JP2008015953A - 情報資産の自動分類システム - Google Patents

Abstract

【課題】企業内等におけるコンピュータ資産と電子データ資産を、セキュリティ重要度により自動分類し、該分類された資産の保有状況を把握できるシステムを提供する。
【解決手段】サーバコンピュータ１４は、クライアントコンピュータから送られた資産情報を受け取る資産情報受信部１６と、受け取った資産情報をデータベース１８に格納するデータベース更新部１５と、該データベースに格納された資産情報を自動分類する自動分類処理部１７と、資産情報を自動分類するための自動分類条件情報１９と、を具備し、管理者用コンピュータ１１は、前記自動分類条件情報１９を設定する自動分類情報設定部１２を備え、前記管理者用コンピュータの自動分類情報設定１２部により、サーバコンピュータの前記自動分類条件情報１９が設定され、前記自動分類処理部１７にてクライアントコンピュータからサーバコンピュータに収集された資産情報が自動分類される。
【選択図】図１

Description

本発明は、コンピュータ資産と電子データ資産とを、セキュリティ重要度により自動分類するシステムに関する。

近年、ユビキタス社会の進展によって様々な個人情報を含むデータが大量に収集・処理・利用されている。
また２００５年４月１日より個人情報保護法が全面施行され、個人データを安全に管理し、従業者や委託先を監督する義務が課せられるようになっている。
こうしたことを背景に、個人情報の目的外利用や情報漏洩といった、情報セキュリティ面のリスクの増大に対して社会の関心が急速に高まっていることから、個人情報を持つ事業者は個人情報保護法への対応に加えて、ＴＲＵＳＴｅやプライバシーマーク、ＩＳＭＳ（「情報セキュリティマネジメントシステム」のこと。以下、「ＩＳＭＳ」と表記する。）などの個人情報保護や情報セキュリティ分野の第三者認証取得への取り組みが始まっている。
中でもＩＳＭＳ制度における認証を取得することは、組織の情報セキュリティ管理体制を整備や社内組織の体質強化につながるだけでなく、対外的にも情報セキュリティの信頼性を向上させることができ、国際的にもアピールすることができる。また、組織が取り組むべきリスクマネジメントを維持し、適切な管理策を実施することによって、リスクの発生可能性やリスクが顕在化したときの損害を減らすことができ、企業価値の向上につなげることができる。
具体的には、ＪＩＳ Ｑ２７００１：２００６をＩＳＭＳ認定基準とし、これに基づく認証が開始された。

ＩＳＭＳは個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントによる必要なセキュリティレベルを決め、プランを持ち、資源を配分してシステムを運用することである。そして、組織が保護すべき情報資産について、機密性、完全性、可用性をバランス良く維持し改善することを、その基本コンセプトとする。
ＩＳＯ／ＩＥＣ ２７００１では、情報セキュリティに関連するプロセスに対し、「Ｐｌａｎ−Ｄｏ−Ｃｈｅｃｋ−Ａｃｔ（ＰＤＣＡ）」モデルを適用し、このＰＤＣＡサイクルを継続的に行うことで、情報セキュリティレベルの向上を図る。
上記Ｐｌａｎ（計画）では、企業が保有する情報資産に対するリスクアセスメントを行い、それらの情報資産に対する情報セキュリティ対策の計画・目標を策定する。これに関連して、情報資産の価値を具体的な金額として算出するシステムが提案されている（例えば、特許文献１参照）。

特開２００６−９９５６０号公報

特許文献１の発明によれば、ユーザは画面上で情報資産のカテゴリ、事業計画の発展段階、関連事業計画等を特定する。そうすると、自動的に特定の情報資産に係る資産価値が具体的な金額として算出される。

ファイル等の電子データ資産はその数が非常に多く、しかも企業内のコンピュータ端末に分散して保有されていることが一般的であり、保有状況の実態を把握することは困難である。
特許文献１に示された技術では、資産価値を金額表示することは可能であるが、キーワード検索等によってセキュリティ重要度を自動的に識別するには至っていない。
これまでも、ネットワーク上に物理的に存在するコンピュータ資産情報を自動的に収集することは可能であったが、収集したコンピュータ資産情報を、セキュリティ重要度に応じて分類する作業は人手に因っており、膨大な時間と手間を要していた。
又、ファイル等の電子データ資産は一般的に数が非常に多く、かつコンピュータ端末毎に分散して保有されているため、保有状況の実態を把握することは困難だった。

本発明は上記事情に鑑みなされたものであり、企業内等におけるコンピュータ資産と電子データ資産を、セキュリティ重要度により自動分類し、該分類された資産の保有状況を把握できるようにすることを目的とする。
そして、上記目的を達成することによって、ＩＳＭＳ制度のＰｌａｎにおいて、リスクアセスメントを支援するシステムを提供することを、更なる目的とする。

上記の目的を達成するべく、本発明は以下の構成を提供する。
（１）請求項１に係る情報資産の自動分類システムは、クライアントの所有する情報資産を収集し、自動分類するシステムであって、クライアントコンピュータと、該クライアントコンピュータの情報を収集するサーバコンピュータと、該サーバコンピュータに収集された情報を参照し、又は管理条件を設定する管理者用コンピュータと、から構成され、前記クライアントコンピュータは、電子データと、電子データ資産情報と、コンピュータ資産情報とを含む資産情報を収集する資産情報収集部と、該資産情報収集部で収集した資産情報をサーバコンピュータに送る資産情報送信部と、を備え、前記サーバコンピュータは、前記クライアントコンピュータから送られた資産情報を受け取る資産情報受信部と、受け取った資産情報をデータベースに格納するデータベース更新部と、該データベースに格納された資産情報を自動分類する自動分類処理部と、資産情報を自動分類するための自動分類条件情報と、を具備し、前記管理者用コンピュータは、前記自動分類条件情報を設定する自動分類情報設定部を備え、前記管理者用コンピュータの自動分類情報設定部により、サーバコンピュータの前記自動分類条件情報が設定され、該設定に基いて前記自動分類処理部にてクライアントコンピュータからサーバコンピュータに収集された資産情報が自動分類されることを特徴とする。

（２）請求項２に係る情報資産の自動分類システムは、請求項１に記載の情報資産の自動分類システムであって、前記サーバコンピュータがファイル内容参照機能を具備し、前記自動分類処理部で自動分類された電子データ資産情報が前記管理者用コンピュータで参照され、管理者用コンピュータに指定された電子データは、サーバコンピュータの前記ファイル内容参照機能を使用することよって、管理者用コンピュータ上で内容確認が可能となる情報資産の自動分類システムであって、前記ファイル内容参照機能は、管理者用コンピュータに指定された電子データを保有する前記クライアントコンピュータと通信し、クライアントコンピュータから当該電子データがサーバコンピュータに複写送信されることを特徴とする。

（３）請求項３に係る情報資産の自動分類システムは、請求項２に記載の情報資産の自動分類システムであって、前記管理者用コンピュータが情報資産目録作成部を具備し、前記情報資産目録作成部は、前記サーバコンピュータの自動分類処理部において自動分類された情報資産を、管理者用コンピュータ上で参照することによって情報資産目録を作成することを特徴とする。

本発明の情報資産の自動分類システムによれば、以下の効果を奏する。
（１）請求項１の情報資産の自動分類システムによれば、クライアントコンピュータが保有する情報資産がサーバコンピュータに自動的に収集され、更に該収集された情報資産がセキュリティ重要度に応じて自動分類される。
従って、分類作業を人手による必要がないため、分類作業の効率化及び労力の低減化を図ることができる。

（２）請求項２の情報資産の自動分類システムによれば、分類された電子データ資産状況から、電子データの内容そのものの確認が必要であると管理者が判断した電子データは、サーバコンピュータを介し管理者用コンピュータ上において、閲覧可能である。
従って、クライアントコンピュータの使用者に電子データの内容を確認させることがないので、クライアントコンピュータの使用者が不正に当該電子データを保有している場合にも、データの不正流出を防止することができる。
又、管理者が管理者用コンピュータで任意の時点で当該データの内容を確認できるので、利便性に資することができる。

（３）請求項３の情報資産の自動分類システムによれば、自動分類された情報資産情報から当該情報資産目録を作成でき、ＩＳＭＳ制度のＰｌａｎにおいて、リスクアセスメントの支援に供することができる。
又、データを管理者用コンピュータで任意の時点に直接内容を確認できるため、セキュリティ重要度の決定判断を的確かつ確実にすることが可能である。

以下、本発明の実施の一形態について、図面を参照しながら具体的に説明する。
図１は、本発明による情報資産の自動分類システムの第１実施形態の一例を示すシステム構成図である。
本発明の自動分類システムは、管理対象となるクライアントコンピュータ１１０ａ、１１０ｂと、管理情報を収集するサーバコンピュータ１４と、管理者が管理情報を参照したり、管理条件を設定する管理者用コンピュータ１１から構成される。
前記クライアントコンピュータ１１０ａ、１１０ｂは、資産情報収集部１１１ａ、１１１ｂと、資産情報送信部１１２ａ、１１２ｂとを具備する。該資産情報収集部は、クライアントコンピュータの資産情報を収集する。該資産情報送信部は、前記収集部１１１ａ、１１１ｂにて収集した資産情報を、サーバコンピュータ１４に送信する。

又、前記クライアントコンピュータ１１０ａ、１１０ｂに収集される「資産情報」１１６ａ、１１６ｂには、電子データ資産情報１１３ａ、１１３ｂと、コンピュータ資産情報１１４ａ、１１４ｂと、電子データ１１５ａ、１１５ｂとが含まれる。
詳説すると、「電子データ資産情報」とは、重要な情報を含んだ電子ファイル等であり、クライアントコンピュータ１１０ａ、１１０ｂに格納されている電子データ１１５ａ、１１５ｂのファイル名やファイルの内容確認を行い、電子データ資産として認識されたファイルの情報（例えば、ファイル名や更新日付等）を「電子データ資産情報」１１３ａ、１１３ｂとして、クライアントコンピュータ上に作成される。
「コンピュータ資産情報」とは、例えば、コンピュータ名、ＯＳ名、インストールプログラム名、ネットワーク上識別子等の静的情報である。また、「電子データ」とは、重要情報を含んだ電子ファイル等の前記電子データ資産情報でない、当該ファイルの内容そのものを指す。

前記サーバコンピュータ１４には、前記クライアントコンピュータ１１０ａ、１１０ｂから送付された資産情報２１ａ、２１ｂを受け取る資産情報受信部１６と、受け取った該資産情報をそのデータベース（ＤＢ）１８に格納するＤＢ更新部１５と、該データベース１８に格納された資産情報を自動的に分類する自動分類処理部１７とを具備する。
また、サーバコンピュータ１４上で資産情報１８を自動分類するための自動分類条件情報１９が格納される。更に、クライアント電子データ１１５ａ、１１５ｂの複写２０がクライアントコンピュータ１１０ａ、１１０ｂから転送され、一時的にサーバコンピュータ１４上に置かれる。
他に、ファイル内容参照機能２１と、ファイル定期削除処理機能２２とを具備する。

前記管理者用コンピュータ１１には、前記自動分類条件情報１９を設定する自動分類情報設定部１２と、自動分類した資産情報を基に情報資産目録１３ａを作成する情報資産目録作成部１３を備える。

次に、本発明における情報資産の自動分類システムの動作につき、説明する。
（Ｉ）サーバコンピュータに収集された各クライアントコンピュータの資産情報を分類する。
まず、管理者用コンピュータ１１の自動分類条件設定部１２において、セキュリティ重要度に応じて、電子データ資産情報１１３ａ、１１３ｂ及びコンピュータ資産情報１１４ａ、１１４ｂの自動分類条件の設定を行う。

図２に電子データ資産情報の自動分類条件の一例を示す。自動分類条件は、分類名２１１と、分類条件２１２とから構成される。
そして、例えば分類名として「顧客ファイル」２１１１は分類条件を「ファイル名が“ｃｕｓｔｍｅｒ_”で始まる」２１２１と定義しておく。
電子データ資産情報の自動分類処理において、該当コンピュータ内のファイルが検索された際に、ファイル名が“ｃｕｓｔｍｅｒ_”で始まるファイルが存在すれば、当該ファイルを「顧客ファイル」２１１１と認識することとなる。

同様にして、分類名として例えば「個人情報ファイル」２１１２は分類条件を「人名漢字が１０個以上含まれている、又は、都道府県名が１０個以上含まれている」２１２２と定義しておく。
電子データ資産情報の自動分類処理において、該当コンピュータ内のファイルの内容が検索された際に、例えば「佐藤」や「鈴木」等の人名漢字が１０個以上含まれているか、「東京都」や「神奈川県」等の都道府県名が１０個以上含まれている場合は、当該ファイルを「個人情報ファイル」２１１２と判断することとなる。

又、図３にコンピュータ資産情報の自動分類条件の一例を示す。自動分類条件は、分類名３１１と、分類条件３１２とから構成される。
例えば、分類名３１１として「ＯＡ用ＰＣ」３１１１は、その分類条件３１２を「インストールＯＳがＷｉｎｄｏｗｓ（登録商標）９８ＳＥか又はＷｉｎｄｏｗｓ（登録商標）Ｍｅ、かつ、バッテリーが付いていない」３１２１と定義しておく。
そうすると、コンピュータ資産の自動分類処理では、該当コンピュータにインストールしているＯＳの種別を求め、Ｗｉｎｄｏｎｗｓ（登録商標）９８ＳＥ又はＷｉｎｄｏｗｓ（登録商標）Ｍｅであるかを判別する。この判別が真であった場合には、更にバッテリー情報が参照され、バッテリーが付いていない場合には、「ＯＡ用ＰＣ」３１１１と判断されることとなる。

同様に、分類名３１１として例えば「モバイルＰＣ」３１１２は、その分類条件３１２を「バッテリーが付いている」３１２２と定義しておく。コンピュータ資産の自動分類処理において、バッテリー情報が参照され、バッテリーが付いている場合には、「モバイルＰＣ」と判断されることとなる。

他の分類名３１１としては例えば「データベースサーバ」３１１３が、その分類条件３１２を「インストールＯＳがＷｉｎｄｏｗｓ（登録商標）２０００ Ｓｅｒｖｅｒか又はＷｉｎｄｏｗｓ（登録商標） Ｓｅｒｖｅｒ２００３、かつ、ＳＱＬＳｅｒｖｅｒかＯｒａｃｌｅがインストールされている」３１２３と定義しておく。コンピュータ資産の自動分類処理において、インストールしているＯＳとアプリケーションがチェックされ、判別が真である場合には「データベースサーバ」３１１３と判断されることとなる。

ところで、電子データ１１５ａ、１１５ｂは、実際のファイルの内容を確認しないと、分類が正しく行えない場合も生じる。このような場合は、ファイルの内容を確認するために、当該ファイルを保持しているクライアントコンピュータ上で管理者が内容を確認するという方法も考えられる。
しかし、このクライアントコンピュータが不正に「顧客ファイル」２１１１等を保持していた場合に、クライアントコンピュータの利用者にファイル内容の確認を依頼するのは、該「顧客ファイル」２１１１が不正流出される要因となり、好ましくない。
他方、管理者のほうで、確認したいファイルを保持しているクライアントコンピュータまで出向き、ファイル内容を確認することは、運用上現実的ではない。

このような場合を想定し、本発明では、クライアントコンピュータ上に散在している「電子データ資産」と認識されたファイルの内容を、クライアントコンピュータの利用者の操作を伴うことなく、管理者が管理者用コンピュータで任意の時点で確認できる機能を付加することとし、本発明の第２実施例の形態とした。

図１において、全クライアントコンピュータ上に作成された前記電子データ資産情報は、一定のタイミングでサーバコンピュータ１４に送付され、サーバコンピュータ１４における資産情報データベース１８内の電子データ資産情報１８１に格納される。
上述本システムの自動分類システムによって分類された電子データ資産情報の一例を図４に示した。電子データ資産情報は、分類名４１、ファイル名４２、更新日時４３等から構成する。この分類された電子データ資産情報を先ず管理者用コンピュータ１１にて参照し、更に管理者がファイル内容そのものの確認が必要と判断したファイルに対して、前記ファイル内容参照機能２１により当該ファイルを確認する。

詳説すると、サーバコンピュータ１４上で例えば図４のように分類された電子データ資産情報は、管理者用コンピュータで参照できる形に変換され、例えば図５に示す表形式の電子データ資産情報一覧５１となる。
管理者は、管理者用コンピュータ１１の画面上にて、該資産情報一覧５１を参照し、ファイル内容そのものの確認が必要と判断したファイル（例えば図５における顧客ファイル５１２）に対し、ファイル一覧に具備されている「参照」ボタン５１１を押下する。そうすると、サーバコンピュータ１４のファイル内容参照機能２１が起動する。

ファイル内容参照機能２１は、管理者に指定されたファイル（ここでは、顧客ファイル５１２）が存在するクライアントコンピュータと、サーバコンピュータとの間で通信処理を行う。通信されたクライアントコンピュータは、指定されたファイルの内容（電子データそのもの）をサーバコンピュータ１４に複写転送する。
この複写転送された電子データ２０は、管理者用コンピュータ１１上で参照できる形式にその内容が変換され、管理者は、該変換されたファイルの内容を管理者用コンピュータ１１上で参照できることとなる。

本システムは上述のように構成することにより、管理者がファイルの内容を実際に確認したい場合に、当該ファイルを保持しているクライアントコンピュータ上にファイル内容を表示させたり、また管理者自身がクライアントコンピュータまで出向くことなく、必要なファイルを管理者用コンピュータ１１上で参照できるという特長を有する。

又、管理者から重要ファイルと認識され、電子データの内容を管理者用コンピュータ１１で参照される際にサーバコンピュータ１４上に複写された電子データ２０は、管理者に参照された後すぐには削除されず、一時的にサーバコンピュータ１４上に置かれるものとする。
そうすると、管理者から再度同一ファイルに対して参照要求が出された場合に、該当するクライアントコンピュータから再度ファイルの複写転送作業を行うことなく、即座に管理者用コンピュータ１１にて当該ファイル内容が参照できるため、非常に利便性がよく好ましい。

しかしながら、クライアントコンピュータ上で当該参照されたファイルがその内容を更新する可能性がある。従って、管理者用コンピュータ１１から再度参照要求が出されたファイルに対しては、サーバコンピュータ１４上の複写電子データ２０内に当該ファイルが存在していることになるが、そのような場合には、当該ファイルの更新日時の確認作業が行われることとする。これは、図４及び図５における更新日時４３、５１３を比較することによって行う。
ここで、前述したように、サーバコンピュータ１４上の電子データ資産情報は、一定のタイミングでクライアントコンピュータからの送付を受けて随時更新されているため、更新日時４３はクライアントコンピュータ上の当該ファイルの最新更新日時を反映している。これに対し、管理者用コンピュータ１１上の更新日時５１３は、当該ファイルに対する参照要求を行った時点で初めて更新されるため、前回の参照要求の後にクライアントコンピュータ上の当該ファイルの内容が更新された場合には、更新日時４３と更新日時５１３には相違が生じることになる。

更新日時が確認され、当該ファイル内容が新たに更新されていた場合には、当該ファイルを保持しているクライアントコンピュータとサーバコンピュータ１４のファイル内容参照機能２１が通信し、更新されたファイル内容（電子データ）をクライアントコンピュータからサーバコンピュータ１４に複写伝送し、サーバコンピュータ１４上の複写電子データ２０に格納する。そして、複写電子データ２０は、前述と同様に管理者用コンピュータ５１で参照できる形式に変換され、管理者は、該変換されたファイルの内容を管理者用コンピュータ１１上で参照できることとなる。

ここで、ファイル内容を確認するためにクライアントコンピュータからサーバコンピュータ１４に複写転送された電子データ２０は、放置すれば無限に増加するばかりであって、該データを蓄積するサーバコンピュータ１４のディスク資源の枯渇原因となる。
従って、このサーバコンピュータ１４に複写転送された電子データ２０は、サーバコンピュータ１４に備えられたファイル定期削除処理２２によって、定期的に削除されることとした。

次に、本発明の第３実施の形態であって、かつ更なる目的である、ＩＳＭＳ制度のＰｌａｎにおいて、リスクアセスメントを支援するシステムについて説明する。
図６には管理者用コンピュータ１１の上記情報資産目録作成部１３によって作成された上記情報資産目録１３ａの表形式一例を示す。
情報資産目録１３ａは、分類名６１、数量６２、資産価値６３、利用目的６４とから構成される。ここで、資産価値６３及び利用目的６４は、エンドユーザの主観に因る評価を目録１３ａに加味して追加されたものであって、エンドユーザが判断する際には、前述ファイル内容参照機能２１が使用され、的確な内容の判断が可能となる。

前記情報資産目録１３ａを活用することにより、資産価値６３等から導出されるセキュリティ重要度に応じたコンピュータ資産及び電子データ資産の台数（数量）６２等の保有状況を把握することが可能となる。従って、本システムを利用することにより、ＩＳＭＳ制度のＰｌａｎにおいて、リスクアセスメントに必要な情報資産目録の作成を自動的に行うことができる。

本発明による情報資産の自動分類システムの一実施例を示すシステム構成図である。 本システムにおける電子データ資産情報の自動分類条件の一例である。 本システムにおけるコンピュータ資産情報の自動分類条件の一例である。 本システムによって自動分類された電子データ資産情報の一例である。 本システムによって自動分類され、管理者用コンピュータで参照できる形式に変換された電子データ資産情報一覧の一例である。 本システムによって作成された情報資産目録の一例である。

符号の説明

１１ 管理者用コンピュータ
１１０ａ、１１０ｂ クライアントコンピュータ
１１１ａ、１１１ｂ 資産情報収集部
１１２ａ、１１２ｂ 資産情報送信部
１１３ａ、１１３ｂ 電子データ資産情報
１１４ａ、１１４ｂ コンピュータ資産情報
１１５ａ、１１５ｂ 電子データ
１１６ａ 資産情報
１２ 自動分類情報設定部
１３ 情報資産目録作成部
１３ａ 情報資産目録
１４ サーバコンピュータ
１５ データベース更新部
１６ 資産情報受信部
１７ 自動分類処理部
１８ データベース
１９ 自動分類条件情報
２１ ファイル内容参照機能

Claims (3)

1. クライアントの所有する情報資産を収集し、自動分類するシステムであって、
   クライアントコンピュータと、該クライアントコンピュータの情報を収集するサーバコンピュータと、該サーバコンピュータに収集された情報を参照し、又は管理条件を設定する管理者用コンピュータと、から構成され、
   前記クライアントコンピュータは、電子データと、電子データ資産情報と、コンピュータ資産情報とを含む資産情報を収集する資産情報収集部と、該資産情報収集部で収集した資産情報をサーバコンピュータに送る資産情報送信部と、を備え、
   前記サーバコンピュータは、前記クライアントコンピュータから送られた資産情報を受け取る資産情報受信部と、受け取った資産情報をデータベースに格納するデータベース更新部と、該データベースに格納された資産情報を自動分類する自動分類処理部と、資産情報を自動分類するための自動分類条件情報と、を具備し、
   前記管理者用コンピュータは、前記自動分類条件情報を設定する自動分類情報設定部を備え、
   前記管理者用コンピュータの自動分類情報設定部により、サーバコンピュータの前記自動分類条件情報が設定され、該設定に基いて前記自動分類処理部にてクライアントコンピュータからサーバコンピュータに収集された資産情報が自動分類されることを特徴とする、情報資産の自動分類システム。
2. 前記サーバコンピュータがファイル内容参照機能を具備し、
   前記自動分類処理部で自動分類された電子データ資産情報が前記管理者用コンピュータで参照され、
   管理者用コンピュータに指定された電子データは、サーバコンピュータの前記ファイル内容参照機能を使用することよって、管理者用コンピュータ上で内容確認が可能となる情報資産の自動分類システムであって、
   前記ファイル内容参照機能は、管理者用コンピュータに指定された電子データを保有する前記クライアントコンピュータと通信し、クライアントコンピュータから当該電子データがサーバコンピュータに複写送信されることを特徴とする、請求項１に記載の情報資産の自動分類システム。
3. 前記管理者用コンピュータが情報資産目録作成部を具備し、
   前記情報資産目録作成部は、前記サーバコンピュータの自動分類処理部において自動分類された情報資産を、管理者用コンピュータ上で参照することによって情報資産目録を作成することを特徴とする、請求項２に記載の情報資産の自動分類システム。
   

Images