JP2006338337A

JP2006338337A - ストレージ不正持出し検知システム及びストレージ管理サーバ

Info

Publication number: JP2006338337A
Application number: JP2005162367A
Authority: JP
Inventors: Takanari Hashimoto; 隆也橋本; Masao Goto; 正朗後藤
Original assignee: Hitachi Electronics Services Co Ltd
Current assignee: Hitachi Electronics Services Co Ltd
Priority date: 2005-06-02
Filing date: 2005-06-02
Publication date: 2006-12-14

Abstract

【課題】機密情報の有無が生じるストレージにおける不正持出しを検知することができるシステム及び管理サーバを提供する。
【解決手段】筐体表面にＩＣタグを有し、機密情報を格納するストレージ１１〜１５と、ストレージを管理するストレージ管理サーバ３とを備え、ストレージの機密情報管理と持出し管理を行うシステムであって、ストレージ１１〜１５のＩＣタグの機密フラグを読み取り書込み削除を行うリーダライタ２１〜２４を備え、ストレージ管理サーバ３は、リーダライタ２１〜２４に対し、ストレージ１１〜１５が機密情報を格納するストレージのＩＣタグに機密フラグを書込むよう指示し、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示するとともに、持ち出されるストレージのＩＣタグに機密フラグを有するとき、不正持ち出し通報を行う。
【選択図】図１

Description

本発明は、ストレージ不正持出し検知システム及びストレージ管理サーバであり、特に機密情報を格納するストレージの不正持出しを検知するシステム及び管理サーバに関する。

情報ライフサイクル（ＩＬＭ）システムが導入された環境では、ストレージ（記憶装置）は、基本的に仮想化されるため、ストレージの追加や障害発生時の交換などが容易になる。その反面、丸秘文書や顧客情報など機密情報が保管されているストレージの交換／持ち出しも容易に行えてしまう。

従来、物品にＲＦＩＤを貼り付け、監視範囲から消えたことを検知するシステムが提案されている（特許文献１参照）が、持出しの可否を機密情報の有無で判断しておらず、機密情報の有無が生じる物品には適用できなかった。
特開２００１−５２０５４号公報

本発明は、従来の問題を解決するものであり、機密情報の有無が生じるストレージにおける不正持出しを検知することができるシステム及び管理サーバを提供することを目的とする。

本発明は、ＩＣタグを有し、機密情報を格納するストレージと、該ストレージを管理するストレージ管理サーバとを備え、ストレージの機密情報管理と持出し管理を行うシステムであって、前記ストレージのＩＣタグを読取り、該ＩＣタグに機密フラグの書込み及び削除を行うリーダライタを備え、前記ストレージ管理サーバは、前記リーダライタに対し、機密情報を格納するストレージのＩＣタグに機密フラグを書込むよう指示するとともに、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示し、そして、持出されるストレージのＩＣタグの機密フラグを前記リーダライタが読出したときに不正持出し通報を行うストレージ不正持出し検知システムである。

また、本発明は、前記ストレージ管理サーバは、ストレージ機密情報管理ファイルを有し、接続した情報ライフサイクル管理システムからストレージの機密情報ファイル保管状況を受信するストレージ不正持出し検知システムである。

そして、本発明は、識別用ＩＤを記録したＩＣタグを有し、機密情報を格納するストレージと、該ストレージを管理するストレージ管理サーバとを備え、ストレージの機密情報管理と持出し管理を行うシステムであって、持出されるストレージのＩＣタグから読み取った識別用ＩＤを前記ストレージ管理サーバに送信するリーダライタを備え、前記ストレージ管理サーバは、ストレージ管理リストを有し、持出されるストレージのＩＣタグから前記リーダライタが読出した識別用ＩＤを基に前記ストレージ管理リストを参照して機密情報を格納するストレージであるときに不正持出し通報を行うストレージ不正持出し検知システムである。

更に、本発明は、ＩＣタグを有し、機密情報を格納するストレージの機密情報管理と持出し管理を行うストレージ管理サーバであって、前記ストレージのＩＣタグを読取り、該ＩＣタグに機密フラグの書込み及び削除を行うリーダライタに対し、機密情報を格納するストレージのＩＣタグに機密フラグを書込むよう指示するとともに、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示し、そして、持出されるストレージのＩＣタグに機密フラグを前記リーダライタが読出したときに不正持出し通報を行うストレージ管理サーバである。

また、本発明は、識別用ＩＤを記録したＩＣタグを有し、機密情報を格納するストレージの持出し管理を行うストレージ管理サーバであって、ストレージ管理リストを有し、持出されるストレージのＩＣタグからリーダライタが読出した識別用ＩＤを基に前記ストレージ管理リストを参照して機密情報を格納するストレージであるときに不正持出し通報を行うストレージ管理サーバである。

本発明によれば、機密情報の有無が生じるストレージにおける不正持出しを検知することができるシステム及び管理サーバを得ることができる。

本発明を実施するための最良の形態を説明する。
本発明のストレージ不正持出し検知システム及びストレージ管理サーバの実施例について、図面を用いて説明する。

実施例１を説明する。本実施例のストレージ不正持出し検知システムは、図１に示すように、ストレージ１１〜１５、リーダライタ２１〜２４、ストレージ管理サーバ３とからなる。ストレージ１１〜１５は、記憶装置であり、機密情報を格納することができる。ストレージの筐体には、ＩＣタグを有する。リーダライタ２１〜２４は、ストレージ１１〜１５のＩＣタグを読取り、機密フラグの書込み及び削除を行う。ストレージ管理サーバ３は、ストレージ１１〜１５を管理しており、リーダライタ２１〜２４に対し、機密情報を格納するストレージ１１〜１５のＩＣタグに機密フラグを書込むよう指示し、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示する。また、持ち出されるストレージ１５のＩＣタグに機密フラグを有するとき、不正持ち出し通報を行う。また、ストレージ管理サーバ３は、ストレージ機密情報管理ファイルを有し、接続した情報ライフサイクル管理（ＩＬＭ）システム４からストレージの機密情報ファイル保管状況を受信することができ、ストレージ１１〜１５の管理を行うことができる。ＩＬＭシステム４は、機密情報ファイルリストや機密情報キーワードリストなどを有している。

実施例１のストレージ不正持出し検知システムは、図１に示すように、次のように行うことができる。
（１）管理システムに機密情報に指定されたファイルの一覧（機密情報ファイルリスト）と「社外秘」や「顧客名簿」といった機密情報を示すキーワードの一覧（機密情報キーワードリスト）を登録し、機密情報を把握する。
（２）ストレージの書き換えがある度に、機密情報ファイルリスト、機密情報キーワードリストによるチェックを行う。
（３）機密情報ファイルがある場合は、そのストレージに貼り付けられた無線ＩＣタグに機密情報が書き込まれていることを示す「機密フラグ」を記録する。また、ストレージに機密情報ファイルがない場合は、「機密フラグ」を削除する。
（４）保管された機密情報ファイルに変更があった場合は、ストレージ、機密フラグの状態、機密ファイル名などの対応を記録した管理リストの更新を行う。管理リストを参照することで、必要に応じてストレージの機密情報の保管状況確認できるようにする。
（５）管理システムに接続された無線リーダライタでストレージを監視し、ストレージの持出しを検知する。
（６）機密フラグが書き込まれたストレージの持出しを検知すると、不正持出し通報を行い、またストレージの設置してあるマシン室の扉のロックなどを行う。

実施例１における機密情報管理の手順の一例について、図３を用いて説明する。まず、スタートし（Ｓ１００）、機密情報ファイルリスト、機密情報キーワードリストを登録する（Ｓ１０１）。ストレージの書き換えを行う（Ｓ１０２）。次に、機密情報ファイルリスト、機密情報キーワードリストによるチェックを行う（Ｓ１０３）。機密情報ファイルがあるか判断し（Ｓ１０４）、あると無線ＩＣタグへの機密フラグを書き込む（Ｓ１１１）。ステップＳ１０４で機密情報ファイルがないと、無線ＩＣタグから機密フラグを削除する（Ｓ１１２１）。管理リストに変更があるかを判断し（Ｓ１３１）、変更があると管理リストを変更し（Ｓ１４１）、終了となる（Ｓ１５１）。ステップＳ１３１で管理リストに変更がないと、終了となる（Ｓ１５１）。このようにして、機密情報管理を行うことができる。

実施例１における持出し管理の手順の一例について、図４を用いて説明する。まず、スタートし（Ｓ２００）、無線ＩＣタグの状態を監視する（Ｓ２０１）。持ち出しが検知されたか判断し（Ｓ２０２）、検知されると機密フラグが書き込まれているかを判断する（Ｓ２１１）。機密フラグが書き込まれていると、不正持出しであり、通報や扉のロックを実行し（Ｓ２２１）、終了となる（Ｓ２２２）。機密フラグが書き込まれていないと、正常持出しであり、ステップＳ２０１に戻る。このようにして、持出し管理を行うことができる。

実施例２を説明する。本実施例のストレージ不正持出し検知システムは、図２に示すように、ストレージ１１〜１５、リーダライタ２１〜２４、ストレージ管理サーバ３とからなる。ストレージ１１〜１５は、記憶装置であり、機密情報を格納することができる。ストレージの筐体には、ＩＣタグを有する。リーダライタ２１〜２４は、ストレージ１１〜１５のＩＣタグが記録する識別用ＩＤを読取る。ストレージ管理サーバ３は、ストレージ１１〜１５を管理しており、リーダライタ２１〜２４に対し、ストレージ１１〜１５のＩＣタグの識別用ＩＤを読取るよう指示する。また、ストレージ管理リストを有し、持出されるストレージ１５のＩＣタグからリーダライタが読出した識別用ＩＤを基にストレージ管理リストを参照して機密情報を格納するストレージであるときに不正持出し通報を行う。ストレージ管理サーバ３は、接続した情報ライフサイクル管理（ＩＬＭ）システム４からストレージの機密情報ファイル保管状況を受信することができ、ストレージ１１〜１５の管理リストを作成し変更する。ＩＬＭシステム４は、機密情報ファイルリストや機密情報キーワードリストなどを有している。

実施例２のストレージ不正持出し検知システムは、図２に示すように、次のように行うことができる。
（１）管理システムに機密情報に指定されたファイルの一覧（機密情報ファイルリスト）と「社外秘」や「顧客名簿」といった機密情報を示すキーワードの一覧（機密情報キーワードリスト）を登録し、機密情報を把握する。
（２）ストレージの書き換えがある度に、機密情報ファイルリスト、機密情報ファイルリスト、機密情報キーワードリストによるチェックを行う。
（３）機密情報ファイルがある場合は、管理リストに、そのストレージが機密情報を格納していることを記録する。
（４）ストレージ１１〜１５の持出しを監視する。
（５）リーダライタでストレージ１５の持出しを検知する。
（６）持出すストレージ１５のＩＣタグから読出した識別用ＩＤを管理リストと照合し、機密情報が格納されたストレージであるかを確認する。
（７）持出すストレージ１５が機密情報を格納しているとき、不正持出し通報をし、またストレージの設置してあるマシン室の扉のロックなどを行う。

実施例２における機密情報管理の手順の一例について、図５を用いて説明する。まず、スタートし（Ｓ３００）、機密情報ファイルリスト、機密情報キーワードリストを登録する（Ｓ３０１）。ストレージの書き換えを行う（Ｓ３０２）。次に、機密情報ファイルリスト、機密情報キーワードリストによるチェックを行う（Ｓ３０３）。機密情報ファイルの格納状況に変更があるか判断し（Ｓ３０４）、変更があると管理リストを更新し（Ｓ３１１）、終了となる（Ｓ３２１）。ステップＳ３０４で機密情報ファイルの格納状況に変更がないと、終了となる（Ｓ３２１）。このようにして、機密情報管理を行うことができる。

実施例２における持出し管理の手順の一例について、図６を用いて説明する。まず、スタートし（Ｓ４００）、無線ＩＣタグの状態を監視する（Ｓ４０１）。持ち出しが検知されたか判断し（Ｓ４１１）、検知されると無線ＩＣタグの識別用ＩＤを管理リストに照合する（Ｓ４２１）。機密情報が格納されているか判断し（Ｓ４２２）、格納されていると、不正持出しであり、通報や扉のロックを実行し（Ｓ４３１）、終了となる（Ｓ４３２）。機密情報が格納されていないと、正常持出しであり、ステップＳ４０１に戻る。このようにして、持出し管理を行うことができる。

以上実施例で説明したが、本発明の特徴は以下の通りである。
（１）ストレージ内の機密情報の有無が、無線ＩＣタグの機密フラグによりわかる。
（２）管理リストを参照することで、機密情報ファイルの保管状況を確認できる。
（３）機密フラグにより、機密情報が記録されたストレージが持ち出されたことを管理者に通報したり、マシン室の扉をロックすることでストレージの持ち出しを防ぐことができる。
（４）ストレージ内のデータを直接確認することなく、機密情報の有無を確認できるので、ストレージ持出し者にデータを確認させることができない場合にも対応できる。このため、従来、例えば保守員がストレージを持出す場合、保守員がストレージ内の機密情報を確認するのは好ましくないので、顧客にあらかじめストレージ内のデータを確認してもらう必要があり、顧客の負担が大きかった。本発明では、ストレージ持出しの度に顧客にデータの確認をしてもらう必要がないので、顧客の負担を減らすことができる。
（５）従来、ストレージに障害が発生し、ＩＬＭシステムからストレージの中身を参照できないとき、ストレージ内に機密情報が無いかを確認するために、ストレージを別の機器に接続するなどの手段をとる必要があった。本発明では、ＩＣタグ（実施例１）や管理リストに機密情報の有無が記録されているので、障害発生時にストレージ内の機密情報の有無の確認をスムーズに行うことができる。
（６）管理リストの記録内容を保存することで、ストレージ持出しによる情報漏えいが起きていないことを証明することができる。
（７）ストレージへの機密情報の書込み、消去を監視し、自動的にＩＣタグ（実施例１）や管理リストにストレージの持出しの可否を記録するので、人手でストレージの中身を確認し、ストレージの持出しの可否を設定する必要がない。

実施例１のストレージ不正持出し検知システムの説明図。実施例２のストレージ不正持出し検知システムの説明図。実施例１における機密情報管理の一例の説明図。実施例１における持出し管理の一例の説明図。実施例２における機密情報管理の一例の説明図。実施例２における持出し管理の一例の説明図。

符号の説明

１１〜１５ストレージ
２１〜２４リーダライタ
３ストレージ管理サーバ
４ＩＬＭシステム

Claims

ＩＣタグを有し、機密情報を格納するストレージと、該ストレージを管理するストレージ管理サーバとを備え、ストレージの機密情報管理と持出し管理を行うシステムであって、
前記ストレージのＩＣタグを読取り、該ＩＣタグに機密フラグの書込み及び削除を行うリーダライタを備え、前記ストレージ管理サーバは、前記リーダライタに対し、機密情報を格納するストレージのＩＣタグに機密フラグを書込むよう指示するとともに、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示し、そして、持出されるストレージのＩＣタグの機密フラグを前記リーダライタが読出したときに不正持出し通報を行うことを特徴とするストレージ不正持出し検知システム。
請求項１記載のストレージ不正持出し検知システムにおいて、
前記ストレージ管理サーバは、ストレージ機密情報管理ファイルを有し、接続した情報ライフサイクル管理システムからストレージの機密情報ファイル保管状況を受信することを特徴とするストレージ不正持出し検知システム。
識別用ＩＤを記録したＩＣタグを有し、機密情報を格納するストレージと、該ストレージを管理するストレージ管理サーバとを備え、ストレージの機密情報管理と持出し管理を行うシステムであって、
持出されるストレージのＩＣタグから読み取った識別用ＩＤを前記ストレージ管理サーバに送信するリーダライタを備え、前記ストレージ管理サーバは、ストレージ管理リストを有し、持出されるストレージのＩＣタグから前記リーダライタが読出した識別用ＩＤを基に前記ストレージ管理リストを参照して機密情報を格納するストレージであるときに不正持出し通報を行うことを特徴とするストレージ不正持出し検知システム。
ＩＣタグを有し、機密情報を格納するストレージの機密情報管理と持出し管理を行うストレージ管理サーバであって、
前記ストレージのＩＣタグを読取り、該ＩＣタグに機密フラグの書込み及び削除を行うリーダライタに対し、機密情報を格納するストレージのＩＣタグに機密フラグを書込むよう指示するとともに、機密情報を格納しないストレージのＩＣタグの機密フラグを削除するよう指示し、そして、持出されるストレージのＩＣタグに機密フラグを前記リーダライタが読出したときに不正持出し通報を行うことを特徴とするストレージ管理サーバ。
識別用ＩＤを記録したＩＣタグを有し、機密情報を格納するストレージの持出し管理を行うストレージ管理サーバであって、
ストレージ管理リストを有し、持出されるストレージのＩＣタグからリーダライタが読出した識別用ＩＤを基に前記ストレージ管理リストを参照して機密情報を格納するストレージであるときに不正持出し通報を行うことを特徴とするストレージ管理サーバ。