端末装置監視システム
【課題】セグメント単位の複数のネットワークを形成する業務用コンピュータを特定しつつ、コンピュータの各種複数のネットワーク情報を監視サーバに監視させることができる端末装置監視システムを提供する。
【解決手段】端末装置監視システム１０は、ネットワーク１１〜１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃと、それらを監視する監視サーバ１４とを備え、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、その通信ポートを通ったネットワーク情報を取得するネットワーク情報取得手段と、ネットワーク情報をテキスト形式に変換して監視サーバ１４に転送するネットワーク情報転送手段とを有する。監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたネットワーク情報を収集し、出力するネットワーク情報収集手段及びネットワーク情報出力手段とを有する。
【解決手段】端末装置監視システム１０は、ネットワーク１１〜１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃと、それらを監視する監視サーバ１４とを備え、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、その通信ポートを通ったネットワーク情報を取得するネットワーク情報取得手段と、ネットワーク情報をテキスト形式に変換して監視サーバ１４に転送するネットワーク情報転送手段とを有する。監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたネットワーク情報を収集し、出力するネットワーク情報収集手段及びネットワーク情報出力手段とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セグメント単位の複数のネットワークを形成する複数のユーザ端末装置とそれらユーザ端末装置を監視する監視サーバとを備えた端末装置監視システムに関する。
【背景技術】
【０００２】
社員が使用する複数の業務用端末装置と、それら業務用端末装置から形成された社内ネットワークに接続されてそれら端末装置を時系列に監視する監視サーバとを備えた機器管理システムがある（特許文献１参照）。監視サーバは、それら業務用端末装置に許可された操作以外の不許可操作の実行を禁止する不許可操作禁止手段と、許可された操作を端末装置が実行した場合の許可操作履歴を取得する許可操作履歴取得手段と、それら端末装置が不許可操作を実行した場合の不許可操作履歴を取得する不許可操作履歴取得手段と、取得した許可操作履歴および不許可操作履歴を出力する履歴出力手段とを有する。許可操作履歴には、それら業務用端末装置におけるメール送信情報やそれら端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報が含まれる。
【先行技術文献】
【特許文献】
【０００３】
特開２００７−２４１５１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示の機器管理システムは、監視サーバが業務用端末装置からメール送信情報や外部ネットワークアクセス情報を収集し、スプレッドシートに転化されたメール送信情報や外部ネットワークアクセス情報が監視サーバから出力される。この機器管理システムでは、業務用端末装置がＬＡＮによって互いに接続されて社内ネットワークを形成し、監視サーバがハブを介してその社内ネットワークに接続されている。それら端末装置の各種履歴は、ハブを通って監視サーバに送られる。一方、社内ネットワークを超えてセグメント単位のネットワークを構築するには、ルータを利用して各ネットワークを接続する。セグメント単位のネットワークを形成する各端末装置からメール送信情報や外部ネットワークアクセス情報を取得する場合、監視サーバがルータのミラーポートに接続され、監視サーバがルータのミラーポートからそれら端末装置におけるメール送信情報や外部ネットワークアクセス情報を取得する。しかし、ルータは、それら端末装置から送られたメール送信情報や外部ネットワークアクセス情報がそこを通るときに、端末装置のプライベートＩＰアドレスをグローバルＩＰアドレスに変更する場合や端末装置のＭＡＣアドレスを変更する場合がある。ルータにおいて端末装置のそれらアドレスが変更されると、監視サーバが端末装置を特定することができず、メール送信情報や外部ネットワークアクセス情報を端末装置毎に区分して取得することができない。
【０００５】
本発明の目的は、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の各種複数のネットワーク情報を監視サーバに監視させることができる端末装置監視システムを提供することにある。
【課題を解決するための手段】
【０００６】
前記課題を解決するための本発明に係る端末装置監視システムは、セグメント単位の複数のネットワークを形成する複数のユーザ端末装置と、それらユーザ端末装置を監視する監視サーバとを備え、ユーザ端末装置が、そのユーザ端末装置の通信ポートを通った各種複数のネットワーク情報を取得するネットワーク情報取得手段と、取得したネットワーク情報をテキスト形式に変換しつつそのネットワーク情報を監視サーバに転送するネットワーク情報転送手段とを有し、監視サーバが、ユーザ端末装置から転送されたネットワーク情報を収集するネットワーク情報収集手段と、収集したネットワーク情報を出力するネットワーク情報出力手段とを有することを特徴とする。
【０００７】
本発明の一例としては、ネットワーク情報収集手段が、それらネットワークのアドレス情報に基づいてネットワーク情報をセグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいてネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、ネットワーク情報出力手段が、ネットワーク情報をセグメント単位のネットワーク毎に区分して出力するとともに、ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する。
【０００８】
本発明の他の一例として、ネットワーク情報には、ユーザ端末装置が所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報と、ユーザ端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報と、ユーザ端末装置から所定の電子メールが送信された場合の電子メール送信情報とが含まれる。
【０００９】
本発明の他の一例として、通信ポートには、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとが含まれる。
【００１０】
本発明の他の一例としては、ユーザ端末装置が、操作許可時間内と操作許可時間外とにおけるそのユーザ端末装置の操作ログ情報を取得する操作ログ情報取得手段と、取得した操作ログ情報をテキスト形式に変換しつつその操作ログ情報を監視サーバに転送する操作ログ情報転送手段とを有し、監視サーバが、ユーザ端末装置から転送された操作ログ情報を収集する操作ログ情報収集手段と、収集した操作ログ情報を出力する操作ログ情報出力手段とを有する。
【００１１】
本発明の他の一例としては、操作ログ情報収集手段が、それらネットワークのアドレス情報に基づいて操作ログ情報をセグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、操作ログ情報出力手段が、操作ログ情報をセグメント単位のネットワーク毎に区分して出力するとともに、操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する。
【００１２】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置の操作許可時間内における端末使用情報と、ユーザ端末装置の操作許可時間外における端末使用情報と、ネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報とが含まれる。
【００１３】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置における許可アプリケーションのアプリケーション使用情報と、ユーザ端末装置における各種アプリケーションのインストール情報と、ユーザ端末装置における各種アプリケーションのアンインストール情報とが含まれる。
【００１４】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置の起動・終了情報と、ユーザ端末装置における印刷操作情報と、ユーザ端末装置において使用するファイルへのアクセス操作情報とが含まれる。
【００１５】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置のうちの印刷が禁止された端末装置における印刷操作情報と、ユーザ端末装置のうちの情報の持ち出しが禁止された端末装置における持ち出し操作情報と、ユーザ端末装置における可動禁止アプリケーションの起動操作情報とが含まれる。
【発明の効果】
【００１６】
本発明に係る端末装置監視システムによれば、ユーザ端末装置がその通信ポートを通った各種複数のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバに転送するから、それらネットワーク情報がルータのミラーポートを通って監視サーバに転送される場合と異なり、各ユーザ端末装置のプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが各ユーザ端末装置のアドレス情報に基づいてそれら端末装置を特定することができ、各種複数のネットワーク情報をそれら端末装置毎に対応させた状態で収集することができる。端末装置監視システムは、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の各種複数のネットワーク情報を監視サーバに監視させることができる。この端末装置監視システムは、監視サーバがそれらネットワーク情報を出力するから、監視者が監視サーバを介してユーザ端末装置のネットワークアクセス状況を把握することができ、監視者がユーザ端末装置毎におけるネットワークアクセスを監視することができる。
【００１７】
監視サーバがネットワーク情報をセグメント単位のネットワーク毎に区分して出力するとともに、ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する端末装置監視システムは、監視者が監視サーバを介してネットワーク毎におけるユーザ端末装置のネットワークアクセス状況を把握することができ、ネットワークアクセスをネットワーク毎に監視することができる。この端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎のネットワークアクセス状況を把握することができ、ネットワークアクセスをユーザ端末装置毎に監視することができる。
【００１８】
ネットワーク情報として、ユーザ端末装置のＷｅｂサイトアクセス情報と外部ネットワークアクセス情報と電子メール送信情報とを含む端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎のＷｅｂサイトへのアクセス状況を把握かつ監視することができるから、ネットワークのユーザによる違法なＷｅｂサイトへの無断アクセスを規制することができる。端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の外部ネットワークへのアクセス状況を把握かつ監視することができるから、ネットワークのユーザによる外部ネットワークへの無断アクセスを規制することができる。端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の電子メールの送信状況を把握かつ監視することができるから、ネットワークのユーザによる情報の無断送信や不正送信を規制することができる。この端末装置監視システムは、監視者がＷｅｂサイトアクセス情報や外部ネットワークアクセス情報、電子メール送信情報によって不正アクセスや不正送信を正確に把握することができ、ネットワークのユーザによる不正行為を抑制することができるから、セグメント単位の複数のネットワークに跨った安全なグローバルネットワークを構築することができる。
【００１９】
通信ポートとして、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとを含む端末装置監視システムは、ユーザ端末装置がそれらの通信ポートを通った各種のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバに転送するから、監視サーバが全ての通信ポートを通ったネットワーク情報を収集することができる。端末装置監視システムは、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の全ての通信ポートを通ったネットワーク情報を監視サーバに監視させることができる。この端末装置監視システムは、監視サーバがそれらネットワーク情報を出力するから、監視者が監視サーバを介してユーザ端末装置の全ての通信ポートを通ったネットワークアクセス状況を把握することができ、監視者がユーザ端末装置における全てのネットワークアクセスを監視することができる。
【００２０】
ユーザ端末装置が操作許可時間内と操作許可時間外とにおけるユーザ端末装置の操作ログ情報をテキスト形式に変換して監視サーバに転送し、監視サーバが操作ログ情報をユーザ端末装置から収集し、それら操作ログ情報を出力する端末装置監視システムは、操作許可時間内や操作許可時間外における操作ログ情報が監視サーバにおいて一元的に管理され、監視サーバを介して端末装置の操作許可時間内や操作許可時間外の操作状況を把握することができる。この端末装置監視システムは、操作許可時間内のユーザ端末装置の操作ログ情報のみならず、操作許可時間外の端末装置の操作ログ情報を取得することができ、セグメント単位の複数のネットワークのユーザによる各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【００２１】
監視サーバが操作ログ情報をセグメント単位のネットワーク毎に区分して出力するとともに、操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する端末装置監視システムは、監視者が監視サーバを介してネットワーク毎におけるユーザ端末装置の各種操作状況を把握することができ、ユーザ端末装置の各種操作をネットワーク毎に監視することができる。この端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の各種操作状況を把握することができ、各種操作をユーザ端末装置毎に監視することができる。
【００２２】
操作ログ情報として、ユーザ端末装置の操作許可時間内における端末使用情報とユーザ端末装置の操作許可時間外における端末使用情報とネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の操作許可時間内や操作許可時間外における端末使用状況を収集するから、操作許可時間内や操作許可時間外における端末使用履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の操作許可時間内や操作許可時間外の端末使用状況を把握することができる。端末装置監視システムは、監視サーバがネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報を収集するから、外部環境における端末使用履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の外部環境の端末使用状況を把握することができる。端末装置監視システムは、操作許可時間内のユーザ端末装置の使用のみならず、操作許可時間外や外部環境において使用されたユーザ端末装置を特定することができ、セグメント単位の複数のネットワークのユーザによる各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【００２３】
操作ログ情報として、ユーザ端末装置における許可アプリケーションのアプリケーション使用情報とユーザ端末装置における各種アプリケーションのインストール情報とユーザ端末装置における各種アプリケーションのアンインストール情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の許可アプリケーションの使用操作履歴を収集するから、許可アプリケーションの使用操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の許可アプリケーションの使用操作状況を把握することができ、アプリケーションの無制限の使用を規制することができる。端末装置監視システムは、監視サーバがユーザ端末装置の各種アプリケーションのインストール操作履歴やアンインストール操作履歴を収集するから、インストール操作履歴やアンインストール操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎のインストール操作状況やアンインストール操作状況を把握することができる。端末装置監視システムは、各種アプリケーションのインストール操作、各種アプリケーションのアンインストール操作を行ったユーザ端末装置を特定することができるから、セグメント単位の複数のネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。
【００２４】
操作ログ情報として、ユーザ端末装置の起動・終了情報とユーザ端末装置における印刷操作情報とユーザ端末装置において使用するファイルへのアクセス操作情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の起動・終了操作履歴を収集するから、ユーザ端末装置の起動・終了操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の起動・終了操作状況を把握することができる。端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の印刷操作履歴を収集するから、端末装置の印刷操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の印刷操作状況を把握することができる。端末装置監視システムは、印刷行為履歴を利用して印刷行為を行ったユーザ端末装置を把握することができるから、セグメント単位の複数のネットワークのユーザによる各種情報の無断印刷や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置のファイルへのアクセス操作履歴を収集するから、ユーザ端末装置のファイルへのアクセス操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎のファイルへのアクセス操作状況を把握することができる。端末装置監視システムは、ファイルアクセス操作履歴を利用してファイルアクセスを行ったユーザ端末装置を把握することができるから、セグメント単位の複数のネットワークのユーザによる所定ファイルの無断持ち出しや改竄、破壊等の不正行為を規制することができる。
【００２５】
操作ログ情報として、印刷が禁止されたユーザ端末装置における印刷操作情報と情報の持ち出しが禁止されたユーザ端末装置における持ち出し操作情報とユーザ端末装置における可動禁止アプリケーションの起動操作情報とを含む端末装置監視システムは、監視サーバが印刷不許可のユーザ端末装置における印刷操作履歴を収集するから、そのユーザ端末装置における印刷操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介して印刷不許可のユーザ端末装置における印刷操作状況を把握することができる。端末装置監視システムは、印刷操作履歴を利用して印刷操作を行った印刷不許可のユーザ端末装置を把握することができるから、ネットワークのユーザによる所定情報の無断印刷や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバが情報の持ち出し不許可のユーザ端末装置における持ち出し操作履歴を収集するから、そのユーザ端末装置における持ち出し操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介して持ち出し不許可のユーザ端末装置における持ち出し操作状況を把握することができる。端末装置監視システムは、持ち出し操作履歴を利用して持ち出し操作を行った持ち出し不許可のユーザ端末装置を把握することができるから、ネットワークのユーザによる所定情報の無断閲覧や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバがユーザ端末装置における可動禁止アプリケーションの起動操作履歴を収集するから、そのユーザ端末装置における可動禁止アプリケーションの起動操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置における可動禁止アプリケーションの起動操作状況を把握することができる。端末装置監視システムは、可動禁止アプリケーションの起動操作履歴を利用して可動禁止アプリケーションの起動操作を行ったユーザ端末装置を把握することができるから、ユーザ端末装置における可動禁止アプリケーションに対するアクセス行為を抑止することができる。
【図面の簡単な説明】
【００２６】
【図１】一例として示す端末装置監視システムの概略構成図。
【図２】コンピュータから監視サーバへの情報の転送を説明する図。
【図３】認証手続の表示画面の図。
【図４】Ｗｅｂサイトアクセス情報の一例を示す図。
【図５】Ｗｅｂサイトアクセス情報の一例を示す図。
【図６】外部ネットワークアクセス情報の一例を示す図。
【図７】外部ネットワークアクセス情報の一例を示す図。
【図８】電子メール送信情報の一例を示す図。
【図９】電子メール送信情報の一例を示す図。
【図１０】操作許可時間内における使用履歴情報の一例を示す図。
【図１１】操作許可時間内における使用履歴情報の一例を示す図。
【図１２】操作許可時間外における使用履歴情報の一例を示す図。
【図１３】操作許可時間外における使用履歴情報の一例を示す図。
【図１４】外部環境における使用履歴情報の一例を示す図。
【図１５】外部環境における使用履歴情報の一例を示す図。
【図１６】アプリケーションのインストール操作履歴の一例を示す図。
【図１７】インストールされたアプリケーションの内容を示す図。
【図１８】アプリケーションのアンインストール操作履歴の一例を示す図。
【図１９】アンインストールされたアプリケーションの内容を示す図。
【図２０】印刷操作履歴情報の一例を示す図。
【図２１】印刷操作履歴情報の一例を示す図。
【図２２】ファイルアクセス履歴情報の一例を示す図。
【図２３】ファイルアクセス履歴情報の一例を示す図。
【図２４】印刷行為履歴情報の一例を示す図。
【図２５】印刷行為履歴情報の一例を示す図。
【図２６】持ち出し行為履歴情報の一例を示す図。
【図２７】持ち出し行為履歴情報の一例を示す図。
【図２８】可動禁止アプリケーションアクセス履歴情報の一例を示す図。
【図２９】可動禁止アプリケーションアクセス履歴情報の一例を示す図。
【発明を実施するための形態】
【００２７】
添付の図面を参照し、本発明に係る端末装置監視システムの詳細を説明すると、以下のとおりである。図１は、一例として示す端末装置監視システム１０の概略構成図であり、図２は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから監視サーバ１４への情報の転送を説明する図である。この端末装置監視システム１０は、セグメント単位の複数のネットワーク１１，１２，１３を形成する複数の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ（ユーザ端末装置）と、監視者が管理保有する監視サーバ１４とから形成されている。本実施の形態では、複数のネットワーク１１，１２，１３として、本社にＬＡＮを介して構築されたネットワーク１１と各支社にＬＡＮを介して構築されたネットワーク１２，１３とを例示し、それらネットワーク１１，１２，１３がルータ（図示せず）によって区分された形態を例として説明する。なお、３つのネットワーク１１，１２，１３を図示しているが、ネットワークの数に特に限定はない。また、各ネットワーク１１，１２，１３において３つの業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを図示しているが、業務用コンピュータの数に特に限定はない。
【００２８】
端末装置監視システム１０では、監視サーバ１４がそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの各種複数のネットワークアクセス状況や各種複数の操作状況を時系列かつエンドレスに監視する。それらネットワーク１１，１２，１３には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が存在する。各ネットワーク１１，１２，１３には、グローバルＩＰアドレスが設定されている。それらアドレス情報に基づいて各ネットワーク１１，１２，１３を個別に特定することができる。
【００２９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、中央処理部とメモリと大容量ハードディスクとを有し、ネットワーク１１，１２，１３に存在する各サーバ群に接続されている。各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃには、プライベートＩＰアドレスやＭＡＣアドレスが設定されている。それらアドレス情報に基づいて各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを個別に特定することができる。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、有線ＬＡＮポート１５や無線ＬＡＮポート１６、モデムポート１７、ＰＣカードインターフェイスポート１８の各通信ポートを内蔵している。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃには、キーボードやマウス等の入力装置、ディスプレイ１９やプリンタ等の出力装置がインターフェイス（有線または無線）を介して接続されている。
【００３０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インターネットに接続可能であり、電子メールを送受信可能である。また、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、自己が形成するネットワーク１１，１２，１３以外の外部ネットワーク（本社以外または支社以外）にアクセスしてそのネットワークにログインすることができる。ネットワーク１１，１２，１３内（本社内または支社内）では、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃどうしで電子メールを送受信可能であり、有線ＬＡＮまたは無線ＬＡＮを介して一方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能であり、一方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが他方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能である。
【００３１】
それらネットワーク１１，１２，１３間では、インターネットを介して一方のネットワーク１１，１２，１３（本社または支社）の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方のネットワーク１１，１２，１３（本社または支社）の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにアクセスかつログイン可能であり、それら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃどうしで電子メールを送受信可能である。さらに、有線ＬＡＮまたは無線ＬＡＮを介して一方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能であり、一方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが他方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能である。また、インターネットを介して各ネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが監視サーバ１４に各種情報を電子メールとして送信可能であり、有線ＬＡＮまたは無線ＬＡＮを介して各ネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが監視サーバ１４に各種情報を送信可能である。
【００３２】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのメモリには、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種複数のネットワーク情報や各種複数の操作ログ情報を取得し、それら情報を監視サーバ１４に転送するエージェントアプリケーションがインストールされている。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、オペレーティングシステムによる制御に基づいて、メモリに格納されたエージェントアプリケーションを起動し、そのアプリケーションに従って以下の各手段を実行する。
【００３３】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、各通信ポート１５〜１８を通った各種複数のネットワーク情報をそれらポート１５〜１８から直接取得するネットワーク情報取得手段を実行し、取得したネットワーク情報をテキスト形式に変換し、テキスト形式に変換したネットワーク情報を監視サーバ１４に転送（送信）するネットワーク情報転送手段を実行する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内と操作許可時間外とにおける業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ自身の操作ログ情報を取得する操作ログ情報取得手段を実行し、取得した操作ログ情報をテキスト形式に変換し、テキスト形式に変換した操作ログ情報を監視サーバ１４に転送（送信）する操作ログ情報転送手段を実行する。
【００３４】
ネットワーク情報や操作ログ情報の監視サーバ１４への転送は、たとえば、５分毎や１０分毎、２０分毎等の所定の間隔で行われる。なお、ネットワーク情報転送手段や操作ログ情報転送手段では、ネットワーク情報や操作ログ情報に加え、ネットワーク１１，１２，１３を特定するためのグローバルＩＰアドレス、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを特定するためのプライベートＩＰアドレスやＭＡＣアドレスがコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから監視サーバ１４に転送される。
【００３５】
ネットワーク情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが自己が形成するネットワーク１１，１２，１３以外の外部ネットワークにアクセスした場合の外部ネットワークアクセス情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから所定の電子メールが送信された場合の電子メール送信情報が含まれる。
【００３６】
操作ログ情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内におけるコンピュータ使用情報（端末使用情報）、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外におけるコンピュータ使用情報（端末使用情報）、ネットワーク１１，１２，１３以外の外部環境における各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ使用情報（端末使用情報）、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける許可アプリケーションのアプリケーション使用情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種アプリケーションのインストール情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種アプリケーションのアンインストール情報が含まれる。
【００３７】
操作ログ情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動・終了情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて使用するファイルへのアクセス操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける持ち出し操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションの起動操作情報が含まれる。
【００３８】
監視サーバ１４は、中央処理部とメモリと大容量ハードディスクとを有するコンピュータであり、ＤＮＳサーバ機能、Ｗｅｂサーバ機能、データベースサーバ機能、メールサーバ機能、ドキュメントサーバ機能を有する。監視サーバ１４には、キーボードやマウス等の入力装置およびディスプレイ２０やプリンタ等の出力装置を備えた管理用コンピュータ２１が接続されている。監視サーバ１４は、インターネットに接続可能であり、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、ネットワーク１１，１２，１３または他のネットワークにアクセスしてそのネットワークにログインすることができる。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから電子メールを受信可能であり、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに電子メールを送信可能である。また、有線ＬＡＮまたは無線ＬＡＮを介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能であり、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能である。
【００３９】
監視サーバ１４のメモリには、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから受信した各種複数のネットワーク情報や各種複数の操作ログ情報を収集し、収集したそれら情報を所定の形式で出力するエージェントアプリケーションがインストールされている。監視サーバ１４は、オペレーティングシステムによる制御に基づいて、メモリに格納されたエージェントアプリケーションを起動し、そのアプリケーションに従って以下の各手段を実行する。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送（送信）されたネットワーク情報を収集するネットワーク情報収集手段を実行し、収集したネットワーク情報を所定の形式で出力するネットワーク情報出力手段を実行する。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送（送信）された操作ログ情報を収集する操作ログ情報収集手段を実行し、収集した操作ログ情報を所定の形式で出力する操作ログ情報出力手段を実行する。
【００４０】
監視サーバ１４は、ネットワーク情報収集手段において各ネットワーク１１，１２，１３のアドレス情報に基づいてネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して収集するとともに、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいてネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して収集する。監視サーバ１４は、ネットワーク情報出力手段においてネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するとともに、ネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４１】
監視サーバ１４は、操作ログ情報収集手段において各ネットワーク１１，１２，１３のアドレス情報に基づいて操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して収集するとともに、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいて操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して収集する。監視サーバ１４は、操作ログ情報出力手段において操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するとともに、操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４２】
図３は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１のディスプレイ１９，２０に表示される認証手続の表示画面の図である。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１の起動時におけるそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１の認証を行う。認証では、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１をこのシステム１０にログインさせるか否かを判断する。監視サーバ１４が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１を起動させると、ディスプレイ１９，２０には、図３に示すように、ユーザ名の入力エリアとパスワードの入力エリアとが表示される。社員や管理責任者は、それら入力エリアにユーザ名とパスワードとを入力する。
【００４３】
監視サーバ１４は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、監視サーバ１４は、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１をシステム１０にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、監視サーバ１４は、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１のシステム１０へのログインを禁止し、ログイン不可メッセージをディスプレイ１９，２０に表示させる。このシステム１０は、監視サーバ１４が業務用コンピータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１の起動時においてそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１の認証を行い、認証情報が正しくない場合、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１のシステム１０へのログインを不可とするから、認証情報の改竄や認証情報の流用によるシステム１０への不正進入を防ぐことができる。
【００４４】
図４，５は、ディスプレイ２０に表示されたＷｅｂサイトアクセス情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間のＷｅｂサイトアクセス状況を示す。なお、図４，５では、Ｗｅｂサイトアクセス情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣからそれらのＷｅｂサイトアクセス情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣにおけるＷｅｂサイトへのアクセスを監視する。
【００４５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがインターネットを利用して所定のＷｅｂサイトへアクセスすると（所定のコンテンツを送受信する場合を含む）、Ｗｅｂサイトアクセス情報が通信ポートを通ってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通るＷｅｂサイトアクセス情報を取得し（ネットワーク情報取得手段のうちのＷｅｂサイトアクセス情報取得手段）、取得したＷｅｂサイトアクセス情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換したＷｅｂサイトアクセス情報を一時そのハードディスクに格納する。
【００４６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したＷｅｂサイトアクセス情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちのＷｅｂサイトアクセス情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、Ｗｅｂサイトアクセス情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、Ｗｅｂサイトアクセス情報を転送すると、そのＷｅｂサイトアクセス情報をハードディスクから消去する。
【００４７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたＷｅｂサイトアクセス情報のテキストファイルを時系列に収集し、収集したＷｅｂサイトアクセス情報をハードディスクに格納する（ネットワーク情報収集手段のうちのＷｅｂサイトアクセス情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてＷｅｂサイトアクセス情報をネットワーク１１，１２，１３毎に区分して格納するとともに、Ｗｅｂサイトアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００４８】
監視サーバ１４は、管理用コンピュータ２１からＷｅｂサイトアクセス情報の出力要求があると、ハードディスクに格納したＷｅｂサイトアクセス情報を管理用コンピュータ２１のディスプレイ２０に表示させ、Ｗｅｂサイトアクセス情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちのＷｅｂサイトアクセス情報出力手段）。監視サーバ１４は、Ｗｅｂサイトアクセス情報をネットワーク１１，１２，１３毎に区分して出力するとともに、Ｗｅｂサイトアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面（図示せず）のレポート項目からＷｅｂサイトアクセス情報を選択するとともに、期間を指定する。Ｗｅｂサイトアクセス情報を選択し、期間を指定すると、図４に示すように、指定した期間におけるＷｅｂサイトアクセス情報がディスプレイ２０に表示される。図４には、Ｗｅｂサイトアクセス情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリアにアクセス回数、バイト数表示エリアにバイト数、パケット数表示エリアにパケット数が表示されている。
【００５０】
図４の画面において下線部分に表示されるコンピュータ名を選択すると、図５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトアクセス情報の詳細がディスプレイ２０に表示される。図５には、Ｗｅｂサイトアクセス情報の詳細として、月日表示エリアに月日（Ｗｅｂサイトアクセス情報表示日時）、コンピュータ名表示エリアにコンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリアにＷｅｂサイトアドレス、プロトコル表示エリアにプロトコル、バイト数表示エリアにバイト数、パケット数表示エリアにパケット数、接続時間表示エリアに接続時間（Ｗｅｂサイトへの接続時間）が表示されている。システム１０の監視者は、図４，５のＷｅｂサイトアクセス情報をプリンタから出力することができる。
【００５１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通ったＷｅｂサイトアクセス情報を自ら取得し、取得したＷｅｂサイトアクセス情報をテキスト形式に変換して監視サーバ１４に転送するから、Ｗｅｂサイトアクセス情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバがＷｅｂサイトアクセス情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００５２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトアクセス状況を把握することができ、Ｗｅｂサイトアクセスをネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のＷｅｂサイトアクセス状況を把握することができ、Ｗｅｂサイトアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００５３】
システム１０は、Ｗｅｂサイトアクセス情報としてＷｅｂサイトにアクセスしたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣやＷｅｂサイトアクセス回数、Ｗｅｂサイトアクセス日時、Ｗｅｂサイトアドレス、Ｗｅｂサイトへの接続時間を出力するから、監視者がそれらＷｅｂサイトアクセス情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトへのアクセスの詳細を知ることができ、社員によるＷｅｂサイトへのアクセスを確実に監視することができる。このシステム１０は、社員による違法なＷｅｂサイトへの無断アクセスや不正アクセスを規制することができる。
【００５４】
図６，７は、ディスプレイ２０に表示された外部ネットワークアクセス情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の外部ネットワークアクセス状況を示す。なお、図６，７では、外部ネットワークアクセス情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの外部ネットワークアクセス情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける外部ネットワークへのアクセスを監視する。
【００５５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣがインターネットやＬＡＮを利用して所定の外部ネットワークへアクセスすると（所定のコンテンツを送受信する場合を含む）、外部ネットワークアクセス情報が通信ポートを通ってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通る外部ネットワークアクセス情報を取得し（ネットワーク情報取得手段のうちの外部ネットワークアクセス情報取得手段）、取得した外部ネットワークアクセス情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換した外部ネットワークアクセス情報を一時そのハードディスクに格納する。
【００５６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した外部ネットワークアクセス情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちの外部ネットワークアクセス情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部ネットワークアクセス情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部ネットワークアクセス情報を転送すると、その外部ネットワークアクセス情報をハードディスクから消去する。
【００５７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された外部ネットワークアクセス情報のテキストファイルを時系列に収集し、収集した外部ネットワークアクセス情報をハードディスクに格納する（ネットワーク情報収集手段のうちの外部ネットワークアクセス情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて外部ネットワークアクセス情報をネットワーク１１，１２，１３毎に区分して格納するとともに、外部ネットワークアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００５８】
監視サーバ１４は、管理用コンピュータ２１から外部ネットワークアクセス情報の出力要求があると、ハードディスクに格納した外部ネットワークアクセス情報を管理用コンピュータ２１のディスプレイ２０に表示させ、外部ネットワークアクセス情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちの外部ネットワークアクセス情報出力手段）。監視サーバ１４は、外部ネットワークアクセス情報をネットワーク１１，１２，１３毎に区分して出力するとともに、外部ネットワークアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００５９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から外部ネットワークアクセス情報を選択するとともに、期間を指定する。外部ネットワークアクセス情報を選択し、期間を指定すると、図６に示すように、指定した期間における外部ネットワークアクセス情報がディスプレイ２０に表示される。図６には、外部ネットワークアクセス情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、外部ネットワークアクセス回数表示エリアに外部ネットワークアクセス回数、外部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、内部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数が表示されている。
【００６０】
図６の画面において下線部分に表示されるコンピュータ名を選択すると、図７に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークアクセス情報の詳細がディスプレイ２０に表示される。図７には、外部ネットワークアクセス情報の詳細として、月日表示エリアに月日（外部ネットワークアクセス情報表示日時）、コンピュータ名表示エリアにコンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示される。さらに、外部ＩＰ表示エリアに外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリアにプロトコルタイプ、ポート表示エリアにポート、プロトコル表示エリアにプロトコル、外部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、接続時間表示エリアに接続時間、内部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、接続時間表示エリアに接続時間が表示されている。システム１０の監視者は、図６，７の外部ネットワークアクセス情報をプリンタから出力することができる。
【００６１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った外部ネットワークアクセス情報を自ら取得し、取得した外部ネットワークアクセス情報をテキスト形式に変換して監視サーバ１４に転送するから、外部ネットワークアクセス情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが外部ネットワークアクセス情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００６２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークアクセス状況を把握することができ、外部ネットワークアクセスをネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の外部ネットワークアクセス状況を把握することができ、外部ネットワークアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００６３】
システム１０は、外部ネットワークアクセス情報として外部ネットワークにアクセスしたコンピュータ名や外部ネットワークアクセス回数、外部ネットワークアクセス日時、外部ネットワークアドレス、外部ネットワークへの接続時間を出力するから、監視者がそれら外部ネットワークアクセス情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークへのアクセスの詳細を知ることができ、社員による外部ネットワークへのアクセスを確実に監視することができる。このシステム１０は、社員による違法な外部ネットワークへの無断アクセスや不正アクセスを規制することができる。
【００６４】
図８，９は、ディスプレイ２０に表示された電子メール送信情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の電子メール送信状況を示す。なお、図８，９では、電子メール送信情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの電子メール送信情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける電子メールの送信を監視する。
【００６５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがインターネットを利用して電子メールを送信すると、電子メール送信情報が通信ポートからコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通る電子メール送信情報を取得し（ネットワーク情報取得手段のうちの電子メール送信情報取得手段）、取得した電子メール送信情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換した電子メール送信情報を一時そのハードディスクに格納する。
【００６６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した電子メール送信情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちの電子メール送信情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、電子メール送信情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、電子メール送信情報を転送すると、その電子メール送信情報をハードディスクから消去する。
【００６７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された電子メール送信情報のテキストファイルを時系列に収集し、収集した電子メール送信情報をハードディスクに格納する（ネットワーク情報収集手段のうちの電子メール送信情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて電子メール送信情報をネットワーク１１，１２，１３毎に区分して格納するとともに、電子メール送信情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００６８】
監視サーバ１４は、管理用コンピュータ２１から電子メール送信情報の出力要求があると、ハードディスクに格納した電子メール送信情報を管理用コンピュータ２１のディスプレイ２０に表示させ、電子メール送信情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちの電子メール送信情報出力手段）。監視サーバ１４は、電子メール送信情報をネットワーク１１，１２，１３毎に区分して出力するとともに、電子メール送信情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００６９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から電子メール送信情報を選択するとともに、期間を指定する。電子メール送信情報を選択し、期間を指定すると、図８に示すように、指定した期間における外部ネットワークアクセス情報がディスプレイ２０に表示される。図８には、電子メール送信情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（電子メールを送信したコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、送信回数表示エリアに電子メールの送信回数が表示されている。
【００７０】
図８の画面において下線部分に表示されるコンピュータ名を選択すると、図９に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの電子メール送信情報の詳細がディスプレイ２０に表示される。図９には、電子メール送信情報の詳細として、月日表示エリアに月日（電子メール送信情報表示日時）、コンピュータ名表示エリアにコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、差出人表示エリアに差出人（電子メールを送信したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのユーザ名）、電子メール送信日時表示エリアに電子メール送信日時、宛先表示エリアに宛先（電子メール送信先アドレス）、件名表示エリアに件名（送信した電子メールの件名）が表示されている。システム１０の監視者は、図８，９の電子メール送信情報をプリンタから出力することができる。
【００７１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った電子メール送信情報を自ら取得し、取得した電子メール送信情報をテキスト形式に変換して監視サーバ１４に転送するから、電子メール送信情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが電子メール送信情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００７２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの電子メール送信状況を把握することができ、電子メールの送信をネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の電子メール送信状況を把握することができ、電子メールの送信を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００７３】
システム１０は、電子メール情報として電子メールを送信したコンピュータ名や電子メール送信回数、電子メールを送信した構成機器のユーザ名、電子メール送信日時、電子メール送信先アドレス、電子メールの件名を出力するから、監視者がそれら電子メール情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから送信された電子メールの詳細を知ることができ、社員による電子メールの送信を確実に監視することができる。このシステム１０は、社員による情報の無断送信や不正送信を規制することができる。
【００７４】
図１０，１１は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における起動・終了操作履歴（起動・終了履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における使用操作履歴（操作許可時間内使用操作履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における許可アプリケーションの使用操作履歴（操作許可時間内アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の使用履歴を示す。なお、図１０，１１では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの操作許可時間内の操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における操作状況を監視する。
【００７５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、そのタイマ機能によってそれらの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間内にそれが起動すると、操作許可時間内の使用と判断する。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間は、それらのハードディスクに格納されている。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの操作許可時間内起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００７６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの操作許可時間内終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００７７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間内使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。
【００７８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間内アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【００７９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【００８０】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００８１】
監視サーバ１４は、管理用コンピュータ２１から操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００８２】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から操作許可時間内使用履歴情報を選択するとともに、期間を指定する。操作許可時間内使用履歴情報を選択し、期間を指定すると、図１０に示すように、指定した期間における操作許可時間内の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１０には、操作許可時間内の使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、初起動時間表示エリアに初起動時間、最終終了時間表示エリアに最終終了時間、操作回数表示エリアにコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作回数が表示されている。
【００８３】
図１０の画面において下線部分に表示されるコンピュータ名を選択すると、図１１に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内の使用履歴情報の詳細がディスプレイ２０に表示される。図１１には、操作許可時間内の使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ表示エリアに電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１０，１１の使用履歴情報をプリンタから出力することができる。
【００８４】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間内の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎における操作許可時間内の使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内の使用操作状況やアプリケーションの使用状況を監視することができ、アプリケーションの無制限の使用を規制することができる。
【００８５】
図１２，１３は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用操作履歴（操作許可時間外使用操作履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける許可アプリケーションの操作許可時間外の使用操作履歴（操作許可時間外アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の使用履歴を示す。なお、図１２，１３では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの操作許可時間外の操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外における操作状況を監視する。
【００８６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、そのタイマ機能によってそれらの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間を経過した後にそれが起動すると、操作許可時間外の使用と判断する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの操作許可時間外起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００８７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの操作許可時間外終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００８８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間外使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。
【００８９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にそれにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間外アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【００９０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【００９１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００９２】
監視サーバ１４は、管理用コンピュータ２１から操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００９３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から操作許可時間外使用履歴情報を選択するとともに、期間を指定する。操作許可時間外使用履歴情報を選択し、期間を指定すると、図１２に示すように、指定した期間における操作許可時間外の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１２には、操作許可時間外の使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名、使用回数表示エリアに操作許可時間外における使用回数が表示されている。
【００９４】
図１２の画面において下線部分に表示されるコンピュータ名を選択すると、図１３に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用履歴情報の詳細がディスプレイ２０に表示される。図１３には、操作許可時間外の使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示される。さらに、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１２，１３の使用履歴情報をプリンタから出力することができる。
【００９５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間外の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎における操作許可時間外の使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用操作状況やアプリケーションの使用状況を監視することができ、操作許可時間外のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用を規制することができる。
【００９６】
図１４，１５は、ネットワーク１１，１２，１３以外の外部環境における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴（外部環境使用操作履歴情報）、外部環境におけるコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションの使用操作履歴（外部環境アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の外部環境使用履歴を示す。なお、図１４，１５では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの外部環境における操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における操作状況を監視する。
【００９７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それを特定するプライベートＩＰアドレス、ＭＡＣアドレスを一定の時間間隔（３分間隔や５分間隔等）で監視サーバ１３に転送し、監視サーバ１３との通信状態（通信可または通信不可）を確認する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３にアドレス情報が転送できない場合、監視サーバ１３との通信が不可と判断し、外部環境での使用と判断する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３との通信が不可と判断した後にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの外部環境起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００９８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３との通信が不可と判断した後にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの外部環境終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００９９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境においてそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの外部環境使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境においてそれにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの外部環境アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【０１００】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それと監視サーバ１４とが通信可能になると、ハードディスクに格納した外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【０１０１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１０２】
監視サーバ１４は、管理用コンピュータ２１から外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１０３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から外部環境使用履歴情報を選択するとともに、期間を指定する。外部環境使用履歴情報を選択し、期間を指定すると、図１４に示すように、指定した期間の外部環境における使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１４には、外部環境における使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（外部環境で使用されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、使用回数表示エリアに外部環境における使用回数が表示されている。
【０１０４】
図１４の画面において下線部分に表示されるコンピュータ名を選択すると、図１５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における使用履歴情報の詳細がディスプレイ１７に表示される。図１５には、外部環境における使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリアに外部使用開始時刻、外部使用終了時刻表示エリアに外部使用終了時刻、ユーザ名表示エリアにユーザ名、アプリケーション使用開始時刻表示エリアにアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリアにアプリケーション使用終了時刻、アプリケーション操作時間表示エリアにアプリケーション操作時間、アプリケーション名表示エリアにアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１４，１５の使用履歴情報をプリンタから出力することができる。
【０１０５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが外部環境における使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した外部環境使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の外部環境における使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における使用操作状況やアプリケーションの使用状況を監視することができるから、外部環境でのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用を規制することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１０６】
図１６は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのインストール操作履歴（インストール操作履歴情報）の一例を示す図であり、図１７は、インストールされたアプリケーションの内容（インストール内容情報）を示す図である。図１６，１７では、インストール操作履歴やアプリケーション内容の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、各種アプリケーションが業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにインストールされた場合、そのインストール履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションのインストール状況を監視する。
【０１０７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それに所定のアプリケーションがインストールされると、そのアプリケーションのインストール操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、アプリケーション内容を含む。）を取得し（操作ログ情報取得手段のうちのインストール操作履歴情報取得手段）、取得したインストール操作履歴情報をテキストファイル（テキスト形式）に変換する。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要である。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのインストール時にそのアプリケーションの識別コードからその内容を識別する。アプリケーションの識別コードからその内容を識別できない場合、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのインストール時にそのアプリケーションの内容の入力を要求し、内容入力を待ってアプリケーションのインストールを可能とする。
【０１０８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したインストール操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したインストール操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのインストール操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インストール操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インストール操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１０９】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたインストール操作履歴情報のテキストファイルを時系列に収集し、収集したインストール操作履歴情報をハードディスクに格納する（ネットワーク情報収集手段のうちのインストール操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、インストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１１０】
監視サーバ１４は、管理用コンピュータ２１からインストール操作履歴情報の出力要求があると、ハードディスクに格納したインストール操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、インストール操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのインストール操作履歴情報出力手段）。監視サーバ１４は、インストール操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、インストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１１１】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からインストール操作履歴情報を選択するとともに、期間を指定する。インストール操作履歴情報を選択し、期間を指定すると、図１６に示すように、指定した期間のインストール操作履歴情報がディスプレイ２０に表示される。図１６には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリアに日付（インストール日時）、アプリケーション名表示エリアにアプリケーション名（インストールしたアプリケーション名）が表示されている。
【０１１２】
管理用コンピュータ２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにインストールされたアプリケーション内容の出力を監視サーバ１４に要求することができる。インストールされたアプリケーションの内容の出力要求があると、監視サーバ１４は、そのアプリケーションの内容を管理用コンピュータ２１のディスプレイ２０に表示させ、そのアプリケーションの内容をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアプリケーション内容出力手段）。図１６画面においてアプリケーション名を反転させて内容表示をクリックすると、図１７に示すように、コンピュータ名やアプリケーション名とともに、インストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。システム１０は、監視者が監視サーバ１４を利用してコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのインストール状況を把握することができるから、社員による不要なアプリケーションのインストール行為を規制することができる。
【０１１３】
図１８は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのアンインストール操作履歴（アンインストール操作履歴情報）の一例を示す図であり、図１９は、アンインストールされたアプリケーションの内容（アンインストール内容情報）を示す図である。図１８，１９では、アンインストール操作履歴やアプリケーション内容の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、各種アプリケーションが業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからアンインストールされた場合、そのアンインストール履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションのアンインストール状況を監視する。
【０１１４】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それから所定のアプリケーションがアンインストールされると、そのアプリケーションのアンインストール操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、アプリケーション内容を含む。）を取得し（操作ログ情報取得手段のうちのアンインストール操作履歴情報取得手段）、取得したアンインストール操作履歴情報をテキストファイル（テキスト形式）に変換する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのアンインストール時にそのアプリケーションの識別コードからその内容を識別する。アプリケーションの識別コードからその内容を識別できない場合、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのアンインストール時にそのアプリケーションの内容の入力を要求し、内容入力を待ってアプリケーションのアンインストールを可能とする。
【０１１５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したアンインストール操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したアンインストール操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのアンインストール操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アンインストール操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アンインストール操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１１６】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたアンインストール操作履歴情報のテキストファイルを時系列に収集し、収集したアンインストール操作履歴情報をハードディスクに格納する（ネットワーク情報収集手段のうちのアンインストール操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてアンインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、アンインストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１１７】
監視サーバ１４は、管理用コンピュータ２１からアンインストール操作履歴情報の出力要求があると、ハードディスクに格納したアンインストール操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、アンインストール操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアンインストール操作履歴情報出力手段）。監視サーバ１４は、アンインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、アンインストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１１８】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からアンインストール操作履歴情報を選択するとともに、期間を指定する。アンインストール操作履歴情報を選択し、期間を指定すると、図１８に示すように、指定した期間のアンインストール操作履歴情報がディスプレイ２０に表示される。図１８には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリアに日付（アンインストール日時）、アプリケーション名表示エリアにアプリケーション名（アンインストールしたアプリケーション名）が表示されている。
【０１１９】
管理用コンピュータ２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにアンインストールされたアプリケーション内容の出力を監視サーバ１４に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、監視サーバ１４は、そのアプリケーションの内容を管理用コンピュータ２１のディスプレイ２０に表示させ、そのアプリケーションの内容をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアプリケーション内容出力手段）。図１８画面においてアプリケーション名を反転させて内容表示をクリックすると、図１９に示すように、コンピュータ名やアプリケーション名とともに、アンインストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。システム１０は、監視者が監視サーバ１４を利用してコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのアンインストール状況を把握することができるから、社員によるアプリケーションの無許可アンインストール行為を規制することができる。
【０１２０】
図２０，２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作履歴（印刷操作履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の印刷操作履歴を示す。なお、図２０，２１では、印刷操作履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて印刷操作が行われた場合、その印刷操作履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作状況を監視する。
【０１２１】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それに接続されたプリンタによって所定の情報が印刷されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの印刷操作履歴情報取得手段）、取得した印刷操作履歴情報をテキストファイル（テキスト形式）に変換する。
【０１２２】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した印刷操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した印刷操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの印刷操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１２３】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された印刷操作履歴情報のテキストファイルを時系列に収集し、収集した印刷操作履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの印刷操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて印刷操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、印刷操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１２４】
監視サーバ１４は、管理用コンピュータ２１から印刷操作履歴情報の出力要求があると、ハードディスクに格納した印刷操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、印刷操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの印刷操作履歴情報出力手段）。監視サーバ１４は、印刷操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、印刷操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１２５】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から印刷操作履歴情報を選択するとともに、期間を指定する。印刷操作履歴情報を選択し、期間を指定すると、図２０に示すように、指定した期間における印刷操作履歴情報がディスプレイ２０に表示される。図２０には、印刷操作履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（印刷操作を行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷操作を行ったコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、プリント総ページ数表示エリアにプリント総ページ数、プリント回数表示エリアにプリント回数が表示されている。
【０１２６】
図２０の画面において下線部分に表示されるコンピュータ名を選択すると、図２１に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作履歴情報の詳細がディスプレイ２０に表示される。図２１には、印刷操作履歴情報の詳細として、月日表示エリアに印刷操作の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷日時表示エリアに印刷日時、ドキュメント名表示エリアにドキュメント名、プリントページ数表示エリアにプリントページ数、プリンタ名表示エリアにプリンタ名が表示されている。システム１０の監視者は、図２０，２１の印刷操作履歴をプリンタから出力することができる。
【０１２７】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそれの印刷操作履歴情報を取得し、取得した印刷操作履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の印刷操作履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作を監視することができるから、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける無制限の印刷操作を規制することができ、社員による情報の不正印刷を規制することができる。
【０１２８】
図２２，２３は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルアクセス履歴（ファイルアクセス履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間のファイルアクセス履歴を示す。なお、図２２，２３では、ファイルアクセス履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが所定のファイルにアクセスした場合、そのファイルアクセス履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス状況を監視する。
【０１２９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それが所定のファイルにアクセスすると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちのファイルアクセス履歴情報取得手段）、取得したファイルアクセス履歴情報をテキストファイル（テキスト形式）に変換する。
【０１３０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したファイルアクセス履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したファイルアクセス履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのファイルアクセス履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ファイルアクセス履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ファイルアクセス履歴情報を転送すると、その情報をハードディスクから消去する。
【０１３１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたファイルアクセス履歴情報のテキストファイルを時系列に収集し、収集したファイルアクセス履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちのファイルアクセス履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてファイルアクセス履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、ファイルアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１３２】
監視サーバ１４は、管理用コンピュータ２１からファイルアクセス履歴情報の出力要求があると、ハードディスクに格納したファイルアクセス履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、ファイルアクセス履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのファイルアクセス履歴情報出力手段）。監視サーバ１４は、ファイルアクセス履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、ファイルアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１３３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からファイルアクセス履歴情報を選択するとともに、期間を指定する。ファイルアクセス履歴情報を選択し、期間を指定すると、図２２に示すように、指定した期間におけるファイルアクセス履歴情報がディスプレイ２０に表示される。図２２には、ファイルアクセス履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（ファイルアクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（ファイルアクセスを行ったコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数が表示されている。
【０１３４】
図２２の画面において下線部分に表示されるコンピュータ名を選択すると、図２３に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス履歴情報の詳細がディスプレイ２０に表示される。図２３には、ファイルアクセス履歴情報の詳細として、月日表示エリアにファイルアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時、操作内容表示エリアに操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリアにファイル名、変更前ファイル名表示エリアに変更前ファイル名が表示されている。システム１０の監視者は、図２２，２３のファイルアクセス履歴をプリンタから出力することができる。
【０１３５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそれのファイルアクセス履歴情報を取得し、取得したファイルアクセス履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のファイルアクセス履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルのアクセス状況を監視することができるから、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルの無制限の使用を規制することができ、社員によるファイルの不正使用を規制することができる。
【０１３６】
図２４，２５は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷行為履歴（印刷行為履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の印刷行為履歴を示す。なお、図２４，２５では、印刷行為履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータが印刷行為を行った場合、その印刷行為履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為状況を監視する。特定のコンピュータにおいて印刷を禁止する方法は、コンピュータを指定してそのコンピュータにおけるデータの印刷を禁止する方法の他、コンピュータに搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法がある。
【０１３７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それらのうちの印刷が禁止されたコンピュータにおける印刷行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの印刷行為履歴情報取得手段）、取得した印刷行為履歴情報をテキストファイル（テキスト形式）に変換する。
【０１３８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した印刷行為履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した印刷行為履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの印刷行為履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷行為履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷行為履歴情報を転送すると、その情報をハードディスクから消去する。
【０１３９】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された印刷行為履歴情報のテキストファイルを時系列に収集し、収集した印刷行為履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの印刷行為履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて印刷行為履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、印刷行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１４０】
監視サーバ１４は、管理用コンピュータ２１から印刷行為履歴情報の出力要求があると、ハードディスクに格納した印刷行為履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、印刷行為履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの印刷行為履歴情報出力手段）。監視サーバ１４は、印刷行為履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、印刷行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１４１】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から印刷行為履歴情報を選択するとともに、期間を指定する。印刷行為履歴情報を選択し、期間を指定すると、図２４に示すように、指定した期間における印刷行為履歴情報がディスプレイ２０に表示される。図２４には、印刷行為履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（印刷行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷行為が行われたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、印刷行為回数表示エリアに印刷行為回数が表示されている。
【０１４２】
図２４の画面において下線部分に表示されるコンピュータ名を選択すると、図２５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為履歴情報の詳細がディスプレイ２０に表示される。図２５には、印刷行為履歴情報の詳細として、月日表示エリアに印刷行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷行為日時表示エリアに印刷行為日時、ドキュメント名表示エリアにドキュメント名（印刷しようとしたドキュメント名）、プリンタ名表示エリアにプリンタ名（印刷行為が行われたプリンタ名）が表示されている。システム１０の監視者は、図２４，２５の印刷行為履歴をプリンタから出力することができる。
【０１４３】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータにおいて印刷行為が行われた場合、そのコンピュータが印刷行為履歴情報を取得し、取得した印刷行為履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の印刷行為履歴情報を把握することができる。このシステム１０は、印刷行為が禁止されたコンピュータにおける印刷行為状況を監視することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１４４】
図２６，２７は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける持ち出し行為履歴（持ち出し行為履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の持ち出し行為履歴を示す。なお、図２６，２７では、持ち出し行為履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータが情報持ち出し行為を行った場合、その持ち出し行為履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為状況を監視する。特定のコンピュータにおいて情報の持ち出しを禁止する方法は、コンピュータを指定してそのコンピュータからの情報持ち出しを禁止する方法の他、コンピュータに搭載されたドライブに格納された情報のコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータに搭載されたドライブへの書き込みを禁止する方法ある。
【０１４５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それらのうちの情報持ち出しが禁止されたコンピュータにおける情報持ち出し行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの持ち出し行為履歴情報取得手段）、取得した持ち出し行為履歴情報をテキストファイル（テキスト形式）に変換する。
【０１４６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した持ち出し行為履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した持ち出し行為履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの持ち出し行為履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、持ち出し行為履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、持ち出し行為履歴情報を転送すると、その情報をハードディスクから消去する。
【０１４７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された持ち出し行為履歴情報のテキストファイルを時系列に収集し、収集した持ち出し行為履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの持ち出し行為履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて持ち出し行為履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、持ち出し行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１４８】
監視サーバ１４は、管理用コンピュータ２１から持ち出し行為履歴情報の出力要求があると、ハードディスクに格納した持ち出し行為履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、持ち出し行為履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの持ち出し行為履歴情報出力手段）。監視サーバ１４は、持ち出し行為履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、持ち出し行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１４９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から持ち出し行為履歴情報を選択するとともに、期間を指定する。持ち出し行為履歴情報を選択し、期間を指定すると、図２６に示すように、指定した期間における持ち出し行為履歴情報がディスプレイ２０に表示される。図２６には、持ち出し行為履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（持ち出し行為が行われたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、持ち出し行為回数表示エリアに持ち出し行為回数が表示されている。
【０１５０】
図２６の画面において下線部分に表示されるコンピュータ名を選択すると、図２７に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為履歴情報の詳細がディスプレイ２０に表示される。図２７には、持ち出し行為履歴情報の詳細として、月日表示エリアに持ち出し行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、持ち出し行為日時表示エリアに持ち出し行為日時、持ち出し操作内容表示エリアに持ち出し操作内容（データ検索、コピー、切り取り、貼り付け、書き込み等）、ファイル名表示エリアに持ち出し行為が行われたファイル名、変更前ファイル名表示エリアに変更前ファイル名（持ち出し行為によって変更される以前のファイル名）が表示されている。システム１０の監視者は、図２６，２７の持ち出し行為履歴をプリンタから出力することができる。
【０１５１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータにおいて情報持ち出し行為が行われた場合、そのコンピュータが持ち出し履歴情報を取得し、取得した持ち出し履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の持ち出し履歴情報を把握することができる。このシステム１０は、情報の持ち出し行為が禁止されたコンピュータにおける持ち出し行為状況を監視することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１５２】
図２８，２９は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションアクセス履歴（可動禁止アプリケーションアクセス履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の可動禁止アプリケーションアクセス履歴を示す。なお、図２８，２９では、可動禁止アプリケーションアクセス履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが可動禁止アプリケーションにアクセスした場合、その可動禁止アプリケーションアクセス履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス状況を監視する。アプリケーションのうちの可動禁止アプリケーションは、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に個別に設定されている。
【０１５３】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションへのアクセス行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの可動禁止アプリケーションアクセス履歴情報取得手段）、取得した可動禁止アプリケーションアクセス履歴情報をテキストファイル（テキスト形式）に変換する。
【０１５４】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した可動禁止アプリケーションアクセス履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した可動禁止アプリケーションアクセス履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの可動禁止アプリケーションアクセス履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションアクセス履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションアクセス履歴情報を転送すると、その情報をハードディスクから消去する。
【０１５５】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された可動禁止アプリケーションアクセス履歴情報のテキストファイルを時系列に収集し、収集した可動禁止アプリケーションアクセス履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの可動禁止アプリケーションアクセス履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて可動禁止アプリケーションアクセス履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、可動禁止アプリケーションアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１５６】
監視サーバ１４は、管理用コンピュータ２１から可動禁止アプリケーションアクセス履歴情報の出力要求があると、ハードディスクに格納した可動禁止アプリケーションアクセス履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、可動禁止アプリケーションアクセス履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの可動禁止アプリケーションアクセス履歴情報出力手段）。監視サーバ１４は、可動禁止アプリケーションアクセス履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、可動禁止アプリケーションアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１５７】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から可動禁止アプリケーションアクセス履歴情報を選択するとともに、期間を指定する。可動禁止アプリケーションアクセス履歴情報を選択し、期間を指定すると、図２８に示すように、指定した期間における可動禁止アプリケーションアクセス履歴情報がディスプレイ２０に表示される。図２８には、可動禁止アプリケーションアクセス履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（可動禁止アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（可動禁止アプリケーションにアクセスしたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数（可動禁止アプリケーションへのアクセス回数）が表示されている。
【０１５８】
図２８の画面において下線部分に表示されるコンピュータ名を選択すると、図２９に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス履歴情報の詳細がディスプレイ２０に表示される。図２９には、可動禁止アプリケーションアクセス履歴情報の詳細として、月日表示エリアにアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時（可動禁止アプリケーションへのアクセス日時）、アプリケーション名表示エリアにアプリケーション名（アクセスした可動禁止アプリケーション名）が表示されている。システム１０の監視者は、図２８，２９の可動禁止アプリケーションアクセス履歴をプリンタから出力することができる。
【０１５９】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて可動禁止アプリケーションへのアクセスが行われた場合、そのコンピュータが可動禁止アプリケーションアクセス履歴情報を取得し、取得した可動禁止アプリケーションアクセス履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の可動禁止アプリケーションアクセス履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションアクセス状況を監視することができ、社員による可動禁止アプリケーションへのアクセス行為を規制することができる。
【０１６０】
端末装置監視システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った各種複数のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバ１４に転送するから、それらネットワーク情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバ１４が各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいてそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを特定することができ、各種複数のネットワーク情報をそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【０１６１】
端末装置監視システム１０は、監視サーバ１４が各種複数のネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するから、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのネットワークアクセス状況を把握することができ、ネットワークアクセスをネットワーク１１，１２，１３毎に監視することができる。このシステム１０は、ネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力するから、監視者が監視サーバ１４を介し業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のネットワークアクセス状況を把握することができ、ネットワークアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【０１６２】
端末装置監視システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間内と操作許可時間外とにおける各種複数の操作ログ情報をテキスト形式に変換して監視サーバ１４に転送し、監視サーバ１４が操作ログ情報を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、それら操作ログ情報を出力するから、操作許可時間内や操作許可時間外における操作ログ情報が監視サーバ１４において一元的に管理され、監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内や操作許可時間外の操作状況を把握することができる。システム１０は、操作許可時間内の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作ログ情報のみならず、操作許可時間外の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作ログ情報を取得することができ、社員による各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【０１６３】
端末装置監視システム１０は、監視サーバ１４が操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するから、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作状況を把握することができ、操作状況をネットワーク１１，１２，１３毎に監視することができる。このシステム１０は、操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力するから、監視者が監視サーバ１４を介し業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の操作状況を把握することができ、操作状況を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【符号の説明】
【０１６４】
１０ 端末装置監視システム
１１Ａ〜１１Ｃ 業務用コンピュータ（ユーザ端末装置）
１２Ａ〜１２Ｃ 業務用コンピュータ（ユーザ端末装置）
１３Ａ〜１３Ｃ 業務用コンピュータ（ユーザ端末装置）
１４ 監視サーバ
１５ 有線ＬＡＮポート（通信ポート）
１６ 無線ＬＡＮポート（通信ポート）
１７ モデムポート（通信ポート）
１８ ＰＣカードインターフェイスポート（通信ポート）
【技術分野】
【０００１】
本発明は、セグメント単位の複数のネットワークを形成する複数のユーザ端末装置とそれらユーザ端末装置を監視する監視サーバとを備えた端末装置監視システムに関する。
【背景技術】
【０００２】
社員が使用する複数の業務用端末装置と、それら業務用端末装置から形成された社内ネットワークに接続されてそれら端末装置を時系列に監視する監視サーバとを備えた機器管理システムがある（特許文献１参照）。監視サーバは、それら業務用端末装置に許可された操作以外の不許可操作の実行を禁止する不許可操作禁止手段と、許可された操作を端末装置が実行した場合の許可操作履歴を取得する許可操作履歴取得手段と、それら端末装置が不許可操作を実行した場合の不許可操作履歴を取得する不許可操作履歴取得手段と、取得した許可操作履歴および不許可操作履歴を出力する履歴出力手段とを有する。許可操作履歴には、それら業務用端末装置におけるメール送信情報やそれら端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報が含まれる。
【先行技術文献】
【特許文献】
【０００３】
特開２００７−２４１５１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示の機器管理システムは、監視サーバが業務用端末装置からメール送信情報や外部ネットワークアクセス情報を収集し、スプレッドシートに転化されたメール送信情報や外部ネットワークアクセス情報が監視サーバから出力される。この機器管理システムでは、業務用端末装置がＬＡＮによって互いに接続されて社内ネットワークを形成し、監視サーバがハブを介してその社内ネットワークに接続されている。それら端末装置の各種履歴は、ハブを通って監視サーバに送られる。一方、社内ネットワークを超えてセグメント単位のネットワークを構築するには、ルータを利用して各ネットワークを接続する。セグメント単位のネットワークを形成する各端末装置からメール送信情報や外部ネットワークアクセス情報を取得する場合、監視サーバがルータのミラーポートに接続され、監視サーバがルータのミラーポートからそれら端末装置におけるメール送信情報や外部ネットワークアクセス情報を取得する。しかし、ルータは、それら端末装置から送られたメール送信情報や外部ネットワークアクセス情報がそこを通るときに、端末装置のプライベートＩＰアドレスをグローバルＩＰアドレスに変更する場合や端末装置のＭＡＣアドレスを変更する場合がある。ルータにおいて端末装置のそれらアドレスが変更されると、監視サーバが端末装置を特定することができず、メール送信情報や外部ネットワークアクセス情報を端末装置毎に区分して取得することができない。
【０００５】
本発明の目的は、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の各種複数のネットワーク情報を監視サーバに監視させることができる端末装置監視システムを提供することにある。
【課題を解決するための手段】
【０００６】
前記課題を解決するための本発明に係る端末装置監視システムは、セグメント単位の複数のネットワークを形成する複数のユーザ端末装置と、それらユーザ端末装置を監視する監視サーバとを備え、ユーザ端末装置が、そのユーザ端末装置の通信ポートを通った各種複数のネットワーク情報を取得するネットワーク情報取得手段と、取得したネットワーク情報をテキスト形式に変換しつつそのネットワーク情報を監視サーバに転送するネットワーク情報転送手段とを有し、監視サーバが、ユーザ端末装置から転送されたネットワーク情報を収集するネットワーク情報収集手段と、収集したネットワーク情報を出力するネットワーク情報出力手段とを有することを特徴とする。
【０００７】
本発明の一例としては、ネットワーク情報収集手段が、それらネットワークのアドレス情報に基づいてネットワーク情報をセグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいてネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、ネットワーク情報出力手段が、ネットワーク情報をセグメント単位のネットワーク毎に区分して出力するとともに、ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する。
【０００８】
本発明の他の一例として、ネットワーク情報には、ユーザ端末装置が所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報と、ユーザ端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報と、ユーザ端末装置から所定の電子メールが送信された場合の電子メール送信情報とが含まれる。
【０００９】
本発明の他の一例として、通信ポートには、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとが含まれる。
【００１０】
本発明の他の一例としては、ユーザ端末装置が、操作許可時間内と操作許可時間外とにおけるそのユーザ端末装置の操作ログ情報を取得する操作ログ情報取得手段と、取得した操作ログ情報をテキスト形式に変換しつつその操作ログ情報を監視サーバに転送する操作ログ情報転送手段とを有し、監視サーバが、ユーザ端末装置から転送された操作ログ情報を収集する操作ログ情報収集手段と、収集した操作ログ情報を出力する操作ログ情報出力手段とを有する。
【００１１】
本発明の他の一例としては、操作ログ情報収集手段が、それらネットワークのアドレス情報に基づいて操作ログ情報をセグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、操作ログ情報出力手段が、操作ログ情報をセグメント単位のネットワーク毎に区分して出力するとともに、操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する。
【００１２】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置の操作許可時間内における端末使用情報と、ユーザ端末装置の操作許可時間外における端末使用情報と、ネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報とが含まれる。
【００１３】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置における許可アプリケーションのアプリケーション使用情報と、ユーザ端末装置における各種アプリケーションのインストール情報と、ユーザ端末装置における各種アプリケーションのアンインストール情報とが含まれる。
【００１４】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置の起動・終了情報と、ユーザ端末装置における印刷操作情報と、ユーザ端末装置において使用するファイルへのアクセス操作情報とが含まれる。
【００１５】
本発明の他の一例として、操作ログ情報には、ユーザ端末装置のうちの印刷が禁止された端末装置における印刷操作情報と、ユーザ端末装置のうちの情報の持ち出しが禁止された端末装置における持ち出し操作情報と、ユーザ端末装置における可動禁止アプリケーションの起動操作情報とが含まれる。
【発明の効果】
【００１６】
本発明に係る端末装置監視システムによれば、ユーザ端末装置がその通信ポートを通った各種複数のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバに転送するから、それらネットワーク情報がルータのミラーポートを通って監視サーバに転送される場合と異なり、各ユーザ端末装置のプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが各ユーザ端末装置のアドレス情報に基づいてそれら端末装置を特定することができ、各種複数のネットワーク情報をそれら端末装置毎に対応させた状態で収集することができる。端末装置監視システムは、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の各種複数のネットワーク情報を監視サーバに監視させることができる。この端末装置監視システムは、監視サーバがそれらネットワーク情報を出力するから、監視者が監視サーバを介してユーザ端末装置のネットワークアクセス状況を把握することができ、監視者がユーザ端末装置毎におけるネットワークアクセスを監視することができる。
【００１７】
監視サーバがネットワーク情報をセグメント単位のネットワーク毎に区分して出力するとともに、ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する端末装置監視システムは、監視者が監視サーバを介してネットワーク毎におけるユーザ端末装置のネットワークアクセス状況を把握することができ、ネットワークアクセスをネットワーク毎に監視することができる。この端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎のネットワークアクセス状況を把握することができ、ネットワークアクセスをユーザ端末装置毎に監視することができる。
【００１８】
ネットワーク情報として、ユーザ端末装置のＷｅｂサイトアクセス情報と外部ネットワークアクセス情報と電子メール送信情報とを含む端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎のＷｅｂサイトへのアクセス状況を把握かつ監視することができるから、ネットワークのユーザによる違法なＷｅｂサイトへの無断アクセスを規制することができる。端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の外部ネットワークへのアクセス状況を把握かつ監視することができるから、ネットワークのユーザによる外部ネットワークへの無断アクセスを規制することができる。端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の電子メールの送信状況を把握かつ監視することができるから、ネットワークのユーザによる情報の無断送信や不正送信を規制することができる。この端末装置監視システムは、監視者がＷｅｂサイトアクセス情報や外部ネットワークアクセス情報、電子メール送信情報によって不正アクセスや不正送信を正確に把握することができ、ネットワークのユーザによる不正行為を抑制することができるから、セグメント単位の複数のネットワークに跨った安全なグローバルネットワークを構築することができる。
【００１９】
通信ポートとして、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとを含む端末装置監視システムは、ユーザ端末装置がそれらの通信ポートを通った各種のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバに転送するから、監視サーバが全ての通信ポートを通ったネットワーク情報を収集することができる。端末装置監視システムは、セグメント単位の複数のネットワークを形成するユーザ端末装置を特定しつつ、それらユーザ端末装置の全ての通信ポートを通ったネットワーク情報を監視サーバに監視させることができる。この端末装置監視システムは、監視サーバがそれらネットワーク情報を出力するから、監視者が監視サーバを介してユーザ端末装置の全ての通信ポートを通ったネットワークアクセス状況を把握することができ、監視者がユーザ端末装置における全てのネットワークアクセスを監視することができる。
【００２０】
ユーザ端末装置が操作許可時間内と操作許可時間外とにおけるユーザ端末装置の操作ログ情報をテキスト形式に変換して監視サーバに転送し、監視サーバが操作ログ情報をユーザ端末装置から収集し、それら操作ログ情報を出力する端末装置監視システムは、操作許可時間内や操作許可時間外における操作ログ情報が監視サーバにおいて一元的に管理され、監視サーバを介して端末装置の操作許可時間内や操作許可時間外の操作状況を把握することができる。この端末装置監視システムは、操作許可時間内のユーザ端末装置の操作ログ情報のみならず、操作許可時間外の端末装置の操作ログ情報を取得することができ、セグメント単位の複数のネットワークのユーザによる各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【００２１】
監視サーバが操作ログ情報をセグメント単位のネットワーク毎に区分して出力するとともに、操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する端末装置監視システムは、監視者が監視サーバを介してネットワーク毎におけるユーザ端末装置の各種操作状況を把握することができ、ユーザ端末装置の各種操作をネットワーク毎に監視することができる。この端末装置監視システムは、監視者が監視サーバを介してユーザ端末装置毎の各種操作状況を把握することができ、各種操作をユーザ端末装置毎に監視することができる。
【００２２】
操作ログ情報として、ユーザ端末装置の操作許可時間内における端末使用情報とユーザ端末装置の操作許可時間外における端末使用情報とネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の操作許可時間内や操作許可時間外における端末使用状況を収集するから、操作許可時間内や操作許可時間外における端末使用履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の操作許可時間内や操作許可時間外の端末使用状況を把握することができる。端末装置監視システムは、監視サーバがネットワーク以外の外部環境におけるユーザ端末装置の端末使用情報を収集するから、外部環境における端末使用履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の外部環境の端末使用状況を把握することができる。端末装置監視システムは、操作許可時間内のユーザ端末装置の使用のみならず、操作許可時間外や外部環境において使用されたユーザ端末装置を特定することができ、セグメント単位の複数のネットワークのユーザによる各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【００２３】
操作ログ情報として、ユーザ端末装置における許可アプリケーションのアプリケーション使用情報とユーザ端末装置における各種アプリケーションのインストール情報とユーザ端末装置における各種アプリケーションのアンインストール情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の許可アプリケーションの使用操作履歴を収集するから、許可アプリケーションの使用操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の許可アプリケーションの使用操作状況を把握することができ、アプリケーションの無制限の使用を規制することができる。端末装置監視システムは、監視サーバがユーザ端末装置の各種アプリケーションのインストール操作履歴やアンインストール操作履歴を収集するから、インストール操作履歴やアンインストール操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎のインストール操作状況やアンインストール操作状況を把握することができる。端末装置監視システムは、各種アプリケーションのインストール操作、各種アプリケーションのアンインストール操作を行ったユーザ端末装置を特定することができるから、セグメント単位の複数のネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。
【００２４】
操作ログ情報として、ユーザ端末装置の起動・終了情報とユーザ端末装置における印刷操作情報とユーザ端末装置において使用するファイルへのアクセス操作情報とを含む端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の起動・終了操作履歴を収集するから、ユーザ端末装置の起動・終了操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の起動・終了操作状況を把握することができる。端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置の印刷操作履歴を収集するから、端末装置の印刷操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎の印刷操作状況を把握することができる。端末装置監視システムは、印刷行為履歴を利用して印刷行為を行ったユーザ端末装置を把握することができるから、セグメント単位の複数のネットワークのユーザによる各種情報の無断印刷や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバが複数のネットワークの各ユーザ端末装置のファイルへのアクセス操作履歴を収集するから、ユーザ端末装置のファイルへのアクセス操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置毎のファイルへのアクセス操作状況を把握することができる。端末装置監視システムは、ファイルアクセス操作履歴を利用してファイルアクセスを行ったユーザ端末装置を把握することができるから、セグメント単位の複数のネットワークのユーザによる所定ファイルの無断持ち出しや改竄、破壊等の不正行為を規制することができる。
【００２５】
操作ログ情報として、印刷が禁止されたユーザ端末装置における印刷操作情報と情報の持ち出しが禁止されたユーザ端末装置における持ち出し操作情報とユーザ端末装置における可動禁止アプリケーションの起動操作情報とを含む端末装置監視システムは、監視サーバが印刷不許可のユーザ端末装置における印刷操作履歴を収集するから、そのユーザ端末装置における印刷操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介して印刷不許可のユーザ端末装置における印刷操作状況を把握することができる。端末装置監視システムは、印刷操作履歴を利用して印刷操作を行った印刷不許可のユーザ端末装置を把握することができるから、ネットワークのユーザによる所定情報の無断印刷や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバが情報の持ち出し不許可のユーザ端末装置における持ち出し操作履歴を収集するから、そのユーザ端末装置における持ち出し操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介して持ち出し不許可のユーザ端末装置における持ち出し操作状況を把握することができる。端末装置監視システムは、持ち出し操作履歴を利用して持ち出し操作を行った持ち出し不許可のユーザ端末装置を把握することができるから、ネットワークのユーザによる所定情報の無断閲覧や無断持ち出し等の不正行為を規制することができる。端末装置監視システムは、監視サーバがユーザ端末装置における可動禁止アプリケーションの起動操作履歴を収集するから、そのユーザ端末装置における可動禁止アプリケーションの起動操作履歴が監視サーバにおいて一元的に管理され、監視サーバを介してユーザ端末装置における可動禁止アプリケーションの起動操作状況を把握することができる。端末装置監視システムは、可動禁止アプリケーションの起動操作履歴を利用して可動禁止アプリケーションの起動操作を行ったユーザ端末装置を把握することができるから、ユーザ端末装置における可動禁止アプリケーションに対するアクセス行為を抑止することができる。
【図面の簡単な説明】
【００２６】
【図１】一例として示す端末装置監視システムの概略構成図。
【図２】コンピュータから監視サーバへの情報の転送を説明する図。
【図３】認証手続の表示画面の図。
【図４】Ｗｅｂサイトアクセス情報の一例を示す図。
【図５】Ｗｅｂサイトアクセス情報の一例を示す図。
【図６】外部ネットワークアクセス情報の一例を示す図。
【図７】外部ネットワークアクセス情報の一例を示す図。
【図８】電子メール送信情報の一例を示す図。
【図９】電子メール送信情報の一例を示す図。
【図１０】操作許可時間内における使用履歴情報の一例を示す図。
【図１１】操作許可時間内における使用履歴情報の一例を示す図。
【図１２】操作許可時間外における使用履歴情報の一例を示す図。
【図１３】操作許可時間外における使用履歴情報の一例を示す図。
【図１４】外部環境における使用履歴情報の一例を示す図。
【図１５】外部環境における使用履歴情報の一例を示す図。
【図１６】アプリケーションのインストール操作履歴の一例を示す図。
【図１７】インストールされたアプリケーションの内容を示す図。
【図１８】アプリケーションのアンインストール操作履歴の一例を示す図。
【図１９】アンインストールされたアプリケーションの内容を示す図。
【図２０】印刷操作履歴情報の一例を示す図。
【図２１】印刷操作履歴情報の一例を示す図。
【図２２】ファイルアクセス履歴情報の一例を示す図。
【図２３】ファイルアクセス履歴情報の一例を示す図。
【図２４】印刷行為履歴情報の一例を示す図。
【図２５】印刷行為履歴情報の一例を示す図。
【図２６】持ち出し行為履歴情報の一例を示す図。
【図２７】持ち出し行為履歴情報の一例を示す図。
【図２８】可動禁止アプリケーションアクセス履歴情報の一例を示す図。
【図２９】可動禁止アプリケーションアクセス履歴情報の一例を示す図。
【発明を実施するための形態】
【００２７】
添付の図面を参照し、本発明に係る端末装置監視システムの詳細を説明すると、以下のとおりである。図１は、一例として示す端末装置監視システム１０の概略構成図であり、図２は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから監視サーバ１４への情報の転送を説明する図である。この端末装置監視システム１０は、セグメント単位の複数のネットワーク１１，１２，１３を形成する複数の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ（ユーザ端末装置）と、監視者が管理保有する監視サーバ１４とから形成されている。本実施の形態では、複数のネットワーク１１，１２，１３として、本社にＬＡＮを介して構築されたネットワーク１１と各支社にＬＡＮを介して構築されたネットワーク１２，１３とを例示し、それらネットワーク１１，１２，１３がルータ（図示せず）によって区分された形態を例として説明する。なお、３つのネットワーク１１，１２，１３を図示しているが、ネットワークの数に特に限定はない。また、各ネットワーク１１，１２，１３において３つの業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを図示しているが、業務用コンピュータの数に特に限定はない。
【００２８】
端末装置監視システム１０では、監視サーバ１４がそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの各種複数のネットワークアクセス状況や各種複数の操作状況を時系列かつエンドレスに監視する。それらネットワーク１１，１２，１３には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が存在する。各ネットワーク１１，１２，１３には、グローバルＩＰアドレスが設定されている。それらアドレス情報に基づいて各ネットワーク１１，１２，１３を個別に特定することができる。
【００２９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、中央処理部とメモリと大容量ハードディスクとを有し、ネットワーク１１，１２，１３に存在する各サーバ群に接続されている。各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃには、プライベートＩＰアドレスやＭＡＣアドレスが設定されている。それらアドレス情報に基づいて各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを個別に特定することができる。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、有線ＬＡＮポート１５や無線ＬＡＮポート１６、モデムポート１７、ＰＣカードインターフェイスポート１８の各通信ポートを内蔵している。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃには、キーボードやマウス等の入力装置、ディスプレイ１９やプリンタ等の出力装置がインターフェイス（有線または無線）を介して接続されている。
【００３０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インターネットに接続可能であり、電子メールを送受信可能である。また、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、自己が形成するネットワーク１１，１２，１３以外の外部ネットワーク（本社以外または支社以外）にアクセスしてそのネットワークにログインすることができる。ネットワーク１１，１２，１３内（本社内または支社内）では、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃどうしで電子メールを送受信可能であり、有線ＬＡＮまたは無線ＬＡＮを介して一方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能であり、一方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが他方の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能である。
【００３１】
それらネットワーク１１，１２，１３間では、インターネットを介して一方のネットワーク１１，１２，１３（本社または支社）の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方のネットワーク１１，１２，１３（本社または支社）の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにアクセスかつログイン可能であり、それら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃどうしで電子メールを送受信可能である。さらに、有線ＬＡＮまたは無線ＬＡＮを介して一方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから他方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能であり、一方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが他方のネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能である。また、インターネットを介して各ネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが監視サーバ１４に各種情報を電子メールとして送信可能であり、有線ＬＡＮまたは無線ＬＡＮを介して各ネットワーク１１，１２，１３の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが監視サーバ１４に各種情報を送信可能である。
【００３２】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのメモリには、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種複数のネットワーク情報や各種複数の操作ログ情報を取得し、それら情報を監視サーバ１４に転送するエージェントアプリケーションがインストールされている。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、オペレーティングシステムによる制御に基づいて、メモリに格納されたエージェントアプリケーションを起動し、そのアプリケーションに従って以下の各手段を実行する。
【００３３】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、各通信ポート１５〜１８を通った各種複数のネットワーク情報をそれらポート１５〜１８から直接取得するネットワーク情報取得手段を実行し、取得したネットワーク情報をテキスト形式に変換し、テキスト形式に変換したネットワーク情報を監視サーバ１４に転送（送信）するネットワーク情報転送手段を実行する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内と操作許可時間外とにおける業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ自身の操作ログ情報を取得する操作ログ情報取得手段を実行し、取得した操作ログ情報をテキスト形式に変換し、テキスト形式に変換した操作ログ情報を監視サーバ１４に転送（送信）する操作ログ情報転送手段を実行する。
【００３４】
ネットワーク情報や操作ログ情報の監視サーバ１４への転送は、たとえば、５分毎や１０分毎、２０分毎等の所定の間隔で行われる。なお、ネットワーク情報転送手段や操作ログ情報転送手段では、ネットワーク情報や操作ログ情報に加え、ネットワーク１１，１２，１３を特定するためのグローバルＩＰアドレス、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを特定するためのプライベートＩＰアドレスやＭＡＣアドレスがコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから監視サーバ１４に転送される。
【００３５】
ネットワーク情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが自己が形成するネットワーク１１，１２，１３以外の外部ネットワークにアクセスした場合の外部ネットワークアクセス情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから所定の電子メールが送信された場合の電子メール送信情報が含まれる。
【００３６】
操作ログ情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内におけるコンピュータ使用情報（端末使用情報）、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外におけるコンピュータ使用情報（端末使用情報）、ネットワーク１１，１２，１３以外の外部環境における各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ使用情報（端末使用情報）、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける許可アプリケーションのアプリケーション使用情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種アプリケーションのインストール情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける各種アプリケーションのアンインストール情報が含まれる。
【００３７】
操作ログ情報には、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動・終了情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて使用するファイルへのアクセス操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける持ち出し操作情報、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションの起動操作情報が含まれる。
【００３８】
監視サーバ１４は、中央処理部とメモリと大容量ハードディスクとを有するコンピュータであり、ＤＮＳサーバ機能、Ｗｅｂサーバ機能、データベースサーバ機能、メールサーバ機能、ドキュメントサーバ機能を有する。監視サーバ１４には、キーボードやマウス等の入力装置およびディスプレイ２０やプリンタ等の出力装置を備えた管理用コンピュータ２１が接続されている。監視サーバ１４は、インターネットに接続可能であり、所定のＷｅｂサイトにアクセスしてそのサイトにログインすることができ、ネットワーク１１，１２，１３または他のネットワークにアクセスしてそのネットワークにログインすることができる。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから電子メールを受信可能であり、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに電子メールを送信可能である。また、有線ＬＡＮまたは無線ＬＡＮを介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから各種情報を受信可能であり、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに各種情報を送信可能である。
【００３９】
監視サーバ１４のメモリには、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから受信した各種複数のネットワーク情報や各種複数の操作ログ情報を収集し、収集したそれら情報を所定の形式で出力するエージェントアプリケーションがインストールされている。監視サーバ１４は、オペレーティングシステムによる制御に基づいて、メモリに格納されたエージェントアプリケーションを起動し、そのアプリケーションに従って以下の各手段を実行する。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送（送信）されたネットワーク情報を収集するネットワーク情報収集手段を実行し、収集したネットワーク情報を所定の形式で出力するネットワーク情報出力手段を実行する。監視サーバ１４は、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送（送信）された操作ログ情報を収集する操作ログ情報収集手段を実行し、収集した操作ログ情報を所定の形式で出力する操作ログ情報出力手段を実行する。
【００４０】
監視サーバ１４は、ネットワーク情報収集手段において各ネットワーク１１，１２，１３のアドレス情報に基づいてネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して収集するとともに、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいてネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して収集する。監視サーバ１４は、ネットワーク情報出力手段においてネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するとともに、ネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４１】
監視サーバ１４は、操作ログ情報収集手段において各ネットワーク１１，１２，１３のアドレス情報に基づいて操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して収集するとともに、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいて操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して収集する。監視サーバ１４は、操作ログ情報出力手段において操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するとともに、操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４２】
図３は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１のディスプレイ１９，２０に表示される認証手続の表示画面の図である。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１の起動時におけるそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１の認証を行う。認証では、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１をこのシステム１０にログインさせるか否かを判断する。監視サーバ１４が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１を起動させると、ディスプレイ１９，２０には、図３に示すように、ユーザ名の入力エリアとパスワードの入力エリアとが表示される。社員や管理責任者は、それら入力エリアにユーザ名とパスワードとを入力する。
【００４３】
監視サーバ１４は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、監視サーバ１４は、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１をシステム１０にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、監視サーバ１４は、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１のシステム１０へのログインを禁止し、ログイン不可メッセージをディスプレイ１９，２０に表示させる。このシステム１０は、監視サーバ１４が業務用コンピータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃや管理用コンピュータ２１の起動時においてそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１の認証を行い、認証情報が正しくない場合、それらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ，２１のシステム１０へのログインを不可とするから、認証情報の改竄や認証情報の流用によるシステム１０への不正進入を防ぐことができる。
【００４４】
図４，５は、ディスプレイ２０に表示されたＷｅｂサイトアクセス情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間のＷｅｂサイトアクセス状況を示す。なお、図４，５では、Ｗｅｂサイトアクセス情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣからそれらのＷｅｂサイトアクセス情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣにおけるＷｅｂサイトへのアクセスを監視する。
【００４５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがインターネットを利用して所定のＷｅｂサイトへアクセスすると（所定のコンテンツを送受信する場合を含む）、Ｗｅｂサイトアクセス情報が通信ポートを通ってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通るＷｅｂサイトアクセス情報を取得し（ネットワーク情報取得手段のうちのＷｅｂサイトアクセス情報取得手段）、取得したＷｅｂサイトアクセス情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換したＷｅｂサイトアクセス情報を一時そのハードディスクに格納する。
【００４６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したＷｅｂサイトアクセス情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちのＷｅｂサイトアクセス情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、Ｗｅｂサイトアクセス情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、Ｗｅｂサイトアクセス情報を転送すると、そのＷｅｂサイトアクセス情報をハードディスクから消去する。
【００４７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたＷｅｂサイトアクセス情報のテキストファイルを時系列に収集し、収集したＷｅｂサイトアクセス情報をハードディスクに格納する（ネットワーク情報収集手段のうちのＷｅｂサイトアクセス情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてＷｅｂサイトアクセス情報をネットワーク１１，１２，１３毎に区分して格納するとともに、Ｗｅｂサイトアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００４８】
監視サーバ１４は、管理用コンピュータ２１からＷｅｂサイトアクセス情報の出力要求があると、ハードディスクに格納したＷｅｂサイトアクセス情報を管理用コンピュータ２１のディスプレイ２０に表示させ、Ｗｅｂサイトアクセス情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちのＷｅｂサイトアクセス情報出力手段）。監視サーバ１４は、Ｗｅｂサイトアクセス情報をネットワーク１１，１２，１３毎に区分して出力するとともに、Ｗｅｂサイトアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００４９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面（図示せず）のレポート項目からＷｅｂサイトアクセス情報を選択するとともに、期間を指定する。Ｗｅｂサイトアクセス情報を選択し、期間を指定すると、図４に示すように、指定した期間におけるＷｅｂサイトアクセス情報がディスプレイ２０に表示される。図４には、Ｗｅｂサイトアクセス情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリアにアクセス回数、バイト数表示エリアにバイト数、パケット数表示エリアにパケット数が表示されている。
【００５０】
図４の画面において下線部分に表示されるコンピュータ名を選択すると、図５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトアクセス情報の詳細がディスプレイ２０に表示される。図５には、Ｗｅｂサイトアクセス情報の詳細として、月日表示エリアに月日（Ｗｅｂサイトアクセス情報表示日時）、コンピュータ名表示エリアにコンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリアにＷｅｂサイトアドレス、プロトコル表示エリアにプロトコル、バイト数表示エリアにバイト数、パケット数表示エリアにパケット数、接続時間表示エリアに接続時間（Ｗｅｂサイトへの接続時間）が表示されている。システム１０の監視者は、図４，５のＷｅｂサイトアクセス情報をプリンタから出力することができる。
【００５１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通ったＷｅｂサイトアクセス情報を自ら取得し、取得したＷｅｂサイトアクセス情報をテキスト形式に変換して監視サーバ１４に転送するから、Ｗｅｂサイトアクセス情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバがＷｅｂサイトアクセス情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００５２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトアクセス状況を把握することができ、Ｗｅｂサイトアクセスをネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のＷｅｂサイトアクセス状況を把握することができ、Ｗｅｂサイトアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００５３】
システム１０は、Ｗｅｂサイトアクセス情報としてＷｅｂサイトにアクセスしたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣやＷｅｂサイトアクセス回数、Ｗｅｂサイトアクセス日時、Ｗｅｂサイトアドレス、Ｗｅｂサイトへの接続時間を出力するから、監視者がそれらＷｅｂサイトアクセス情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのＷｅｂサイトへのアクセスの詳細を知ることができ、社員によるＷｅｂサイトへのアクセスを確実に監視することができる。このシステム１０は、社員による違法なＷｅｂサイトへの無断アクセスや不正アクセスを規制することができる。
【００５４】
図６，７は、ディスプレイ２０に表示された外部ネットワークアクセス情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の外部ネットワークアクセス状況を示す。なお、図６，７では、外部ネットワークアクセス情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの外部ネットワークアクセス情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける外部ネットワークへのアクセスを監視する。
【００５５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣがインターネットやＬＡＮを利用して所定の外部ネットワークへアクセスすると（所定のコンテンツを送受信する場合を含む）、外部ネットワークアクセス情報が通信ポートを通ってコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通る外部ネットワークアクセス情報を取得し（ネットワーク情報取得手段のうちの外部ネットワークアクセス情報取得手段）、取得した外部ネットワークアクセス情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換した外部ネットワークアクセス情報を一時そのハードディスクに格納する。
【００５６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した外部ネットワークアクセス情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちの外部ネットワークアクセス情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部ネットワークアクセス情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部ネットワークアクセス情報を転送すると、その外部ネットワークアクセス情報をハードディスクから消去する。
【００５７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された外部ネットワークアクセス情報のテキストファイルを時系列に収集し、収集した外部ネットワークアクセス情報をハードディスクに格納する（ネットワーク情報収集手段のうちの外部ネットワークアクセス情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて外部ネットワークアクセス情報をネットワーク１１，１２，１３毎に区分して格納するとともに、外部ネットワークアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００５８】
監視サーバ１４は、管理用コンピュータ２１から外部ネットワークアクセス情報の出力要求があると、ハードディスクに格納した外部ネットワークアクセス情報を管理用コンピュータ２１のディスプレイ２０に表示させ、外部ネットワークアクセス情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちの外部ネットワークアクセス情報出力手段）。監視サーバ１４は、外部ネットワークアクセス情報をネットワーク１１，１２，１３毎に区分して出力するとともに、外部ネットワークアクセス情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００５９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から外部ネットワークアクセス情報を選択するとともに、期間を指定する。外部ネットワークアクセス情報を選択し、期間を指定すると、図６に示すように、指定した期間における外部ネットワークアクセス情報がディスプレイ２０に表示される。図６には、外部ネットワークアクセス情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、外部ネットワークアクセス回数表示エリアに外部ネットワークアクセス回数、外部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、内部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数が表示されている。
【００６０】
図６の画面において下線部分に表示されるコンピュータ名を選択すると、図７に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークアクセス情報の詳細がディスプレイ２０に表示される。図７には、外部ネットワークアクセス情報の詳細として、月日表示エリアに月日（外部ネットワークアクセス情報表示日時）、コンピュータ名表示エリアにコンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示される。さらに、外部ＩＰ表示エリアに外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリアにプロトコルタイプ、ポート表示エリアにポート、プロトコル表示エリアにプロトコル、外部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、接続時間表示エリアに接続時間、内部からのバイト数表示エリアにバイト数、トラフィックパケット数表示エリアにパケット数、接続時間表示エリアに接続時間が表示されている。システム１０の監視者は、図６，７の外部ネットワークアクセス情報をプリンタから出力することができる。
【００６１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った外部ネットワークアクセス情報を自ら取得し、取得した外部ネットワークアクセス情報をテキスト形式に変換して監視サーバ１４に転送するから、外部ネットワークアクセス情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが外部ネットワークアクセス情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００６２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークアクセス状況を把握することができ、外部ネットワークアクセスをネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の外部ネットワークアクセス状況を把握することができ、外部ネットワークアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００６３】
システム１０は、外部ネットワークアクセス情報として外部ネットワークにアクセスしたコンピュータ名や外部ネットワークアクセス回数、外部ネットワークアクセス日時、外部ネットワークアドレス、外部ネットワークへの接続時間を出力するから、監視者がそれら外部ネットワークアクセス情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部ネットワークへのアクセスの詳細を知ることができ、社員による外部ネットワークへのアクセスを確実に監視することができる。このシステム１０は、社員による違法な外部ネットワークへの無断アクセスや不正アクセスを規制することができる。
【００６４】
図８，９は、ディスプレイ２０に表示された電子メール送信情報の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の電子メール送信状況を示す。なお、図８，９では、電子メール送信情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの電子メール送信情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける電子メールの送信を監視する。
【００６５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがインターネットを利用して電子メールを送信すると、電子メール送信情報が通信ポートからコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃに転送される。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、通信ポートからそこを通る電子メール送信情報を取得し（ネットワーク情報取得手段のうちの電子メール送信情報取得手段）、取得した電子メール送信情報をテキストファイル（テキスト形式）に変換するとともに、テキストファイルに変換した電子メール送信情報を一時そのハードディスクに格納する。
【００６６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した電子メール送信情報を所定の時間間隔で監視サーバ１４に転送する（ネットワーク情報転送手段のうちの電子メール送信情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、電子メール送信情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、電子メール送信情報を転送すると、その電子メール送信情報をハードディスクから消去する。
【００６７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された電子メール送信情報のテキストファイルを時系列に収集し、収集した電子メール送信情報をハードディスクに格納する（ネットワーク情報収集手段のうちの電子メール送信情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて電子メール送信情報をネットワーク１１，１２，１３毎に区分して格納するとともに、電子メール送信情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００６８】
監視サーバ１４は、管理用コンピュータ２１から電子メール送信情報の出力要求があると、ハードディスクに格納した電子メール送信情報を管理用コンピュータ２１のディスプレイ２０に表示させ、電子メール送信情報をコンピュータ２１に接続されたプリンタから出力させる（ネットワーク情報出力手段のうちの電子メール送信情報出力手段）。監視サーバ１４は、電子メール送信情報をネットワーク１１，１２，１３毎に区分して出力するとともに、電子メール送信情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００６９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から電子メール送信情報を選択するとともに、期間を指定する。電子メール送信情報を選択し、期間を指定すると、図８に示すように、指定した期間における外部ネットワークアクセス情報がディスプレイ２０に表示される。図８には、電子メール送信情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（電子メールを送信したコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、送信回数表示エリアに電子メールの送信回数が表示されている。
【００７０】
図８の画面において下線部分に表示されるコンピュータ名を選択すると、図９に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの電子メール送信情報の詳細がディスプレイ２０に表示される。図９には、電子メール送信情報の詳細として、月日表示エリアに月日（電子メール送信情報表示日時）、コンピュータ名表示エリアにコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、差出人表示エリアに差出人（電子メールを送信したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのユーザ名）、電子メール送信日時表示エリアに電子メール送信日時、宛先表示エリアに宛先（電子メール送信先アドレス）、件名表示エリアに件名（送信した電子メールの件名）が表示されている。システム１０の監視者は、図８，９の電子メール送信情報をプリンタから出力することができる。
【００７１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った電子メール送信情報を自ら取得し、取得した電子メール送信情報をテキスト形式に変換して監視サーバ１４に転送するから、電子メール送信情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバが電子メール送信情報をそれらコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【００７２】
システム１０は、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの電子メール送信状況を把握することができ、電子メールの送信をネットワーク１１，１２，１３毎に監視することができる。また、監視者が監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の電子メール送信状況を把握することができ、電子メールの送信を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【００７３】
システム１０は、電子メール情報として電子メールを送信したコンピュータ名や電子メール送信回数、電子メールを送信した構成機器のユーザ名、電子メール送信日時、電子メール送信先アドレス、電子メールの件名を出力するから、監視者がそれら電子メール情報を利用することで、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから送信された電子メールの詳細を知ることができ、社員による電子メールの送信を確実に監視することができる。このシステム１０は、社員による情報の無断送信や不正送信を規制することができる。
【００７４】
図１０，１１は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における起動・終了操作履歴（起動・終了履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における使用操作履歴（操作許可時間内使用操作履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における許可アプリケーションの使用操作履歴（操作許可時間内アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の使用履歴を示す。なお、図１０，１１では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの操作許可時間内の操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内における操作状況を監視する。
【００７５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、そのタイマ機能によってそれらの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間内にそれが起動すると、操作許可時間内の使用と判断する。各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間は、それらのハードディスクに格納されている。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの操作許可時間内起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００７６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの操作許可時間内終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００７７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間内にそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間内使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。
【００７８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間内アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【００７９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【００８０】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００８１】
監視サーバ１４は、管理用コンピュータ２１から操作許可時間内の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００８２】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から操作許可時間内使用履歴情報を選択するとともに、期間を指定する。操作許可時間内使用履歴情報を選択し、期間を指定すると、図１０に示すように、指定した期間における操作許可時間内の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１０には、操作許可時間内の使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、初起動時間表示エリアに初起動時間、最終終了時間表示エリアに最終終了時間、操作回数表示エリアにコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作回数が表示されている。
【００８３】
図１０の画面において下線部分に表示されるコンピュータ名を選択すると、図１１に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内の使用履歴情報の詳細がディスプレイ２０に表示される。図１１には、操作許可時間内の使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ表示エリアに電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１０，１１の使用履歴情報をプリンタから出力することができる。
【００８４】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間内の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎における操作許可時間内の使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内の使用操作状況やアプリケーションの使用状況を監視することができ、アプリケーションの無制限の使用を規制することができる。
【００８５】
図１２，１３は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用操作履歴（操作許可時間外使用操作履歴情報）、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける許可アプリケーションの操作許可時間外の使用操作履歴（操作許可時間外アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の使用履歴を示す。なお、図１２，１３では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの操作許可時間外の操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外における操作状況を監視する。
【００８６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、そのタイマ機能によってそれらの使用が操作許可時間内かまたは操作許可時間外かを判断し、操作許可時間を経過した後にそれが起動すると、操作許可時間外の使用と判断する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの操作許可時間外起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００８７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの操作許可時間外終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００８８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間外使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。
【００８９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、操作許可時間外にそれにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの操作許可時間外アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【００９０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【００９１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【００９２】
監視サーバ１４は、管理用コンピュータ２１から操作許可時間外の起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【００９３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から操作許可時間外使用履歴情報を選択するとともに、期間を指定する。操作許可時間外使用履歴情報を選択し、期間を指定すると、図１２に示すように、指定した期間における操作許可時間外の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１２には、操作許可時間外の使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名、使用回数表示エリアに操作許可時間外における使用回数が表示されている。
【００９４】
図１２の画面において下線部分に表示されるコンピュータ名を選択すると、図１３に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用履歴情報の詳細がディスプレイ２０に表示される。図１３には、操作許可時間外の使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示される。さらに、ユーザ名表示エリアにユーザ名（業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、開始日時表示エリアに開始日時（アプリケーションの使用開始日時）、終了日時表示エリアに終了日時（アプリケーションの使用終了日時）、操作時間表示エリアに操作時間（アプリケーションの使用時間）、アプリケーション名表示エリアにアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１２，１３の使用履歴情報をプリンタから出力することができる。
【００９５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間外の使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎における操作許可時間外の使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間外の使用操作状況やアプリケーションの使用状況を監視することができ、操作許可時間外のコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用を規制することができる。
【００９６】
図１４，１５は、ネットワーク１１，１２，１３以外の外部環境における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴（外部環境使用操作履歴情報）、外部環境におけるコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションの使用操作履歴（外部環境アプリケーション使用履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の外部環境使用履歴を示す。なお、図１４，１５では、使用履歴の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからそれらの外部環境における操作ログ情報を時系列に収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における操作状況を監視する。
【００９７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それを特定するプライベートＩＰアドレス、ＭＡＣアドレスを一定の時間間隔（３分間隔や５分間隔等）で監視サーバ１３に転送し、監視サーバ１３との通信状態（通信可または通信不可）を確認する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３にアドレス情報が転送できない場合、監視サーバ１３との通信が不可と判断し、外部環境での使用と判断する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３との通信が不可と判断した後にその電源が入る（ＯＮ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの起動日時を取得し（操作ログ情報取得手段のうちの外部環境起動履歴情報取得手段）、取得した起動履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００９８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、監視サーバ１３との通信が不可と判断した後にその電源が切れる（ＯＦＦ）と、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの終了日時を取得し（操作ログ情報取得手段のうちの外部環境終了履歴情報取得手段）、取得した終了履歴情報（操作ログ情報）をテキストファイル（テキスト形式）に変換する。
【００９９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境においてそれが使用されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの外部環境使用操作履歴情報取得手段）、取得した使用操作履歴情報をテキストファイル（テキスト形式）に変換する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境においてそれにインストールされた許可アプリケーションを起動し、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそのアプリケーションを使用すると、そのアプリケーションのアプリケーション使用履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの外部環境アプリケーション使用履歴情報取得手段）、取得したアプリケーション使用履歴情報をテキストファイル（テキスト形式）に変換する。
【０１００】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を一時そのハードディスクに格納する。業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それと監視サーバ１４とが通信可能になると、ハードディスクに格納した外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を監視サーバ１４に転送する（操作ログ情報転送手段のうちの起動履歴情報転送手段、終了履歴情報転送手段、使用操作履歴情報転送手段、アプリケーション使用履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報を転送すると、それら情報をハードディスクから消去する。
【０１０１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報のテキストファイルを時系列に収集し、収集したそれら情報をハードディスクに格納する（操作ログ情報収集手段のうちの起動履歴情報収集手段、終了履歴情報収集手段、使用操作履歴情報収集手段、アプリケーション使用履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１０２】
監視サーバ１４は、管理用コンピュータ２１から外部環境における起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報の出力要求があると、ハードディスクに格納したそれら情報を管理用コンピュータ２１のディスプレイ２０に表示させ、それら情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの起動履歴情報出力手段、終了履歴情報出力手段、使用操作履歴情報出力手段、アプリケーション使用履歴情報出力手段）。監視サーバ１４は、起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、それら情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１０３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から外部環境使用履歴情報を選択するとともに、期間を指定する。外部環境使用履歴情報を選択し、期間を指定すると、図１４に示すように、指定した期間の外部環境における使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）がディスプレイ２０に表示される。図１４には、外部環境における使用履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（外部環境で使用されたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、使用回数表示エリアに外部環境における使用回数が表示されている。
【０１０４】
図１４の画面において下線部分に表示されるコンピュータ名を選択すると、図１５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における使用履歴情報の詳細がディスプレイ１７に表示される。図１５には、外部環境における使用履歴情報の詳細として、月日表示エリアに操作月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリアに外部使用開始時刻、外部使用終了時刻表示エリアに外部使用終了時刻、ユーザ名表示エリアにユーザ名、アプリケーション使用開始時刻表示エリアにアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリアにアプリケーション使用終了時刻、アプリケーション操作時間表示エリアにアプリケーション操作時間、アプリケーション名表示エリアにアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリアに操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。システム１０の監視者は、図１４，１５の使用履歴情報をプリンタから出力することができる。
【０１０５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが外部環境における使用履歴情報（起動履歴情報、終了履歴情報、使用操作履歴情報、アプリケーション使用履歴情報）を取得し、取得した外部環境使用履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の外部環境における使用履歴情報を把握することができる。このシステム１０は、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの外部環境における使用操作状況やアプリケーションの使用状況を監視することができるから、外部環境でのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの使用を規制することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１０６】
図１６は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのインストール操作履歴（インストール操作履歴情報）の一例を示す図であり、図１７は、インストールされたアプリケーションの内容（インストール内容情報）を示す図である。図１６，１７では、インストール操作履歴やアプリケーション内容の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、各種アプリケーションが業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにインストールされた場合、そのインストール履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションのインストール状況を監視する。
【０１０７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それに所定のアプリケーションがインストールされると、そのアプリケーションのインストール操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、アプリケーション内容を含む。）を取得し（操作ログ情報取得手段のうちのインストール操作履歴情報取得手段）、取得したインストール操作履歴情報をテキストファイル（テキスト形式）に変換する。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要である。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのインストール時にそのアプリケーションの識別コードからその内容を識別する。アプリケーションの識別コードからその内容を識別できない場合、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのインストール時にそのアプリケーションの内容の入力を要求し、内容入力を待ってアプリケーションのインストールを可能とする。
【０１０８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したインストール操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したインストール操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのインストール操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インストール操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、インストール操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１０９】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたインストール操作履歴情報のテキストファイルを時系列に収集し、収集したインストール操作履歴情報をハードディスクに格納する（ネットワーク情報収集手段のうちのインストール操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、インストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１１０】
監視サーバ１４は、管理用コンピュータ２１からインストール操作履歴情報の出力要求があると、ハードディスクに格納したインストール操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、インストール操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのインストール操作履歴情報出力手段）。監視サーバ１４は、インストール操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、インストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１１１】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からインストール操作履歴情報を選択するとともに、期間を指定する。インストール操作履歴情報を選択し、期間を指定すると、図１６に示すように、指定した期間のインストール操作履歴情報がディスプレイ２０に表示される。図１６には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリアに日付（インストール日時）、アプリケーション名表示エリアにアプリケーション名（インストールしたアプリケーション名）が表示されている。
【０１１２】
管理用コンピュータ２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにインストールされたアプリケーション内容の出力を監視サーバ１４に要求することができる。インストールされたアプリケーションの内容の出力要求があると、監視サーバ１４は、そのアプリケーションの内容を管理用コンピュータ２１のディスプレイ２０に表示させ、そのアプリケーションの内容をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアプリケーション内容出力手段）。図１６画面においてアプリケーション名を反転させて内容表示をクリックすると、図１７に示すように、コンピュータ名やアプリケーション名とともに、インストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。システム１０は、監視者が監視サーバ１４を利用してコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのインストール状況を把握することができるから、社員による不要なアプリケーションのインストール行為を規制することができる。
【０１１３】
図１８は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのアンインストール操作履歴（アンインストール操作履歴情報）の一例を示す図であり、図１９は、アンインストールされたアプリケーションの内容（アンインストール内容情報）を示す図である。図１８，１９では、アンインストール操作履歴やアプリケーション内容の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、各種アプリケーションが業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃからアンインストールされた場合、そのアンインストール履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアプリケーションのアンインストール状況を監視する。
【０１１４】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それから所定のアプリケーションがアンインストールされると、そのアプリケーションのアンインストール操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレス、アプリケーション内容を含む。）を取得し（操作ログ情報取得手段のうちのアンインストール操作履歴情報取得手段）、取得したアンインストール操作履歴情報をテキストファイル（テキスト形式）に変換する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのアンインストール時にそのアプリケーションの識別コードからその内容を識別する。アプリケーションの識別コードからその内容を識別できない場合、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アプリケーションのアンインストール時にそのアプリケーションの内容の入力を要求し、内容入力を待ってアプリケーションのアンインストールを可能とする。
【０１１５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したアンインストール操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したアンインストール操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのアンインストール操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アンインストール操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、アンインストール操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１１６】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたアンインストール操作履歴情報のテキストファイルを時系列に収集し、収集したアンインストール操作履歴情報をハードディスクに格納する（ネットワーク情報収集手段のうちのアンインストール操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてアンインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、アンインストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１１７】
監視サーバ１４は、管理用コンピュータ２１からアンインストール操作履歴情報の出力要求があると、ハードディスクに格納したアンインストール操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、アンインストール操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアンインストール操作履歴情報出力手段）。監視サーバ１４は、アンインストール操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、アンインストール操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１１８】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からアンインストール操作履歴情報を選択するとともに、期間を指定する。アンインストール操作履歴情報を選択し、期間を指定すると、図１８に示すように、指定した期間のアンインストール操作履歴情報がディスプレイ２０に表示される。図１８には、コンピュータ名表示エリアにコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリアに日付（アンインストール日時）、アプリケーション名表示エリアにアプリケーション名（アンインストールしたアプリケーション名）が表示されている。
【０１１９】
管理用コンピュータ２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにアンインストールされたアプリケーション内容の出力を監視サーバ１４に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、監視サーバ１４は、そのアプリケーションの内容を管理用コンピュータ２１のディスプレイ２０に表示させ、そのアプリケーションの内容をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのアプリケーション内容出力手段）。図１８画面においてアプリケーション名を反転させて内容表示をクリックすると、図１９に示すように、コンピュータ名やアプリケーション名とともに、アンインストールされたアプリケーションの内容がアプリケーション内容表示エリアに表示される。システム１０は、監視者が監視サーバ１４を利用してコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるアプリケーションのアンインストール状況を把握することができるから、社員によるアプリケーションの無許可アンインストール行為を規制することができる。
【０１２０】
図２０，２１は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作履歴（印刷操作履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の印刷操作履歴を示す。なお、図２０，２１では、印刷操作履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて印刷操作が行われた場合、その印刷操作履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作状況を監視する。
【０１２１】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それに接続されたプリンタによって所定の情報が印刷されると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの印刷操作履歴情報取得手段）、取得した印刷操作履歴情報をテキストファイル（テキスト形式）に変換する。
【０１２２】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した印刷操作履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した印刷操作履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの印刷操作履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷操作履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷操作履歴情報を転送すると、その情報をハードディスクから消去する。
【０１２３】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された印刷操作履歴情報のテキストファイルを時系列に収集し、収集した印刷操作履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの印刷操作履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて印刷操作履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、印刷操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１２４】
監視サーバ１４は、管理用コンピュータ２１から印刷操作履歴情報の出力要求があると、ハードディスクに格納した印刷操作履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、印刷操作履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの印刷操作履歴情報出力手段）。監視サーバ１４は、印刷操作履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、印刷操作履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１２５】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から印刷操作履歴情報を選択するとともに、期間を指定する。印刷操作履歴情報を選択し、期間を指定すると、図２０に示すように、指定した期間における印刷操作履歴情報がディスプレイ２０に表示される。図２０には、印刷操作履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（印刷操作を行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷操作を行ったコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、プリント総ページ数表示エリアにプリント総ページ数、プリント回数表示エリアにプリント回数が表示されている。
【０１２６】
図２０の画面において下線部分に表示されるコンピュータ名を選択すると、図２１に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷操作履歴情報の詳細がディスプレイ２０に表示される。図２１には、印刷操作履歴情報の詳細として、月日表示エリアに印刷操作の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷日時表示エリアに印刷日時、ドキュメント名表示エリアにドキュメント名、プリントページ数表示エリアにプリントページ数、プリンタ名表示エリアにプリンタ名が表示されている。システム１０の監視者は、図２０，２１の印刷操作履歴をプリンタから出力することができる。
【０１２７】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそれの印刷操作履歴情報を取得し、取得した印刷操作履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の印刷操作履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷操作を監視することができるから、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける無制限の印刷操作を規制することができ、社員による情報の不正印刷を規制することができる。
【０１２８】
図２２，２３は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルアクセス履歴（ファイルアクセス履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間のファイルアクセス履歴を示す。なお、図２２，２３では、ファイルアクセス履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが所定のファイルにアクセスした場合、そのファイルアクセス履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス状況を監視する。
【０１２９】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それが所定のファイルにアクセスすると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちのファイルアクセス履歴情報取得手段）、取得したファイルアクセス履歴情報をテキストファイル（テキスト形式）に変換する。
【０１３０】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換したファイルアクセス履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納したファイルアクセス履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちのファイルアクセス履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ファイルアクセス履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ファイルアクセス履歴情報を転送すると、その情報をハードディスクから消去する。
【０１３１】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送されたファイルアクセス履歴情報のテキストファイルを時系列に収集し、収集したファイルアクセス履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちのファイルアクセス履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいてファイルアクセス履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、ファイルアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１３２】
監視サーバ１４は、管理用コンピュータ２１からファイルアクセス履歴情報の出力要求があると、ハードディスクに格納したファイルアクセス履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、ファイルアクセス履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちのファイルアクセス履歴情報出力手段）。監視サーバ１４は、ファイルアクセス履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、ファイルアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１３３】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目からファイルアクセス履歴情報を選択するとともに、期間を指定する。ファイルアクセス履歴情報を選択し、期間を指定すると、図２２に示すように、指定した期間におけるファイルアクセス履歴情報がディスプレイ２０に表示される。図２２には、ファイルアクセス履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアに業務用コンピュータ名（ファイルアクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリアにＭＡＣアドレス、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（ファイルアクセスを行ったコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数が表示されている。
【０１３４】
図２２の画面において下線部分に表示されるコンピュータ名を選択すると、図２３に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのファイルアクセス履歴情報の詳細がディスプレイ２０に表示される。図２３には、ファイルアクセス履歴情報の詳細として、月日表示エリアにファイルアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時、操作内容表示エリアに操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリアにファイル名、変更前ファイル名表示エリアに変更前ファイル名が表示されている。システム１０の監視者は、図２２，２３のファイルアクセス履歴をプリンタから出力することができる。
【０１３５】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがそれのファイルアクセス履歴情報を取得し、取得したファイルアクセス履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のファイルアクセス履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルのアクセス状況を監視することができるから、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおけるファイルの無制限の使用を規制することができ、社員によるファイルの不正使用を規制することができる。
【０１３６】
図２４，２５は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける印刷行為履歴（印刷行為履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の印刷行為履歴を示す。なお、図２４，２５では、印刷行為履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータが印刷行為を行った場合、その印刷行為履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為状況を監視する。特定のコンピュータにおいて印刷を禁止する方法は、コンピュータを指定してそのコンピュータにおけるデータの印刷を禁止する方法の他、コンピュータに搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法がある。
【０１３７】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それらのうちの印刷が禁止されたコンピュータにおける印刷行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの印刷行為履歴情報取得手段）、取得した印刷行為履歴情報をテキストファイル（テキスト形式）に変換する。
【０１３８】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した印刷行為履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した印刷行為履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの印刷行為履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷行為履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、印刷行為履歴情報を転送すると、その情報をハードディスクから消去する。
【０１３９】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された印刷行為履歴情報のテキストファイルを時系列に収集し、収集した印刷行為履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの印刷行為履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて印刷行為履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、印刷行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１４０】
監視サーバ１４は、管理用コンピュータ２１から印刷行為履歴情報の出力要求があると、ハードディスクに格納した印刷行為履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、印刷行為履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの印刷行為履歴情報出力手段）。監視サーバ１４は、印刷行為履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、印刷行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１４１】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から印刷行為履歴情報を選択するとともに、期間を指定する。印刷行為履歴情報を選択し、期間を指定すると、図２４に示すように、指定した期間における印刷行為履歴情報がディスプレイ２０に表示される。図２４には、印刷行為履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（印刷行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（印刷行為が行われたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、印刷行為回数表示エリアに印刷行為回数が表示されている。
【０１４２】
図２４の画面において下線部分に表示されるコンピュータ名を選択すると、図２５に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの印刷行為履歴情報の詳細がディスプレイ２０に表示される。図２５には、印刷行為履歴情報の詳細として、月日表示エリアに印刷行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、印刷行為日時表示エリアに印刷行為日時、ドキュメント名表示エリアにドキュメント名（印刷しようとしたドキュメント名）、プリンタ名表示エリアにプリンタ名（印刷行為が行われたプリンタ名）が表示されている。システム１０の監視者は、図２４，２５の印刷行為履歴をプリンタから出力することができる。
【０１４３】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの印刷が禁止されたコンピュータにおいて印刷行為が行われた場合、そのコンピュータが印刷行為履歴情報を取得し、取得した印刷行為履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の印刷行為履歴情報を把握することができる。このシステム１０は、印刷行為が禁止されたコンピュータにおける印刷行為状況を監視することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１４４】
図２６，２７は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける持ち出し行為履歴（持ち出し行為履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の持ち出し行為履歴を示す。なお、図２６，２７では、持ち出し行為履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータが情報持ち出し行為を行った場合、その持ち出し行為履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為状況を監視する。特定のコンピュータにおいて情報の持ち出しを禁止する方法は、コンピュータを指定してそのコンピュータからの情報持ち出しを禁止する方法の他、コンピュータに搭載されたドライブに格納された情報のコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータに搭載されたドライブへの書き込みを禁止する方法ある。
【０１４５】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、それらのうちの情報持ち出しが禁止されたコンピュータにおける情報持ち出し行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの持ち出し行為履歴情報取得手段）、取得した持ち出し行為履歴情報をテキストファイル（テキスト形式）に変換する。
【０１４６】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した持ち出し行為履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した持ち出し行為履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの持ち出し行為履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、持ち出し行為履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、持ち出し行為履歴情報を転送すると、その情報をハードディスクから消去する。
【０１４７】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された持ち出し行為履歴情報のテキストファイルを時系列に収集し、収集した持ち出し行為履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの持ち出し行為履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて持ち出し行為履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、持ち出し行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１４８】
監視サーバ１４は、管理用コンピュータ２１から持ち出し行為履歴情報の出力要求があると、ハードディスクに格納した持ち出し行為履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、持ち出し行為履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの持ち出し行為履歴情報出力手段）。監視サーバ１４は、持ち出し行為履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、持ち出し行為履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１４９】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から持ち出し行為履歴情報を選択するとともに、期間を指定する。持ち出し行為履歴情報を選択し、期間を指定すると、図２６に示すように、指定した期間における持ち出し行為履歴情報がディスプレイ２０に表示される。図２６には、持ち出し行為履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（持ち出し行為が行われたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、持ち出し行為回数表示エリアに持ち出し行為回数が表示されている。
【０１５０】
図２６の画面において下線部分に表示されるコンピュータ名を選択すると、図２７に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの持ち出し行為履歴情報の詳細がディスプレイ２０に表示される。図２７には、持ち出し行為履歴情報の詳細として、月日表示エリアに持ち出し行為の月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、持ち出し行為日時表示エリアに持ち出し行為日時、持ち出し操作内容表示エリアに持ち出し操作内容（データ検索、コピー、切り取り、貼り付け、書き込み等）、ファイル名表示エリアに持ち出し行為が行われたファイル名、変更前ファイル名表示エリアに変更前ファイル名（持ち出し行為によって変更される以前のファイル名）が表示されている。システム１０の監視者は、図２６，２７の持ち出し行為履歴をプリンタから出力することができる。
【０１５１】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのうちの情報の持ち出しが禁止されたコンピュータにおいて情報持ち出し行為が行われた場合、そのコンピュータが持ち出し履歴情報を取得し、取得した持ち出し履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の持ち出し履歴情報を把握することができる。このシステム１０は、情報の持ち出し行為が禁止されたコンピュータにおける持ち出し行為状況を監視することができ、社員による情報の無断持ち出しや情報の改竄、情報の破壊等の不正行為を規制することができる。
【０１５２】
図２８，２９は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションアクセス履歴（可動禁止アプリケーションアクセス履歴情報）の一例を示す図であり、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの週間の可動禁止アプリケーションアクセス履歴を示す。なお、図２８，２９では、可動禁止アプリケーションアクセス履歴情報の各項目の具体的な名称や数値等の表示を省略している。監視サーバ１４は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが可動禁止アプリケーションにアクセスした場合、その可動禁止アプリケーションアクセス履歴をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス状況を監視する。アプリケーションのうちの可動禁止アプリケーションは、各コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に個別に設定されている。
【０１５３】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションへのアクセス行為が行われると、そのコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス履歴情報（コンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを含む。）を取得し（操作ログ情報取得手段のうちの可動禁止アプリケーションアクセス履歴情報取得手段）、取得した可動禁止アプリケーションアクセス履歴情報をテキストファイル（テキスト形式）に変換する。
【０１５４】
業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、テキストファイルに変換した可動禁止アプリケーションアクセス履歴情報を一時そのハードディスクに格納する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、ハードディスクに格納した可動禁止アプリケーションアクセス履歴情報を所定の時間間隔で監視サーバ１４に転送する（操作ログ情報転送手段のうちの可動禁止アプリケーションアクセス履歴情報転送手段）。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションアクセス履歴情報とともにコンピュータ名、グローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスを監視サーバ１４に転送する。コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃは、可動禁止アプリケーションアクセス履歴情報を転送すると、その情報をハードディスクから消去する。
【０１５５】
監視サーバ１４は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから転送された可動禁止アプリケーションアクセス履歴情報のテキストファイルを時系列に収集し、収集した可動禁止アプリケーションアクセス履歴情報をハードディスクに格納する（操作ログ情報収集手段のうちの可動禁止アプリケーションアクセス履歴情報収集手段）。監視サーバ１４は、グローバルＩＰアドレスやプライベートＩＰアドレス、ＭＡＣアドレスに基づいて可動禁止アプリケーションアクセス履歴情報をネットワーク１１，１２，１３毎に区分して格納するとともに、可動禁止アプリケーションアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して格納する。
【０１５６】
監視サーバ１４は、管理用コンピュータ２１から可動禁止アプリケーションアクセス履歴情報の出力要求があると、ハードディスクに格納した可動禁止アプリケーションアクセス履歴情報を管理用コンピュータ２１のディスプレイ２０に表示させ、可動禁止アプリケーションアクセス履歴情報をコンピュータ２１に接続されたプリンタから出力させる（操作ログ情報出力手段のうちの可動禁止アプリケーションアクセス履歴情報出力手段）。監視サーバ１４は、可動禁止アプリケーションアクセス履歴情報をネットワーク１１，１２，１３毎に区分して出力するとともに、可動禁止アプリケーションアクセス履歴情報をコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力する。
【０１５７】
システム１０の監視者は、管理用コンピュータ２１をシステム１０にログインさせた後、コンピュータ２１のディスプレイ２０に表示されたレポート表示画面のレポート項目から可動禁止アプリケーションアクセス履歴情報を選択するとともに、期間を指定する。可動禁止アプリケーションアクセス履歴情報を選択し、期間を指定すると、図２８に示すように、指定した期間における可動禁止アプリケーションアクセス履歴情報がディスプレイ２０に表示される。図２８には、可動禁止アプリケーションアクセス履歴情報として、期間表示エリアに指定した期間、コンピュータ名表示エリアにコンピュータ名（可動禁止アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ユーザ名表示エリアにユーザ名（可動禁止アプリケーションにアクセスしたコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを管理する社員名）、アクセス回数表示エリアにアクセス回数（可動禁止アプリケーションへのアクセス回数）が表示されている。
【０１５８】
図２８の画面において下線部分に表示されるコンピュータ名を選択すると、図２９に示すように、選択したコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの可動禁止アプリケーションアクセス履歴情報の詳細がディスプレイ２０に表示される。図２９には、可動禁止アプリケーションアクセス履歴情報の詳細として、月日表示エリアにアクセスの月日、コンピュータ名表示エリアに業務用コンピュータ名、ワークグループ／ドメイン表示エリアにワークグループ／ドメイン、ＩＰアドレス表示エリアにＩＰアドレス、ＭＡＣアドレス表示エリアにＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリアに社員名、アクセス日時表示エリアにアクセス日時（可動禁止アプリケーションへのアクセス日時）、アプリケーション名表示エリアにアプリケーション名（アクセスした可動禁止アプリケーション名）が表示されている。システム１０の監視者は、図２８，２９の可動禁止アプリケーションアクセス履歴をプリンタから出力することができる。
【０１５９】
システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおいて可動禁止アプリケーションへのアクセスが行われた場合、そのコンピュータが可動禁止アプリケーションアクセス履歴情報を取得し、取得した可動禁止アプリケーションアクセス履歴情報をテキスト形式に変換して監視サーバ１４に転送するから、システム１０の監視者が監視サーバ１４を利用してネットワーク１１，１２，１３毎またはコンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の可動禁止アプリケーションアクセス履歴情報を把握することができる。このシステム１０は、コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃにおける可動禁止アプリケーションアクセス状況を監視することができ、社員による可動禁止アプリケーションへのアクセス行為を規制することができる。
【０１６０】
端末装置監視システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃがその通信ポートを通った各種複数のネットワーク情報を取得し、取得したネットワーク情報をテキスト形式に変換して監視サーバ１４に転送するから、それらネットワーク情報がルータのミラーポートを通って監視サーバ１４に転送される場合と異なり、各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３ＣのプライベートＩＰアドレスやＭＡＣアドレスが変更されることはなく、監視サーバ１４が各業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのアドレス情報に基づいてそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃを特定することができ、各種複数のネットワーク情報をそれら業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に対応させた状態で収集することができる。
【０１６１】
端末装置監視システム１０は、監視サーバ１４が各種複数のネットワーク情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するから、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃのネットワークアクセス状況を把握することができ、ネットワークアクセスをネットワーク１１，１２，１３毎に監視することができる。このシステム１０は、ネットワーク情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力するから、監視者が監視サーバ１４を介し業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎のネットワークアクセス状況を把握することができ、ネットワークアクセスを業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【０１６２】
端末装置監視システム１０は、業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃが操作許可時間内と操作許可時間外とにおける各種複数の操作ログ情報をテキスト形式に変換して監視サーバ１４に転送し、監視サーバ１４が操作ログ情報を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃから収集し、それら操作ログ情報を出力するから、操作許可時間内や操作許可時間外における操作ログ情報が監視サーバ１４において一元的に管理され、監視サーバ１４を介して業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作許可時間内や操作許可時間外の操作状況を把握することができる。システム１０は、操作許可時間内の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作ログ情報のみならず、操作許可時間外の業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作ログ情報を取得することができ、社員による各種情報の無断持ち出しや改竄、破壊等の不正行為を確実に規制することができる。
【０１６３】
端末装置監視システム１０は、監視サーバ１４が操作ログ情報をセグメント単位のネットワーク１１，１２，１３毎に区分して出力するから、監視者が監視サーバ１４を介してネットワーク１１，１２，１３毎における業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃの操作状況を把握することができ、操作状況をネットワーク１１，１２，１３毎に監視することができる。このシステム１０は、操作ログ情報をそれらネットワーク１１，１２，１３を形成する業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に区分して出力するから、監視者が監視サーバ１４を介し業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎の操作状況を把握することができ、操作状況を業務用コンピュータ１１Ａ〜１１Ｃ，１２Ａ〜１２Ｃ，１３Ａ〜１３Ｃ毎に監視することができる。
【符号の説明】
【０１６４】
１０ 端末装置監視システム
１１Ａ〜１１Ｃ 業務用コンピュータ（ユーザ端末装置）
１２Ａ〜１２Ｃ 業務用コンピュータ（ユーザ端末装置）
１３Ａ〜１３Ｃ 業務用コンピュータ（ユーザ端末装置）
１４ 監視サーバ
１５ 有線ＬＡＮポート（通信ポート）
１６ 無線ＬＡＮポート（通信ポート）
１７ モデムポート（通信ポート）
１８ ＰＣカードインターフェイスポート（通信ポート）
【特許請求の範囲】
【請求項１】
セグメント単位の複数のネットワークを形成する複数のユーザ端末装置と、それらユーザ端末装置を監視する監視サーバとを備え、
前記ユーザ端末装置が、該ユーザ端末装置の通信ポートを通った各種複数のネットワーク情報を取得するネットワーク情報取得手段と、取得した前記ネットワーク情報をテキスト形式に変換しつつそのネットワーク情報を前記監視サーバに転送するネットワーク情報転送手段とを有し、前記監視サーバが、前記ユーザ端末装置から転送された前記ネットワーク情報を収集するネットワーク情報収集手段と、収集した前記ネットワーク情報を出力するネットワーク情報出力手段とを有することを特徴とする端末装置監視システム。
【請求項２】
前記ネットワーク情報収集手段が、それらネットワークのアドレス情報に基づいて前記ネットワーク情報を前記セグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて前記ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、前記ネットワーク情報出力手段が、前記ネットワーク情報を前記セグメント単位のネットワーク毎に区分して出力するとともに、前記ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する請求項１記載の端末装置監視システム。
【請求項３】
前記ネットワーク情報には、前記ユーザ端末装置が所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報と、前記ユーザ端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報と、前記ユーザ端末装置から所定の電子メールが送信された場合の電子メール送信情報とが含まれる請求項１または請求項２に記載の端末装置監視システム。
【請求項４】
前記通信ポートには、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとが含まれる請求項１ないし請求項３いずれかに記載の端末装置監視システム。
【請求項５】
前記ユーザ端末装置が、操作許可時間内と操作許可時間外とにおける該ユーザ端末装置の操作ログ情報を取得する操作ログ情報取得手段と、取得した前記操作ログ情報をテキスト形式に変換しつつその操作ログ情報を前記監視サーバに転送する操作ログ情報転送手段とを有し、前記監視サーバが、前記ユーザ端末装置から転送された前記操作ログ情報を収集する操作ログ情報収集手段と、収集した前記操作ログ情報を出力する操作ログ情報出力手段とを有する請求項１ないし請求項４いずれかに記載の端末装置監視システム。
【請求項６】
前記操作ログ情報収集手段が、それらネットワークのアドレス情報に基づいて前記操作ログ情報を前記セグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて前記操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、前記操作ログ情報出力手段が、前記操作ログ情報を前記セグメント単位のネットワーク毎に区分して出力するとともに、前記操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する請求項５記載の端末装置監視システム。
【請求項７】
前記操作ログ情報には、前記ユーザ端末装置の操作許可時間内における端末使用情報と、前記ユーザ端末装置の操作許可時間外における端末使用情報と、前記ネットワーク以外の外部環境における前記ユーザ端末装置の端末使用情報とが含まれる請求項５または請求項６に記載の端末装置監視システム。
【請求項８】
前記操作ログ情報には、前記ユーザ端末装置における許可アプリケーションのアプリケーション使用情報と、前記ユーザ端末装置における各種アプリケーションのインストール情報と、前記ユーザ端末装置における各種アプリケーションのアンインストール情報とが含まれる請求項５ないし請求項７いずれかに記載の端末装置監視システム。
【請求項９】
前記操作ログ情報には、前記ユーザ端末装置の起動・終了情報と、前記ユーザ端末装置における印刷操作情報と、前記ユーザ端末装置において使用するファイルへのアクセス操作情報とが含まれる請求項５ないし請求項８いずれかに記載の端末装置監視システム。
【請求項１０】
前記操作ログ情報には、前記ユーザ端末装置のうちの印刷が禁止された端末装置における印刷操作情報と、前記ユーザ端末装置のうちの情報の持ち出しが禁止された端末装置における持ち出し操作情報と、前記ユーザ端末装置における可動禁止アプリケーションの起動操作情報とが含まれる請求項５ないし請求９いずれかに記載の端末装置監視システム。
【請求項１】
セグメント単位の複数のネットワークを形成する複数のユーザ端末装置と、それらユーザ端末装置を監視する監視サーバとを備え、
前記ユーザ端末装置が、該ユーザ端末装置の通信ポートを通った各種複数のネットワーク情報を取得するネットワーク情報取得手段と、取得した前記ネットワーク情報をテキスト形式に変換しつつそのネットワーク情報を前記監視サーバに転送するネットワーク情報転送手段とを有し、前記監視サーバが、前記ユーザ端末装置から転送された前記ネットワーク情報を収集するネットワーク情報収集手段と、収集した前記ネットワーク情報を出力するネットワーク情報出力手段とを有することを特徴とする端末装置監視システム。
【請求項２】
前記ネットワーク情報収集手段が、それらネットワークのアドレス情報に基づいて前記ネットワーク情報を前記セグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて前記ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、前記ネットワーク情報出力手段が、前記ネットワーク情報を前記セグメント単位のネットワーク毎に区分して出力するとともに、前記ネットワーク情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する請求項１記載の端末装置監視システム。
【請求項３】
前記ネットワーク情報には、前記ユーザ端末装置が所定のＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報と、前記ユーザ端末装置が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報と、前記ユーザ端末装置から所定の電子メールが送信された場合の電子メール送信情報とが含まれる請求項１または請求項２に記載の端末装置監視システム。
【請求項４】
前記通信ポートには、有線ＬＡＮポートと無線ＬＡＮポートとモデムポートとＰＣカードインターフェイスポートとが含まれる請求項１ないし請求項３いずれかに記載の端末装置監視システム。
【請求項５】
前記ユーザ端末装置が、操作許可時間内と操作許可時間外とにおける該ユーザ端末装置の操作ログ情報を取得する操作ログ情報取得手段と、取得した前記操作ログ情報をテキスト形式に変換しつつその操作ログ情報を前記監視サーバに転送する操作ログ情報転送手段とを有し、前記監視サーバが、前記ユーザ端末装置から転送された前記操作ログ情報を収集する操作ログ情報収集手段と、収集した前記操作ログ情報を出力する操作ログ情報出力手段とを有する請求項１ないし請求項４いずれかに記載の端末装置監視システム。
【請求項６】
前記操作ログ情報収集手段が、それらネットワークのアドレス情報に基づいて前記操作ログ情報を前記セグメント単位のネットワーク毎に区分して収集するとともに、それらユーザ端末装置のアドレス情報に基づいて前記操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して収集し、前記操作ログ情報出力手段が、前記操作ログ情報を前記セグメント単位のネットワーク毎に区分して出力するとともに、前記操作ログ情報をそれらネットワークを形成するユーザ端末装置毎に区分して出力する請求項５記載の端末装置監視システム。
【請求項７】
前記操作ログ情報には、前記ユーザ端末装置の操作許可時間内における端末使用情報と、前記ユーザ端末装置の操作許可時間外における端末使用情報と、前記ネットワーク以外の外部環境における前記ユーザ端末装置の端末使用情報とが含まれる請求項５または請求項６に記載の端末装置監視システム。
【請求項８】
前記操作ログ情報には、前記ユーザ端末装置における許可アプリケーションのアプリケーション使用情報と、前記ユーザ端末装置における各種アプリケーションのインストール情報と、前記ユーザ端末装置における各種アプリケーションのアンインストール情報とが含まれる請求項５ないし請求項７いずれかに記載の端末装置監視システム。
【請求項９】
前記操作ログ情報には、前記ユーザ端末装置の起動・終了情報と、前記ユーザ端末装置における印刷操作情報と、前記ユーザ端末装置において使用するファイルへのアクセス操作情報とが含まれる請求項５ないし請求項８いずれかに記載の端末装置監視システム。
【請求項１０】
前記操作ログ情報には、前記ユーザ端末装置のうちの印刷が禁止された端末装置における印刷操作情報と、前記ユーザ端末装置のうちの情報の持ち出しが禁止された端末装置における持ち出し操作情報と、前記ユーザ端末装置における可動禁止アプリケーションの起動操作情報とが含まれる請求項５ないし請求９いずれかに記載の端末装置監視システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【公開番号】特開２０１０−１７０２９７（Ｐ２０１０−１７０２９７Ａ）
【公開日】平成２２年８月５日（２０１０．８．５）
【国際特許分類】
【出願番号】特願２００９−１１６６３（Ｐ２００９−１１６６３）
【出願日】平成２１年１月２２日（２００９．１．２２）
【出願人】（５０６０７９２１６）株式会社 日本ルシーダ (8)
【Ｆターム（参考）】
【公開日】平成２２年８月５日（２０１０．８．５）
【国際特許分類】
【出願日】平成２１年１月２２日（２００９．１．２２）
【出願人】（５０６０７９２１６）株式会社 日本ルシーダ (8)
【Ｆターム（参考）】
[ Back to top ]