CN101729448A - 电子邮件监查装置及其控制方法 - Google Patents

Abstract

本发明的目的是使进行电子邮件监查的监查者的评价作业效率化。为此，电子邮件监视服务器(101)管理各电子邮件的线索识别信息。另外，电子邮件监视服务器(101)在接受到旨在对与作为监查对象的电子邮件同一线索的其他电子邮件进行监查的设定信息时，检索与上述电子邮件的线索识别信息同一线索识别信息的上述其他电子邮件。然后，电子邮件监视服务器(101)将上述电子邮件和所检索到的上述其他电子邮件设定为监查完毕。

Description

电子邮件监查装置及其控制方法

技术领域

本发明涉及连与作为监查对象的电子邮件同一线索(thread)的其他电子邮件都可以设定是否监查完毕的技术。

背景技术

近年来，个人信息及机密信息泄漏对企业可靠性之类带来影响。虽然信息的泄漏还有时候是因来自外部的非法访问而引起，但信息的泄漏大多是因企业内部的人员的疏忽大意等而引起，或者因使用了电子邮件的不经意间的文件发送等而引起。还有在2005年个人信息保护法在日本已经实施，作为企业针对信息泄漏寻求对策就成为当务之急。

因而，导入在电子邮件从内部网络被发送到外部网络之际，依照该电子邮件的内容来决定许可/不许分发的电子邮件监查系统等，采取信息泄漏对策。

另外，将从企业的邮件服务器发送出的邮件作为日志数据保存起来，即便在万一发生了泄漏的情况下也能够在事后调查因怎样的原委而发生了那样的事态。

在这种系统中，一般而言是事先设定好关键字等，将使用该关键字的邮件设成不可分发，或者对发送了该电子邮件的职员的上司(管理者)发出通知以使其选择许可/不许分发。然后，按照基于该管理者的选择来进行邮件的发送控制。

作为这样的现有技术，在专利文献1中公开了预先检查将要发送的邮件的内容，将发送不希望的邮件这一情况防患于未然的结构。

另外，在专利文献2中公开了在根据邮件的发送目的地的邮件地址判断为对组织外发送的情况下，显示与邮件的发送者相对应的批准者一览并选择批准者，将邮件设成发送搁置状态直到由所选择的批准者进行批准为止。

【专利文献1】日本专利公开2007-272607号公报

【专利文献2】日本专利公开2007-65787号公报

发明内容

但是，由于进行将使用规定的关键字的电子邮件设成不可分发等的发送控制，所以就有可能将可以分发的电子邮件设成不可分发，或者将不得分发的电子邮件进行分发。

因而，就要求监查这样的电子邮件的发送控制是否妥当地得以进行的监查者，对发送控制以后的电子邮件，评价该发送控制是否妥当。

但是，若监查者评价的电子邮件的数量变多，则监查者的负荷将会增大。

本发明的目的就在于使进行电子邮件监查的监查者的评价作业效率化。

本发明的技术方案提供一种电子邮件监查装置，其特征在于，具备：管理部件，对识别各电子邮件的线索的线索识别信息进行管理；受理部件，从外部装置接受表示作为监查对象的电子邮件的信息、和表示是否进行与上述电子邮件同一线索的其他电子邮件的监查的设定信息；检索部件，在由上述受理部件接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息时，根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件；以及设定部件，将上述电子邮件和由上述检索部件所检索到的上述其他电子邮件设定为监查完毕。

本发明的技术方案提供一种电子邮件监查装置的控制方法，具备对识别各电子邮件的线索的线索识别信息进行管理的管理部件，其特征在于，具备：受理步骤，上述电子邮件监查装置的受理部件从外部装置接受表示作为监查对象的电子邮件的信息、和表示是否进行与上述电子邮件同一线索的其他电子邮件的监查的设定信息；检索步骤，上述电子邮件监查装置的检索部件在通过上述受理步骤接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息时，根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件；以及设定步骤，上述电子邮件监查装置的设定部件将上述电子邮件和由上述检索部件所检索到的上述其他电子邮件设定为监查完毕。

在本发明中，构成为在接受到旨在对与监查对象的电子邮件同一线索的其他电子邮件进行监查的设定信息时，不仅是监查对象的电子邮件，而且连与该电子邮件同一线索的其他电子邮件都设定为监查完毕。从而，根据本发明，就可以使进行电子邮件监查的监查者的评价作业效率化。

附图说明

图1是表示与本发明实施方式有关的信息处理系统之构成的图。

图2是表示电子邮件监视服务器之基本构成的框图。

图3是表示电子邮件监视服务器之功能构成的特征部分的框图。

图4是表示与本发明实施方式有关的信息处理系统之动作的顺序图。

图5是表示电子邮件监视服务器进行的电子邮件的存储处理以及可否发送判断处理的流程图。

图6是表示图5的步骤S502之详细处理的流程图。

图7是表示电子邮件监视服务器的HDD等存储部件上所存储的线索管理表的图。

图8是表示图4所示的事前监查(步骤S405～S408)之详细处理的流程图。

图9是表示日志表之构成例的图。

图10是表示事前监查画面之构成例的图。

图11是表示图4所示的事后监查(步骤S409～S411)之详细处理的流程图。

图12是表示图11所示的流程图的步骤S1103之详细处理的流程图。

图13是表示图11所示的流程图的步骤S1119的评价处理之详细处理的流程图。

图14是表示图11所示的流程图的步骤S1118的评价处理之详细处理的流程图。

图15是表示图11所示的流程图的步骤S1120、图13所示的流程图的步骤S1303、图14所示的流程图的步骤S1402的评价处理之详细处理的流程图。

图16是表示组信息以及管理对象定义信息之构成例的图。

图17是表示电子邮件检索画面之构成例的图。

图18是表示电子邮件和该电子邮件的父邮件的一部分首标信息的例子的图。

图19是表示在步骤S1105所显示的检索结果一览画面的一个例子的图。

图20是表示评价画面之构成例的图。

图21是表示在不进行汇总评价的情况下在步骤S1105所显示的一览显示画面的一个例子的图。

图22是表示在汇总评价同一线索的电子邮件的情况下在步骤S1105所显示的一览显示画面的一个例子的图。

图23是表示在同一线索的电子邮件之中汇总评价父邮件的情况下在步骤S1105所显示的一览显示画面的一个例子的图。

图24是表示事后监查结果DB之构成例的图。

图25是表示不可发送条件以及搁置发送条件的例子的图。

图26是表示对图25所示的不可发送条件(a)、搁置发送条件(b)进行设定的条件设定画面的图。

图27是表示电子邮件监视服务器之功能构成的特征部分的框图。

【附图标记说明】

101电子邮件监视服务器；102、112电子邮件服务器；103LDAP服务器；104-1、104-2、114信息处理装置；104-3信息处理装置(管理者终端)；105本地网络；120广域线路。

【具体实施方式】

下面，一边参照附图一边详细地说明应用了本发明的优选实施方式。

图1是表示与本发明实施方式有关的信息处理系统之构成的图。在图1中，101是电子邮件监视服务器。此电子邮件监视服务器101具有从本地网络105对广域线路120所命令发送的电子邮件的保存处理、发送可否以及搁置的判断处理、存储/变更用于判断发送可否以及搁置的条件的功能。此外，电子邮件监视服务器101是作为本发明的电子邮件监查装置的应用例的构成。电子邮件监视服务器101、信息处理装置104-1、104-2、104-3、电子邮件服务器102、LDAP服务器103经由本地网络105分别以可以相互通信的方式连接起来。

另外，电子邮件监视服务器101还一并具有以时序方式将组的构成表及其代表者记录下来(后述的图16所示的组信息1601、管理对象定义信息1602)，并依照其数据来决定进行电子邮件监查的管理者的功能。

102是电子邮件服务器。此电子邮件服务器102例如进行信息处理装置104-1与信息处理装置104-2之间的邮件收发。另外，电子邮件服务器102对信息处理装置104-1与本地网络105外的装置(在该图中为信息处理装置114)之间的邮件收发进行管理。这样电子邮件服务器102进行将邮件发送给邮件地址所指定的发送目的地的处理。因为关于电子邮件服务器102进行的这样的一系列处理是众所周知的，故省略在此以上的说明。

103是LDAP服务器，其提供对企业目录信息、即与利用网络的用户的邮件地址及组织有关的信息等企业目录信息进行管理的目录服务。此外，可以应用于本发明的目录服务并不限于LDAP，还可以是其他的。例如，既可以是Active Directory也可以是NDS(NetWareDirectory Service)等。另外，LDAP是Lightweight Directory AccessProtocol的简称。

104-1、104-2以及104-3是信息处理装置，作为通常的计算机其具有电子邮件的收发功能。另外，信息处理装置104-1、104-2、104-3作为Web服务的客户端而动作。

信息处理装置104-3是管理者使用的终端，是进行在电子邮件监视服务器101搁置了发送的电子邮件的监查、及已被发送的电子邮件的监查的终端。在本实施方式中，将信息处理装置104-3作为管理者使用的终端进行说明。

在本地网络115上连接着信息处理装置114、电子邮件服务器112，由于分别与信息处理装置104、电子邮件服务器102以及本地网络105同样如此，所以省略有关它们的说明。

图2是表示图1所示的电子邮件监视服务器101之基本构成的框图。在图2中，201是CPU，使用RAM202及ROM203中所保存的程序及数据进行电子邮件监视服务器101整体的控制，并且执行电子邮件监视服务器101进行的后述各处理。

202是RAM，具备用于暂时存储从HDD204或记录媒体驱动器206装载的程序及数据、经由网络I/F(接口)205所接收的数据的存储区，并且具备CPU201执行各种处理时使用的工作区。

203是ROM，保存电子邮件监视服务器101的设定数据、引导程序等。

204是HDD，在此保存着OS(操作系统)及用于使CPU201执行电子邮件监视服务器101进行的后述各处理的程序及数据。这些程序及数据的一部分或者全部按照基于CPU201的控制被装入到RAM202，通过CPU201使用其进行处理，电子邮件监视服务器101执行以下说明的各处理。

205是网络I/F，用于将电子邮件监视服务器101连接到上述本地网络105上，经由此网络I/F205电子邮件监视服务器101能够与外部设备进行数据通信。

206是记录媒体驱动器，读出被记录在CD-ROM、CD-R/RW、DVD-ROM、DVD-R/RW、DVD-RAM等存储媒体上的程序及数据，并输出给RAM202。此读出动作由CPU201进行控制。

207是键盘，能够对CPU201输入各种指示。208是鼠标等点击设备，能够对CPU201输入各种指示。

209是视频I/F(接口)，作为用于将应当显示在显示器装置210上的图像作为信号提供给显示器装置210的I/F而发挥功能。

210是显示器装置，由CRT、液晶画面等所构成，能够将基于CPU201的处理结果以图像及字符等进行显示。

211是外围设备I/F，由USB端口及IEEE1394端口等所构成，可以经由此外围设备I/F211与外围设备进行连接。与外围设备的连接形态无论有线/无线均可。212是将上述各部连结起来的总线。

此外，图1所示的电子邮件服务器102、112、LDAP服务器103、信息处理装置104、114也是同样的构成。

图3是表示本实施方式中的电子邮件监视服务器101之功能构成的特征部分的框图。

如图3所示那样，电子邮件监视服务器101具备管理部301、受理部302、检索部303以及设定部304作为其特征性的功能构成。管理部301利用线索管理表(图7)来管理后述的各电子邮件的线索ID及父邮件ID。另外，管理部301还管理着存储了与邮件ID相对应的电子邮件的数据的日志表。

受理部302从管理者终端104接受表示作为管理者的监查对象的电子邮件的信息、表示是否进行与该电子邮件同一线索的其他电子邮件的监查的设定信息等。

检索部303在由受理部302接受到旨在是对与监查对象的电子邮件同一线索的电子邮件进行监查的设定信息时，根据由管理部301所管理的线索识别信息来检索表示与该电子邮件的线索ID同一线索的线索ID的其他电子邮件。

设定部304将监查对象的电子邮件和由检索部303所检索到的其他电子邮件设定为监查完毕。

特别是，在由受理部302所接受到的设定信息中包含旨在对与监查对象的电子邮件同一线索的所有其他电子邮件进行监查的信息时，检索部303检索所有与该电子邮件的线索ID同一线索ID的其他电子邮件。设定部304将所检索到的该所有电子邮件与监查对象的电子邮件一起设定为监查完毕。

另外，在由受理部302所接受到的设定信息中包含旨在对监查对象的电子邮件的父邮件进行监查的信息时，检索部303检索与该电子邮件同一线索ID且与该电子邮件的父邮件相符的父邮件ID的其他电子邮件。这里设定部304也同样地将用检索部303所检索到的电子邮件与监查对象的电子邮件一起设定为监查完毕。

图4是表示与本发明实施方式有关的信息处理系统之动作的顺序图。在这里，就信息处理装置104-1对外部的信息处理装置114指示了电子邮件发送的情况进行说明。

首先，当信息处理装置104-1发送电子邮件后(步骤S401)，取得该电子邮件的电子邮件服务器102将该电子邮件发送给电子邮件监视服务器101(步骤S402)。

然后，当电子邮件监视服务器101取得该电子邮件后，判断该电子邮件是否与电子邮件监视服务器101中所存储的过滤规则(图25所示的不可发送条件或者搁置发送条件)相吻合。

在这里，就电子邮件监视服务器101取得从信息处理装置104-1发送给外部的信息处理装置114的电子邮件的情况进行了说明。但是，也可以是电子邮件监视服务器101取得从外部的信息处理装置114所发送的寄给信息处理装置104-1的电子邮件的构成。当然，还可以是电子邮件监视服务器101取得从信息处理装置104-1发送给信息处理装置104-2的电子邮件并判断是否与过滤规则相吻合的构成。

这里，就图25所示的不可发送条件(a)以及搁置发送条件(b)进行说明。图25(a)是作为过滤规则的不可发送条件之一例。在图25(a)中表示条件1、条件2、条件3、条件4、条件5这5个不可发送条件的例子。

电子邮件监视服务器101的CPU201判断所发送的电子邮件是否是与这5个中任意1个条件相吻合的电子邮件。在吻合的情况下，电子邮件监视服务器101的CPU201中止该电子邮件的发送，并对作为发送源的信息处理装置104-1进行旨在电子邮件的发送已被中止的联络(步骤S403)。

以下进行图25(a)所示的不可发送条件(a)的各条件的说明。

条件1：在电子邮件的收件人邮件地址中包含“＊＊＊1.co.jp”(规定的域名)。

条件2：在电子邮件的邮件正文中包含“××公司”之类的规定的字符串。

条件3：在电子邮件的添附数据内包含“机密”之类的规定的字符串。

条件4：电子邮件的添附数据的文件大小的合计超过1MB(兆字节)。

条件5：在电子邮件的收件人邮件地址中包含“＊＊＊2.co.jp”(规定的域名)，在电子邮件的邮件正文中包含“△公司”之类的规定的字符串，在电子邮件的添附数据内包含“公司外保密”之类的规定的字符串，电子邮件的添附数据的文件大小的合计超过0.9MB(兆字节)。

接着，就图25(b)所示的搁置发送条件进行说明。图25(b)是作为过滤规则的搁置发送条件的一个例子。图25(b)表示条件1、条件2、条件3、条件4、条件5这5个搁置发送条件的例子。

电子邮件监视服务器101的CPU201判断已取得的电子邮件是否是与这5个中任意1个条件相吻合的电子邮件，在判断为吻合的情况下，不发送该电子邮件而搁置。即、将该电子邮件存储在电子邮件监视服务器101的HDD204或者RAM202等存储部件中。

这样，电子邮件监视服务器101的CPU201在与搁置发送条件相吻合的情况下，判断为该电子邮件是需要由管理者进行监查的电子邮件，并对管理者终端请求事前监查的委托(步骤S405)。

以下进行图25(b)所示的搁置发送条件的各条件的说明。

条件1：在电子邮件的收件人邮件地址中包含“tana@＊＊＊.co.jp”(规定的邮件地址)。

条件2：在电子邮件的邮件正文中包含“○×公司”之类的规定的字符串。

条件3：在电子邮件的添附数据内包含“仅限相关者”之类的规定的字符串。

条件4：电子邮件的添附数据的文件大小的合计超过0.7MB(兆字节)。

条件5：在电子邮件的收件人邮件地址中包含“＊＊＊2.co.jp”(规定的域名)，在电子邮件的邮件正文中包含“△公司”之类的规定的字符串，在电子邮件的添附数据内包含“禁止拷贝”之类的规定的字符串，电子邮件的添附数据的文件大小的合计超过0.5MB(兆字节)。

另外，电子邮件监视服务器101的CPU201在判断为从信息处理装置104-1所发送的电子邮件与不可发送条件(图25(a))以及搁置发送条件(图25(b))双方的任意条件均不吻合的情况下，经由外部网络(广域线路)120将该电子邮件发送给信息处理装置114(步骤S404)。

如以上那样，电子邮件监视服务器101的CPU201按照已取得的电子邮件的数据和不可发送条件以及搁置发送条件，来判断是将该电子邮件发送(中继)给该电子邮件上所设定的收件人，还是不发送而搁置，或者不发送而中止。

在搁置电子邮件的发送的情况下，电子邮件监视服务器101的CPU201让管理者进行事前监查(步骤S405～步骤S408)。

具体而言，电子邮件监视服务器101的CPU201对管理者终端104-3进行该电子邮件的监查委托(步骤S405)。

然后，管理者终端104-3的CPU201当接受该监查委托后，就使已接受监查委托这一情况显示在管理者终端104-3的显示器装置210上。

管理者终端104-3的CPU201当从管理者接受应当事前监查的电子邮件的一览画面的显示指示后，对电子邮件监视服务器101请求应当事前监查的电子邮件的一览显示(步骤S406)。

已接受电子邮件的一览显示请求的电子邮件监视服务器101的CPU201生成使被搁置发送的应当事前监查的电子邮件的一览显示画面(图10)(以下也称为事前监查画面)进行显示的信息，并将该所生成的信息发送给管理者终端104-3(步骤S407)。

接着，管理者终端104-3的CPU201基于该信息来显示应当事前监查的电子邮件的一览显示画面，并从管理者接受所显示的电子邮件可否发送等。然后，管理者终端104-3的CPU201将从管理者所接受的事前监查的结果(该电子邮件可否发送、或者发送搁置)发送给电子邮件监视服务器101(步骤S408)。

接受到该事前监查的结果的电子邮件监视服务器101的CPU201将该结果存储在HDD204等存储部件中并且执行与该结果相应的处理。

即、电子邮件监视服务器101的CPU201，如果电子邮件的发送被许可就将该电子邮件发送给信息处理装置114(步骤S404)。另一方面，如果电子邮件的发送被拒绝，电子邮件监视服务器101的CPU201就中止该电子邮件的发送，并对信息处理装置104-1联络该内容(步骤S403)。另外，如果电子邮件的发送被搁置，电子邮件监视服务器101的CPU201就将其作为事前监查对象的电子邮件存储在HDD204等存储部件中。

如以上那样，在本实施方式中按照不可发送条件以及搁置发送条件或者事前监查中的管理者的判断来判断是否发送(中继)电子邮件等。

但是，由于本实施方式所涉及的信息处理系统以进行与电子邮件的收发有关的“监查”为目的，所以尽可能要求由管理者自身(人)来进行监查。

即、有必要在该判断之后对本应是可以发送(中继)的电子邮件或者是应当中止发送的电子邮件等进行监查(把握)，即事后监查。

以下使用图4所示的步骤S409～步骤S411就事后监查之概略进行说明。

管理者终端104-3的CPU201对电子邮件监视服务器101发送事后监查的实施请求(步骤S409)。然后，接受到请求的电子邮件监视服务器101的CPU201生成使应当事后监查的电子邮件的一览显示画面(图19)进行显示的信息，并将该所生成的信息发送给管理者终端104-3(步骤S410)。

然后，管理者终端104-3的CPU201基于该信息来显示应当事后监查的电子邮件的一览显示画面，并从管理者接受已被显示的电子邮件的评价。此外，这里作为从管理者所接受的评价结果，例如可列举“可以发送/拒绝发送/需要检查/不好说”等。然后、管理者终端104-3的CPU201将从管理者所接受的该电子邮件的评价结果发送给电子邮件监视服务器101(步骤S411)。

接受到电子邮件的评价结果的电子邮件监视服务器101的CPU201将该评价结果与该电子邮件对应起来存储在HDD204等存储部件中。

以下，参照图5来说明电子邮件监视服务器101进行的电子邮件的存储处理以及可否发送判断处理。

图5是表示电子邮件监视服务器101进行的电子邮件的存储处理以及可否发送判断处理的流程图。此外，本处理是电子邮件监视服务器101的CPU201按照基于HDD204中所记录的程序的控制来进行的。另外，在电子邮件监视服务器101的HDD204中保存着表示使电子邮件的发送中止(不使其中继)的条件的不可发送条件(图25(a))、表示用于进行事前监查而暂且搁置电子邮件的发送的条件的搁置发送条件(图25(b))。此外，上述过滤规则被保存在HDD204中。另外，在电子邮件监视服务器101的HDD204中存储着组信息(后述的图16所示的组信息1601)以及管理者信息(后述的图16所示的管理对象定义信息1602)。在本实施方式中，可以使用此组信息来确定邮件发送者所属的组、以及该组的管理者。

首先，电子邮件监视服务器101的CPU201取得从网络105被送给广域线路120的电子邮件(SMTP分组)(步骤S501)。在本实施方式中，就取得被送出到广域线路120的电子邮件的情况进行说明。但是，电子邮件监视服务器101的CPU201也可以取得从广域线路120所接收的电子邮件，并基于过滤规则来判断是否使该电子邮件送到本地网络105。

接着，电子邮件监视服务器101的CPU201将在步骤S501中所取得的电子邮件的首标信息中所含的确定该电子邮件的信息(Message-ID)登录在线索管理表(图7)中(步骤S502)。步骤S502之详细处理在后面使用图6进行说明。此外，图7所示的线索管理表是作为本发明的管理部件的应用例的结构。

接着，电子邮件监视服务器101的CPU201就在步骤S501中所取得的电子邮件，判断是否与HDD204中所存储的过滤规则即不可发送条件(图25(a))相吻合(步骤S503)。

然后，电子邮件监视服务器101的CPU201在判断为步骤S501中所取得的电子邮件与不可发送条件相吻合的情况下(在步骤S503为是)，使处理转移到步骤S504，中止该电子邮件的发送(步骤S504)。

然后，电子邮件监视服务器101的CPU201对电子邮件的发信者地址发送旨在因与不可发送条件相吻合而没有进行电子邮件的发送的电子邮件(步骤S505)。

在步骤S503判断为步骤S501中所取得的电子邮件与不可发送条件不吻合的情况下(在步骤S503中为否)，电子邮件监视服务器101的CPU201判断在步骤S501中所取得的电子邮件是否与搁置发送条件(图25(b))相吻合(步骤S506)。

然后，在步骤S506中判断为步骤S501中所取得的电子邮件与搁置发送条件不吻合的情况下(在步骤S506为否)，电子邮件监视服务器101的CPU201将该电子邮件对广域线路120进行发送(步骤S507)。这里，当在步骤S501是从广域线路120接收(取得)的电子邮件的情况下，使该电子邮件对本地网络105进行发送(中继)。

另一方面，在通过步骤S506中的处理判断为与搁置发送条件相吻合的情况下(在步骤S506中为是)，电子邮件监视服务器101的CPU201将在步骤S501所取得的电子邮件的发送处理设定成“搁置”(步骤S508)，并使处理进入步骤S509。

此外，在这里被搁置的电子邮件是电子邮件的发送者的管理者在通过目视进行了确认的基础上决定指示可以发送/不可发送的事前监查对象的电子邮件。

接着，电子邮件监视服务器101的CPU201确定该电子邮件的发送者(步骤S509)。

此外，邮件发送者的确定是如下进行的：从电子邮件的首标信息取得该电子邮件发信者的邮件地址，并确定该邮件地址所分配的用户。

然后，电子邮件监视服务器101的CPU201在确定了电子邮件的发送者(发信者)以后，确定该电子邮件发送者的管理者(步骤S510)。

即、电子邮件监视服务器101的CPU201根据在电子邮件监视服务器101的HDD204中所存储的组信息(后述的图16所示的组信息1601)以及管理者信息(后述的图16所示的管理对象定义信息1602)来确定该电子邮件发送者所属的组的管理者。

这里，就图16所示的组信息1601以及管理对象定义信息1602进行说明。

组信息1601至少是“组名”、“有效期间”、“邮件地址”、“邮件地址所分配的用户名(未图示)”分别对应起来进行存储。

从而，就可以根据用户的邮件地址或者用户名来确定该用户所属的组名。另外，“有效期间”表示各用户属于组的期间。即、例如，在第1条记录的情况下表示从2006年1月1日起到2006年3月31日止“alice@example.com”(邮件地址)的用户属于“Group-A”(组名)。另外，没有输入结束日的记录表示该记录中所设定的用户现在还属于该记录中所设定的组。

另外，管理对象定义信息1602是“管理者ID”、“管理对象组”、“有效期间”和“与该管理者ID相对应的邮件地址(未图示)”分别对应起来进行存储。从而，通过参照管理对象定义信息1602，就可以确定各组的管理者或者该管理者的邮件地址。

即、通过参照组信息1601和管理对象定义信息1602就可以确定电子邮件的发送者所属的组的管理者(组管理者)。

接着，电子邮件监视服务器101的CPU201对在步骤S510所确定的管理者的管理者终端104-3进行通知以便进行电子邮件的事前监查。这一通知例如可以认为是由电子邮件监视服务器101的CPU201对被分配给该管理者的邮件地址发送旨在进行事前监查的电子邮件等。此外，被分配给管理者的邮件地址的确定能够根据LDAP服务器103中所存储的数据来确定。

另外，还可以在该管理者注册到电子邮件监视服务器101的应用程序时，显示消息以便进行电子邮件的事前监查。

然后，在执行了步骤S504、步骤S508、步骤S507的任意处理以后，电子邮件监视服务器101的CPU201将在步骤S501所取得的电子邮件存储(保存)在HDD204等存储部件中。此时，电子邮件监视服务器101的CPU201附带于该电子邮件设定该电子邮件的过滤结果(表示发送/搁置/删除状态的数据)(保存在HDD204中)(步骤S511)。

即、在执行了步骤S504以后表示已中止电子邮件的发送这一情况的“删除(不发送)”的数据作为过滤结果附带于该电子邮件而被设定。在执行了步骤S508以后，表示已搁置电子邮件的发送这一情况的“搁置”的数据作为过滤结果附带于该电子邮件而被设定。在执行了步骤S507以后表示将发送电子邮件这一情况的“发送”的数据作为过滤结果附带于该电子邮件而被设定。

具体而言，将在步骤S501所取得的电子邮件(构成电子邮件的数据)和过滤结果对应起来存储(保存)在图9所示的日志表中。

在图9中，电子邮件的邮件ID、构成该电子邮件的各数据(发送者的邮件地址、接收者的邮件地址、电子邮件的正文、添附文件、发送日期时间等)以及过滤结果分别对应起来进行存储。

在步骤S511，电子邮件监视服务器101的CPU201在日志表(图9)中所含的电子邮件的邮件ID上登录在后述的步骤S602(图6)所编取的邮件ID。在步骤S511的处理后结束本处理。

图6是表示图5的步骤S502之详细处理的流程图。此外，电子邮件监视服务器101的CPU201执行图6所示的步骤S601到步骤S612的处理。

图6的步骤S601以及S612意味着对电子邮件监视服务器101的CPU201所取得的全部电子邮件反复执行从步骤S602到步骤S611或者S608的处理。

电子邮件监视服务器101的CPU201对在步骤S501所取得的电子邮件编取并赋予唯一的邮件ID(步骤S602)。

电子邮件监视服务器101的CPU201从在步骤S501所取得的电子邮件的首标信息取得被附加在电子邮件上的该电子邮件固有的数据即MESSAGE-ID(也称为固有信息)(步骤S603)。

接着，电子邮件监视服务器101的CPU201将在步骤S603所取得的MESSAGE-ID与在步骤S602所编取的邮件ID对应起来设定(登录)在图7所示的线索管理表中(步骤S604)。

然后，电子邮件监视服务器101的CPU201检索在步骤S501所取得的电子邮件的首标信息之中是否有包含于回信邮件中的“In-Reply-To”(步骤S605)。

接着，电子邮件监视服务器101的CPU201判断在步骤S605是否检索到“In-Reply-To”(步骤S606)。即、判断该电子邮件是否是回信邮件。

电子邮件监视服务器101的CPU201当在步骤S606判断为是回信邮件的情况下(判断为有“In-Reply-To”的情况下)(在步骤S606中为是)，从线索管理表(图7)之中检索该“In-Reply-To”的MESSAGE-ID(步骤S607)。

然后，电子邮件监视服务器101的CPU201判断在步骤S607是否检索到该“In-RepIy-To”的MESSAGE-ID(步骤S609)。即、判断与该电子邮件相对应的父邮件是否被登录在线索管理表中。

电子邮件监视服务器101的CPU201当在步骤S609判断为检索到该“In-Reply-To”的MESSAGE-ID的情况下(判断为与该电子邮件相对应的父邮件被登录在线索管理表中的情况下)(在步骤S609中为是)，从线索管理表中取得附带于该检索到的MESSAGE-ID的线索ID，并将该所取得的线索ID附带于在步骤S604所设定的MESSAGE-ID登录(设定)在线索管理表中(步骤S610)。此外，线索ID是作为本发明的线索识别信息的应用例的结构。

接着，电子邮件监视服务器101的CPU201从线索管理表取得与在步骤S607所检索并确定的父邮件的MESSAGE-ID相对应的邮件ID。然后，电子邮件监视服务器101的CPU201将该所取得的邮件ID作为“父邮件ID”，附带于在步骤S604所设定的MESSEGE-ID而登录在线索管理表中(步骤S611)。此外，父邮件ID是作为本发明的父邮件识别信息的应用例的结构。

另一方面，当在步骤S606中判断为在步骤S605没有检索到“In-Reply-To”的情况下(判断为不是回信邮件的情况下)(在步骤S606中为否)，转移到步骤S608的处理。另外，在步骤S609中判断为没有检索到“In-Reply-To”的MESSAGE-ID的情况下(判断为与该电子邮件相对应的父邮件没有登录在线索管理表中的情况下)(步骤S609中为否)也转移到步骤S608的处理。

电子邮件监视服务器101的CPU201在步骤S608中编取唯一的新线索ID，并使该线索ID与在步骤S604所设定的MESSAGE-ID对应起来进行设定(登录)(步骤S608)。

据此，就能够在图7所示的线索管理表中登录表示各电子邮件的线索关系的各数据。

图18是表示电子邮件和该电子邮件的父邮件的一部分首标信息的例子的图。

图18的1802表示该电子邮件的一部分首标信息，图18的1801表示该电子邮件的父邮件(父邮件是返信源的电子邮件)的一部分首标信息。如1802所示那样，在该电子邮件的首标信息中附加有“In-Reply-To”。从而，在步骤S606中该电子邮件被判断为回信邮件。另外，该电子邮件的“In-Reply-To”的MESSAGE-ID被登录在1801的首标信息中。为此，若在线索管理表中登录与此“In-Reply-To”的MESSAGE-ID同一的MESSAGE-ID，就在步骤S609判断为该电子邮件的父邮件被登录在线索管理表中。

图7是表示电子邮件监视服务器101的HDD204等存储部件上所存储的线索管理表的图。

线索管理表具有邮件ID、父邮件ID、线索ID、MESSEGE-ID的项目。

MESSEGE-ID如上述那样是一封封电子邮件固有的信息，例如如图7所示那样用各记号来表示。

邮件ID是在线索管理表中用于识别各电子邮件的固有信息(识别信息)。

线索ID是用于识别各电子邮件是否是同一线索的电子邮件的信息，在图7的例子中，同一线索ID表示是同一线索的电子邮件。

接着，就父邮件ID进行说明。在图7的例子中，第1条记录的电子邮件由于没有父邮件ID，所以表示是最初所发送的原始电子邮件(父邮件)。第2条记录由于在父邮件ID的项目中登录有第1条记录的邮件ID，所以表示第2条记录的电子邮件是第1条记录的电子邮件的回信邮件。

图8是表示图4所示的事前监查(步骤S405～S408)之详细处理的流程图，表示用于管理者进行电子邮件的事前监查的处理。此外，步骤S801、S805～810的处理是CPU201按照基于管理者终端104-3的HDD204中所记录的程序的控制来执行。另外，步骤S802～804、S811～817的处理是CPU201按照基于电子邮件监视服务器101的HDD204中所记录的程序的控制来执行。

首先，管理者终端104-3的CPU201将事前监查的实施请求发送给电子邮件监视服务器101(步骤S801)。

电子邮件监视服务器101的CPU201当从管理者终端104-3接收到该事前监查的实施请求(步骤S802)，就首先检查进行了该请求的用户的权限。

在这里，电子邮件监视服务器101的CPU201基于在HDD204等存储部件中所记录的管理对象定义信息1602，来判断该用户是否是具有组管理者权限的用户。具体而言，电子邮件监视服务器101的CPU201判断在步骤S802中接收到的请求数据中所含的用户ID(管理者ID)是否被存储在管理对象定义信息1602的“管理者ID”中。然后，电子邮件监视服务器101的CPU201在判断为在步骤S802中接收到的请求数据中所含的用户ID(管理者ID)被存储在管理对象定义信息1602的“管理者ID”中的情况下，从管理对象定义信息1602取得与该管理者ID对应起来而存储着的“有效期间”。这里根据在所取得的“有效期间”上是否登录有结束日期，就能够判断进行了请求的管理者是否是过去或者现在的管理者。通过以上的处理来判断在过去或者现在是组管理者。

在判断为进行了请求的用户不是组管理者、即、在过去或者现在都不是组管理者的情况下(即、判断为在步骤S802接收到的请求数据中所含的用户ID(管理者ID)没有被存储在管理对象定义信息1602的“管理者ID”中的情况下)，电子邮件监视服务器的CPU201使本处理结束(未图示)。

另一方面，在判断为进行了该请求的用户是组管理者的情况下(即、判断为在步骤S802中接收到的请求数据中所含的用户ID(管理者ID)被存储在管理对象定义信息1602的“管理者ID”中的情况下)，电子邮件监视服务器101的CPU201将基于HDD204中所记录的组信息1601而确定的管理对象的用户的过滤结果被设定为“搁置”的电子邮件，从电子邮件监视服务器101的存储部件中所存储的日志表(图9)抽取出来(步骤S803)。

以下，就抽取监查对象的电子邮件的方法进行说明。

例如，就在步骤S802接收到的请求数据中所含的用户ID(管理者ID)为“Admin-A2”的情况进行说明。参照管理对象定义信息1602可知管理者ID“Admin-A2”的管理者是组名“Group-A”的管理者。另外，参照管理对象定义信息1602，可知此管理者是从2006年1月1日起组名“Group-A”的管理者，现在还是管理者。参照组信息1601可知从2006年4月1日到现在，用户1“alice@example.com”和用户2“cab@example.com”所属于组名“Group-A”。即、组名“Group-A”的管理者将用户1“alice@example.com”和用户2“cab@example.com”被设定为发送目的地或者发送源的电子邮件作为监查对象的电子邮件进行监查。此外，这时候在用户1“alice@example.com”、用户2“cab@example.com”被设定为发送目的地或者发送源的电子邮件之中、通过参照日志表(图9)来确定“过滤结果”被登录为“搁置”的电子邮件。然后，将这里所确定的电子邮件从日志表(图9)全部抽取出来。

接下来，电子邮件监视服务器101的CPU201对在步骤S803所抽取出的电子邮件执行与后述的步骤S1214同样的自动评价处理(步骤S818)。

然后，电子邮件监视服务器101的CPU201生成用于显示该抽取出的电子邮件的一览画面的信息，并发送给管理者终端104-3(步骤S804)。

接着，管理者终端104-3的CPU201当接收到用于显示该一览画面的信息(步骤S805)，就基于该信息来显示被搁置的电子邮件的一览画面(步骤S806)。这里，例如显示图10所示的事前监查画面。

图10是表示该电子邮件的发送者所属的组的管理者(组管理者)，对由电子邮件监视服务器101搁置了发送的电子邮件在事前进行监查时所使用的画面的一个例子的图。

通过经本画面1000的操作，组管理者进行将所搁置的邮件发送/删除(不发送)的指示。

管理者终端104-3的CPU201以通过在此画面上点击邮件发信者栏的发信者(发送源)的邮件地址，CPU201使未图示的邮件内容确认画面显示在显示器装置上的方式进行控制。

管理者终端104-3的CPU201从管理者接受进行“发送”或者“删除”的电子邮件的选择指示(步骤S807)，并接受“发送”或者“删除”的变更指示(步骤S808)。

然后，管理者终端104-3的CPU201将在步骤S808所接受的变更指示发送给电子邮件监视服务器101(步骤S809)。

接下来，管理者终端104-3的CPU201判断是否接受到来自管理者的结束指示(步骤S810)。在尚未接受来自管理者的结束指示的情况下(在步骤S810中为否)，管理者终端104-3的CPU201显示图10所示的事前监查画面直到接受结束指示为止。另一方面，若接受来自管理者的结束指示(在步骤S810中为是)，就结束处理。

电子邮件监视服务器101的CPU201从管理者终端104-3接受表示电子邮件的发送/删除(不发送)的变更指示(步骤S811)。

于是，电子邮件监视服务器101的CPU201判断所接受到的变更指示是否为送出(发送)(步骤S812)。在判断为是送出的情况(在步骤S812中为是)，管理者终端104-3的CPU201将该被指示了发送的电子邮件发送给广域线路120(步骤S813)。另一方面，在判断为不是发送的情况下转移到步骤S815的处理。

电子邮件监视服务器101的CPU201将已发送给广域线路120的电子邮件的过滤结果变更成“搁置后发送”(步骤S814)，并将处理转移到步骤S815。

接下来，电子邮件监视服务器101的CPU20判断在步骤S811所接受到的变更指示是否为删除(不发送)(步骤S815)。其结果，在判断为是删除(不发送)的情况下(在步骤S815中为是)，电子邮件监视服务器101不发送该电子邮件而进行删除(步骤S816)。接下来，电子邮件监视服务器101将该电子邮件的过滤结果变更成“搁置后删除”(步骤S817)，并向步骤S802进行转移。

另一方面，电子邮件监视服务器101的CPU201在判断为在步骤S811所接受到的变更指示不是删除(不发送)的情况下，转移到步骤S803。

此外，在上述构成中，就对发送邮件进行事前监查的例子进行了说明，但还可以构成为对接收邮件、或者收发邮件双方进行事前监查。此外，在监查接收邮件时，在接收地址记载多个并且该多个接收地址跨越多个组的情况下，构成为该接收邮件由多个管理者来进行监查。

图11是表示图4所示的事后监查(步骤S409～S411)之详细处理的流程图，表示用于管理者进行电子邮件的事后监查的处理。以下，参照图11就进行电子邮件的事后监查的处理进行说明。

图11对应于在电子邮件的事后监查中由电子邮件监视服务器101以及管理者终端104-3所进行的处理。此外，本处理是电子邮件监视服务器101以及管理者终端104-3的CPU201按照基于HDD204中所记录的程序的控制来进行的。

管理者终端104-3的CPU201对电子邮件监视服务器101发送事后监查的实施请求(步骤S1101)。

电子邮件监视服务器101的CPU201当从管理者终端104-3接收该请求(步骤S1102)，就生成作为事后监查对象的电子邮件的一览显示图像的信息并发送给管理者终端104-3(步骤S1103)。这一处理之详细处理使用图12在后面进行说明。

管理者终端104-3的CPU201从电子邮件监视服务器101接收作为事后监查对象的电子邮件的一览图像的信息(步骤S1104)。

接下来，管理者终端104-3的CPU201基于该接收到的信息，将作为事后监查对象的电子邮件的一览显示画面(图19)显示在管理者终端104-3的显示器装置210上(步骤S1105)。

接着，管理者终端104-3的CPU201判断是否已接受从一览显示画面(图19)上所显示的电子邮件之中的电子邮件的选择(步骤S1106)。例如，当管理者选择被显示在一览显示画面(图19)上的邮件件名等，管理者终端104-3的CPU201就接受对应于该邮件件名的电子邮件的选择。

在接受到电子邮件的数据显示的请求的情况下，管理者终端104-3的CPU201将已接受到该请求的电子邮件的显示请求发送给电子邮件监视服务器101(步骤S1107)。

接着，电子邮件监视服务器101的CPU201当从管理者终端104-3接受电子邮件的显示请求(在步骤S1108、步骤S1109中为是)，就从日志表(图9)取得已接受显示请求的电子邮件的数据。此外，电子邮件的数据是指邮件正文、接收者地址、发送者地址、添附文件等数据。另一方面，在尚未从管理者终端104-3接受电子邮件的显示请求的情况下，电子邮件监视服务器101的CPU201就继续等待直到从管理者终端104-3接受电子邮件的显示请求为止(在步骤S1109中为否)。

接着，电子邮件监视服务器101的CPU201根据从日志表所取得的电子邮件的数据生成用于显示管理者进行评价的评价画面(图20)的信息，并将该所生成的信息发送给管理者终端104-3(步骤S1110)。

然后，管理者终端104-3的CPU201当接收用于显示该评价画面(图20)的信息，就基于该信息在显示部上显示评价画面(步骤S1111、S1112)。

例如，在步骤S1106设由管理者选择了被显示在一览显示画面(图19)上的“发送源”为“星一徹”、“发送目的地”为“aaa@exampIe.jp”的电子邮件。在此情况下，管理者终端104-3的CPU201在步骤S1112显示图20所示的评价画面。

在图20中显示有该被选择的电子邮件的发送日期时间、发送源(发信者)、收件人(To，Cc、Bcc均可以显示)、电子邮件的件名(标题)、电子邮件的正文、电子邮件上所添附的添附文件。这些数据是从日志表所取得的数据，是在步骤S1110、S1111从电子邮件监视服务器101所取得的数据。

在评价画面(图20)上在评价画面的邮件正文之下显示“评价”栏2001和“汇总评价”栏2002。

如图20所示那样，在此“评价”栏2001上显示有针对评价画面上所显示的电子邮件，从管理者接受“可以发送”、“不可发送”、“需要检查”、“不好说”之类的评价的单选按钮。

另外，在“汇总评价”栏2002上显示有：管理者选择对是否汇总评价进行设定的“汇总评价”的复选框；选择对与评价画面上所显示的电子邮件同一线索的电子邮件进行汇总评价的“全部线索”和对评价画面上所显示的电子邮件的父邮件进行汇总评价的“全部父邮件”的单选按钮；选择设定是否将已经评价完毕的电子邮件从此次的评价对象中排除在外的“已经评价完毕邮件除外”的复选框。

在由管理者选择了“评价”栏2001上所显示的“可以发送”的单选按钮的情况下，意味着对评价画面上所显示的电子邮件由管理者作出“可以发送”之类的评价。

另外，在由管理者选择了“评价”栏2001上所显示的“不可发送”的单选按钮的情况下，意味着对评价画面上所显示的电子邮件由管理者作出“不应发送”之类的评价。

另外，在由管理者选择了“评价”栏2001上所显示的“需要检查”的单选按钮的情况下，意味着评价画面上所显示的电子邮件是由管理者作出“有必要检查(确认)”之类的评价。

另外，由管理者选择了“评价”栏2001上所显示的“不好说”的单选按钮就意味着评价画面上所显示的电子邮件是由管理者作出“依照发送的内容及收件人等既有可以发送的情况，也可能有不可发送的情况”之类的评价。

对“汇总评价”栏2002上所显示的“汇总评价”进行选择的复选框被选中、即实行对其他电子邮件亦进行汇总评价的设定就意味着在与评价画面上所显示的电子邮件同一线索的电子邮件之中、对至少一个其他电子邮件设定与在“评价”栏2001上所实行的评价相同的评价。通过这样选中“汇总评价”的复选框，则不仅仅是评价画面上所显示的电子邮件的评价，同一线索的其他电子邮件也可以汇总进行同一评价。

另外，由管理者选择了“汇总评价”栏2002上所显示的“全部线索”的单选按钮就意味着实行对与评价画面上所显示的电子邮件同一线索的全部电子邮件进行汇总评价的设定。

另外，由管理者选择了“汇总评价”栏2002上所显示的“全部父邮件”的单选按钮就意味着实行在与评价画面上显示的电子邮件同一线索的电子邮件之中，仅仅对评价画面上所显示的电子邮件的父邮件进行汇总评价的设定。

另外，由管理者选择了“汇总评价”栏2002上所显示的“已经评价完毕邮件除外”复选框就意味着实行将已经经过评价的电子邮件从此次进行汇总评价的对象中排除的设定。

这样，在至少1个其他电子邮件也进行汇总评价的情况下，对该其他电子邮件也设定与在“评价”栏上所选择的被显示在评价画面上的电子邮件的评价相同的评价。

管理者终端104-3的CPU201在“评价”栏2001接受“发送可”、“不可发送”等评价(评价结果)，在“汇总评价”栏2002接受“是否汇总评价”、“是否汇总评价所有同一线索”、“是否在同一线索之中汇总评价父邮件”、“已经经过评价的电子邮件是否还汇总再评价”等汇总评价的设定(步骤S1113)。

接下来，管理者终端104-3的CPU201当由管理者按下确认按钮2003就将该评价结果和汇总评价的设定信息发送给电子邮件监视服务器101(步骤S1114)。

电子邮件监视服务器101的CPU201从管理者终端104-3接收表示作为监查对象的电子邮件信息及其评价结果和汇总评价的设定信息(步骤S1115)。此外，步骤S1115是本发明的受理部件的处理例。

接下来，电子邮件监视服务器101的CPU201根据该接收到的汇总评价的设定信息来判断是否进行汇总评价(步骤S1116)。即、电子邮件监视服务器101根据汇总评价的设定信息来判断“汇总评价”栏2002的“汇总评价”的复选框是否被选中、即是否进行汇总评价。

当在步骤S1116判断为进行汇总评价(被选中)的情况下(在步骤S1116中为是)，电子邮件监视服务器101的CPU201根据汇总评价的设定信息来判断是“汇总评价”栏2002的“全部线索”的单选按钮被选择还是“全部父邮件”的单选按钮被选择(步骤S1117)。

另一方面，当在步骤S1116判断为不进行汇总评价(未被选中)的情况下(在步骤S1116中为否)，电子邮件监视服务器101的CPU201将处理转移到步骤S1120。在步骤S1120，电子邮件监视服务器101的CPU201执行评价画面上所显示的电子邮件的评价处理。

另外，电子邮件监视服务器101的CPU201当在步骤S1117判断为“汇总评价”栏2002的“全部线索”的单选按钮被选择的情况下(在步骤S1117中为否)，向步骤S1119进行转移。在步骤S1119，电子邮件监视服务器101的CPU201执行对与评价画面上所显示的电子邮件同一线索的电子邮件进行汇总评价的处理。这一处理的细节使用图13在后面进行说明。

另外，电子邮件监视服务器101的CPU201当在步骤S1117判断为“汇总评价”栏2002的“全部父邮件”的单选按钮被选择的情况下(在步骤S1117中为是)，向步骤S1118进行转移。在步骤S1118，电子邮件监视服务器101的CPU201执行对与评价画面上所显示的电子邮件在同一线索上该电子邮件的父邮件进行汇总评价的处理。这一处理的细节使用图14在后面进行说明。

电子邮件监视服务器101的CPU201在步骤S1118执行了父邮件的评价处理以后，将其评价结果(监查结果)存储在事后监查结果数据库(事后监查结果DB)中(图24)(步骤S1121)。

另外，电子邮件监视服务器101的CPU201在步骤S1119执行了同一线索的电子邮件的评价处理以后，将其评价结果(监查结果)存储在事后监查结果数据库(事后监查结果DB)中(图24)(步骤S1122)。

另外，电子邮件监视服务器101的CPU201在步骤S1120执行了评价画面上所显示的电子邮件的评价处理以后，将其评价结果(监查结果)存储在事后监查结果数据库(事后监查结果DB)中(图24)(步骤S1123)。

这里，就事后监查结果数据库进行说明。事后监查结果数据库被存储在电子邮件监视服务器101上，对进行了事后监查的结果(进行了评价的结果)进行存储保持。

图24所示的事后监查结果数据库具有“邮件ID”、“监查实施日期时间”、“监查者”、“评价(结果)”的项目。

事后监查结果数据库的“邮件ID”是进行了评价的电子邮件的邮件ID，存储与日志表(图9)的邮件ID相对应的值。

另外，“监查实施日期时间”存储进行了与该邮件ID相对应的电子邮件的评价的日期时间。

另外，“监查者”存储进行了与该邮件ID相对应的电子邮件的评价的管理者的姓名。

另外，在“评价”上将进行了与该邮件ID相对应的电子邮件的评价的结果作为数值(评价值)进行输入。

例如，在“评价”栏2001被评价为“可以发送”的情况下存储“0”作为评价值，另外在被评价为“不可发送”的情况下存储“100”作为评价值，另外在被评价为“不好说”的情况下存储“50”作为评价值。这样与各邮件ID对应起来存储评价(值)。

返回到图11的流程图的说明。电子邮件监视服务器101的CPU201执行在步骤S1121、步骤S1122或者步骤S1123的处理并终了以后，判断是否从管理者终端104-3接受注销等结束指示(步骤S1124)。电子邮件监视服务器101的CPU201执行从步骤S1103到步骤S1124的处理直到接受结束指示为止。另一方面，当接受结束指示(步骤S1124)就使本流程图所示的处理结束。

图12是表示图11所示的流程图的步骤S1103之详细处理的流程图。

首先，电子邮件监视服务器101的CPU201当在步骤S1102接收事后监查的实施请求，就参照图16的管理对象定义信息1602，确定与该请求中所含的管理者ID相对应的管理对象的组名，并取得该组名(步骤S1201)。

然后，电子邮件监视服务器101的CPU201从存储了显示电子邮件检索画面的信息的HDD等存储部件取得该信息并发送给管理者终端104-3(步骤S1202)，其中该电子邮件检索画面是用于检索进行事后监查的电子邮件的画面(图17)。

接着，管理者终端104-3的CPU201从电子邮件监视服务器101接收显示电子邮件检索画面的信息(步骤S1203)。接下来，管理者终端104-3的CPU201按照该信息来显示电子邮件检索画面(图17)(步骤S1204)。

然后，管理者终端104-3的CPU201接受由管理者通过该电子邮件检索画面输入的检索条件(步骤S1205)。接下来，管理者终端104-3的CPU201当未图示的发送按钮被按下，就将该被输入的检索条件发送给电子邮件监视服务器101(步骤S1206)。

这里，作为在电子邮件检索画面输入的检索条件的例子，例如有如下项目。即、“发送时间”、“发送日”、“发送月”、“发送年”、“发送源的电子邮件地址”、“同一发件人的电子邮件地址(被设定成Cc或Bcc的邮件地址)”、“电子邮件的件名(标题)”、“电子邮件的大小”、“电子邮件上所添附的添附文件的大小”等可以作为检索条件进行设定。

另外，与这些条件相对应的电子邮件的数据分别被存储在日志数据中，通过检索日志数据就可以取得与这些被输入的检索条件相符的电子邮件的数据。

返回到图12的流程图的说明。电子邮件监视服务器101的CPU201从管理者终端104-3接收在电子邮件检索画面上所输入的检索条件(步骤S1207)。接下来，电子邮件监视服务器101的CPU201从日志表(图9)之中检索并取得该检索条件中所含的检索对象期间的电子邮件的数据(步骤S1208)。

然后，电子邮件监视服务器101的CPU201判断在步骤S1208所取得的电子邮件的数据上是否已经设定有组信息(步骤S1209)。即、在这里判断在图9所示的日志数据的“组信息”栏上是否有表示组的信息(组信息)。

当在步骤S1209判断为在步骤S1208所取得的电子邮件的数据上尚未设定组的情况下(在步骤S1209中为否)，电子邮件监视服务器101的CPU201参照组信息1601(图16)来确定在电子邮件的发送日期时间的时间点上该电子邮件的发送者所属的组名，并将该组名设定在日志表(图9)中(步骤S1210)。然后处理转移到步骤S1211。另一方面，当在步骤S1209判断为在电子邮件的数据上设定有组信息的情况下(在步骤S1209中为是)，将处理转移到步骤S1211。

在步骤S1211，电子邮件监视服务器101的CPU201判断在步骤S1208所取得的电子邮件是否是应当由管理者进行监查(评价)的电子邮件(步骤S1211)，其中该管理者根据在步骤S1102接收到的事后监查的实施请求中所含的管理者ID而确定。

这就是从组信息1601(图16)取得与在步骤S1208所取得的电子邮件的发送源的邮件地址相对应的组名，并根据该所取得的组名从管理对象定义信息1602取得该组的管理者ID。然后，判断该所取得的管理者ID和在步骤S1102接收到的事后监查的实施请求中所含的管理者ID是否相同。其结果，如果是同一管理者ID则判断为应当进行监查(评价)的电子邮件(在步骤S1211中为是)，并将处理转移到步骤S1212。另一方面，如果管理者ID不同则判断为不进行监查(评价)的电子邮件(在步骤S1211中为否)，并将处理转移到步骤S1215。这里，当然还可以进行控制以使得在该邮件已经结束事后监查的情况下，不再作为监查对象。

然后，在步骤S1212，电子邮件监视服务器101的CPU201判断在步骤S1208所取得的电子邮件是否与经电子邮件检索画面所输入的其他检索条件相吻合。

然后，电子邮件监视服务器101的CPU201当在步骤S1212判断为与其他检索条件相吻合的情况下(在步骤S1212中为是)，将该电子邮件设定为事后监查对象的电子邮件(步骤S1213)。另一方面，电子邮件监视服务器101的CPU201当在步骤S1212判断为与其他检索条件不吻合的情况下(在步骤S1212中为否)，将处理转移到步骤S1215。

接着，电子邮件监视服务器101的CPU201对在步骤S1213被设定为事后监查对象的电子邮件，执行自动评价处理(步骤S1214)。

这里，就自动评价处理进行说明。电子邮件监视服务器101的CPU201使用公知的类似检索技术以HDD204中所储存的过去经过评价的电子邮件为对象来进行该电子邮件的类似文检索。此外，评价值如图24所示那样被保存在HDD204中。

然后，电子邮件监视服务器101的CPU201从过去经过评价的电子邮件数据之中，取得具有某一定类似度以上的电子邮件的评价并进行平均，以推测该电子邮件的评价。此外，作为该电子邮件的评价的推测方法的其他例子，还可以将某一定类似度以上的电子邮件的评价依照它们的类似度倾斜分配，然后取平均值。

然后，电子邮件监视服务器101的CPU201将推测出的评价附带于该电子邮件追加到RAM202内的规定的存储区域中。将在后面进行说明，若此评价值较高(评价较低)则在图19所示的“评价”栏较多地显示“■”。

例如，使与该电子邮件类似度在20％以上的过去经过评价的电子邮件，在类似度90％设为评价100，在类似度60％设为评价100、在类似度40％设为评价50、在类似度20％设为评价50。在将它们进行了平均化的情况下，该电子邮件的评价值被推测为“75”。

返回到图12的流程图的说明。电子邮件监视服务器101的CPU201计算针对在步骤S1208所取得的电子邮件的评价值(步骤S1214)。接下来，电子邮件监视服务器101的CPU201判断在步骤S1208所取得的所有电子邮件之中、是否有尚未执行从步骤S1209到步骤1214的处理的电子邮件(步骤S1215)。然后，电子邮件监视服务器101的CPU201在判断为有尚未执行的电子邮件的情况下(在步骤S1215中为是)，将处理返回到步骤S1208，该尚未执行的电子邮件也同样地执行从步骤S1209到步骤1214的处理。

另一方面，电子邮件监视服务器101的CPU201在判断为对在步骤S12018所取得的所有电子邮件，已执行终了从步骤S1209到步骤1214的处理的情况下(在步骤S1215中为否)，生成用于显示在步骤S1212与检索条件相吻合的作为事后监查对象的电子邮件列表的显示画面(图19)的信息(步骤S1216)。接下来，电子邮件监视服务器101的CPU201将该信息发送给管理者终端104-3(步骤S1217)。

这里，在步骤S1104(图11)管理者终端104-3接收电子邮件监视服务器101所发送的信息。然后，管理者终端104-3的CPU201基于在步骤S1104接收到的信息来显示图19的画面(步骤S1105)。

这里，就图19所示的画面之中的评价栏进行说明。评价栏中所示的信息是使用预先公知的类似文检索技术等检索与该电子邮件类似的电子邮件，并基于针对被判断为具有一定以上类似度的电子邮件(类似电子邮件)的其他组管理者的评价而计算出评价值(推定评价值)的推定评价值。此外，在监查完毕的情况下在评价栏上显示所确定的评价值。

在图19的评价栏上，“■”较多一方表示评价较低(评价值较高)有必要积极地进行监查。

对本画面上显示的电子邮件当然可以进行排序。因而，在按降序对推定评价值(评价)进行了排序的情况下，就可以对不可发送的可能性较高的电子邮件优先地进行事后监查，可以更快地积存有可能成为在其以后的其他组管理者进行事后监查时的指标的数据。

此外，在系统默认设定下，电子邮件监视服务器101的CPU201进行控制以使得按评价栏上所示的推定评价值较高的顺序(即、评价较低的顺序)对此画面上一览显示的电子邮件进行排序并显示(在图中随机地进行显示)。

另外，还可以构成为在评价栏以外的项目、即监查状况、邮件标题、发信者地址、接收者/同播地址、发送日期时间等项目也可进行排序。

另外，虽然在图12中不论监查的终了/未了如何都对所有邮件进行显示，但也可以是仅仅将监查完毕的邮件作为显示对象的设定、仅仅将未监查的邮件作为显示对象的设定。另外，关于未监查的邮件，当然还可以使其控制成当点击指示推定评价值，就使计算该邮件的推定评价值中所使用的监查完毕的邮件进行显示。

图13是表示图11所示的流程图的步骤S1119的评价处理之详细处理的流程图。

由电子邮件监视服务器101的CPU201来执行图13所示的步骤S1301到步骤S1305的处理。本处理是对与评价画面(图20)上所显示的电子邮件同一线索的其他电子邮件进行汇总评价的处理。

即、在评价画面进行“可以发送”、“不可发送”、“需要检查”、“不好说”中的某种评价，在“汇总评价”的复选框被选中、“全部线索”的单选按钮被设定的情况下所执行的处理。

首先，电子邮件监视服务器101的CPU201在线索管理表之中检索并确定与在评价画面(图20)经过评价的电子邮件的线索ID同一的线索ID的电子邮件(步骤S1301)。此外，步骤S1301是本发明的检索部件的处理例。

然后，电子邮件监视服务器101的CPU201判断是否检索到同一线索的电子邮件(步骤S1302)。在检索到同一线索的电子邮件的情况下转移到步骤S1303的处理，在没有检索到同一线索的电子邮件的情况下转移到图11的步骤S1122的处理。

在步骤S1303，电子邮件监视服务器101的CPU201进行对在步骤S1301所检索到的电子邮件设定在评价画面(图20)所接受的评价的处理。这里在评价画面(图20)所接受的评价是指“可以发送”、“不可发送”、“需要检查”、“不好说”中的某种评价。在图15中表示该处理的细节，其说明后述。

接着，电子邮件监视服务器101的CPU201在步骤S1303执行了评价处理以后，判断对在步骤S1301所检索到的所有电子邮件是否执行了S1305或者S1303的处理(步骤S1304)。在判断为对所有电子邮件执行了的情况下转移到图11的步骤S1122的处理。另一方面，在判断为对所有电子邮件尚未执行的情况下，电子邮件监视服务器101的CPU201将尚未执行评价处理的其他电子邮件设定为评价处理的评价处理对象的邮件(步骤S1305)。此外，这里的评价处理是指步骤S1303的处理。

图14是表示图11所示的流程图的步骤S1118的评价处理之详细处理的流程图。由电子邮件监视服务器101的CPU201来执行图14所示的步骤S1401到步骤S1405的处理。

本处理是对与评价画面(图20)上所显示的电子邮件在同一线索上该电子邮件的父邮件进行汇总评价的处理。即、在评价画面进行“可以发送”、“不可发送”、“需要检查”、“不好说”中的某种评价，在“汇总评价”的复选框被选中、“全部父邮件”的单选按钮被设定的情况下所执行的处理。

首先，电子邮件监视服务器101的CPU201从线索管理表之中检索并取得在评价画面(图20)经过评价的电子邮件的邮件ID(步骤S1401)。

然后，电子邮件监视服务器101的CPU201进行对与步骤S1401所取得的邮件ID相对应的电子邮件设定在评价画面(图20)所接受的评价的处理(步骤S1402)。此外，在评价画面(图20)所接受的评价是指“可以发送”、“不可发送”、“需要检查”、“不好说”中的某种评价。在图15中表示该处理的细节，其说明后述。

接着，电子邮件监视服务器101的CPU201对于在步骤S1402进行了评价处理的电子邮件，取得在线索管理表的“父邮件ID”项目上所设定的父邮件的邮件ID(父邮件ID)(步骤S1403)。然后，处理转移到步骤S1404。

然后，在步骤S1403，电子邮件监视服务器101的CPU201判断是否能够取得父邮件ID(步骤S1404)，如果无法取得(在步骤S1404中为否)，就转移到步骤S1121的处理。

另一方面，当在步骤S1404判断为能够取得父邮件ID的情况(在步骤S1404中为是)，电子邮件监视服务器101的CPU201将在“邮件ID”项目上设定与所取得的父邮件ID相同值的电子邮件设定为评价对象(步骤S1405)。然后，处理转移到步骤S1402。

图15是表示图11所示的流程图的步骤S1120、图13所示的流程图的步骤S1303、图14所示的流程图的步骤S1402的评价处理之详细处理的流程图。此外，由电子邮件监视服务器101的CPU201来执行图15所示的步骤S1501到步骤S1503的处理。

本处理是设定在评价画面(图20)所接受的评价的处理。即、设定在评价画面所接受的“可以发送”、“不可发送”、“需要检查”、“不好说”中的某种评价的处理。

首先，电子邮件监视服务器101的CPU201判断评价对象的电子邮件是否评价完毕(步骤S1501)。具体而言，电子邮件监视服务器101的CPU201参照事后监查结果DB(图24)，判断与评价对象的电子邮件相对应的邮件ID的评价(评价值)是否被存储在事后监查结果DB中。然后，如果评价值没有设定在事后监查结果DB中，则电子邮件监视服务器101的CPU201判断为尚未评价的电子邮件。另一方面，如果评价值被设定，则电子邮件监视服务器101的CPU201判断为评价完毕的电子邮件。

接着，电子邮件监视服务器101的CPU201判断评价画面(图20)上所显示的“汇总评价”2002的“已经评价完毕邮件除外”是否被选中(步骤S1502)。如果判断为被选中(在步骤S1502中为是)，则结束本处理。另一方面，如果判断为没有选中，电子邮件监视服务器101的CPU201将在评价画面(图20)所接受的评价设定在事后监查结果数据库(图24)中(步骤S1503)。此外，步骤S1503是本发明的设定部件的处理例。

图19是表示在步骤S1105所显示的检索结果一览画面的一个例子的图。在本检索结果一览画面上显示有“监查状况”、“邮件件名”、“发送源”、“发送目的地”、“发送日期时间”、“评价”的项目。

在“监查状况”上表示图15所示的评价处理是否执行完毕(评价完毕)。即、“已”表示评价完毕，“未”表示尚未评价。

“邮件件名”表示邮件的件名(标题)。“发送源”表示电子邮件的发送源的姓名或者电子邮件地址。“发送目的地”表示电子邮件的发送目的地的电子邮件地址。“发送日期时间”表示发送了电子邮件的日期时间。“评价”表示在步骤S1214经过自动评价的自动评价结果。

图21是表示在不进行汇总评价的情况下(在步骤S1116中为判断为否，在步骤S1120中进行了评价处理的情况下)，在步骤S1105所显示的一览显示画面之一例的图。

在此例中表示被一览显示在图19上的各电子邮件之中，仅发送源为“花形满”、发送日期时间为“2008年2月3日13时51分”的电子邮件被评价。即、发送源为“花形满”、发送日期时间为“2008年2月3日13时51分”的电子邮件的“监查状况”被变更成“已”。

图22是表示在汇总评价同一线索的电子邮件的情况下(在步骤S1117中判断为否，进行了步骤S1119的处理的情况下)，在步骤S1105所显示的一览显示画面的一个例子的图。

在此例中表示被一览显示在图19上的各电子邮件之中，在步骤S1113接受了评价的电子邮件是发送源为“花形满”发送日期时间为“2008年2月3日13时51分”的电子邮件、或者发送源为“花形满”发送日期时间为“2008年2月3日13时21分”的电子邮件、或者发送源为“星一徹”发送日期时间为“2008年2月3日13时29分”的电子邮件、或者发送源为“花形满”发送日期时间为“2008年2月3日13时44分”的电子邮件、或者发送源为“yamada”发送日期时间为“2008年2月3日13时33分”的电子邮件中任意一个的情况下，对同一线索的电子邮件进行了汇总评价。

即、表示将作为同一线索的电子邮件的、发送源为“花形满”发送日期时间为“2008年2月3日13时51分”的电子邮件、发送源为“花形满”发送日期时间为“2008年2月3日13时21分”的电子邮件、发送源为“星一徹”发送日期时间为“2008年2月3日13时29分”的电子邮件、发送源为“花形满”发送日期时间为“2008年2月3日13时44分”的电子邮件、和发送源为“yamada”发送日期时间为“2008年2月3日13时33分”的电子邮件变更成汇总评价完毕(“监查状况”被显示为“已”)。

图23是表示在同一线索的电子邮件之中汇总评价父邮件的情况下(在步骤S1117中判断为是，进行了步骤S1118的处理的情况下)，在步骤S1105所显示的一览显示画面之一例的图。

在此例中表示被一览显示在图19上的各电子邮件之中，在步骤S1113接受了评价的电子邮件是发送源为“花形满”发送日期时间为“2008年2月3日13时51分”的电子邮件的情况下，对该电子邮件的父邮件进行了汇总评价。

即、表示将作为发送源为“花形满”发送日期时间为“2008年2月3日13时51分”的电子邮件的父邮件的、发送源为“yamada”发送日期时间为“2008年2月3日13时33分”的电子邮件、和发送源为“花形满”发送日期时间为“2008年2月3日13时21分”的电子邮件变更成汇总评价完毕(“监查状况”被显示为“已”)。

图26是表示对图25所示的不可发送条件(a)及搁置发送条件(b)进行设定的条件设定画面的图。

条件设定画面表示对条件ID(与识别图25所示的“条件1”及“条件2”等各条件的信息相对应)、和邮件正文中所含的关键字等进行设定的例子。

例如，在图26所示的条件设定画面上“部门外保密”或者“仅限相关者”之类的关键字被输入到关键字输入栏2601。这样，在邮件正文中有“部门外保密”或者“仅限相关者”之类的关键字的情况下，就可以设定不可发送或者使发送搁置的设定。

接着，就本实施方式中的电子邮件监视服务器101之功能构成进行说明。在这里，使用图27来说明图3所示的功能构成上所追加的本实施方式中的功能构成之特征部分。图27中还表示图3所示的功能构成。由于图3所示的功能构成在图3的说明中进行说明，所以在这里对图3所示的功能构成的说明进行省略。

图27是表示本实施方式中的电子邮件监视服务器101之功能构成的特征部分的框图。

取得部2702取得从可以通信地连接起来的信息处理装置所发送的电子邮件。

回信邮件判断部2703通过判断在由取得部2702所取得的电子邮件中是否包含该电子邮件的父邮件的固有信息，来判断由取得部2702所取得的电子邮件是否是该父邮件的回信邮件。

父邮件检索部2704在回信邮件判断部2703判断为该父邮件的回信邮件的情况下，根据由管理部301所管理的固有信息来检索该固有信息的父邮件。此外，表示与由父邮件检索部2704所检索的父邮件同一线索的线索识别信息与该电子邮件对应起来在管理部301进行管理。

判断部2701判断在受理部302所接受的设定信息中是否包含旨在对与作为监查对象的电子邮件同一线索的其他电子邮件进行监查的信息。然后，当判断部2701判断为在上述设定信息中包含旨在对与作为监查对象的电子邮件同一线索的其他电子邮件进行监查的信息时，从管理部301之中检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的其他电子邮件。

如以上那样，在本实施方式中，构成为在从管理者终端104-3接受旨在对与监查对象的电子邮件同一线索的其他电子邮件进行监查的设定信息时，不仅是监查对象的电子邮件，而且连与该电子邮件同一线索的其他电子邮件都设定为监查完毕。从而，根据本实施方式，就可以使进行电子邮件监查的监查者的评价作业效率化。

特别是，在从管理者终端104-3接受旨在对与监查对象的电子邮件同一线索的所有其他电子邮件进行监查的设定信息时，就可以连与该电子邮件同一线索的所有其他电子邮件都设为监查完毕。

另外，在从管理者终端104-3接受旨在监查相对于监查对象的电子邮件相当于父邮件的其他电子邮件的设定信息时，还可以连与该电子邮件同一线索且符合父邮件的其他电子邮件都设为监查完毕。

构成上述本发明实施方式的各部件以及各步骤能够通过被存储在计算机的RAM及ROM等中的程序进行动作而实现。此程序以及记录了上述程序的计算机可读取的记录媒体包含在本发明中。

另外，本发明还可以是例如作为系统、装置、方法、程序或者记录媒体等的实施方式，具体而言，还可以应用于由一个设备组成的装置。

此外，本发明还包含将实现上述实施方式的功能的软件的程序直接提供给系统或者装置，或者从远处来供给。然后，通过该系统或者装置的计算机读出并执行上述所供给的程序代码而达成的情况。

从而，为了用计算机实现本发明的功能处理，安装于上述计算机上的程序代码自身也实现本发明。也就是说，本发明还包含用于实现本发明的功能处理的计算机程序自身。在此情况下，只要具有程序的功能，则可以是对象代码、由解释程序(interpreter)所执行的程序、提供给OS的脚本(script)数据等形态。

另外，前述的实施方式的功能通过计算机执行所读出的程序而得以实现。进而，基于该程序的指示，在计算机上运行的OS等进行实际处理的一部分或者全部，通过该处理也可实现前述的实施方式的功能。

进而，作为其他的方法，首先从记录媒体读出的程序被写入计算机上所插入的功能扩展板或被连接到计算机的功能扩展单元上所具备的存储器。然后，基于该程序的指示，该功能扩展板或功能扩展单元上所具备的CPU等进行实际的处理的一部分或者全部，通过该处理也可实现前述的实施方式的功能。

Claims (16)

1.一种电子邮件监查装置，其特征在于具备：

管理部件，对识别各电子邮件的线索的线索识别信息进行管理；

受理部件，从外部装置接受表示作为监查对象的电子邮件的信息、和表示是否进行与上述电子邮件同一线索的其他电子邮件的监查的设定信息；

检索部件，在由上述受理部件接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息时，根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一的线索的线索识别信息的上述其他电子邮件；以及

设定部件，将上述电子邮件和由上述检索部件所检索到的上述其他电子邮件设定为监查完毕。

2.按照权利要求1所记载的电子邮件监查装置，其特征在于：

上述设定信息还进一步包含表示是否进行与上述电子邮件同一线索的所有上述其他电子邮件的监查的信息，

在上述设定信息中包含旨在对与上述电子邮件同一线索的所有上述其他电子邮件进行监查的信息时，上述检索部件检索全部表示与上述电子邮件的线索识别信息同一的线索的线索识别信息的上述其他电子邮件。

3.按照权利要求1或2所记载的电子邮件监查装置，其特征在于：

上述管理部件还进一步对识别各电子邮件的父邮件的父邮件识别信息进行管理，

上述设定信息还进一步包含表示是否进行上述电子邮件的父邮件即上述其他电子邮件的监查的信息，

在上述设定信息中包含旨在对上述电子邮件的父邮件即上述其他电子邮件进行监查的信息时，上述检索部件检索表示与上述电子邮件的线索识别信息同一的线索的线索识别信息且与上述电子邮件的父邮件相当的父邮件识别信息的上述其他电子邮件。

4.按照权利要求1至3中任意一项所记载的电子邮件监查装置，其特征在于，

在上述设定信息中包含旨在不监查与上述电子邮件同一线索的上述其他电子邮件的信息时，上述设定部件仅仅将上述电子邮件设定为监查完毕。

5.按照权利要求1至4中任意一项所记载的电子邮件监查装置，其特征在于还具备：

判断部件，判断在上述受理部件所接受到的设定信息中是否包含旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的信息，

当上述判断部件判断为在上述设定信息中包含旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的信息时，上述检索部件根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件。

6.按照权利要求1至5中任意一项所记载的电子邮件监查装置，其特征在于还具备：

回信邮件判断部件，通过判断在从可通信地连接起来的信息处理装置所发送的电子邮件中是否包含该电子邮件的父邮件的固有信息，来判断该电子邮件是否是该父邮件的回信邮件；以及

父邮件检索部件，在上述回信邮件判断部件判断为该电子邮件是该父邮件的回信邮件的情况下，根据由上述管理部件所管理的固有信息来检索该固有信息的父邮件，

将表示与由上述父邮件检索部件所检索到的父邮件同一线索的线索识别信息与该电子邮件对应起来进行管理。

7.按照权利要求1至6中任意一项所记载的电子邮件监查装置，其特征在于：

上述受理部件还进一步接受作为上述监查对象的电子邮件的基于监查者的监查结果，

在接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息和上述电子邮件的基于监查者的监查结果后，上述设定部件还进一步对上述电子邮件和由上述检索部件所检索到的上述其他电子邮件，设定在上述受理部件所接受的监查结果。

8.按照权利要求7所记载的电子邮件监查装置，其特征在于：

上述受理部件还进一步接受旨在不监查已被设定为监查完毕的电子邮件的信息，

在上述受理部件接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息、和旨在上述不监查已被设定为监查完毕的电子邮件的信息时，上述设定部件在由上述检索部件所检索到的上述其他电子邮件之中，对未被设定为监查完毕的电子邮件设定在上述受理部件所接受到的监查结果。

9.一种电子邮件监查装置的控制方法，所述电子邮件监查装置具备对识别各电子邮件的线索的线索识别信息进行管理的管理部件，所述控制方法特征在于具备：

受理步骤，上述电子邮件监查装置的受理部件从外部装置接受表示作为监查对象的电子邮件的信息、和表示是否进行与上述电子邮件同一线索的其他电子邮件的监查的设定信息；

检索步骤，上述电子邮件监查装置的检索部件在通过上述受理步骤接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息时，根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件；以及

设定步骤，上述电子邮件监查装置的设定部件将上述电子邮件和由上述检索部件所检索到的上述其他电子邮件设定为监查完毕。

10.按照权利要求9所记载的电子邮件监查装置的控制方法，其特征在于：

上述设定信息还进一步包含表示是否进行与上述电子邮件同一线索的所有上述其他电子邮件的监查的信息，

在上述设定信息中包含旨在对与上述电子邮件同一线索的所有上述其他电子邮件进行监查的信息时，上述检索步骤检索全部表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件。

11.按照权利要求9或10所记载的电子邮件监查装置的控制方法，其特征在于：

上述管理部件还进一步对识别各电子邮件的父邮件的父邮件识别信息进行管理，

上述设定信息还进一步包含表示是否进行上述电子邮件的父邮件即上述其他电子邮件的监查的信息，

在上述设定信息中包含旨在对上述电子邮件的父邮件即上述其他电子邮件进行监查的信息时，上述检索步骤检索表示与上述电子邮件的线索识别信息同一的线索的线索识别信息且与上述电子邮件的父邮件相当的父邮件识别信息的上述其他电子邮件。

12.按照权利要求9至11中任意一项所记载的电子邮件监查装置的控制方法，其特征在于：

在上述设定信息中包含旨在不监查与上述电子邮件同一线索的上述其他电子邮件的信息时，上述设定步骤仅仅将上述电子邮件设定为监查完毕。

13.按照权利要求9至12中任意一项所记载的电子邮件监查装置的控制方法，其特征在于还具备：

判定步骤，上述电子邮件监查装置的判断部件判断在上述受理步骤所接受到的设定信息中是否包含旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的信息，

当在上述判断步骤判断为在上述设定信息中包含旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的信息时，上述检索步骤根据由上述管理部件所管理的线索识别信息来检索表示与上述电子邮件的线索识别信息同一线索的线索识别信息的上述其他电子邮件。

14.按照权利要求9至13中任意一项所记载的电子邮件监查装置的控制方法，其特征在于还具备：

回信邮件判定步骤，上述电子邮件监查装置的回信邮件判断部件通过判断在从可通信地连接起来的信息处理装置所发送的电子邮件中是否包含该电子邮件的父邮件的固有信息，来判断该电子邮件是否是该父邮件的回信邮件；以及

父邮件检索步骤，上述电子邮件监查装置的父邮件检索部件在上述回信邮件判断步骤判断为该电子邮件是该父邮件的回信邮件的情况下，根据由上述管理部件所管理的固有信息来检索该固有信息的父邮件，

将表示与通过上述父邮件检索步骤所检索到的父邮件同一线索的线索识别信息与该电子邮件对应起来进行管理。

15.按照权利要求9至14中任意一项所记载的电子邮件监查装置的控制方法，其特征在于：

上述受理步骤还进一步接受作为上述监查对象的电子邮件的基于监查者的监查结果，

在接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息和上述电子邮件的基于监查者的监查结果以后，上述设定步骤还进一步对上述电子邮件和通过上述检索步骤所检索到的上述其他电子邮件，设定在上述受理步骤所接受的监查结果。

16.按照权利要求15所记载的电子邮件监查装置的控制方法，其特征在于：

上述受理步骤还进一步接受旨在不监查已被设定为监查完毕的电子邮件的信息，

在上述受理步骤接受到旨在对与上述电子邮件同一线索的上述其他电子邮件进行监查的设定信息、和旨在上述不监查已被设定为监查完毕的电子邮件的信息时，上述设定步骤在通过上述检索步骤所检索到的上述其他电子邮件之中，对未被设定为监查完毕的电子邮件设定在上述受理步骤所接受到的监查结果。

Images