JP2003186696A - システムのリスク診断方法及びプログラム並びに装置 - Google Patents
システムのリスク診断方法及びプログラム並びに装置Info
- Publication number
- JP2003186696A JP2003186696A JP2001380115A JP2001380115A JP2003186696A JP 2003186696 A JP2003186696 A JP 2003186696A JP 2001380115 A JP2001380115 A JP 2001380115A JP 2001380115 A JP2001380115 A JP 2001380115A JP 2003186696 A JP2003186696 A JP 2003186696A
- Authority
- JP
- Japan
- Prior art keywords
- risk
- information
- client terminal
- software
- diagnosis
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
- G06F11/2294—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing by remote test
Abstract
(57)【要約】
【課題】ソフトウェアに内在する潜在的問題を把握する
ことでシステムのリスクの診断を行い、利用者に必要な
情報を提供するとともに、トラブルを未然に防止する方
法及びプログラム並びに装置を提供すること。 【解決手段】リスク診断サーバが、リスク情報データベ
ースからソフトウェアのバージョン毎に、確認されてい
る問題点から想定されるリスクを定量化したリスクレベ
ル情報を関連付けてなるソフトウェア・リスク情報を取
り出して、クライアント端末に送信し、クライアント端
末が、自装置側で使用するソフトウェアを特定するソフ
トウェア特定情報を取得し、前記ソフトウェア・リスク
情報から、前記自装置側で使用するソフトウェア特定情
報に適合するデータを抽出して、自己診断を行い、その
結果を返送する。その後、リスク診断サーバが、前記自
己診断の結果を出力する。
ことでシステムのリスクの診断を行い、利用者に必要な
情報を提供するとともに、トラブルを未然に防止する方
法及びプログラム並びに装置を提供すること。 【解決手段】リスク診断サーバが、リスク情報データベ
ースからソフトウェアのバージョン毎に、確認されてい
る問題点から想定されるリスクを定量化したリスクレベ
ル情報を関連付けてなるソフトウェア・リスク情報を取
り出して、クライアント端末に送信し、クライアント端
末が、自装置側で使用するソフトウェアを特定するソフ
トウェア特定情報を取得し、前記ソフトウェア・リスク
情報から、前記自装置側で使用するソフトウェア特定情
報に適合するデータを抽出して、自己診断を行い、その
結果を返送する。その後、リスク診断サーバが、前記自
己診断の結果を出力する。
Description
【０００１】
【発明の属する技術分野】本発明は、システムのリスク
診断方法、プログラム並びに装置に関し、特にクライア
ント端末のリスクを診断することにより、システムのリ
スクを診断するリスク診断方法及びこれに用いるプログ
ラム並びに装置に関する。
診断方法、プログラム並びに装置に関し、特にクライア
ント端末のリスクを診断することにより、システムのリ
スクを診断するリスク診断方法及びこれに用いるプログ
ラム並びに装置に関する。
【０００２】
【従来の技術】システム全体に対するソフトウェア（本
明細書において、コンピュータの動作に関するプログラ
ムの他、コンピュータの運用に関する手順や処理に用い
る情報等も含む。）の重要度が増す中で、システムにお
けるトラブルを未然に防止する技術が重要となってい
る。例えば、システムの機密性・保全性・可用性に障害
が生ずることで、業務停止による売上げの損失、ビジネ
スチャンスの喪失や社会的信用の失墜を招く等、多大な
損害を被ることがある。その一方で、システム要求の多
様化によりソフトウェア自体が複雑なものとなってお
り、その保守・管理に要するコストや労力が大きな負担
となっている。
明細書において、コンピュータの動作に関するプログラ
ムの他、コンピュータの運用に関する手順や処理に用い
る情報等も含む。）の重要度が増す中で、システムにお
けるトラブルを未然に防止する技術が重要となってい
る。例えば、システムの機密性・保全性・可用性に障害
が生ずることで、業務停止による売上げの損失、ビジネ
スチャンスの喪失や社会的信用の失墜を招く等、多大な
損害を被ることがある。その一方で、システム要求の多
様化によりソフトウェア自体が複雑なものとなってお
り、その保守・管理に要するコストや労力が大きな負担
となっている。
【０００３】こうした負担を解消するために、例えば、
特開平５−３１３８８１号公報には、より信頼性の高い
ソフトウェアを供給するためのソフトウェア品質評価装
置及び方法が提案されているが、依然として、出荷のタ
イミングやコスト面の制約からも完全なる品質評価テス
トを実施することは難しく、ある程度の信頼性が推定さ
れた時点で出荷せざるを得ないという事情がある。
特開平５−３１３８８１号公報には、より信頼性の高い
ソフトウェアを供給するためのソフトウェア品質評価装
置及び方法が提案されているが、依然として、出荷のタ
イミングやコスト面の制約からも完全なる品質評価テス
トを実施することは難しく、ある程度の信頼性が推定さ
れた時点で出荷せざるを得ないという事情がある。
【０００４】
【発明が解決しようとする課題】そこで、本発明は、こ
うした事情を踏まえて、出荷後のソフトウェアに内在す
る潜在的問題（脅威；Ｔｈｒｅａｔともいう）を把握す
ることでシステムのリスク（Ｒｉｓｋ）の診断を行い、
ユーザに必要な情報を提供し、併せて、トラブルを未然
に防止し並びにその被害を最小限に抑える方法及びプロ
グラム並びに装置を提供することを目的とする。
うした事情を踏まえて、出荷後のソフトウェアに内在す
る潜在的問題（脅威；Ｔｈｒｅａｔともいう）を把握す
ることでシステムのリスク（Ｒｉｓｋ）の診断を行い、
ユーザに必要な情報を提供し、併せて、トラブルを未然
に防止し並びにその被害を最小限に抑える方法及びプロ
グラム並びに装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】前記課題を解決するため
の手段を提供する本発明の第１の視点によれば、クライ
アント端末と、ソフトウェアを特定するソフトウェア特
定情報毎に、確認されている問題点から想定されるリス
クを定量化したリスクレベル情報を関連付けてなるリス
ク情報を格納するリスク情報データベースと、前記クラ
イアント端末のリスクを診断するリスク診断サーバとを
含むシステムにおける、システムのリスク診断方法であ
って、前記リスク診断サーバが、前記リスク情報データ
ベースから前記リスク情報を取り出して、前記クライア
ント端末に対して、送信するステップ、を含み、前記ク
ライアント端末が、自装置側で使用するソフトウェアを
特定するソフトウェア特定情報を、取得するステップ
と、前記リスク情報から、前記自装置側で使用するソフ
トウェア特定情報に適合するデータを抽出して、自己診
断を行うステップと、前記リスク診断サーバに対して、
前記自己診断の結果を送信するステップと、を含み、前
記リスク診断サーバが、前記クライアント端末から送信
された自己診断の結果を出力するステップと、を含むこ
と、を特徴とするシステムのリスク診断方法が提供され
る。
の手段を提供する本発明の第１の視点によれば、クライ
アント端末と、ソフトウェアを特定するソフトウェア特
定情報毎に、確認されている問題点から想定されるリス
クを定量化したリスクレベル情報を関連付けてなるリス
ク情報を格納するリスク情報データベースと、前記クラ
イアント端末のリスクを診断するリスク診断サーバとを
含むシステムにおける、システムのリスク診断方法であ
って、前記リスク診断サーバが、前記リスク情報データ
ベースから前記リスク情報を取り出して、前記クライア
ント端末に対して、送信するステップ、を含み、前記ク
ライアント端末が、自装置側で使用するソフトウェアを
特定するソフトウェア特定情報を、取得するステップ
と、前記リスク情報から、前記自装置側で使用するソフ
トウェア特定情報に適合するデータを抽出して、自己診
断を行うステップと、前記リスク診断サーバに対して、
前記自己診断の結果を送信するステップと、を含み、前
記リスク診断サーバが、前記クライアント端末から送信
された自己診断の結果を出力するステップと、を含むこ
と、を特徴とするシステムのリスク診断方法が提供され
る。
【０００６】また、上記した方法に、前記リスク診断サ
ーバが、前記クライアント端末から送信された自己診断
の結果に含まれる各ソフトウェア毎のリスクレベル情報
を計算して前記クライアント端末の総合診断を実行する
ステップと、前記総合診断の結果を、出力するステップ
とを、含めることも好ましい。
ーバが、前記クライアント端末から送信された自己診断
の結果に含まれる各ソフトウェア毎のリスクレベル情報
を計算して前記クライアント端末の総合診断を実行する
ステップと、前記総合診断の結果を、出力するステップ
とを、含めることも好ましい。
【０００７】さらに、上記した方法に、前記リスク診断
サーバが、前記クライアント端末から送信された自己診
断の結果に含まれるソフトウェア特定情報に基づいて、
前記クライアント端末側において更新できるソフトウェ
アのソフトウェア特定情報とリスクレベル情報とを前記
リスク情報データベースから抽出するステップと、前記
クライアント端末から送信された自己診断の結果に含ま
れる各ソフトウェア毎のリスクレベル情報を計算して前
記クライアント端末の総合診断を実行するステップと、
前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて出力するステップと、を含
めることで、より具体的な診断の結果の提供が可能とな
る。
サーバが、前記クライアント端末から送信された自己診
断の結果に含まれるソフトウェア特定情報に基づいて、
前記クライアント端末側において更新できるソフトウェ
アのソフトウェア特定情報とリスクレベル情報とを前記
リスク情報データベースから抽出するステップと、前記
クライアント端末から送信された自己診断の結果に含ま
れる各ソフトウェア毎のリスクレベル情報を計算して前
記クライアント端末の総合診断を実行するステップと、
前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて出力するステップと、を含
めることで、より具体的な診断の結果の提供が可能とな
る。
【０００８】また、リスク情報データベースに各ソフト
ウェアの格納場所情報が格納されている場合には、上記
した方法に、前記リスク診断サーバが、前記クライアン
ト端末から送信された自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、前記クライアント端末側に
おいて更新できるソフトウェアのソフトウェア特定情報
とリスクレベル情報と格納場所情報とを前記リスク情報
データベースから抽出するステップと、前記クライアン
ト端末から送信された自己診断の結果に含まれる各ソフ
トウェア毎のリスクレベル情報を計算して前記クライア
ント端末の総合診断を実行するステップと、前記ソフト
ウェア特定情報と前記リスクレベル情報と前記格納場所
情報と前記総合診断の結果とを含んだコンテンツを、マ
ークアップ言語で作成するステップと、前記コンテンツ
を、前記クライアント端末に対して送信して、ユーザに
リスク情報を提示するとともに、ソフトウェアのダウン
ロードを勧誘するステップと、を含めて、診断の結果に
基づいて、ダウンロードを行って、速やかにリスクを低
減させる方法が実施できる。
ウェアの格納場所情報が格納されている場合には、上記
した方法に、前記リスク診断サーバが、前記クライアン
ト端末から送信された自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、前記クライアント端末側に
おいて更新できるソフトウェアのソフトウェア特定情報
とリスクレベル情報と格納場所情報とを前記リスク情報
データベースから抽出するステップと、前記クライアン
ト端末から送信された自己診断の結果に含まれる各ソフ
トウェア毎のリスクレベル情報を計算して前記クライア
ント端末の総合診断を実行するステップと、前記ソフト
ウェア特定情報と前記リスクレベル情報と前記格納場所
情報と前記総合診断の結果とを含んだコンテンツを、マ
ークアップ言語で作成するステップと、前記コンテンツ
を、前記クライアント端末に対して送信して、ユーザに
リスク情報を提示するとともに、ソフトウェアのダウン
ロードを勧誘するステップと、を含めて、診断の結果に
基づいて、ダウンロードを行って、速やかにリスクを低
減させる方法が実施できる。
【０００９】さらに、上記した方法に、前記クライアン
ト端末が、前記自装置の自己診断の結果を、記憶保持手
段に記憶保持するステップと、前記記憶保持した自己診
断の結果を出力して、ユーザに提供するステップと、を
含めることで、クライアント端末のユーザに速やかに診
断の結果を提供することも、好ましい。
ト端末が、前記自装置の自己診断の結果を、記憶保持手
段に記憶保持するステップと、前記記憶保持した自己診
断の結果を出力して、ユーザに提供するステップと、を
含めることで、クライアント端末のユーザに速やかに診
断の結果を提供することも、好ましい。
【００１０】また、本発明の第２の視点によれば、クラ
イアント端末と、ソフトウェアを特定するソフトウェア
特定情報毎に、確認されている問題点から想定されるリ
スクを定量化したリスクレベル情報を関連付けてなるリ
スク情報を格納するリスク情報データベースと、前記ク
ライアント端末のリスクを診断するリスク診断サーバと
を含むシステムにおける、システムのリスク診断方法で
あって、前記リスク診断サーバが、前記クライアント端
末にアクセスして、前記クライアント端末側にインスト
ールされたソフトウェア特定情報を取得するステップ
と、前記リスク情報データベースから前記クライアント
端末側にインストールされたソフトウェア特定情報に適
合するデータを抽出して、前記クライアント端末の診断
を行うステップと、前記クライアント端末の診断の結果
を出力するステップと、を含むこと、を特徴とするシス
テムのリスク診断方法が提供される。
イアント端末と、ソフトウェアを特定するソフトウェア
特定情報毎に、確認されている問題点から想定されるリ
スクを定量化したリスクレベル情報を関連付けてなるリ
スク情報を格納するリスク情報データベースと、前記ク
ライアント端末のリスクを診断するリスク診断サーバと
を含むシステムにおける、システムのリスク診断方法で
あって、前記リスク診断サーバが、前記クライアント端
末にアクセスして、前記クライアント端末側にインスト
ールされたソフトウェア特定情報を取得するステップ
と、前記リスク情報データベースから前記クライアント
端末側にインストールされたソフトウェア特定情報に適
合するデータを抽出して、前記クライアント端末の診断
を行うステップと、前記クライアント端末の診断の結果
を出力するステップと、を含むこと、を特徴とするシス
テムのリスク診断方法が提供される。
【００１１】上記した方法においても、前記リスク診断
サーバが、前記クライアント端末から送信された自己診
断の結果に含まれる各ソフトウェア毎のリスクレベル情
報を計算して前記クライアント端末の総合診断を実行す
るステップと、前記総合診断の結果を、出力するステッ
プとを、含めることが好ましい。
サーバが、前記クライアント端末から送信された自己診
断の結果に含まれる各ソフトウェア毎のリスクレベル情
報を計算して前記クライアント端末の総合診断を実行す
るステップと、前記総合診断の結果を、出力するステッ
プとを、含めることが好ましい。
【００１２】同様に、上記した方法に、前記リスク診断
サーバが、前記クライアント端末の診断の結果に含まれ
るソフトウェア特定情報に基づいて、前記クライアント
端末側において更新できるソフトウェアのソフトウェア
特定情報とリスクレベル情報とを前記リスク情報データ
ベースから抽出するステップと、前記クライアント端末
の診断の結果に含まれる各ソフトウェア毎のリスクレベ
ル情報を計算して前記クライアント端末の総合診断を実
行するステップと、前記ソフトウェア特定情報と前記リ
スクレベル情報とを前記総合診断の結果に含めて、出力
するステップと、を含めることで、より具体的な情報提
供が可能となる。
サーバが、前記クライアント端末の診断の結果に含まれ
るソフトウェア特定情報に基づいて、前記クライアント
端末側において更新できるソフトウェアのソフトウェア
特定情報とリスクレベル情報とを前記リスク情報データ
ベースから抽出するステップと、前記クライアント端末
の診断の結果に含まれる各ソフトウェア毎のリスクレベ
ル情報を計算して前記クライアント端末の総合診断を実
行するステップと、前記ソフトウェア特定情報と前記リ
スクレベル情報とを前記総合診断の結果に含めて、出力
するステップと、を含めることで、より具体的な情報提
供が可能となる。
【００１３】また、リスク情報データベースに各ソフト
ウェアの格納場所情報が格納されている場合には、上記
した方法においても、前記リスク診断サーバが、前記ク
ライアント端末の診断の結果に含まれるソフトウェア特
定情報に基づいて、前記クライアント端末側において更
新できるソフトウェアのソフトウェア特定情報とリスク
レベル情報と格納場所情報とを前記リスク情報データベ
ースから抽出するステップと、前記クライアント端末の
診断の結果に含まれる各ソフトウェア毎のリスクレベル
情報を計算して前記クライアント端末の総合診断を実行
するステップと、前記ソフトウェア特定情報と前記リス
クレベル情報と前記格納場所情報と前記総合診断の結果
を含んだコンテンツを、マークアップ言語で作成するス
テップと、前記コンテンツを、前記クライアント端末に
対して送信して、ユーザにリスク情報を提示するととも
に、ソフトウェアのダウンロードを勧誘するステップ
と、を含めて、診断の結果に基づいて、ダウンロードを
行って、速やかにリスクを低減させる方法が実施でき
る。
ウェアの格納場所情報が格納されている場合には、上記
した方法においても、前記リスク診断サーバが、前記ク
ライアント端末の診断の結果に含まれるソフトウェア特
定情報に基づいて、前記クライアント端末側において更
新できるソフトウェアのソフトウェア特定情報とリスク
レベル情報と格納場所情報とを前記リスク情報データベ
ースから抽出するステップと、前記クライアント端末の
診断の結果に含まれる各ソフトウェア毎のリスクレベル
情報を計算して前記クライアント端末の総合診断を実行
するステップと、前記ソフトウェア特定情報と前記リス
クレベル情報と前記格納場所情報と前記総合診断の結果
を含んだコンテンツを、マークアップ言語で作成するス
テップと、前記コンテンツを、前記クライアント端末に
対して送信して、ユーザにリスク情報を提示するととも
に、ソフトウェアのダウンロードを勧誘するステップ
と、を含めて、診断の結果に基づいて、ダウンロードを
行って、速やかにリスクを低減させる方法が実施でき
る。
【００１４】また、上記した方法の発明が、クライアン
ト端末及びリスク診断サーバを構成するコンピュータに
実行させることによって実現されることに着目した本発
明の第３の視点によれば、上記方法の発明に含まれる各
ステップを記述したプログラムが提供される。
ト端末及びリスク診断サーバを構成するコンピュータに
実行させることによって実現されることに着目した本発
明の第３の視点によれば、上記方法の発明に含まれる各
ステップを記述したプログラムが提供される。
【００１５】また、本発明の第４の視点によれば、上記
したプログラムを実行可能に記憶保持して、前記リスク
診断サーバをして、前記クライアント端末のリスク診断
を行わせること、を特徴とするクライアント端末が、提
供される。
したプログラムを実行可能に記憶保持して、前記リスク
診断サーバをして、前記クライアント端末のリスク診断
を行わせること、を特徴とするクライアント端末が、提
供される。
【００１６】また、本発明の第５の視点によれば、上記
したプログラムを実行可能に記憶保持して、クライアン
ト端末のリスク診断を行うことを特徴とするリスク診断
サーバが、提供される。
したプログラムを実行可能に記憶保持して、クライアン
ト端末のリスク診断を行うことを特徴とするリスク診断
サーバが、提供される。
【００１７】また、同様に、クライアント端末と、ソフ
トウェアを特定するソフトウェア特定情報毎に、確認さ
れている問題点から想定されるリスクを定量化したリス
クレベル情報を関連付けてなるリスク情報を格納するリ
スク情報データベースと、前記クライアント端末のリス
クを診断するリスク診断サーバとを含むシステムにおけ
る、リスク診断サーバであって、前記リスク情報データ
ベースから前記リスク情報を取り出して、前記クライア
ント端末に対して、送信する手段と、前記リスク情報か
ら前記クライアント端末側で使用するソフトウェア特定
情報に適合するデータを抽出してなる前記クライアント
端末の自己診断の結果を、前記クライアント端末から、
受信する手段と、前記クライアント端末の自己診断の結
果を出力する手段と、を備えていること、を特徴とする
リスク診断サーバが提供される。
トウェアを特定するソフトウェア特定情報毎に、確認さ
れている問題点から想定されるリスクを定量化したリス
クレベル情報を関連付けてなるリスク情報を格納するリ
スク情報データベースと、前記クライアント端末のリス
クを診断するリスク診断サーバとを含むシステムにおけ
る、リスク診断サーバであって、前記リスク情報データ
ベースから前記リスク情報を取り出して、前記クライア
ント端末に対して、送信する手段と、前記リスク情報か
ら前記クライアント端末側で使用するソフトウェア特定
情報に適合するデータを抽出してなる前記クライアント
端末の自己診断の結果を、前記クライアント端末から、
受信する手段と、前記クライアント端末の自己診断の結
果を出力する手段と、を備えていること、を特徴とする
リスク診断サーバが提供される。
【００１８】上記したリスク診断サーバは、前記クライ
アント端末から送信された自己診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算して前記クラ
イアント端末の総合診断を実行する手段と、前記総合診
断の結果を出力する手段と、を備えていることが好まし
い。
アント端末から送信された自己診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算して前記クラ
イアント端末の総合診断を実行する手段と、前記総合診
断の結果を出力する手段と、を備えていることが好まし
い。
【００１９】また、上記したリスク診断サーバに、前記
クライアント端末から送信された自己診断の結果に含ま
れるソフトウェア特定情報に基づいて、前記クライアン
ト端末側において更新できるソフトウェアのソフトウェ
ア特定情報とリスクレベル情報とを前記リスク情報デー
タベースから抽出する手段と、前記クライアント端末か
ら送信された自己診断の結果に含まれる各ソフトウェア
毎のリスクレベル情報を計算して前記クライアント端末
の総合診断を実行する手段と、前記ソフトウェア特定情
報と前記リスクレベル情報とを総合診断の結果に含め
て、出力する手段とを備えること、でユーザにより具体
的な情報を提供するものとなる。
クライアント端末から送信された自己診断の結果に含ま
れるソフトウェア特定情報に基づいて、前記クライアン
ト端末側において更新できるソフトウェアのソフトウェ
ア特定情報とリスクレベル情報とを前記リスク情報デー
タベースから抽出する手段と、前記クライアント端末か
ら送信された自己診断の結果に含まれる各ソフトウェア
毎のリスクレベル情報を計算して前記クライアント端末
の総合診断を実行する手段と、前記ソフトウェア特定情
報と前記リスクレベル情報とを総合診断の結果に含め
て、出力する手段とを備えること、でユーザにより具体
的な情報を提供するものとなる。
【００２０】また、リスク情報データベースに各ソフト
ウェアの格納場所情報が格納されている場合には、上記
したリスク診断サーバに、前記クライアント端末から送
信された自己診断の結果に含まれるソフトウェア特定情
報に基づいて、前記クライアント端末側において更新で
きるソフトウェアのソフトウェア特定情報とリスクレベ
ル情報と格納場所情報とを前記リスク情報データベース
から抽出する手段と、前記クライアント端末から送信さ
れた自己診断の結果に含まれる各ソフトウェア毎のリス
クレベル情報を計算して前記クライアント端末の総合診
断を実行する手段と、前記ソフトウェア特定情報と前記
リスクレベル情報と前記格納場所情報と前記総合診断の
結果とを含んだコンテンツを、マークアップ言語で作成
する手段と、前記コンテンツを前記クライアント端末に
対して送信して、ユーザにリスク情報を提示させるとと
もに、ソフトウェアのダウンロードを勧誘させる手段
と、を備えることで、診断の結果に基づいて、ユーザに
ダウンロードを行わせて、速やかにリスクを低減させる
リスク診断サーバが提供される。
ウェアの格納場所情報が格納されている場合には、上記
したリスク診断サーバに、前記クライアント端末から送
信された自己診断の結果に含まれるソフトウェア特定情
報に基づいて、前記クライアント端末側において更新で
きるソフトウェアのソフトウェア特定情報とリスクレベ
ル情報と格納場所情報とを前記リスク情報データベース
から抽出する手段と、前記クライアント端末から送信さ
れた自己診断の結果に含まれる各ソフトウェア毎のリス
クレベル情報を計算して前記クライアント端末の総合診
断を実行する手段と、前記ソフトウェア特定情報と前記
リスクレベル情報と前記格納場所情報と前記総合診断の
結果とを含んだコンテンツを、マークアップ言語で作成
する手段と、前記コンテンツを前記クライアント端末に
対して送信して、ユーザにリスク情報を提示させるとと
もに、ソフトウェアのダウンロードを勧誘させる手段
と、を備えることで、診断の結果に基づいて、ユーザに
ダウンロードを行わせて、速やかにリスクを低減させる
リスク診断サーバが提供される。
【００２１】また、本発明の方法を実施する別のリスク
診断サーバに着目する本発明の第６の視点によれば、ク
ライアント端末と、ソフトウェアを特定するソフトウェ
ア特定情報毎に、確認されている問題点から想定される
リスクを定量化したリスクレベル情報を関連付けてなる
リスク情報を格納するリスク情報データベースと、前記
クライアント端末のリスクを診断するリスク診断サーバ
とを含むシステムにおける、リスク診断サーバであっ
て、前記クライアント端末にアクセスして、前記クライ
アント端末側にインストールされたソフトウェア特定情
報を取得する手段と、前記リスク情報データベースから
前記クライアント端末にインストールされたソフトウェ
ア特定情報に適合するデータを抽出して、前記クライア
ント端末の診断を行う手段と、前記クライアント端末の
診断の結果を出力する手段と、を備えていること、を特
徴とするリスク診断サーバが提供される。
診断サーバに着目する本発明の第６の視点によれば、ク
ライアント端末と、ソフトウェアを特定するソフトウェ
ア特定情報毎に、確認されている問題点から想定される
リスクを定量化したリスクレベル情報を関連付けてなる
リスク情報を格納するリスク情報データベースと、前記
クライアント端末のリスクを診断するリスク診断サーバ
とを含むシステムにおける、リスク診断サーバであっ
て、前記クライアント端末にアクセスして、前記クライ
アント端末側にインストールされたソフトウェア特定情
報を取得する手段と、前記リスク情報データベースから
前記クライアント端末にインストールされたソフトウェ
ア特定情報に適合するデータを抽出して、前記クライア
ント端末の診断を行う手段と、前記クライアント端末の
診断の結果を出力する手段と、を備えていること、を特
徴とするリスク診断サーバが提供される。
【００２２】上記したリスク診断サーバは、前記クライ
アント端末から送信された自己診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算して前記クラ
イアント端末の総合診断を実行する手段と、前記総合診
断の結果を出力する手段と、を備えていることが好まし
い。
アント端末から送信された自己診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算して前記クラ
イアント端末の総合診断を実行する手段と、前記総合診
断の結果を出力する手段と、を備えていることが好まし
い。
【００２３】また、上記したリスク診断サーバにおいて
も、同様に、前記クライアント端末から送信された自己
診断の結果に含まれるソフトウェア特定情報に基づい
て、前記クライアント端末側において更新できるソフト
ウェアのソフトウェア特定情報とリスクレベル情報とを
前記リスク情報データベースから抽出する手段と、前記
クライアント端末から送信された自己診断の結果に含ま
れる各ソフトウェア毎のリスクレベル情報を計算して前
記クライアント端末の総合診断を実行する手段と、前記
ソフトウェア特定情報と前記リスクレベル情報とを前記
総合診断の結果に含めて、出力する手段とを備えること
で、より具体的な情報の提供が可能となる。
も、同様に、前記クライアント端末から送信された自己
診断の結果に含まれるソフトウェア特定情報に基づい
て、前記クライアント端末側において更新できるソフト
ウェアのソフトウェア特定情報とリスクレベル情報とを
前記リスク情報データベースから抽出する手段と、前記
クライアント端末から送信された自己診断の結果に含ま
れる各ソフトウェア毎のリスクレベル情報を計算して前
記クライアント端末の総合診断を実行する手段と、前記
ソフトウェア特定情報と前記リスクレベル情報とを前記
総合診断の結果に含めて、出力する手段とを備えること
で、より具体的な情報の提供が可能となる。
【００２４】また、リスク情報データベースに各ソフト
ウェアの格納場所情報が格納されている場合には、上記
したリスク診断サーバに、前記クライアント端末の診断
の結果に含まれるソフトウェア特定情報に基づいて、前
記クライアント端末側において更新できるソフトウェア
のソフトウェア特定情報とリスクレベル情報と格納場所
情報とを前記リスク情報データベースから抽出する手段
と、前記クライアント端末の診断の結果に含まれる各ソ
フトウェア毎のリスクレベル情報を計算して前記クライ
アント端末の総合診断を実行する手段と、前記ソフトウ
ェア特定情報と前記リスクレベル情報と前記格納場所情
報と前記総合診断の結果とを含んだコンテンツを、マー
クアップ言語で作成する手段と、前記コンテンツを、前
記クライアント端末に対して送信して、ユーザにリスク
情報を提示させるとともに、ソフトウェアのダウンロー
ドを勧誘させる手段と、を備えることで、診断の結果に
基づいて、ユーザにダウンロードを行わせて、速やかに
リスクを低減させるリスク診断サーバが提供される。
ウェアの格納場所情報が格納されている場合には、上記
したリスク診断サーバに、前記クライアント端末の診断
の結果に含まれるソフトウェア特定情報に基づいて、前
記クライアント端末側において更新できるソフトウェア
のソフトウェア特定情報とリスクレベル情報と格納場所
情報とを前記リスク情報データベースから抽出する手段
と、前記クライアント端末の診断の結果に含まれる各ソ
フトウェア毎のリスクレベル情報を計算して前記クライ
アント端末の総合診断を実行する手段と、前記ソフトウ
ェア特定情報と前記リスクレベル情報と前記格納場所情
報と前記総合診断の結果とを含んだコンテンツを、マー
クアップ言語で作成する手段と、前記コンテンツを、前
記クライアント端末に対して送信して、ユーザにリスク
情報を提示させるとともに、ソフトウェアのダウンロー
ドを勧誘させる手段と、を備えることで、診断の結果に
基づいて、ユーザにダウンロードを行わせて、速やかに
リスクを低減させるリスク診断サーバが提供される。
【００２５】なお、本発明における、ソフトウェア特定
情報は、少なくとも、型番情報と版数情報とからなり、
版数情報は、例えば、バージョン番号とリビジョン番号
とから構成することで、その管理が容易となる。
情報は、少なくとも、型番情報と版数情報とからなり、
版数情報は、例えば、バージョン番号とリビジョン番号
とから構成することで、その管理が容易となる。
【００２６】
【発明の実施の形態】続いて、本発明の実施の形態につ
いて説明する。本発明の実施の形態は、大別して、
（１）リスク診断サーバから提供されるリスク情報に基
づいて、クライアント端末が自己診断を行い、前記自己
診断の結果をリスク診断サーバが、分析して診断の結果
を提供するものと、（２）リスク診断サーバが、クライ
アント端末の診断を行って、これを分析して、診断の結
果を提供するものがある。
いて説明する。本発明の実施の形態は、大別して、
（１）リスク診断サーバから提供されるリスク情報に基
づいて、クライアント端末が自己診断を行い、前記自己
診断の結果をリスク診断サーバが、分析して診断の結果
を提供するものと、（２）リスク診断サーバが、クライ
アント端末の診断を行って、これを分析して、診断の結
果を提供するものがある。
【００２７】まず、前者の第１の実施の形態について説
明する。本発明は、その好ましい一実施の形態におい
て、リスク診断サーバ（図１の３）からのリスク情報の
提供を受けて自装置側の自己診断を行うクライアント端
末（図１の１）が、ネットワーク（図１の５）を介して
リスク診断サーバ（図１の３）との送受信を行う送受信
手段（図１の１１）と、自装置にインストールされたソ
フトウェア特定情報を取得するソフトウェア特定情報取
得手段（図１の１２）と、リスク診断サーバ３から送信
されるリスク情報に基づいて、前記ソフトウェア特定情
報に適合するデータを抽出して、自己診断を行う診断実
行手段（図１の１３）とを備えている。
明する。本発明は、その好ましい一実施の形態におい
て、リスク診断サーバ（図１の３）からのリスク情報の
提供を受けて自装置側の自己診断を行うクライアント端
末（図１の１）が、ネットワーク（図１の５）を介して
リスク診断サーバ（図１の３）との送受信を行う送受信
手段（図１の１１）と、自装置にインストールされたソ
フトウェア特定情報を取得するソフトウェア特定情報取
得手段（図１の１２）と、リスク診断サーバ３から送信
されるリスク情報に基づいて、前記ソフトウェア特定情
報に適合するデータを抽出して、自己診断を行う診断実
行手段（図１の１３）とを備えている。
【００２８】また、リスク情報データベース（図１の
２）は、ソフトウェアを特定するソフトウェア特定情報
毎に、確認されている問題点から想定されるリスクを定
量化したリスクレベル情報を関連付けてなるリスク情報
を格納する。
２）は、ソフトウェアを特定するソフトウェア特定情報
毎に、確認されている問題点から想定されるリスクを定
量化したリスクレベル情報を関連付けてなるリスク情報
を格納する。
【００２９】また、クライアント端末（図１の１）にリ
スク情報を提供して、診断の結果を受けとり、これを出
力するリスク診断サーバ（図１の３）が、リスク情報デ
ータベース（図１の２）から前記リスク情報を取り出し
て、前記クライアント端末に対して送信するリスク情報
送信手段（図１の３１）と、クライアント端末（図１の
１）側で作成された自己診断の結果を受信するクライア
ント診断情報受信手段（図１の３２）と、前記診断の結
果を出力する出力手段（図１の３４）と、を備えてい
る。
スク情報を提供して、診断の結果を受けとり、これを出
力するリスク診断サーバ（図１の３）が、リスク情報デ
ータベース（図１の２）から前記リスク情報を取り出し
て、前記クライアント端末に対して送信するリスク情報
送信手段（図１の３１）と、クライアント端末（図１の
１）側で作成された自己診断の結果を受信するクライア
ント診断情報受信手段（図１の３２）と、前記診断の結
果を出力する出力手段（図１の３４）と、を備えてい
る。
【００３０】本発明は、その好ましい一実施の形態にお
いて、クライアント端末（図１の１）にリスク情報を提
供して診断の結果を受けとり、これを出力するリスク診
断サーバ（図１の３）は、前記診断の結果に含まれるリ
スクレベル情報を計算して総合診断を実行する総合診断
実行手段（図１の３３）を備えている。
いて、クライアント端末（図１の１）にリスク情報を提
供して診断の結果を受けとり、これを出力するリスク診
断サーバ（図１の３）は、前記診断の結果に含まれるリ
スクレベル情報を計算して総合診断を実行する総合診断
実行手段（図１の３３）を備えている。
【００３１】本発明は、その好ましい一実施の形態にお
いて、上記したリスク診断サーバ（図１の３）は、さら
に、クライアント端末（図１の１）側において更新でき
るソフトウェアのソフトウェア特定情報とリスクレベル
情報とをリスク情報データベース（図１の２）から抽出
する手段を備えている。
いて、上記したリスク診断サーバ（図１の３）は、さら
に、クライアント端末（図１の１）側において更新でき
るソフトウェアのソフトウェア特定情報とリスクレベル
情報とをリスク情報データベース（図１の２）から抽出
する手段を備えている。
【００３２】本発明は、その好ましい一実施の形態にお
いて、上記したリスク診断サーバ（図１の３）は、さら
に、リスク情報データベース（図１の２）に各ソフトウ
ェアの格納場所情報が格納されている場合、クライアン
ト端末（図１の１）の自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、クライアント端末（図１の
１）側において更新できるソフトウェアの格納場所情報
をリスク情報データベース（図１の２）から抽出する手
段と、前記ソフトウェア特定情報と前記リスクレベル情
報と前記格納場所情報と前記総合診断の結果とを含んだ
コンテンツを、マークアップ言語で作成する手段と、前
記コンテンツを、クライアント端末（図１の１）に対し
て送信して、ユーザにリスク情報を提示させるととも
に、ソフトウェアのダウンロードを勧誘させる手段と、
を備えている。
いて、上記したリスク診断サーバ（図１の３）は、さら
に、リスク情報データベース（図１の２）に各ソフトウ
ェアの格納場所情報が格納されている場合、クライアン
ト端末（図１の１）の自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、クライアント端末（図１の
１）側において更新できるソフトウェアの格納場所情報
をリスク情報データベース（図１の２）から抽出する手
段と、前記ソフトウェア特定情報と前記リスクレベル情
報と前記格納場所情報と前記総合診断の結果とを含んだ
コンテンツを、マークアップ言語で作成する手段と、前
記コンテンツを、クライアント端末（図１の１）に対し
て送信して、ユーザにリスク情報を提示させるととも
に、ソフトウェアのダウンロードを勧誘させる手段と、
を備えている。
【００３３】上記構成により、リスク診断サーバ（図１
の３）が、クライアント端末（図１の１）に対して、リ
スク情報を送信すると、クライアント端末（図１の１）
が、前記リスク情報に基づいて、自己診断を行い、該自
己診断の結果を、リスク診断サーバ（図１の３）に返
し、リスク診断サーバ（図１の３）が、前記自己診断の
結果あるいは、前記自己診断の結果から得られる総合診
断の結果若しくは、クライアント端末（図１の１）のユ
ーザが採るべき措置（更新すべきソフトウェア、さらに
は、その格納場所）の提案を出力する処理が行われる。
の３）が、クライアント端末（図１の１）に対して、リ
スク情報を送信すると、クライアント端末（図１の１）
が、前記リスク情報に基づいて、自己診断を行い、該自
己診断の結果を、リスク診断サーバ（図１の３）に返
し、リスク診断サーバ（図１の３）が、前記自己診断の
結果あるいは、前記自己診断の結果から得られる総合診
断の結果若しくは、クライアント端末（図１の１）のユ
ーザが採るべき措置（更新すべきソフトウェア、さらに
は、その格納場所）の提案を出力する処理が行われる。
【００３４】続いて、後者の第２の実施の形態について
説明する。本発明は、その好ましい一実施の形態におい
て、クライアント端末（図９の１）側で使用するソフト
ウェア特定情報の取得して、診断を行い、これを出力す
るリスク診断サーバ（図９の３）が、クライアント端末
（図９の１）側にインストールされたソフトウェア特定
情報を取得するソフトウェア特定情報取得手段（図９の
３５）と、前記ソフトウェア特定情報に適合するデータ
をリスク情報データベース（図９の２）から抽出して、
診断を行う診断実行手段（図９の３６）と、前記診断の
結果を出力する出力手段（図９の３４）と、を備えてい
る。
説明する。本発明は、その好ましい一実施の形態におい
て、クライアント端末（図９の１）側で使用するソフト
ウェア特定情報の取得して、診断を行い、これを出力す
るリスク診断サーバ（図９の３）が、クライアント端末
（図９の１）側にインストールされたソフトウェア特定
情報を取得するソフトウェア特定情報取得手段（図９の
３５）と、前記ソフトウェア特定情報に適合するデータ
をリスク情報データベース（図９の２）から抽出して、
診断を行う診断実行手段（図９の３６）と、前記診断の
結果を出力する出力手段（図９の３４）と、を備えてい
る。
【００３５】また、リスク情報データベース（図９の
２）は、ソフトウェアを特定するソフトウェア特定情報
毎に、確認されている問題点から想定されるリスクを定
量化したリスクレベル情報を関連付けてなるリスク情報
を格納する。
２）は、ソフトウェアを特定するソフトウェア特定情報
毎に、確認されている問題点から想定されるリスクを定
量化したリスクレベル情報を関連付けてなるリスク情報
を格納する。
【００３６】一方、リスク診断サーバ（図９の３）に自
装置側で使用するソフトウェア特定情報の提供して、診
断の対象となるクライアント端末（図９の１）には、ネ
ットワーク（図９の５）を介してリスク診断サーバ（図
９の３）との送受信を行う送受信手段（図９の１１）を
備える。
装置側で使用するソフトウェア特定情報の提供して、診
断の対象となるクライアント端末（図９の１）には、ネ
ットワーク（図９の５）を介してリスク診断サーバ（図
９の３）との送受信を行う送受信手段（図９の１１）を
備える。
【００３７】本発明は、その好ましい一実施の形態にお
いて、クライアント端末（図９の１）側で使用するソフ
トウェア特定情報の取得して、診断を行い、これを出力
するリスク診断サーバ（図９の３）は、前記診断の結果
に含まれるリスクレベル情報を計算して総合診断を実行
する総合診断実行手段（図９の３３）を備えている。
いて、クライアント端末（図９の１）側で使用するソフ
トウェア特定情報の取得して、診断を行い、これを出力
するリスク診断サーバ（図９の３）は、前記診断の結果
に含まれるリスクレベル情報を計算して総合診断を実行
する総合診断実行手段（図９の３３）を備えている。
【００３８】本発明は、その好ましい一実施の形態にお
いて、上記したリスク診断サーバ（図９の３）は、さら
に、クライアント端末（図９の１）側において更新でき
るソフトウェアのソフトウェア特定情報とリスクレベル
情報とをリスク情報データベース（図９の２）から抽出
する手段を備えている。
いて、上記したリスク診断サーバ（図９の３）は、さら
に、クライアント端末（図９の１）側において更新でき
るソフトウェアのソフトウェア特定情報とリスクレベル
情報とをリスク情報データベース（図９の２）から抽出
する手段を備えている。
【００３９】本発明は、その好ましい一実施の形態にお
いて、上記したリスク診断サーバ（図９の３）は、さら
に、リスク情報データベース（図９の２）に各ソフトウ
ェアの格納場所情報が格納されている場合、クライアン
ト端末（図９の１）の自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、クライアント端末１側にお
いて更新できるソフトウェアの格納場所情報をリスク情
報データベース（図９の２）から抽出する手段と、前記
ソフトウェア特定情報と前記リスクレベル情報と前記格
納場所情報と前記総合診断の結果とを含んだコンテンツ
を、マークアップ言語で作成する手段と、前記コンテン
ツを、クライアント端末（図９の１）に対して送信し
て、ユーザにリスク情報を提示させるとともに、ソフト
ウェアのダウンロードを勧誘させる手段と、を備えてい
る。
いて、上記したリスク診断サーバ（図９の３）は、さら
に、リスク情報データベース（図９の２）に各ソフトウ
ェアの格納場所情報が格納されている場合、クライアン
ト端末（図９の１）の自己診断の結果に含まれるソフト
ウェア特定情報に基づいて、クライアント端末１側にお
いて更新できるソフトウェアの格納場所情報をリスク情
報データベース（図９の２）から抽出する手段と、前記
ソフトウェア特定情報と前記リスクレベル情報と前記格
納場所情報と前記総合診断の結果とを含んだコンテンツ
を、マークアップ言語で作成する手段と、前記コンテン
ツを、クライアント端末（図９の１）に対して送信し
て、ユーザにリスク情報を提示させるとともに、ソフト
ウェアのダウンロードを勧誘させる手段と、を備えてい
る。
【００４０】上記構成により、リスク診断サーバ（図９
の３）が、クライアント端末（図１の１）にアクセスし
て、クライアント端末（図９の１）側で使用するソフト
ウェア特定情報を取得し、前記ソフトウェア特定情報に
基づいて、クライアント端末（図９の１）の診断が実行
される。リスク診断サーバ（図９の３）は、該診断の結
果あるいは、前記診断の結果から得られる総合診断の結
果、若しくは、クライアント端末（図９の１）のユーザ
が採るべき措置（更新すべきソフトウェア、さらには、
その格納場所等）の提案を出力する処理が行われる。
の３）が、クライアント端末（図１の１）にアクセスし
て、クライアント端末（図９の１）側で使用するソフト
ウェア特定情報を取得し、前記ソフトウェア特定情報に
基づいて、クライアント端末（図９の１）の診断が実行
される。リスク診断サーバ（図９の３）は、該診断の結
果あるいは、前記診断の結果から得られる総合診断の結
果、若しくは、クライアント端末（図９の１）のユーザ
が採るべき措置（更新すべきソフトウェア、さらには、
その格納場所等）の提案を出力する処理が行われる。
【００４１】
【実施例】本発明の第１の実施例について図面を参照し
て、詳細に説明する。図１は、そのシステム構成の一例
を示す図である。図１を参照すると、本発明の一実施例
に係るシステムは、顧客側において利用されているクラ
イアント端末１と、リスク情報データベース２と、クラ
イアント端末１のリスクを診断するリスク診断サーバ３
とを含む。
て、詳細に説明する。図１は、そのシステム構成の一例
を示す図である。図１を参照すると、本発明の一実施例
に係るシステムは、顧客側において利用されているクラ
イアント端末１と、リスク情報データベース２と、クラ
イアント端末１のリスクを診断するリスク診断サーバ３
とを含む。
【００４２】クライアント端末１は、ＩＰ（Ｉｎｔｅｒ
ｎｅｔ Ｐｒｏｔｏｃｏｌ）網等のネットワーク５に接
続されている、事業所、家庭、公共機関等に置かれた顧
客の情報処理端末であって、ネットワーク５を介してリ
スク診断サーバ３との送受信を行う公知のブラウザ等の
送受信手段１１と、自装置にインストールされたソフト
ウェア特定情報を、システム情報等から取得するソフト
ウェア特定情報取得手段１２と、リスク診断サーバ３か
ら送信されるリスク情報に基づいて、前記ソフトウェア
特定情報に適合するデータを抽出して、自己診断を行う
診断実行手段１３とを備えている。
ｎｅｔ Ｐｒｏｔｏｃｏｌ）網等のネットワーク５に接
続されている、事業所、家庭、公共機関等に置かれた顧
客の情報処理端末であって、ネットワーク５を介してリ
スク診断サーバ３との送受信を行う公知のブラウザ等の
送受信手段１１と、自装置にインストールされたソフト
ウェア特定情報を、システム情報等から取得するソフト
ウェア特定情報取得手段１２と、リスク診断サーバ３か
ら送信されるリスク情報に基づいて、前記ソフトウェア
特定情報に適合するデータを抽出して、自己診断を行う
診断実行手段１３とを備えている。
【００４３】リスク情報データベース２は、本システム
がサービス提供を行うソフトウェアを特定するソフトウ
ェア特定情報毎に、確認されている問題点から想定され
るリスクを定量化したリスクレベル情報を、リスク情報
として格納するデータベースである。
がサービス提供を行うソフトウェアを特定するソフトウ
ェア特定情報毎に、確認されている問題点から想定され
るリスクを定量化したリスクレベル情報を、リスク情報
として格納するデータベースである。
【００４４】リスク診断サーバ３は、リスク情報データ
ベース２から前記リスク情報を取り出して、クライアン
ト端末１に対して、送信するリスク情報送信手段３１
と、前記リスク情報からクライアント端末１側で使用す
るソフトウェア特定情報に適合するデータを抽出してな
るクライアント端末１の自己診断の結果を、クライアン
ト端末１から、受信するクライアント診断情報受信手段
３２と、クライアント端末１の診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算してクライア
ント端末１の総合診断を実行する総合診断実行手段３３
と、前記総合診断の結果を出力する出力手段３４と、を
備えたソフトウェア・ベンダ側に置かれたサーバであ
る。
ベース２から前記リスク情報を取り出して、クライアン
ト端末１に対して、送信するリスク情報送信手段３１
と、前記リスク情報からクライアント端末１側で使用す
るソフトウェア特定情報に適合するデータを抽出してな
るクライアント端末１の自己診断の結果を、クライアン
ト端末１から、受信するクライアント診断情報受信手段
３２と、クライアント端末１の診断の結果に含まれる各
ソフトウェア毎のリスクレベル情報を計算してクライア
ント端末１の総合診断を実行する総合診断実行手段３３
と、前記総合診断の結果を出力する出力手段３４と、を
備えたソフトウェア・ベンダ側に置かれたサーバであ
る。
【００４５】図２は、本発明の第１の実施例の動作を説
明するためのフローチャートである。図１及び図２を参
照して、本発明の一実施例の全体の動作について説明す
る。
明するためのフローチャートである。図１及び図２を参
照して、本発明の一実施例の全体の動作について説明す
る。
【００４６】まず、本システムを利用するソフトウェア
開発者は、出荷したプログラムに問題が発生した場合、
修正プログラムを所定の場所にアップロードするととも
に、リスク情報データベース２へ関連するソフトウェア
のソフトウェア特定情報（型番、バージョン／リビジョ
ン）毎に、その問題点から想定されるリスクを定量化し
たリスクレベル情報を登録する（ステップＳ００１）。
開発者は、出荷したプログラムに問題が発生した場合、
修正プログラムを所定の場所にアップロードするととも
に、リスク情報データベース２へ関連するソフトウェア
のソフトウェア特定情報（型番、バージョン／リビジョ
ン）毎に、その問題点から想定されるリスクを定量化し
たリスクレベル情報を登録する（ステップＳ００１）。
【００４７】図３は、その登録項目の一部を示した例で
あり、製品の型番、版数（バージョン・リビジョン）を
含むソフトウェア特定情報と、リスクレベル情報と、さ
らに、問題内容が入力されている。図３を参照すると、
例えば、製品名「ＡＢＣ」のバージョン１．０を使用し
ているクライアント端末１のリスクレベルは、３であ
り、その理由は、「ａａａ」及び「ｘｘｘ」なる問題が
確認されているためである。同様に、製品名「ＡＢＣ」
のバージョン１．１を使用しているクライアント端末１
のリスクレベルは、２であり、「ａａａ」なる問題は修
正されているものの「ｘｘｘ」なる問題については、未
対応のためである。さらに、製品名「ＡＢＣ」のバージ
ョン２．０では、「ａａａ」及び「ｘｘｘ」なる問題に
対する修正が施されたものの、新たに「ｙｙｙ」なる問
題が確認されているため、リスクレベルは、１とされて
いる。
あり、製品の型番、版数（バージョン・リビジョン）を
含むソフトウェア特定情報と、リスクレベル情報と、さ
らに、問題内容が入力されている。図３を参照すると、
例えば、製品名「ＡＢＣ」のバージョン１．０を使用し
ているクライアント端末１のリスクレベルは、３であ
り、その理由は、「ａａａ」及び「ｘｘｘ」なる問題が
確認されているためである。同様に、製品名「ＡＢＣ」
のバージョン１．１を使用しているクライアント端末１
のリスクレベルは、２であり、「ａａａ」なる問題は修
正されているものの「ｘｘｘ」なる問題については、未
対応のためである。さらに、製品名「ＡＢＣ」のバージ
ョン２．０では、「ａａａ」及び「ｘｘｘ」なる問題に
対する修正が施されたものの、新たに「ｙｙｙ」なる問
題が確認されているため、リスクレベルは、１とされて
いる。
【００４８】なお、上記したリスクレベルの定量化の方
法は、特に限定するものではないが、例えば、図４に示
されるリスクレベル表を基準として、ソフトウェアに生
じた問題点の重大度、即ち想定されるリスクの大きさに
応じて定量化される。当然に、新規にリリースされたば
かりのバージョンのソフトウェアは、確認されている問
題は無いため、リスクレベルは０である。また、複数の
問題が確認されている場合には、各問題点のリスクレベ
ルの積算値を登録する。
法は、特に限定するものではないが、例えば、図４に示
されるリスクレベル表を基準として、ソフトウェアに生
じた問題点の重大度、即ち想定されるリスクの大きさに
応じて定量化される。当然に、新規にリリースされたば
かりのバージョンのソフトウェアは、確認されている問
題は無いため、リスクレベルは０である。また、複数の
問題が確認されている場合には、各問題点のリスクレベ
ルの積算値を登録する。
【００４９】一定期間毎あるいはシステム管理者等の操
作を受けて、リスク診断サーバ３のリスク情報送信手段
３１は、リスク情報データベース２に蓄積されているリ
スク情報を、ネットワーク５を介して、契約などにより
あらかじめ定められたクライアント端末１に対して送信
する（ステップＳ００２）。
作を受けて、リスク診断サーバ３のリスク情報送信手段
３１は、リスク情報データベース２に蓄積されているリ
スク情報を、ネットワーク５を介して、契約などにより
あらかじめ定められたクライアント端末１に対して送信
する（ステップＳ００２）。
【００５０】送受信手段１１を介して前記リスク情報を
受け取ったクライアント端末１の診断実行手段１３は、
自己診断を開始する（ステップＳ００３）。
受け取ったクライアント端末１の診断実行手段１３は、
自己診断を開始する（ステップＳ００３）。
【００５１】図５は、上記したステップＳ００３のクラ
イアント端末におけるリスク診断処理の一例をより詳細
に示したフローチャートである。まず、クライアント端
末１の診断実行手段１３は、リスク情報を用意し（ステ
ップＳ１０１）、ソフトウェア特定情報取得手段１２
は、リスク情報を受け取ると、システム情報を取得し、
自装置にインストールされているソフトウェアを抽出し
てリストを作成する（ステップＳ１０２）。続いて、ク
ライアント端末１の診断実行手段１３は、前記抽出した
リストに基づいて、照合処理を開始する（ステップＳ１
０３）。まず、診断実行手段１３は、ソフトウェアの型
番と、前記リスク情報に含まれるソフトウェアの型番を
照合する（ステップＳ１０３−１）。前記型番が、同一
である場合には、続いて、診断実行手段１３は、該ソフ
トウェア間のバージョンを照合する（ステップＳ１０３
−２）。さらに、前記バージョン情報が同一である場合
には、診断実行手段１３は、該ソフトウェア間のリビジ
ョンを照合する（ステップＳ１０３−３）。前記型番、
バージョン、リビジョンが一致する場合には、診断実行
手段１３は、該ソフトウェアのリスクレベル情報を前記
リスク情報から取り出して、クライアント診断情報に追
記する（ステップＳ１０４−１）。一方、上記型番、バ
ージョン、リビジョンが一致しない場合には、診断実行
手段１３は、該ソフトウェアについては問題が報告され
ていないものとして、リスクレベル＝０（問題なし）と
追記する（ステップＳ１０４−２）。上記各処理を、前
記抽出したソフトウェアのリストが終了するまで、繰り
返すことにより、クライアント端末１にインストールさ
れたソフトウェアに関する問題が、洗い出されることに
なる。
イアント端末におけるリスク診断処理の一例をより詳細
に示したフローチャートである。まず、クライアント端
末１の診断実行手段１３は、リスク情報を用意し（ステ
ップＳ１０１）、ソフトウェア特定情報取得手段１２
は、リスク情報を受け取ると、システム情報を取得し、
自装置にインストールされているソフトウェアを抽出し
てリストを作成する（ステップＳ１０２）。続いて、ク
ライアント端末１の診断実行手段１３は、前記抽出した
リストに基づいて、照合処理を開始する（ステップＳ１
０３）。まず、診断実行手段１３は、ソフトウェアの型
番と、前記リスク情報に含まれるソフトウェアの型番を
照合する（ステップＳ１０３−１）。前記型番が、同一
である場合には、続いて、診断実行手段１３は、該ソフ
トウェア間のバージョンを照合する（ステップＳ１０３
−２）。さらに、前記バージョン情報が同一である場合
には、診断実行手段１３は、該ソフトウェア間のリビジ
ョンを照合する（ステップＳ１０３−３）。前記型番、
バージョン、リビジョンが一致する場合には、診断実行
手段１３は、該ソフトウェアのリスクレベル情報を前記
リスク情報から取り出して、クライアント診断情報に追
記する（ステップＳ１０４−１）。一方、上記型番、バ
ージョン、リビジョンが一致しない場合には、診断実行
手段１３は、該ソフトウェアについては問題が報告され
ていないものとして、リスクレベル＝０（問題なし）と
追記する（ステップＳ１０４−２）。上記各処理を、前
記抽出したソフトウェアのリストが終了するまで、繰り
返すことにより、クライアント端末１にインストールさ
れたソフトウェアに関する問題が、洗い出されることに
なる。
【００５２】図６は、その自己診断情報の一例であり、
クライアント端末に、製品名「ＡＢＣ」、「ＤＥＦ」、
「ＧＨＩ」なるソフトウェアの各バージョン１．０がイ
ンストールされている場合において、図３のリスク情報
によって、自己診断を行った結果が示されている。
クライアント端末に、製品名「ＡＢＣ」、「ＤＥＦ」、
「ＧＨＩ」なるソフトウェアの各バージョン１．０がイ
ンストールされている場合において、図３のリスク情報
によって、自己診断を行った結果が示されている。
【００５３】上記した自己診断が完了すると、クライア
ント端末１は、前記自己診断情報を、送受信手段１１を
介してリスク診断サーバ３に送信する（ステップＳ００
４）。クライアント端末１の自己診断情報を受け取った
リスク診断サーバ３の総合診断実行手段３３は、前記自
己診断情報に含まれるリスクレベル情報を積算して、ク
ライアント端末１の総合診断を行う（ステップＳ００
５）。続いて、リスク診断サーバ３の出力手段３４は、
前記総合診断の結果をクライアント端末１に対して送信
する（ステップＳ００６）。前記診断の結果ファイルを
受け取ったクライアント端末１は、これを表示あるいは
出力して、ユーザに対して提供する（ステップＳ００
７）。
ント端末１は、前記自己診断情報を、送受信手段１１を
介してリスク診断サーバ３に送信する（ステップＳ００
４）。クライアント端末１の自己診断情報を受け取った
リスク診断サーバ３の総合診断実行手段３３は、前記自
己診断情報に含まれるリスクレベル情報を積算して、ク
ライアント端末１の総合診断を行う（ステップＳ００
５）。続いて、リスク診断サーバ３の出力手段３４は、
前記総合診断の結果をクライアント端末１に対して送信
する（ステップＳ００６）。前記診断の結果ファイルを
受け取ったクライアント端末１は、これを表示あるいは
出力して、ユーザに対して提供する（ステップＳ００
７）。
【００５４】図７は、総合診断の結果として送信される
内容の一例である。図７を参照すると、クライアント端
末１にインストールされているソフトウェアの型番、版
数（バージョン及びリビジョン）と、該ソフトウェアの
リスクレベル情報、該リスクレベル情報を計算して算出
されるシステム全体のリスクレベル、更新すべきソフト
ウェアに関する記述とその効果並びにバージョンアップ
／リビジョンアップ／修正ソフトウェアのダウンロード
を行うためのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃ
ｅ Ｌｏｃａｔｏｒ）が含まれている。
内容の一例である。図７を参照すると、クライアント端
末１にインストールされているソフトウェアの型番、版
数（バージョン及びリビジョン）と、該ソフトウェアの
リスクレベル情報、該リスクレベル情報を計算して算出
されるシステム全体のリスクレベル、更新すべきソフト
ウェアに関する記述とその効果並びにバージョンアップ
／リビジョンアップ／修正ソフトウェアのダウンロード
を行うためのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃ
ｅ Ｌｏｃａｔｏｒ）が含まれている。
【００５５】図８は、前記システム全体のリスクレベル
を算定するにあたり用いる算定テーブルの一例である。
図８を参照すると、各ソフトウェアのリスクレベル積算
値が、増加すると、システム全体のリスクが、上昇する
よう構成されている。例えば、個々のソフトウェアには
大きな問題点がない場合であっても、小さい問題点が多
数見つかった場合には、システム全体のリスクレベル
は、高い（改善すべき）という評価が下される。
を算定するにあたり用いる算定テーブルの一例である。
図８を参照すると、各ソフトウェアのリスクレベル積算
値が、増加すると、システム全体のリスクが、上昇する
よう構成されている。例えば、個々のソフトウェアには
大きな問題点がない場合であっても、小さい問題点が多
数見つかった場合には、システム全体のリスクレベル
は、高い（改善すべき）という評価が下される。
【００５６】クライアント端末１のユーザは、このよう
にして提供された診断の結果を参照して、上位バージョ
ン／リビジョンへのアップグレードや利用するアプリケ
ーションの変更、あるいは、継続使用をする等の意思決
定を行うことになる。
にして提供された診断の結果を参照して、上位バージョ
ン／リビジョンへのアップグレードや利用するアプリケ
ーションの変更、あるいは、継続使用をする等の意思決
定を行うことになる。
【００５７】ここで、クライアント端末１において、修
正プログラムのダウンロード、上位バージョン／リビジ
ョンへのアップグレードや、問題のあるソフトウェアの
アン・インストール等の措置が行われた場合には、ソフ
トウェア特定情報が変更されるため、次回のリスク診断
においては、上記したステップＳ００３において、前記
問題のあるソフトウェアに関するリスクレベルは抽出さ
れず、新たなソフトウェア特定情報に基づいたリスクレ
ベルの抽出が行われる。結果として、上記したステップ
Ｓ００５で診断されるシステム全体のリスクレベルも低
減することとなる。
正プログラムのダウンロード、上位バージョン／リビジ
ョンへのアップグレードや、問題のあるソフトウェアの
アン・インストール等の措置が行われた場合には、ソフ
トウェア特定情報が変更されるため、次回のリスク診断
においては、上記したステップＳ００３において、前記
問題のあるソフトウェアに関するリスクレベルは抽出さ
れず、新たなソフトウェア特定情報に基づいたリスクレ
ベルの抽出が行われる。結果として、上記したステップ
Ｓ００５で診断されるシステム全体のリスクレベルも低
減することとなる。
【００５８】従って、クライアント端末１のユーザが、
修正モジュールのダウンロード、上位バージョン／リビ
ジョンへのアップグレードや、問題のあるソフトウェア
のアンインストール等の適切な措置を、定期的に行うこ
とで、低位のリスクレベルを維持することが可能とな
り、データ障害、システムダウン等の重大な事態の発生
を抑止することが可能となる。
修正モジュールのダウンロード、上位バージョン／リビ
ジョンへのアップグレードや、問題のあるソフトウェア
のアンインストール等の適切な措置を、定期的に行うこ
とで、低位のリスクレベルを維持することが可能とな
り、データ障害、システムダウン等の重大な事態の発生
を抑止することが可能となる。
【００５９】もちろん、上記した積算と算定テーブルを
用いた総合評価の方法は、一例であって、これを限定す
るものではない。例えば、前記各リスクレベル情報と、
実際のシステムにおけるシステムの状態との関係を、各
リスクレベル情報の値を変数とする多項式等で近似し
て、その計算結果を、システム全体のリスクレベルとし
て採用することでもよい。
用いた総合評価の方法は、一例であって、これを限定す
るものではない。例えば、前記各リスクレベル情報と、
実際のシステムにおけるシステムの状態との関係を、各
リスクレベル情報の値を変数とする多項式等で近似し
て、その計算結果を、システム全体のリスクレベルとし
て採用することでもよい。
【００６０】もちろん、システム全体のリスクレベル情
報の算出にあたって、オペレーティング・システム、ミ
ドルウェア、ドライバ、アプリケーション、データ・フ
ァイル、コンポーネント等、ソフトウェアの種類に応じ
て重み付け（係数）を加えることも、好ましい。
報の算出にあたって、オペレーティング・システム、ミ
ドルウェア、ドライバ、アプリケーション、データ・フ
ァイル、コンポーネント等、ソフトウェアの種類に応じ
て重み付け（係数）を加えることも、好ましい。
【００６１】出力手段３４の出力先及び出力媒体は、上
記したようにクライアント端末１に対するデータ出力を
行うものでもよいが、特に限定するものではない。リス
ク診断サーバ側の表示装置やプリンタ等に出力すること
でも、各クライアント端末の管理やサポートを行うため
の有用な情報が提供される。
記したようにクライアント端末１に対するデータ出力を
行うものでもよいが、特に限定するものではない。リス
ク診断サーバ側の表示装置やプリンタ等に出力すること
でも、各クライアント端末の管理やサポートを行うため
の有用な情報が提供される。
【００６２】なお、上記したクライアント端末１におけ
る各処理は、上記各処理を連繋実行する実行プログラム
をクライアント端末１にインストールすることによって
実現することが好ましい。例えば、リスク診断サーバ３
に該プログラムをインストールするためのファイルを備
えて、クライアント端末１からダウンロードできるよう
構成することが推奨される。
る各処理は、上記各処理を連繋実行する実行プログラム
をクライアント端末１にインストールすることによって
実現することが好ましい。例えば、リスク診断サーバ３
に該プログラムをインストールするためのファイルを備
えて、クライアント端末１からダウンロードできるよう
構成することが推奨される。
【００６３】また、図７の下段に示されるように、リス
ク診断サーバ３に、図示しないが、クライアント端末１
において更新できるソフトウェアのソフトウェア特定情
報とリスクレベル情報とをリスク情報データベース２か
ら抽出する手段を備えて、前記総合診断の結果として、
前記ソフトウェア特定情報とリスクレベル情報とを含め
て出力させれば、ユーザがクライアント端末１におい
て、更新できるソフトウェアとその効果を提案する変形
実施が可能となる。
ク診断サーバ３に、図示しないが、クライアント端末１
において更新できるソフトウェアのソフトウェア特定情
報とリスクレベル情報とをリスク情報データベース２か
ら抽出する手段を備えて、前記総合診断の結果として、
前記ソフトウェア特定情報とリスクレベル情報とを含め
て出力させれば、ユーザがクライアント端末１におい
て、更新できるソフトウェアとその効果を提案する変形
実施が可能となる。
【００６４】さらに、リスク情報データベース２には、
各ソフトウェアの格納場所情報を格納するものとし、リ
スク診断サーバ３に、図示しないが、クライアント端末
１の自己診断の結果に含まれるソフトウェア特定情報に
基づいて、クライアント端末１側において更新できるソ
フトウェアの格納場所情報をリスク情報データベース２
から抽出する手段と、前記ソフトウェア特定情報と前記
リスクレベル情報と前記格納場所情報と前記総合診断の
結果とを含んだコンテンツを、ＨＴＭＬ（Ｈｙｐｅｒ
Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）、ＸＭＬ
（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａ
ｇｅ）等のマークアップ言語で作成する手段と、を備え
た場合には、ユーザが入手すべきソフトウェアのＵＲＬ
（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏ
ｒ）を含んだコンテンツをクライアント端末１に表示さ
せて、修正ソフトウェア等のダウンロードを勧誘させる
変形実施が可能となる。
各ソフトウェアの格納場所情報を格納するものとし、リ
スク診断サーバ３に、図示しないが、クライアント端末
１の自己診断の結果に含まれるソフトウェア特定情報に
基づいて、クライアント端末１側において更新できるソ
フトウェアの格納場所情報をリスク情報データベース２
から抽出する手段と、前記ソフトウェア特定情報と前記
リスクレベル情報と前記格納場所情報と前記総合診断の
結果とを含んだコンテンツを、ＨＴＭＬ（Ｈｙｐｅｒ
Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）、ＸＭＬ
（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａ
ｇｅ）等のマークアップ言語で作成する手段と、を備え
た場合には、ユーザが入手すべきソフトウェアのＵＲＬ
（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏ
ｒ）を含んだコンテンツをクライアント端末１に表示さ
せて、修正ソフトウェア等のダウンロードを勧誘させる
変形実施が可能となる。
【００６５】また、上記したリスク診断サーバ３に、ソ
フトウェアを特定するソフトウェア特定情報毎に、確認
されている問題点から想定されるリスクを定量化したリ
スクレベル情報とを受け付けて、リスク情報としてリス
ク情報データベース２に登録する手段２を備えて、リス
ク情報データベース２へのリスク情報の受付・登録処理
を行わせてもよい。
フトウェアを特定するソフトウェア特定情報毎に、確認
されている問題点から想定されるリスクを定量化したリ
スクレベル情報とを受け付けて、リスク情報としてリス
ク情報データベース２に登録する手段２を備えて、リス
ク情報データベース２へのリスク情報の受付・登録処理
を行わせてもよい。
【００６６】また、クライアント端末１は、自己診断情
報を、予め定められた期間、記憶保持するものとして、
ユーザの要求を受けた場合には、これを表示してユーザ
に提供するよう構成することも、好ましい変形である。
報を、予め定められた期間、記憶保持するものとして、
ユーザの要求を受けた場合には、これを表示してユーザ
に提供するよう構成することも、好ましい変形である。
【００６７】続いて、本発明の第２の実施例について図
面を参照して、詳細に説明する。図９は、そのシステム
構成の一例を示す図である。図９を参照すると、本発明
の一実施例に係るシステムは、顧客側において利用され
ているクライアント端末１と、リスク情報データベース
２と、クライアント端末１のリスクを診断するリスク診
断サーバ３とを含む。
面を参照して、詳細に説明する。図９は、そのシステム
構成の一例を示す図である。図９を参照すると、本発明
の一実施例に係るシステムは、顧客側において利用され
ているクライアント端末１と、リスク情報データベース
２と、クライアント端末１のリスクを診断するリスク診
断サーバ３とを含む。
【００６８】クライアント端末１は、ＩＰ（Ｉｎｔｅｒ
ｎｅｔ Ｐｒｏｔｏｃｏｌ）網等のネットワーク５に接
続されている、顧客の事業所、家庭、公共機関等に置か
れた情報処理端末であって、ネットワーク５を介してリ
スク診断サーバ３との送受信を行うブラウザ等の送受信
手段１１を備えている。
ｎｅｔ Ｐｒｏｔｏｃｏｌ）網等のネットワーク５に接
続されている、顧客の事業所、家庭、公共機関等に置か
れた情報処理端末であって、ネットワーク５を介してリ
スク診断サーバ３との送受信を行うブラウザ等の送受信
手段１１を備えている。
【００６９】リスク情報データベース２は、本システム
がサービス提供を行うソフトウェアのソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
とを、リスク情報として格納するリスク情報データベー
スである。
がサービス提供を行うソフトウェアのソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
とを、リスク情報として格納するリスク情報データベー
スである。
【００７０】リスク診断サーバ３は、予め定められた間
隔で、クライアント端末１にアクセスして、クライアン
ト端末１側にインストールされたソフトウェア特定情報
を取得するソフトウェア特定情報取得手段３５と、前記
リスク情報データベースからクライアント端末１にイン
ストールされたソフトウェアのソフトウェア特定情報に
適合するデータを抽出して、クライアント端末１の診断
を行う診断実行手段３６と、クライアント端末１の診断
の結果に含まれる各ソフトウェア毎のリスクレベル情報
を計算してクライアント端末１の総合診断を実行する総
合診断実行手段３３と、前記総合診断の結果を出力する
出力手段３４と、を備えたサーバである。
隔で、クライアント端末１にアクセスして、クライアン
ト端末１側にインストールされたソフトウェア特定情報
を取得するソフトウェア特定情報取得手段３５と、前記
リスク情報データベースからクライアント端末１にイン
ストールされたソフトウェアのソフトウェア特定情報に
適合するデータを抽出して、クライアント端末１の診断
を行う診断実行手段３６と、クライアント端末１の診断
の結果に含まれる各ソフトウェア毎のリスクレベル情報
を計算してクライアント端末１の総合診断を実行する総
合診断実行手段３３と、前記総合診断の結果を出力する
出力手段３４と、を備えたサーバである。
【００７１】図１０は、本発明の第２の実施例の動作を
説明するためのフローチャートである。図９及び図１０
を参照して、本実施例の全体の動作について説明する。
説明するためのフローチャートである。図９及び図１０
を参照して、本実施例の全体の動作について説明する。
【００７２】まず、本システムを利用するソフトウェア
開発者は、出荷したプログラムに問題が発生した場合、
修正プログラムを所定の場所にアップロードするととも
に、リスク情報データベース２へ関連するソフトウェア
のソフトウェア特定情報（型番、バージョン／リビジョ
ン）毎に、その問題点から想定されるリスクを定量化し
たリスクレベル情報を登録する（ステップＳ５０１）。
開発者は、出荷したプログラムに問題が発生した場合、
修正プログラムを所定の場所にアップロードするととも
に、リスク情報データベース２へ関連するソフトウェア
のソフトウェア特定情報（型番、バージョン／リビジョ
ン）毎に、その問題点から想定されるリスクを定量化し
たリスクレベル情報を登録する（ステップＳ５０１）。
【００７３】一定期間毎あるいはシステム管理者等の操
作を受けて、リスク診断サーバ３のソフトウェア特定情
報取得手段３５は、クライアント端末１にアクセスし
て、システム情報等からクライアント端末１にインスト
ールされているソフトウェアのソフトウェア特定情報を
取得する（ステップＳ５０２）。
作を受けて、リスク診断サーバ３のソフトウェア特定情
報取得手段３５は、クライアント端末１にアクセスし
て、システム情報等からクライアント端末１にインスト
ールされているソフトウェアのソフトウェア特定情報を
取得する（ステップＳ５０２）。
【００７４】続いて、リスク診断サーバ３の診断実行手
段３６は、リスク情報データベース２からクライアント
端末１にインストールされているソフトウェア特定情報
に適合するデータを抽出してクライアント端末１の診断
を実行する（ステップＳ５０３）。さらに、リスク診断
サーバ３の総合診断実行手段３３は、前記抽出結果に含
まれるリスクレベル情報を積算して、クライアント端末
１の総合診断を行う（ステップＳ５０４）。続いて、リ
スク診断サーバ３の出力手段３４は、前記総合診断の結
果をクライアント端末１に対して送信する（ステップＳ
５０５）。送受信手段１１を介して、前記総合診断の結
果を受け取ったクライアント端末１は、これを表示し
て、ユーザに対して提供する（ステップＳ５０６）。
段３６は、リスク情報データベース２からクライアント
端末１にインストールされているソフトウェア特定情報
に適合するデータを抽出してクライアント端末１の診断
を実行する（ステップＳ５０３）。さらに、リスク診断
サーバ３の総合診断実行手段３３は、前記抽出結果に含
まれるリスクレベル情報を積算して、クライアント端末
１の総合診断を行う（ステップＳ５０４）。続いて、リ
スク診断サーバ３の出力手段３４は、前記総合診断の結
果をクライアント端末１に対して送信する（ステップＳ
５０５）。送受信手段１１を介して、前記総合診断の結
果を受け取ったクライアント端末１は、これを表示し
て、ユーザに対して提供する（ステップＳ５０６）。
【００７５】このように本実施例においては、クライア
ント端末１は、自装置にインストールされたソフトウェ
ア特定情報を、リスク診断サーバ３に提供するだけで、
リスク診断サーバ３側にて、診断の結果作成処理まで
が、行われるため、クライアント端末１の構成をより簡
単なものとすることができる。
ント端末１は、自装置にインストールされたソフトウェ
ア特定情報を、リスク診断サーバ３に提供するだけで、
リスク診断サーバ３側にて、診断の結果作成処理まで
が、行われるため、クライアント端末１の構成をより簡
単なものとすることができる。
【００７６】上記の通り、本発明の実施例を示して、説
明したが、もちろん、本発明は、上記した実施例に限定
されるものではない。例えば、リスク診断サーバ３は、
２以上のサーバを接続したサーバ群でこれを構成しても
よい。また、ネットワーク５は、ＬＡＮ（Ｌｏｃａｌ
Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒ
ｅａ Ｎｅｔｗｏｒｋ）であってもよく、クライアント
端末１は、ＬＡＮ、ＷＡＮを構成する１の端末である場
合も含まれる。
明したが、もちろん、本発明は、上記した実施例に限定
されるものではない。例えば、リスク診断サーバ３は、
２以上のサーバを接続したサーバ群でこれを構成しても
よい。また、ネットワーク５は、ＬＡＮ（Ｌｏｃａｌ
Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒ
ｅａ Ｎｅｔｗｏｒｋ）であってもよく、クライアント
端末１は、ＬＡＮ、ＷＡＮを構成する１の端末である場
合も含まれる。
【００７７】また、リスク診断サーバ３に、修正ソフト
ウェアを格納するリスク情報データベースへのアクセス
手段を備えるとともに、定期的にクライアント端末の診
断を行わせて、更新すべきソフトウェアが存在する場
合、或いは、リスクレベル情報が閾値を超えた場合に
は、該ソフトウェアをクライアント端末１に対して送信
させる変形実施も可能となる。この場合には、ユーザ側
の負担が一層軽減されるものとなる。
ウェアを格納するリスク情報データベースへのアクセス
手段を備えるとともに、定期的にクライアント端末の診
断を行わせて、更新すべきソフトウェアが存在する場
合、或いは、リスクレベル情報が閾値を超えた場合に
は、該ソフトウェアをクライアント端末１に対して送信
させる変形実施も可能となる。この場合には、ユーザ側
の負担が一層軽減されるものとなる。
【００７８】
【発明の効果】以上説明したように、本発明によれば、
システム利用者に必要な情報を提供し、併せて、トラブ
ルを未然に防止すること並びにその被害を最小限に抑え
ることができるという効果を奏する。その理由は、主と
してソフトウェアに起因する潜在的問題の把握を容易化
し、これに応じて適切な措置を実施できるよう構成した
ことにある。
システム利用者に必要な情報を提供し、併せて、トラブ
ルを未然に防止すること並びにその被害を最小限に抑え
ることができるという効果を奏する。その理由は、主と
してソフトウェアに起因する潜在的問題の把握を容易化
し、これに応じて適切な措置を実施できるよう構成した
ことにある。
【００７９】また、本発明によれば、システムの保守・
管理に要するコストや労力を省力化することが可能とな
る。その理由は、リスク関する情報を集中化して、知識
を共有させる構成を採ったこと、また、システムのユー
ザにとっても、簡便にリスク診断を行うことのできる構
成を採用したことにある。また、これに伴ない、円滑な
システム運用が実現され、顧客満足度が向上することが
期待される。
管理に要するコストや労力を省力化することが可能とな
る。その理由は、リスク関する情報を集中化して、知識
を共有させる構成を採ったこと、また、システムのユー
ザにとっても、簡便にリスク診断を行うことのできる構
成を採用したことにある。また、これに伴ない、円滑な
システム運用が実現され、顧客満足度が向上することが
期待される。
【図１】本発明の第１の実施例のシステム構成の一例を
示す図である。
示す図である。
【図２】本発明の第１の実施例の動作を説明するための
フローチャートである。
フローチャートである。
【図３】本発明におけるリスク情報データベースの登録
項目の一部を一例として示す図である。
項目の一部を一例として示す図である。
【図４】リスクレベル・テーブルの構成を簡単に説明す
るための図である。
るための図である。
【図５】クライアント診断情報を作成する処理の一例を
詳細に示したフローチャートである。
詳細に示したフローチャートである。
【図６】クライアント端末からリスク診断サーバに対し
て送信されるクライアント診断情報の構成を簡単に説明
するための図である。
て送信されるクライアント診断情報の構成を簡単に説明
するための図である。
【図７】診断の結果ファイルに記載される内容を簡単に
説明するための図である。
説明するための図である。
【図８】クライアント端末のシステム全体のリスクレベ
ルを算定するにあたり用いる算定テーブルの構成を簡単
に説明するための図である。
ルを算定するにあたり用いる算定テーブルの構成を簡単
に説明するための図である。
【図９】本発明の第２の実施例のシステム構成の一例を
示す図である。
示す図である。
【図１０】本発明の第２の実施例の動作を説明するため
のフローチャートである。
のフローチャートである。
１ クライアント端末
２ リスク情報データベース
３ リスク診断サーバ
５ ネットワーク
１１ 送受信手段
１２、３５ ソフトウェア特定情報取得手段
１３、３６ 診断実行手段
３１ リスク情報送信手段
３２ 診断の結果受信手段
３３ 総合診断実行手段
３４ 出力手段
Claims (34)
- 【請求項１】クライアント端末と、ソフトウェアを特定
するソフトウェア特定情報毎に、確認されている問題点
から想定されるリスクを定量化したリスクレベル情報を
関連付けてなるリスク情報を格納するリスク情報データ
ベースと、前記クライアント端末のリスクを診断するリ
スク診断サーバとを含むシステムにおける、システムの
リスク診断方法であって、 前記リスク診断サーバが、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信するステ
ップ、を含み、 前記クライアント端末が、 自装置側で使用するソフトウェアを特定するソフトウェ
ア特定情報を、取得するステップと、 前記リスク情報から、前記自装置側で使用するソフトウ
ェア特定情報に適合するデータを抽出して、自己診断を
行うステップと、 前記リスク診断サーバに対して、前記自己診断の結果を
送信するステップと、を含み、 前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果を
出力するステップと、を含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項２】請求項１に記載のシステムのリスク診断方
法において、 前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行するステップ
と、 前記総合診断の結果を、出力するステップと、を含むこ
と、を特徴とするシステムのリスク診断方法。 - 【請求項３】請求項１に記載のシステムのリスク診断方
法において、 前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果に
含まれるソフトウェア特定情報に基づいて、前記クライ
アント端末側において更新できるソフトウェアのソフト
ウェア特定情報とリスクレベル情報とを前記リスク情報
データベースから抽出するステップと、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末側の総合診断を実行するステッ
プと、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力するステップと、を
含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項４】クライアント端末と、ソフトウェアを特定
するソフトウェア特定情報毎に、確認されている問題点
から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの該ソフトウェアの格納場所情報と
を関連付けて、リスク情報として格納するリスク情報デ
ータベースと、前記クライアント端末のリスクを診断す
るリスク診断サーバと含むシステムにおける、システム
のリスク診断方法であって、 前記リスク診断サーバが、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信するステ
ップ、を含み、 前記クライアント端末が、 自装置側で使用するソフトウェアのソフトウェア特定情
報を、取得するステップと、 前記リスク情報から、前記自装置側で使用するソフトウ
ェア特定情報に適合するデータを抽出して、自己診断を
行うステップと、 前記リスク診断サーバに対して、前記自己診断の結果を
送信するステップと、を含み、 前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果に
含まれるソフトウェア特定情報に基づいて、前記クライ
アント端末側において更新できるソフトウェアのソフト
ウェア特定情報とリスクレベル情報と格納場所情報とを
前記リスク情報データベースから抽出するステップと、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行するステップ
と、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成するステップと、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示するとともに、ソフト
ウェアのダウンロードを勧誘するステップと、を含むこ
と、を特徴とするシステムのリスク診断方法。 - 【請求項５】請求項１ないし４いずれか一に記載のシス
テムのリスク診断方法において、 前記クライアント端末が、 前記自装置側の自己診断の結果を、記憶保持手段に記憶
保持するステップと、 前記記憶保持した自己診断の結果を出力して、ユーザに
提供するステップと、を含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項６】クライアント端末と、ソフトウェアを特定
するソフトウェア特定情報毎に、確認されている問題点
から想定されるリスクを定量化したリスクレベル情報を
関連付けてなるリスク情報を格納するリスク情報データ
ベースと、前記クライアント端末のリスクを診断するリ
スク診断サーバとを含むシステムにおける、システムの
リスク診断方法であって、 前記リスク診断サーバが、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得するステップと、 前記リスク情報データベースから前記クライアント端末
側にインストールされたソフトウェア特定情報に適合す
るデータを抽出して、前記クライアント端末の診断を行
うステップと、 前記クライアント端末の診断の結果を出力するステップ
と、を含むこと、を特徴とするシステムのリスク診断方
法。 - 【請求項７】請求項６に記載のシステムのリスク診断方
法において、 前記リスク診断サーバが、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を行い、該総合診断の結果を、出力す
るステップ、を含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項８】請求項６に記載のシステムのリスク診断方
法において、 前記リスク診断サーバが、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報とを前記リスク情報データベースから
抽出するステップと、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力するステップと、を
含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項９】クライアント端末と、ソフトウェアを特定
するソフトウェア特定情報毎に、確認されている問題点
から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの格納場所情報とを関連付けて、リ
スク情報として格納するリスク情報データベースと、前
記クライアント端末のリスクを診断するリスク診断サー
バとを含むシステムにおける、システムのリスク診断方
法であって、 前記リスク診断サーバが、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得するステップと、 前記リスク情報データベースから前記クライアント端末
側にインストールされたソフトウェア特定情報に適合す
るデータを抽出して、前記クライアント端末の診断を行
うステップと、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報と格納場所情報とを前記リスク情報デ
ータベースから抽出するステップと、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成するステップと、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示するとともに、ソフト
ウェアのダウンロードを勧誘するステップと、を含むこ
と、 を特徴とするシステムのリスク診断方法。 - 【請求項１０】請求項１ないし９いずれか一に記載のシ
ステムのリスク診断方法において、 前記ソフトウェア特定情報は、少なくとも、型番情報と
版数情報とを含むこと、 を特徴とするシステムのリスク診断方法。 - 【請求項１１】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
を関連付けてなるリスク情報を格納するリスク情報デー
タベースと、前記クライアント端末のリスクを診断する
リスク診断サーバとを含むシステムにおける、クライア
ント端末を構成するコンピュータに実行させるプログラ
ムであって、 前記クライアント端末が、 前記リスク診断サーバに対して、ソフトウェアを特定す
るソフトウェア特定情報毎に、確認されている問題点か
ら想定されるリスクを定量化したリスクレベル情報と、
を関連付けてなるリスク情報を受信するステップと、 自装置側で使用するソフトウェアのソフトウェア特定情
報を取得するステップと、 前記リスク情報から、前記自装置側で使用するソフトウ
ェア特定情報に適合するデータを抽出して、自己診断を
行うステップと、 前記リスク診断サーバに対して、前記自己診断の結果を
送信するステップと、を含むこと、 を特徴とするプログラム。 - 【請求項１２】前記クライアント端末が、 前記自装置側の自己診断の結果を、記憶保持手段に記憶
保持するステップと、 前記記憶保持した自己診断の結果を出力して、ユーザに
提供するステップと、を含むこと、 を特徴とする請求項１１に記載のプログラム。 - 【請求項１３】前記ソフトウェア特定情報は、少なくと
も、型番情報と版数情報とを含むこと、 を特徴とする請求項１１又は１２に記載のプログラム。 - 【請求項１４】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
を関連付けてなるリスク情報を格納するリスク情報デー
タベースと、前記クライアント端末のリスクを診断する
リスク診断サーバとを含むシステムにおける、リスク診
断サーバを構成するコンピュータに実行させるプログラ
ムであって、 前記リスク診断サーバが、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信して、前
記クライアント端末をして、前記リスク情報から前記ク
ライアント端末側で使用するソフトウェア特定情報に適
合するデータを抽出させて、自己診断を行わせるステッ
プと、 前記クライアント端末から、前記自己診断の結果が送信
された場合、 前記自己診断の結果を出力するステップと、を含むこ
と、 を特徴とするプログラム。 - 【請求項１５】前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行するステップ
と、 前記総合診断の結果を、出力するステップと、を含むこ
と、 を特徴とする請求項１４に記載のプログラム。 - 【請求項１６】前記リスク診断サーバが、 前記クライアント端末から送信された自己診断の結果に
含まれるソフトウェア特定情報に基づいて、前記クライ
アント端末側において更新できるソフトウェアのソフト
ウェア特定情報とリスクレベル情報とを前記リスク情報
データベースから抽出するステップと、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末側の総合診断を実行するステッ
プと、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力するステップと、を
含むこと、 を特徴とする請求項１４に記載のプログラム。 - 【請求項１７】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの格納場所情報とを関連付けて、リ
スク情報として格納するリスク情報データベースと、前
記クライアント端末のリスクを診断するリスク診断サー
バとを含むシステムにおける、リスク診断サーバを構成
するコンピュータに実行させるプログラムであって、 前記リスク診断サーバが、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信して、前
記クライアント端末をして、前記リスク情報から前記ク
ライアント端末側で使用するソフトウェア特定情報に適
合するデータを抽出させて、自己診断を行わせるステッ
プと、 前記クライアント端末から、前記自己診断の結果が送信
された場合、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報と格納場所情報とを前記リスク情報デ
ータベースから抽出するステップと、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成するステップと、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示させるとともに、ソフ
トウェアのダウンロードを勧誘させるステップと、を含
むこと、 を特徴とするプログラム。 - 【請求項１８】前記ソフトウェア特定情報は、少なくと
も、型番情報と版数情報とを含むこと、 を特徴とする請求項１４ないし１７いずれか一に記載の
プログラム。 - 【請求項１９】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
を関連付けてなるリスク情報を格納するリスク情報デー
タベースと、前記クライアント端末のリスクを診断する
リスク診断サーバとを含むシステムにおける、リスク診
断サーバを構成するコンピュータに実行させるプログラ
ムであって、 前記リスク診断サーバが、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得するステップと、 前記リスク情報データベースから前記クライアント端末
にインストールされたソフトウェア特定情報に適合する
データを抽出して、前記クライアント端末の診断を行う
ステップと、 前記クライアント端末の診断の結果を出力するステップ
と、を含むこと、 を特徴とするプログラム。 - 【請求項２０】前記リスク診断サーバが、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記総合診断の結果を、出力するステップと、を含むこ
と、 を特徴とする請求項１９に記載のプログラム。 - 【請求項２１】前記リスク診断サーバが、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報とを前記リスク情報データベースから
抽出するステップと、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力するステップと、を
含むこと、 を特徴とする請求項１９に記載のプログラム。 - 【請求項２２】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの格納場所情報とを関連付けて、リ
スク情報として格納するリスク情報データベースと、前
記クライアント端末のリスクを診断するリスク診断サー
バとを含むシステムにおける、リスク診断サーバを構成
するコンピュータに実行させるプログラムであって、 前記リスク診断サーバが、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得するステップと、 前記リスク情報データベースから前記クライアント端末
にインストールされたソフトウェア特定情報に適合する
データを抽出して、前記クライアント端末の診断を行う
ステップと、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報と格納場所情報とを前記リスク情報デ
ータベースから抽出するステップと、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行するステップと、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成するステップと、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示させるとともに、ソフ
トウェアのダウンロードを勧誘させるステップと、を含
むこと、 を特徴とするプログラム。 - 【請求項２３】前記ソフトウェア特定情報は、少なくと
も、型番情報と版数情報とを含むこと、 を特徴とする請求項１９ないし２２いずれか一に記載の
プログラム。 - 【請求項２４】請求項１１ないし１３のいずれか一に記
載のプログラムを実行可能に記憶保持して、クライアン
ト端末のリスクを診断するリスク診断サーバをして、前
記クライアント端末のリスク診断を行わせること、 を特徴とするクライアント端末。 - 【請求項２５】請求項１４ないし２２いずれか一に記載
のプログラムを実行可能に記憶保持して、クライアント
端末のリスク診断を行うこと、 を特徴とするリスク診断サーバ。 - 【請求項２６】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
を関連付けてなるリスク情報を格納するリスク情報デー
タベースと、前記クライアント端末のリスクを診断する
リスク診断サーバとを含むシステムにおける、リスク診
断サーバであって、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信する手段
と、 前記リスク情報から前記クライアント端末側で使用する
ソフトウェア特定情報に適合するデータを抽出してなる
前記クライアント端末の自己診断の結果を、前記クライ
アント端末から、受信する手段と、 前記クライアント端末の自己診断の結果を出力する手段
と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項２７】請求項２６に記載のリスク診断サーバに
おいて、 前記リスク診断サーバは、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行する手段と、 前記総合診断の結果を出力する手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項２８】請求項２６に記載のリスク診断サーバに
おいて、 前記リスク診断サーバは、 前記クライアント端末から送信された自己診断の結果に
含まれるソフトウェア特定情報に基づいて、前記クライ
アント端末が更新できるソフトウェアのソフトウェア特
定情報とリスクレベル情報とを前記リスク情報データベ
ースから抽出する手段と、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行する手段と、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力する手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項２９】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの格納場所情報とを関連付けて、リ
スク情報として格納するリスク情報データベースと、前
記クライアント端末のリスクを診断するリスク診断サー
バとを含むシステムにおける、リスク診断サーバであっ
て、 前記リスク情報データベースから前記リスク情報を取り
出して、前記クライアント端末に対して、送信する手段
と、 前記リスク情報から前記クライアント端末側で使用する
ソフトウェア特定情報に適合するデータを抽出してなる
前記クライアント端末の自己診断の結果を、前記クライ
アント端末から、受信する手段と、 前記クライアント端末から送信された自己診断の結果に
含まれるソフトウェア特定情報に基づいて、前記クライ
アント端末が更新できるソフトウェアのソフトウェア特
定情報とリスクレベル情報と格納場所情報とを前記リス
ク情報データベースから抽出する手段と、 前記クライアント端末から送信された自己診断の結果に
含まれる各ソフトウェア毎のリスクレベル情報を計算し
て前記クライアント端末の総合診断を実行する手段と、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成する手段と、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示させるとともに、ソフ
トウェアのダウンロードを勧誘させる手段と、を備えて
いること、を特徴とするリスク診断サーバ。 - 【請求項３０】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
を関連付けてなるリスク情報を格納するリスク情報デー
タベースと、前記クライアント端末のリスクを診断する
リスク診断サーバとを含むシステムにおける、リスク診
断サーバであって、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得する手段と、 前記リスク情報データベースから前記クライアント端末
にインストールされたソフトウェア特定情報に適合する
データを抽出して、前記クライアント端末の診断を行う
手段と、 前記クライアント端末の診断の結果を出力する手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項３１】請求項３０に記載のリスク診断サーバに
おいて、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行する手段と、 前記総合診断の結果を、出力する手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項３２】請求項３０に記載のリスク診断サーバに
おいて、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末側にお
いて更新できるソフトウェアのソフトウェア特定情報と
リスクレベル情報とを前記リスク情報データベースから
抽出する手段と、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行する手段と、 前記ソフトウェア特定情報と前記リスクレベル情報とを
前記総合診断の結果に含めて、出力する手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項３３】クライアント端末と、ソフトウェアを特
定するソフトウェア特定情報毎に、確認されている問題
点から想定されるリスクを定量化したリスクレベル情報
と、該ソフトウェアの格納場所情報とを関連付けて、リ
スク情報として格納するリスク情報データベースと、前
記クライアント端末のリスクを診断するリスク診断サー
バとを含むシステムにおける、リスク診断サーバであっ
て、 前記クライアント端末にアクセスして、前記クライアン
ト端末側にインストールされたソフトウェア特定情報を
取得する手段と、 前記リスク情報データベースから前記クライアント端末
にインストールされたソフトウェア特定情報に適合する
データを抽出して、前記クライアント端末の診断を行う
手段と、 前記クライアント端末の診断の結果に含まれるソフトウ
ェア特定情報に基づいて、前記クライアント端末におい
て更新できるソフトウェアのソフトウェア特定情報とリ
スクレベル情報と格納場所情報とを前記リスク情報デー
タベースから抽出する手段と、 前記クライアント端末の診断の結果に含まれる各ソフト
ウェア毎のリスクレベル情報を計算して前記クライアン
ト端末の総合診断を実行する手段と、 前記ソフトウェア特定情報と前記リスクレベル情報と前
記格納場所情報と前記総合診断の結果とを含んだコンテ
ンツを、マークアップ言語で作成する手段と、 前記コンテンツを、前記クライアント端末に対して送信
して、ユーザにリスク情報を提示させるとともに、ソフ
トウェアのダウンロードを勧誘させる手段と、 を備えていること、を特徴とするリスク診断サーバ。 - 【請求項３４】請求項２６ないし３３いずれか一に記載
のリスク診断サーバにおいて、 前記ソフトウェア特定情報は、少なくとも、型番情報と
版数情報とを含むこと、 を特徴とするリスク診断サーバ。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001380115A JP2003186696A (ja) | 2001-12-13 | 2001-12-13 | システムのリスク診断方法及びプログラム並びに装置 |
| US10/316,158 US20030115511A1 (en) | 2001-12-13 | 2002-12-11 | Method, apparatus and program for diagnosing system risk |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001380115A JP2003186696A (ja) | 2001-12-13 | 2001-12-13 | システムのリスク診断方法及びプログラム並びに装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003186696A true JP2003186696A (ja) | 2003-07-04 |
Family
ID=19187087
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001380115A Pending JP2003186696A (ja) | 2001-12-13 | 2001-12-13 | システムのリスク診断方法及びプログラム並びに装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030115511A1 (ja) |
| JP (1) | JP2003186696A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006001260A1 (ja) * | 2004-06-24 | 2006-01-05 | Matsushita Electric Industrial Co., Ltd. | 機能管理装置 |
| JP2007226526A (ja) * | 2006-02-23 | 2007-09-06 | Ns Solutions Corp | 情報処理装置、情報処理方法、プログラム及び記憶媒体 |
| JP2009541819A (ja) * | 2006-05-11 | 2009-11-26 | ソニー エリクソン モバイル コミュニケーションズ， エービー | アプリケーションの自動拡散 |
| JP2010134893A (ja) * | 2008-10-29 | 2010-06-17 | Hitachi Software Eng Co Ltd | 問題点管理システム |
| US11842307B2 (en) * | 2014-06-23 | 2023-12-12 | Sensia Netherlands B.V. | Systems and methods for cloud-based commissioning of well devices |
Families Citing this family (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3842592B2 (ja) * | 2001-07-26 | 2006-11-08 | 株式会社東芝 | 変更危険度測定システム、変更危険度測定方法及び変更危険度測定プログラム |
| US7246271B2 (en) * | 2003-10-23 | 2007-07-17 | Agilent Technologies, Inc. | Method for diagnosing complex system faults |
| JP4688472B2 (ja) * | 2004-11-01 | 2011-05-25 | 株式会社エヌ・ティ・ティ・ドコモ | 端末制御装置及び端末制御方法 |
| US7895650B1 (en) * | 2004-12-15 | 2011-02-22 | Symantec Corporation | File system based risk profile transfer |
| JP4372030B2 (ja) * | 2005-03-02 | 2009-11-25 | キヤノン株式会社 | 印刷装置、印刷装置の制御方法及びコンピュータプログラム |
| GB2424141B (en) * | 2005-03-08 | 2009-04-22 | Praesidium Technologies Ltd | Communication system with distributed risk management |
| US20060206941A1 (en) * | 2005-03-08 | 2006-09-14 | Praesidium Technologies, Ltd. | Communications system with distributed risk management |
| US8005803B2 (en) * | 2005-07-14 | 2011-08-23 | Microsoft Corporation | Best practices analyzer |
| US20070033635A1 (en) * | 2005-08-02 | 2007-02-08 | Hirsave Praveen P K | Method, apparatus, and program product for autonomic patch deployment based on autonomic patch risk assessment and policies |
| US7669087B1 (en) * | 2006-07-31 | 2010-02-23 | Sun Microsystems, Inc. | Method and apparatus for managing workload across multiple resources |
| US7793114B2 (en) * | 2006-12-04 | 2010-09-07 | International Business Machines Corporation | Method for forecasting risks associated with software packages |
| US7836348B2 (en) * | 2007-07-12 | 2010-11-16 | International Business Machines Corporation | Method and system for calculating and displaying risk |
| US8533537B2 (en) | 2010-05-13 | 2013-09-10 | Bank Of America Corporation | Technology infrastructure failure probability predictor |
| US8230268B2 (en) * | 2010-05-13 | 2012-07-24 | Bank Of America Corporation | Technology infrastructure failure predictor |
| US8359284B2 (en) | 2010-05-13 | 2013-01-22 | Bank Of America Corporation | Organization-segment-based risk analysis model |
| US10366367B2 (en) | 2016-02-24 | 2019-07-30 | Bank Of America Corporation | Computerized system for evaluating and modifying technology change events |
| US10275182B2 (en) | 2016-02-24 | 2019-04-30 | Bank Of America Corporation | System for categorical data encoding |
| US10366337B2 (en) | 2016-02-24 | 2019-07-30 | Bank Of America Corporation | Computerized system for evaluating the likelihood of technology change incidents |
| US10387230B2 (en) | 2016-02-24 | 2019-08-20 | Bank Of America Corporation | Technical language processor administration |
| US10216798B2 (en) | 2016-02-24 | 2019-02-26 | Bank Of America Corporation | Technical language processor |
| US10366338B2 (en) | 2016-02-24 | 2019-07-30 | Bank Of America Corporation | Computerized system for evaluating the impact of technology change incidents |
| US10430743B2 (en) | 2016-02-24 | 2019-10-01 | Bank Of America Corporation | Computerized system for simulating the likelihood of technology change incidents |
| US10223425B2 (en) | 2016-02-24 | 2019-03-05 | Bank Of America Corporation | Operational data processor |
| US10275183B2 (en) | 2016-02-24 | 2019-04-30 | Bank Of America Corporation | System for categorical data dynamic decoding |
| US10019486B2 (en) | 2016-02-24 | 2018-07-10 | Bank Of America Corporation | Computerized system for analyzing operational event data |
| US10067984B2 (en) | 2016-02-24 | 2018-09-04 | Bank Of America Corporation | Computerized system for evaluating technology stability |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5655074A (en) * | 1995-07-06 | 1997-08-05 | Bell Communications Research, Inc. | Method and system for conducting statistical quality analysis of a complex system |
| US6223143B1 (en) * | 1998-08-31 | 2001-04-24 | The United States Government As Represented By The Administrator Of The National Aeronautics And Space Administration | Quantitative risk assessment system (QRAS) |
| US6219805B1 (en) * | 1998-09-15 | 2001-04-17 | Nortel Networks Limited | Method and system for dynamic risk assessment of software systems |
| US6223743B1 (en) * | 1999-05-18 | 2001-05-01 | Melvin L. Prueitt | Solar power generation and energy storage system |
| US6901346B2 (en) * | 2000-08-09 | 2005-05-31 | Telos Corporation | System, method and medium for certifying and accrediting requirements compliance |
| US6895383B2 (en) * | 2001-03-29 | 2005-05-17 | Accenture Sas | Overall risk in a system |
| JP3842592B2 (ja) * | 2001-07-26 | 2006-11-08 | 株式会社東芝 | 変更危険度測定システム、変更危険度測定方法及び変更危険度測定プログラム |
-
2001
- 2001-12-13 JP JP2001380115A patent/JP2003186696A/ja active Pending
-
2002
- 2002-12-11 US US10/316,158 patent/US20030115511A1/en not_active Abandoned
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006001260A1 (ja) * | 2004-06-24 | 2006-01-05 | Matsushita Electric Industrial Co., Ltd. | 機能管理装置 |
| JP2007226526A (ja) * | 2006-02-23 | 2007-09-06 | Ns Solutions Corp | 情報処理装置、情報処理方法、プログラム及び記憶媒体 |
| JP2009541819A (ja) * | 2006-05-11 | 2009-11-26 | ソニー エリクソン モバイル コミュニケーションズ， エービー | アプリケーションの自動拡散 |
| JP4773561B2 (ja) * | 2006-05-11 | 2011-09-14 | ソニー エリクソン モバイル コミュニケーションズ， エービー | アプリケーションの自動拡散 |
| US8041373B2 (en) | 2006-05-11 | 2011-10-18 | Sony Ericsson Mobile Communications Ab | Automatic spread of applications |
| JP2010134893A (ja) * | 2008-10-29 | 2010-06-17 | Hitachi Software Eng Co Ltd | 問題点管理システム |
| US11842307B2 (en) * | 2014-06-23 | 2023-12-12 | Sensia Netherlands B.V. | Systems and methods for cloud-based commissioning of well devices |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030115511A1 (en) | 2003-06-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003186696A (ja) | システムのリスク診断方法及びプログラム並びに装置 | |
| US10033832B2 (en) | Systems and methods for providing a client agent for delivery of remote services | |
| US7334028B2 (en) | Tiered multi-source software support using automated diagnostic-data transfers | |
| US10649761B2 (en) | Application upgrade method and apparatus | |
| US8423993B2 (en) | Systems and methods for managing software patches | |
| US8176483B2 (en) | Software maintenance management | |
| US20110209047A1 (en) | System and method to permit language independence for web interfaces | |
| US20040249914A1 (en) | Computer service using automated local diagnostic data collection and automated remote analysis | |
| US20130191814A1 (en) | Test scenario generation method, test scenario generation system, and test scenario generation program | |
| JPH11167540A (ja) | コンピュータシステム管理方法 | |
| US20050268165A1 (en) | Method and system for automated testing of web services | |
| WO2013063950A1 (zh) | 多模通信设备的巡检方法和系统 | |
| US8914798B2 (en) | Production control for service level agreements | |
| US7734740B2 (en) | Configuration management apparatus and related methods | |
| JP2007140975A (ja) | サービス提供システム、連携情報提供サーバ、認証サーバ、サービス提供サーバ、サービス提供方法、およびプログラム | |
| US20080155522A1 (en) | Method and system for customer support | |
| JP2010128707A (ja) | 電子機器、サーバ、およびその制御方法 | |
| CN104090805B (zh) | 一种更新终端操作系统的方法、设备及系统 | |
| US9542171B2 (en) | Managing an application modification process | |
| JP5139485B2 (ja) | リモートセキュリティ診断システム | |
| JP2006331019A (ja) | Ｗｅｂサイトの管理装置、ｗｅｂサイトの管理方法、及び、プログラム | |
| JP4291244B2 (ja) | 障害情報事前通知プログラム、及び障害情報事前通知処理装置 | |
| CN113779128B (zh) | 医疗数据系统对接方法、装置、设备及存储介质 | |
| JP2009093451A (ja) | 情報処理装置、情報処理方法、及びプログラム | |
| JP5236064B2 (ja) | 加盟者ページ更新方法、更新装置、更新プログラムおよび記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040202 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040210 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040412 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20041116 |