０は、監視サーバ１３がコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける持ち出し行為履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用して持ち出し行為が禁止された各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの持ち出し行為状況を把握することができる。このシステム１０は、持ち出し行為が禁止されたコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける持ち出し行為状況を監視することができ、社員によるデータの無断持ち出しやデータの改竄、データの破壊等の不正行為を規制することができる。
【００７９】
図２１，２２は、可動禁止アプリケーションのアクセス履歴の一例を示す図であり、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの週間のアクセス履歴を示す。なお、図２１，２２では、各項目の具体的な名称や数値等の表示を省略している。監視サーバ１３は、ネットワーク１５にログインした業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの可動禁止アプリケーションへのアクセス行為を時系列に監視する。可動禁止アプリケーションは、各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃ毎に区分された状態で監視サーバ１３のハードディスクに格納されている。監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが可動禁止アプリケーションにアクセスした場合、そのコンピュータ１１Ａ，１１Ｂ，１１Ｃの識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）、コンピュータ１１Ａ，１１Ｂ，１１Ｃのアクセス行為日時をハードディスクに格納する。
【００８０】
監視サーバ１３は、業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが所定のアプリケーションを起動しようとした場合、そのアプリケーションがハードディスクに格納された可動禁止アプリケーションに該当するかを判断する。監視サーバ１３は、そのアプリケーションが可動禁止のそれに該当すると判断すると、コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける可動禁止アプリケーションのアクセス履歴を時系列に取得し、取得したそれらアクセス履歴をハードディスクに格納する（操作履歴取得手段）。監視サーバ１３は、管理用コンピュータ１２から可動禁止アプリケーションのアクセス履歴の出力要求があると、ハードディスクに格納したアクセス履歴を管理用コンピュータ１２のディスプレイ１７に表示させ、アクセス履歴を管理用コンピュータ１２に接続されたプリンタ１７から出力させる（操作履歴出力手段）。監視サーバ１３は、各アクセス履歴を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８１】
管理用コンピュータ１２のディスプレイ１７に表示されたレポート表示画面（図示せず）のレポート項目からアクセス履歴を選択するとともに、期間を指定すると、図２１に示すように、指定した期間のアクセス履歴データがディスプレイ１７に表示される。図２１には、アクセス履歴として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（可動禁止アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（可動禁止アプリケーションにアクセスしたコンピュータ１１Ａ，１１Ｂ，１１Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数（可動禁止アプリケーションへのアクセス回数）が表示されている。
【００８２】
図２１の画面において下線部分に表示されるコンピュータ名を選択すると、図２２に示すように、選択したコンピュータ１１Ａ，１１Ｂ，１１Ｃのアクセス履歴の詳細がディスプレイに表示される。図２２には、アクセス履歴の詳細として、月日表示エリアにアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリア６１にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時（可動禁止アプリケーションへのアクセス日時）、アプリケーション名表示エリアにアプリケーション名（アクセスした可動禁止アプリケーション名）が表示されている。管理責任者は、図２１，２２のアクセス履歴をプリンタ１７から出力することができる。
【００８３】
このシステム１０は、監視サーバ１３が業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの可動禁止アプリケーションへのアクセス履歴を時系列に収集するから、管理責任者が監視サーバ１３を利用してコンピュータ１１Ａ，１１Ｂ，１１Ｃにおける可動禁止アプリケーションへのアクセス状況を把握することができる。このシステム１０は、コンピュータ１１Ａ，１１Ｂ，１１Ｃにおける可動禁止アプリケーションのアクセス状況を監視することができるとともに、そのアプリケーションに対するアクセス行為を抑止することができる。
【００８４】
機器管理システム１０は、ユーザレベルにおいて実行可能な操作を業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合のユーザレベル操作履歴を監視サーバ１３に取得させるユーザレベル操作履歴取得アプリケーションが業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおいて不可視のスタートアップレジストリに登録されているから、操作履歴取得アプリケーションの起動チェックボックスのチェックを外すことができず、各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時にユーザレベル操作履歴取得アプリケーションを起動させなくすることはできない。ゆえに、監視サーバ１３は、ユーザレベルにおいて実行可能な操作の操作履歴を各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃから確実に取得することができる。このシステム１０は、ユーザレベルにおいて実行可能な操作を各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合、その操作履歴が監視サーバ１３において一元管理され、サーバ１３において各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのユーザレベルの操作履歴を照合かつ監視することができるから、社員によるデータの改竄やデータの破壊等の不正行為を確実に防ぐことができる。
【００８５】
機器管理システム１０は、システムレベルにおいて実行可能な操作を業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合のシステムレベル操作履歴を監視サーバ１３に取得させるシステムレベル操作履歴取得アプリケーションが業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃにおいて可視困難なタスクに登録されているから、操作履歴取得アプリケーションの起動チェックボックスのチェックを外すことが困難となり、各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃの起動時にシステムレベル操作履歴取得アプリケーションを起動させなくすることはできない。ゆえに、監視サーバ１３は、システムレベルにおいて実行可能な操作の操作履歴を各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃから確実に取得することができる。このシステム１０は、システムレベルにおいて実行可能な操作を各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃが実行した場合、その操作履歴が監視サーバ１３において一元管理され、サーバ１３において各業務用コンピュータ１１Ａ，１１Ｂ，１１Ｃのシステムレベルの操作履歴を照合かつ監視することができるから、社員によるデータの改竄やデータの破壊等の不正行為を確実に防ぐことができる。
【図面の簡単な説明】
【００８６】
【図１】一例として示す機器管理システムの構成図。
【図２】コンピュータのディスプレイに表示される認証手続の表示画面の図。
【図３】起動・終了操作履歴、操作許可時間内の使用操作履歴、許可アプリケーションの使用操作履歴の一例を示す図。
【図４】起動・終了操作履歴、操作許可時間内の使用操作履歴、許可アプリケーションの使用操作履歴の一例を示す図。
【図５】操作許可時間外の使用操作履歴、許可アプリケーションの操作許可時間外の使用操作履歴の一例を示す図。
【図６】操作許可時間外の使用操作履歴、許可アプリケーションの操作許可時間外の使用操作履歴の一例を示す図。
【図７】ネットワーク以外の外部環境におけるそれらコンピュータの使用操作履歴の一例を示す図。
【図８】ネットワーク以外の外部環境におけるそれらコンピュータの使用操作履歴の一例を示す図。
【図９】アプリケーションのインストール操作履歴の一例を示す図。
【図１０】インストールされたアプリケーションの内容を示す図。
【図１１】アプリケーションのアンインストール操作履歴の一例を示す図。
【図１２】アンインストールされたアプリケーションの内容を示す図。
【図１３】印刷操作履歴の一例を示す図。
【図１４】印刷操作履歴の一例を示す図。
【図１５】ファイルアクセス履歴の一例を示す図。
【図１６】ファイルアクセス履歴の一例を示す図。
【図１７】印刷行為履歴の一例を示す図。
【図１８】印刷行為履歴の一例を示す図。
【図１９】持ち出し行為履歴の一例を示す図。
【図２０】持ち出し行為履歴の一例を示す図。
【図２１】可動禁止アプリケーションのアクセス履歴の一例を示す図。
【図２２】可動禁止アプリケーションのアクセス履歴の一例を示す図。
【符号の説明】
【００８７】
１０機器管理システム
１１Ａ業務用コンピュータ
１１Ｂ業務用コンピュータ
１１Ｃ業務用コンピュータ
１２管理用コンピュータ
１３機器監視サーバ
１４ハブ
１６ディスプレイ
１７ディスプレイ
１８プリンタ
１９プリンタ

【特許請求の範囲】
【請求項１】
ユーザが使用する複数の端末装置と、それら端末装置から形成されたネットワークに接続されてそれら端末装置を時系列に監視する監視サーバとを備えた機器管理システムにおいて、
前記端末装置には、ユーザレベルにおいて実行可能な操作を該端末装置が実行した場合のユーザレベル操作履歴を前記監視サーバに取得させるユーザレベル操作履歴取得アプリケーションがインストールされ、前記ユーザレベル操作履歴取得アプリケーションが、前記端末装置において不可視のスタートアップレジストリに登録されていることを特徴とする機器管理システム。
【請求項２】
前記端末装置には、システムレベルにおいて実行可能な操作を該端末装置が実行した場合のシステムレベル操作履歴を前記監視サーバに取得させるシステムレベル操作履歴取得アプリケーションがインストールされ、前記システムレベル操作履歴取得アプリケーションが、前記端末装置において可視困難なタスクに登録されている請求項１記載の機器管理システム。
【請求項３】
前記ユーザレベルにおいて実行可能な操作が、前記ネットワークにおけるそれら端末装置の操作許可時間内の使用操作と、前記ネットワークにおけるそれら端末装置の操作許可時間外の使用操作と、前記ネットワーク以外の外部環境におけるそれら端末装置の使用操作とであり、前記ユーザレベル操作履歴が、前記ネットワークにおけるそれら端末装置の操作許可時間内の使用操作履歴と、前記ネットワークにおけるそれら端末装置の操作許可時間外の使用操作履歴と、前記ネットワーク以外の外部環境におけるそれら端末装置の使用操作履歴とである請求項１または請求項２に記載の機器管理システム。
【請求項４】
前記ユーザレベルにおいて実行可能な操作が、それら端末装置の許可アプリケーションの使用操作と、それら端末装置の各種アプリケーションのインストール操作と、それら端末装置の各種アプリケーションのアンインストール操作とであり、前記ユーザレベル操作履歴が、それら端末装置の許可アプリケーションの使用操作履歴と、それら端末装置の各種アプリケーションのインストール操作履歴と、それら端末装置の各種アプリケーションのアンインストール操作履歴とである請求項１ないし請求項３いずれかに記載の機器管理システム。
【請求項５】
前記システムレベルにおいて実行可能な操作が、それら端末装置の起動・終了操作と、それら端末装置における印刷操作と、それら端末装置において使用するファイルへのアクセス操作とであり、前記システムレベル操作履歴が、それら端末装置の起動・終了操作履歴と、それら端末装置における印刷操作履歴と、それら端末装置において使用するファイルへのアクセス操作履歴とである請求項２ないし請求項４いずれかに記載の機器管理システム。
【請求項６】
前記システムレベル操作履歴が、それら端末装置のうちのデータ印刷が禁止された端末装置における印刷操作履歴と、それら端末装置のうちのデータ持ち出しが禁止された端末装置におけるデータ持ち出し操作履歴と、それら端末装置における可動禁止アプリケーションの起動操作履歴とである請求項２ないし請求項５いずれかに記載の機器管理システム。

【図１】