JP2007140835A - 情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法 - Google Patents

Abstract

【課題】構築および構築後のカスタマイズが容易な情報セキュリティ規定策定システムを実現可能な情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法を提供することを目的とする。
【解決手段】少なくとも記憶装置，演算処理装置を備えたコンピュータにおいて実行される情報セキュリティ規定設定プログラム１２であって、アプリケーション１１が取り扱うファイルのプロパティおよび情報セキュリティ規定を取得し、ファイルのセキュリティ情報を生成してファイルに張り込む設定ステップと、アプリケーション１１がファイルに関する処理を行うときに、ファイルのプロパティ，ファイルに張り込まれているセキュリティ情報および取得した情報セキュリティ規定に基づいてファイルに関する処理の許否を判断する処理ステップとを実行することにより上記課題を解決する。
【選択図】図１

Description

本発明は、情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法に係り、特に情報セキュリティ規定に従った情報セキュリティ機能を実現する情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法に関する。

近年、企業等では情報セキュリティに関するルールや決まりごとなどを体系化して情報セキュリティ規定としてまとめるようになっている。このような情報セキュリティ規定は例えばネットワークやコンピュータシステムに関して利用される。

従来、このような情報セキュリティ規定をネットワークやコンピュータシステムで利用する場合は、その情報セキュリティ規定に従って動作する情報セキュリティ機能を有する情報セキュリティ規定策定システムを構築していた。

なお、出願人は出願時点までに本願発明に関連する先行技術文献を発見することができなかった。したがって、先行技術文献情報を開示していない。

しかしながら、情報セキュリティ規定に従って動作する情報セキュリティ機能を有する情報セキュリティ規定策定システムの構築は、専門的な知識やノウハウが必要であるという問題があった。また、情報セキュリティ規定に従って動作する情報セキュリティ機能を有する情報セキュリティ規定策定システムは、構築後のカスタマイズ（例えば情報セキュリティ規定の属性の変更、情報セキュリティ規定に従った動作の変更など）が容易でないという問題もあった。

本発明は、上記の点に鑑みなされたもので、構築および構築後のカスタマイズが容易な情報セキュリティ規定策定システムを実現可能な情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法を提供することを目的とする。

上記課題を解決する為、本発明は、少なくとも記憶装置，演算処理装置を備えたコンピュータにおいて実行される情報セキュリティ規定設定プログラムであって、所定のアプリケーションが取り扱うファイルのプロパティおよび情報セキュリティ規定を取得し、前記ファイルのセキュリティ情報を生成して前記ファイルに張り込む設定ステップと、前記アプリケーションが前記ファイルに関する処理を行うときに、前記ファイルのプロパティ，前記ファイルに張り込まれているセキュリティ情報および前記取得した情報セキュリティ規定に基づいて前記ファイルに関する処理の許否を判断する処理ステップとを実行することを特徴とする。

また、本発明は、少なくとも記憶装置，演算処理装置を備えたコンピュータにおいて実行される情報セキュリティ規定設定方法であって、所定のアプリケーションが取り扱うファイルのプロパティおよび情報セキュリティ規定を取得し、前記ファイルのセキュリティ情報を生成して前記ファイルに張り込む設定ステップと、前記アプリケーションが前記ファイルに関する処理を行うときに、前記ファイルのプロパティ，前記ファイルに張り込まれているセキュリティ情報および前記取得した情報セキュリティ規定に基づいて前記ファイルに関する処理の許否を判断する処理ステップとを有することを特徴とする。

本発明によれば、構築および構築後のカスタマイズが容易な情報セキュリティ規定策定システムを実現可能な情報セキュリティ規定設定プログラムおよび情報セキュリティ規定設定方法を提供可能である。

次に、本発明を実施するための最良の形態を、以下の実施例に基づき図面を参照しつつ説明していく。なお、本実施例ではアプリケーションの一例としてドキュメント作成アプリを例に説明するが、如何なるアプリケーションであってもよい。

図１は、本発明による情報セキュリティ規定策定システムの一例の構成図である。図１の情報セキュリティ規定策定システム１は、ユーザ端末１０，管理端末２０，プリンタ３０及びネットワーク４０を含む構成である。ユーザ端末１０及び管理端末２０は、例えばインターネットやＬＡＮ等のネットワーク４０を介して接続されている。また、ユーザ端末１０はプリンタ３０に直接又は所定のネットワークを介して接続されている。

ユーザ端末１０はユーザの操作する端末である。ユーザ端末１０は、ドキュメント作成アプリ（ドキュメント作成ＡＰ）１１が搭載されている。ドキュメント作成アプリ１１には本発明の情報セキュリティ規定設定プログラム１２が拡張機能として追加（以下、アドオンという）されている。

管理端末２０は管理者の操作する端末である。管理端末２０は、情報セキュリティ規定を保持するマスタ２１を含む構成である。管理者は管理端末２０を操作してマスタ２１の保持する情報セキュリティ規定を書き換えることができる。管理端末２０は、情報セキュリティ規定をネットワーク４０経由でユーザ端末１０に提供する。

ユーザ端末１０のドキュメント作成アプリ１１にアドオンされている情報セキュリティ規定設定プログラム１２は、ドキュメント作成アプリ１１が取り扱うファイルに後述のスタンプを設定する機能と、ドキュメント作成アプリ１１がファイルに関する処理（例えば印刷や保存など）を行なうとき、ファイルに張り込まれているスタンプに応じてファイルに関する処理を制御する機能とを備えている。なお、情報セキュリティ規定設定プログラム１２の詳細は後述する。

図２は、ユーザ端末の一例の構成図である。ユーザ端末１０は、それぞれバスＢで相互に接続された入力装置５１，出力装置５２，ドライブ装置５３，補助記憶装置５４，メモリ装置５５，演算処理装置５６およびインターフェース装置５７で構成される。

入力装置５１はキーボードやマウスなどで構成され、各種信号を入力するために用いられる。出力装置５２はディスプレイ装置などで構成され、各種ウインドウやデータ等を表示するために用いられる。インターフェース装置５７は、モデム，ＬＡＮカードなどで構成されており、ネットワーク４０に接続する為に用いられる。

本発明の情報セキュリティ規定設定プログラムは、ユーザ端末１０を制御する各種プログラムの少なくとも一部である。情報セキュリティ規定設定プログラムは例えば記録媒体５８の配布やネットワーク４０からのダウンロードなどによって提供される。なお、情報セキュリティ規定設定プログラムを記録した記録媒体５８は、ＣＤ−ＲＯＭ、フレキシブルディスク、光磁気ディスク等の様に情報を光学的，電気的或いは磁気的に記録する記録媒体、ＲＯＭ、フラッシュメモリ等の様に情報を電気的に記録する半導体メモリ等、様々なタイプの記録媒体を用いることができる。

また、情報セキュリティ規定設定プログラムを記録した記録媒体５８がドライブ装置５３にセットされると、情報セキュリティ規定設定プログラムは記録媒体５８からドライブ装置５３を介して補助記憶装置５４にインストールされる。ネットワーク４０からダウンロードされた情報セキュリティ規定設定プログラムは、インターフェース装置５７を介して補助記憶装置５４にインストールされる。

ユーザ端末は、インストールされた情報セキュリティ規定設定プログラムを格納すると共に、必要なファイル，データ等を格納する。メモリ装置５５は、コンピュータの起動時に補助記憶装置５４から情報セキュリティ規定設定プログラムを読み出して格納する。そして、演算処理装置５６はメモリ装置５５に格納された情報セキュリティ規定設定プログラムに従って、各種機能を実現している。

図３は、情報セキュリティ規定設定プログラムの一例の構成図である。図３の情報セキュリティ規定設定プログラム１２は、ユーザ端末１０のドキュメント作成アプリ１１にアドオンされている。

情報セキュリティ規定設定プログラム１２は、セキュリティ規定部１０１，保存制御部１０２，スタンプ設定部１０３，文書属性アクセス部１０４，スタンプ状態確認部１０５及び印刷制御部１０６を含む構成である。図３中の点線で囲まれたブロックはユーザのアクションを示している。

セキュリティ規定部１０１は、管理端末２０から情報セキュリティ規定を取得する。保存制御部１０２は、ユーザからのファイル保存要求を受信する。スタンプ設定部１０３はユーザからのスタンプ要求を受信する。また、印刷制御部１０６はユーザからの印刷要求を受信する。以下、情報セキュリティ規定設定プログラム１２を構成するセキュリティ規定部１０１，保存制御部１０２，スタンプ設定部１０３，文書属性アクセス部１０４，スタンプ状態確認部１０５及び印刷制御部１０６の詳細について順次説明する。

図４は、スタンプ設定部の一例の構成図である。スタンプ設定部１０３は、スタンプ制御部２０１，スタンプ画面部２０２，スタンプ生成部２０３，スタンプ張り込み部２０４を含む構成である。図４のスタンプ設定部１０３の処理について図５のシーケンス図および図６のイメージ図を参照しつつ説明する。

図５は、スタンプ設定部の処理を示す一例のシーケンス図である。また、図６はスタンプ設定部の処理を示す一例のイメージ図である。ステップＳ１では、スタンプ制御部２０１が、ユーザからのスタンプ要求を受信する。ステップＳ２に進み、スタンプ制御部２０１はセキュリティ規定部１０１から図６の情報セキュリティ規定１００１に含まれる規定された文書属性を取得する。

ステップＳ３に進み、スタンプ制御部２０１は文書属性アクセス部１０４から文書属性および文書属性値を取得する。文書属性アクセス部１０４は、図６のプロパティ画面１００２を生成する為の情報から文書属性および文書属性値を取得する。

ステップＳ４に進み、スタンプ制御部２０１はステップＳ３で取得した文書属性および文書属性値のうち、ステップＳ２で取得した規定された文書属性にマッチした文書属性の文書属性値を検索する。

ステップＳ５に進み、スタンプ制御部２０１はステップＳ４で検索した文書属性値をスタンプ画面部２０２に送信する。ステップＳ６に進み、スタンプ画面部２０２はセキュリティ規定部１０１から図６のスタンプ設定画面１００３を生成する為のスタンプ画面構成を取得する。

ステップＳ７に進み、スタンプ画面部２０２は図６のスタンプ設定画面１００３を出力装置５２の一例としてのディスプレイ３２に表示する。ユーザは、ディスプレイ３２に表示されたスタンプ設定画面１００３を利用してキーボード等の入力装置５１から文書属性値を入力することができる。

ステップＳ８に進み、スタンプ画面部２０２はスタンプ設定画面１００３に入力された文書属性値をスタンプ制御部２０１に送信する。ステップＳ９に進み、スタンプ制御部２０１はステップＳ２で取得した規定された文書属性およびステップＳ８でスタンプ設定画面１００３に入力された文書属性値の登録を文書属性アクセス部１０４に要求する。文書属性アクセス部１０４は、ステップＳ２で取得した規定された文書属性およびステップＳ８でスタンプ設定画面１００３に入力された文書属性値を図６のプロパティ画面１００２を生成する為の情報に登録する。

ステップＳ１０に進み、スタンプ制御部２０１はスタンプ生成部２０３にスタンプ生成指示を行なう。ステップＳ１１に進み、スタンプ生成部２０３は文書属性アクセス部１０４から図６のプロパティ画面１００２を生成する為の情報に含まれる文書属性および文書属性値を取得する。ステップＳ１２に進み、スタンプ生成部２０３はセキュリティ規定部１０１から図６の情報セキュリティ規定１００４に含まれるスタンプ設定情報１００５を取得する。

例えばスタンプ生成部２０３は、ステップＳ１１で取得した文書属性「情報区分」および文書属性値「レベルＢ」をキー情報として検索することで、図６の情報セキュリティ規定１００４から「Ｃｏｎｄｉｔｉｏｎ１＝％情報区分％：“レベルＢ”」の行を含む［Ｓｔａｍｐ９］のスタンプ設定情報１００５を取得できる。

ステップＳ１３に進み、スタンプ生成部２０３はステップＳ１１で取得した文書属性および文書属性値とステップＳ１２で取得したスタンプ設定情報１００５から図６のスタンプオブジェクト１００６を作成し、スタンプ張り込み部２０４に送信する。ステップＳ１４に進み、スタンプ張り込み部２０４はスタンプオブジェクト張り込み指示をドキュメント作成アプリ１１に対して行なう。

図５のシーケンス図に示した処理により、スタンプ設定部１０３は図６のスタンプオブジェクト１００６をファイルに張り込むことができる。なお、スタンプオブジェクト１００６はファイルのセキュリティ情報の一例である。

図７は、印刷制御部の一例の構成図である。印刷制御部１０６は、印刷要件処理部３０１，プリンタ切り分け部３０２，警告メッセージ画面部３０３，ドキュメント印刷設定部３０４，プリンタドライバ３０５を含む構成である。図７の印刷制御部１０６の処理について図８のフローチャートおよび図９〜図１１のイメージ図を参照しつつ説明する。

図８は印刷制御部の処理を示す一例のシーケンス図である。図９は印刷制御部の処理を示す一例のイメージ図である。図１０は警告メッセージの一例のイメージ図である。図１１は確認メッセージの一例のイメージ図である。ユーザは、ドキュメント作成アプリ１１が表示する図９のメニュー画面１１０１から印刷要求を行なう。

ユーザからの印刷要求をドキュメント作成アプリ１１から受信すると、印刷要件処理部３０１はステップＳ２１に進み、セキュリティ規定部１０１から図９の印刷要件１１０２を収集する。ステップＳ２２に進み、印刷要件処理部３０１は収集した印刷要件１１０２に基づき、印刷時にスタンプ設定の確認が必要か否かを判定する。なお、印刷時にスタンプ設定の確認が必要か否かは、図９の印刷要件１１０２の「ＰｒｉｎｔＳｔａｍｐＣｈｅｃｋ＝１」から判定できる。

例えば印刷時にスタンプ設定の確認が必要な場合、印刷要件１１０２には「ＰｒｉｎｔＳｔａｍｐＣｈｅｃｋ＝１」が含まれる。また、印刷時にスタンプ設定の確認が不要な場合、印刷要件１１０２には「ＰｒｉｎｔＳｔａｍｐＣｈｅｃｋ＝０」が含まれる。

印刷時にスタンプ設定の確認が必要と判定すると、印刷要件処理部３０１はステップＳ２３に進み、スタンプ状態確認部１０５を利用してスタンプ状態を確認する。ステップＳ２４に進み、印刷要件処理部３０１はスタンプ設定がされているか否かを判定する。

スタンプ設定がされていないと判定すると、印刷要件処理部３０１はステップＳ２５に進み、警告メッセージ画面部３０３にエラーＩＤを送信する。警告メッセージ画面部３０３は図１０の警告メッセージをディスプレイ３２に表示したあと、図８のフローチャートの処理を終了する。図１０の警告メッセージは、スタンプ設定がされていない為に印刷ができないことを表すメッセージと、スタンプ設定を促すメッセージとが含まれている。

なお、印刷時にスタンプ設定の確認が不要と判定した場合およびスタンプ設定がされていると判定した場合、印刷要件処理部３０１はステップＳ２６に進み、印刷を地紋対応プリンタ３０ａで行なうか通常プリンタ３０ｂで行なうかを判定する。なお、印刷を地紋対応プリンタ３０ａで行なうか通常プリンタ３０ｂで行なうかは、図９の印刷要件１１０２の「ＰｒｉｎｔＯｐｔｉｏｎＶａｌｉｄ＝１」から判定できる。

例えば印刷を地紋対応プリンタ３０ａで行なう場合、印刷要件１１０２には「ＰｒｉｎｔＯｐｔｉｏｎＶａｌｉｄ＝１」が含まれる。また、印刷を通常プリンタ３０ｂで行なう場合、印刷要件１１０２には「ＰｒｉｎｔＯｐｔｉｏｎＶａｌｉｄ＝０」が含まれる。

印刷を地紋対応プリンタ３０ａで行なうと判定すると、印刷要件処理部３０１は地紋対応プリンタ３０ａでの印刷を表す印刷設定をプリンタ切り分け部３０２に通知する。ステップＳ２７に進み、プリンタ切り分け部３０２は文書属性アクセス部１０４から文書属性および文書属性値を収集する。

ステップＳ２８に進み、プリンタ切り分け部３０２は印刷設定に含まれるセキュリティ印刷の条件とステップＳ２７で収集した文書属性値とがマッチするか否かを判定する。印刷設定に含まれるセキュリティ印刷の条件とステップＳ２７で収集した文書属性値とがマッチすると、プリンタ切り分け部３０２はステップＳ３２に進み、ドキュメント印刷設定部３０４にセキュリティ印刷情報を送信する。

例えばプリンタ切り分け部３０２は取得した文書属性「情報区分」及び文書属性値「レベルＢ」をキー情報として検索することで、印刷設定から「ＣＯＮＤＩＴＩＯＮ１＝％情報区分％：“レベルＢ”」の行を含む［ＲＵＬＥ２］のセキュリティ印刷情報１１０７を取得できる。

ドキュメント印刷設定部３０４は、ドキュメント作成アプリ１１が表示する図９の印刷設定画面１１０３に地紋対応プリンタ３０ａのプリンタ名を表示させる。ステップＳ３３に進み、ドキュメント印刷設定部３０４はドキュメント作成アプリ１１からドキュメントを取得し、セキュリティ印刷情報１１０７およびドキュメントに基づく印刷データを作成して、その印刷データをプリンタドライバ３０５に送信する。ステップＳ３４に進み、プリンタドライバ３０５は印刷データを地紋対応プリンタ３０ａに送信し、図９の印刷物１１０４のような地紋印刷を行なったあと、図８のフローチャートの処理を終了する。

なお、印刷設定に含まれるセキュリティ印刷の条件とステップＳ２７で収集した文書属性値とがマッチしないと、プリンタ切り分け部３０２はステップＳ２９に進み、図１１の確認メッセージをディスプレイ３２に表示する。図１１の確認メッセージには、スタンプ設定がされていないことを表すメッセージと、印刷の実行有無を確認する為のメッセージと、印刷の実行有無をユーザが選択する為のボタンとが含まれている。ユーザは、図１１の確認メッセージから印刷の実行有無を要求できる。

ステップＳ３０に進み、プリンタ切り分け部３０２はユーザからの要求に基づき、印刷の実行有無を判定する。印刷を実行しないと判定すると、プリンタ切り分け部３０２は印刷をせずに、図８のフローチャートの処理を終了する。なお、印刷を通常プリンタ３０ｂで行なうと判定した場合および印刷を実行しないと判定した場合、プリンタ切り分け部３０２はドキュメント作成アプリ１１が表示する図９の印刷設定画面１１０５に通常プリンタ３０ｂのプリンタ名を表示させる。プリンタ切り分け部３０２は印刷データを通常プリンタ３０ｂに送信し、図９の印刷物１１０６のような通常印刷を行なったあと、図８のフローチャートの処理を終了する。

図８のフローチャートに示した処理により、印刷制御部１０６はスタンプ状態に基づいて印刷処理を制御できる。

図１２は、保存制御部の一例の構成図である。保存制御部１０２は、保存要件処理部４０１，警告メッセージ画面部４０２，ドキュメント保存部４０３を含む構成である。図１２の保存制御部１０２の処理について図１３のイメージ図を参照しつつ説明する。図１３は警告メッセージの一例のイメージ図である。

ユーザは、ドキュメント作成アプリ１１が表示する例えば図９のメニュー画面１１０１から保存要求を行なう。

ユーザからの保存要求をドキュメント作成アプリ１１から受信すると、保存要件処理部４０１はセキュリティ規定部１０１から保存要件を収集する。保存要件処理部４０１は収集した保存要件に基づき、保存時にスタンプ設定の確認が必要か否かを判定する。保存時にスタンプ設定の確認が必要か否かは、例えば保存要件の「ＳａｖｅＳｔａｍｐＣｈｅｃｋ＝０」から判定できる。

例えば保存時にスタンプ設定の確認が必要な場合、保存要件には「ＳａｖｅＳｔａｍｐＣｈｅｃｋ＝１」が含まれる。また、保存時にスタンプ設定の確認が不要な場合、保存要件には「ＳａｖｅＳｔａｍｐＣｈｅｃｋ＝０」が含まれる。

保存時にスタンプ設定の確認が必要と判定すると、保存要件処理部４０１はスタンプ状態確認部１０５を利用してスタンプ状態を確認する。保存要件処理部４０１はスタンプ設定がされているか否かを判定する。

スタンプ設定がされていないと判定すると、保存要件処理部４０１は警告メッセージ画面部４０２に警告メッセージを送信する。警告メッセージ画面部４０２は図１３の警告メッセージをディスプレイ３２に表示したあと、処理を終了する。図１３の警告メッセージはスタンプ設定がされていない為に保存ができないことを表すメッセージと、スタンプ設定を促すメッセージとが含まれている。

なお、保存時にスタンプ設定の確認が不要と判定した場合およびスタンプ設定がされていると判定した場合、保存要件処理部４０１は文書属性アクセス部１０４から文書属性および文書属性値を収集する。保存要件処理部４０１は、保存要件と文書属性値とがマッチするか否かを判定する。保存要件と文書属性値とがマッチすると、保存要件処理部４０１は保存指示をドキュメント保存部４０３に送信する。保存要件と文書属性値とがマッチしないと、保存要件処理部４０１は確認メッセージをディスプレイ３２に表示する。

確認メッセージには、スタンプ設定がされていないことを表すメッセージと、保存の実行有無を確認する為のメッセージと、保存の実行有無をユーザが選択する為のボタンとが含まれている。ユーザは、確認メッセージから保存の実行有無を要求できる。

保存要件処理部４０１はユーザからの要求に基づき、保存の実行有無を判定する。保存を実行しないと判定すると、保存要件処理部４０１は保存をせずに処理を終了する。保存を実行すると判定すると、保存要件処理部４０１は保存指示をドキュメント保存部４０３に送信する。

ドキュメント保存部４０３は保存要件処理部４０１からの保存指示に基づき、ドキュメント作成アプリ１１に保存指示を行なったあと、処理を終了する。以上のように、保存制御部１０２はスタンプ状態に基づいて保存処理を制御できる。

図１４は、セキュリティ規定部の一例の構成図である。セキュリティ規定部１０１はセキュリティ取得部５０１を含む構成である。セキュリティ取得部５０１は管理端末２０のマスタ２１から情報セキュリティ規定を取得し、スタンプ設定部１０３に規定された文書属性，スタンプ画面情報，スタンプ設定情報を送信し、保存制御部１０２に保存要件（保存許可要件）を送信し、印刷制御部１０６に印刷要件（印刷許可要件）を送信する。

図１５は、文書属性アクセス部の一例の構成図である。文書属性アクセス部１０４は文書属性登録部６０１及び文書属性取得部６０２を含む構成である。文書属性登録部６０１はスタンプ設定部１０３から文書属性および文書属性値を受信し、その文書属性および文書属性値をプロパティ名及びプロパティ値として保存する。また、文書属性取得部６０２は保存されているプロパティ名及びプロパティ値を読み出し、そのプロパティ名及びプロパティ値を文書属性および文書属性値としてスタンプ設定部１０３，印刷制御部１０６及び保存制御部１０２に送信する。

以上、本発明によれば、管理端末２０のマスタ２１に保持されている情報セキュリティ規定、ファイルのプロパティを変更することで情報セキュリティ機能を自由にカスタマイズすることができるので、構築および構築後のカスタマイズが容易な情報セキュリティ規定策定システムを実現可能である。

本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

本発明による情報セキュリティ規定策定システムの一例の構成図である。 ユーザ端末の一例の構成図である。 情報セキュリティ規定設定プログラムの一例の構成図である。 スタンプ設定部の一例の構成図である。 スタンプ設定部の処理を示す一例のシーケンス図である。 スタンプ設定部の処理を示す一例のイメージ図である。 印刷制御部の一例の構成図である。 印刷制御部の処理を示す一例のシーケンス図である。 印刷制御部の処理を示す一例のイメージ図である。 警告メッセージの一例のイメージ図である。 確認メッセージの一例のイメージ図である。 保存制御部の一例の構成図である。 警告メッセージの一例のイメージ図である。 セキュリティ規定部の一例の構成図である。 文書属性アクセス部の一例の構成図である。

符号の説明

１ 情報セキュリティ規定策定システム
１０ ユーザ端末
１１ ドキュメント作成アプリ
１２ 情報セキュリティ規定設定プログラム
２０ 管理端末
２１ 情報セキュリティ規定
３０ プリンタ
３０ａ 地紋対応プリンタ
３０ｂ 通常プリンタ
４０ ネットワーク
５１ 入力装置
５２ 出力装置
５３ ドライブ装置
５４ 補助記憶装置
５５ メモリ装置
５６ 演算処理装置
５７ インターフェース装置
５８ 記録媒体
１０１ セキュリティ規定部
１０２ 保存制御部
１０３ スタンプ設定部
１０４ 文書属性アクセス部
１０５ スタンプ状態確認部
１０６ 印刷制御部

Claims (8)

1. 少なくとも記憶装置，演算処理装置を備えたコンピュータにおいて実行される情報セキュリティ規定設定プログラムであって、
   所定のアプリケーションが取り扱うファイルのプロパティおよび情報セキュリティ規定を取得し、前記ファイルのセキュリティ情報を生成して前記ファイルに張り込む設定ステップと、
   前記アプリケーションが前記ファイルに関する処理を行うときに、前記ファイルのプロパティ，前記ファイルに張り込まれているセキュリティ情報および前記取得した情報セキュリティ規定に基づいて前記ファイルに関する処理の許否を判断する処理ステップと
   を実行する情報セキュリティ規定設定プログラム。
2. 前記処理ステップは、前記ファイルに関する処理の許可要件を取得し、前記ファイルのプロパティおよび前記ファイルに張り込まれているセキュリティ情報が前記許可要件を満たしているときに、前記ファイルに関する処理を許可することを特徴とする請求項１記載の情報セキュリティ規定設定プログラム。
3. 前記処理ステップは、前記ファイルに関する処理の許可要件を取得し、前記ファイルのプロパティおよび前記ファイルに張り込まれているセキュリティ情報が前記許可要件を満たしていないときに、前記ファイルに関する処理を許可しないことを特徴とする請求項１又は２記載の情報セキュリティ規定設定プログラム。
4. 前記処理ステップは、前記ファイルに関する処理の許可要件と、前記ファイルのプロパティおよび前記ファイルに張り込まれているセキュリティ情報との関係に応じて、前記ファイルに関する処理を異ならせることを特徴とする請求項２又は３記載の情報セキュリティ規定設定プログラム。
5. 前記ファイルのプロパティ，前記ファイルに張り込まれているセキュリティ情報および前記取得した情報セキュリティ規定は、属性および属性値により構成されることを特徴とする請求項１乃至４何れか一項記載の情報セキュリティ規定設定プログラム。
6. 前記ファイルに関する処理は、前記ファイルの印刷又は保存であることを特徴とする請求項１乃至５何れか一項記載の情報セキュリティ規定設定プログラム。
7. 前記所定のアプリケーションに追加される拡張機能であることを特徴とする請求項１乃至６何れか一項記載の情報セキュリティ規定設定プログラム。
8. 少なくとも記憶装置，演算処理装置を備えたコンピュータにおいて実行される情報セキュリティ規定設定方法であって、
   所定のアプリケーションが取り扱うファイルのプロパティおよび情報セキュリティ規定を取得し、前記ファイルのセキュリティ情報を生成して前記ファイルに張り込む設定ステップと、
   前記アプリケーションが前記ファイルに関する処理を行うときに、前記ファイルのプロパティ，前記ファイルに張り込まれているセキュリティ情報および前記取得した情報セキュリティ規定に基づいて前記ファイルに関する処理の許否を判断する処理ステップと
   を有することを特徴とする情報セキュリティ規定設定方法。

Images