JP2008117007A - Remote access controller - Google Patents
Remote access controller Download PDFInfo
- Publication number
- JP2008117007A JP2008117007A JP2006297024A JP2006297024A JP2008117007A JP 2008117007 A JP2008117007 A JP 2008117007A JP 2006297024 A JP2006297024 A JP 2006297024A JP 2006297024 A JP2006297024 A JP 2006297024A JP 2008117007 A JP2008117007 A JP 2008117007A
- Authority
- JP
- Japan
- Prior art keywords
- work
- information
- approval
- unit
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
この発明は、通信ネットワークに接続される機器のシステム操作に関連し、特に、業務情報システムのメンテナンス作業に関する。 The present invention relates to a system operation of a device connected to a communication network, and particularly relates to a maintenance operation of a business information system.
企業や公共施設などの運用を支える業務情報システム、いわゆるエンタープライズシステム（Enterprise System）は、今や、大小さまざまな組織の基盤となっている。業務情報システムは、ノード端末やデータベースから得られるデータを集計、蓄積、解析、加工した上でより付加価値の高い情報を出力することにより、複雑化する組織マネジメントを支えている。 Business information systems that support the operation of companies and public facilities, so-called enterprise systems, are now the foundation of organizations of various sizes. The business information system supports complicated organization management by outputting higher value-added information after totaling, accumulating, analyzing and processing data obtained from node terminals and databases.
このような業務情報システムは、稼働後も、動作監視、障害対応、機能拡張や機能変更などのさまざまなメンテナンス作業を必要とする。通常、業務情報システムを導入するクライアント企業は、外部の管理会社や内部の別組織にこのメンテナンス作業を委託する。管理会社のＳＥ（System
Engineer）は、業務情報システムにリモートログインしてメンテナンス作業を行うことが多い。
Engineers often perform maintenance work by remotely logging in to a business information system.
ところで、近年、アメリカで成立したＳＯＸ（Sarbanes‐Oxley）法は、企業経営者や会計監査人に対して公開情報の正当性を保証するように強く求めている。これに倣って、日本でも日本版ＳＯＸ法が導入される予定であり、日本版ＳＯＸ法に対応できる態勢の確立が急務となっている。 By the way, the SOX (Sarbanes-Oxley) law recently enacted in the United States strongly urges corporate managers and accounting auditors to guarantee the validity of public information. Following this, the Japanese version of the SOX method is scheduled to be introduced in Japan, and there is an urgent need to establish a system that can handle the Japanese version of the SOX method.
このような社会背景に鑑みて、本発明者は、管理会社による業務情報システムへのリモートアクセスに着目し、業務情報システムへのアクセス規制の強化とアクセス内容の検証、特に、既定のルールや承認に基づいたアクセスが行われているかの検証が必要であると認識した。更に、その検証結果を利用することによりメンテナンス作業をいっそう効率化することができると想到した。 In view of such a social background, the present inventor focused on remote access to a business information system by a management company, strengthened access control to the business information system and verified access contents, in particular, predetermined rules and approvals. Recognized that it is necessary to verify whether access based on. Furthermore, it was thought that the maintenance work can be made more efficient by using the verification result.
本発明は、本発明者の上記課題認識に基づいて完成された発明であり、その主たる目的は、通信ネットワークに接続される機器を遠隔地からシステム操作するときの情報セキュリティや作業内容の検証性を向上させるための技術、を提供することにある。 The present invention is an invention that has been completed based on recognition of the above problems of the present inventor, and its main purpose is information security and verification of work contents when a system connected to a device connected to a communication network is remotely operated. It is to provide a technique for improving the quality.
本発明のある態様は、ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末と管理対象装置のそれぞれと接続されるリモートアクセス制御装置である。
この装置は、システム操作により実行されるシステム作業の実行予定者とシステム作業の内容の指定を含む作業申請情報を受信し、申請されたシステム作業をその承認状態と共に作業予定情報に登録する。
システム作業の実行予定者の指定を含む作業実行要求を受信すると、指定された実行予定者を対象とするシステム作業が承認済であることを条件として、作業用端末から送信される制御命令を管理対象装置に転送する。制御命令により実行されるシステム操作の内容はログ情報として記録され、実行された作業内容が申請された作業内容の範囲内にあるか否かが判定される。
An aspect of the present invention is a remote access control device connected to each of a work terminal and a management target device that perform system operation of the management target device by transmitting a control command based on a user operation.
This apparatus receives work application information including designation of the person who is scheduled to perform the system work executed by the system operation and the contents of the system work, and registers the requested system work together with the approval status in the work schedule information.
When a work execution request including the designation of a person who is scheduled to perform system work is received, the control command sent from the work terminal is managed on the condition that the system work for the designated person scheduled for execution has been approved. Transfer to the target device. The contents of the system operation executed by the control command are recorded as log information, and it is determined whether or not the executed work contents are within the range of the requested work contents.
なお、ここでいうシステム操作とは、管理対象装置の障害対応、障害調査、定期検査等の保守・点検など、いわゆるメンテナンス作業としてのシステム作業を遠隔地から実行するための操作であってもよい。 The system operation referred to here may be an operation for remotely executing a system operation as a so-called maintenance operation such as a maintenance / inspection such as a failure management of the management target device, a failure investigation, a periodic inspection, etc. .
本発明の別の態様もまた、ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末と管理対象装置のそれぞれと接続されるリモートアクセス制御装置である。
この装置は、システム操作により実行されるシステム作業の実行予定者の指定を含む作業実行要求を受信し、作業用端末から送信される制御命令を管理対象装置に転送する。制御命令により実行されるシステム操作の内容をログ情報、管理対象装置へのアクセス傾向を傾向情報としてそれぞれ記録し、システム作業が実行された時間帯におけるアクセス内容がその時間帯におけるアクセス傾向と適合しているか判定する。
Another aspect of the present invention is also a remote access control device connected to each of a work terminal and a managed device that perform system operation of the managed device by transmitting a control command based on a user operation.
This apparatus receives a work execution request including a designation of a person who is scheduled to perform a system work executed by a system operation, and transfers a control command transmitted from the work terminal to the management target apparatus. The contents of the system operation executed by the control command are recorded as log information and the access tendency to the management target device as the trend information, respectively, and the access contents in the time zone when the system work is executed match the access tendency in that time zone. Judgment is made.
本発明のさらに別の態様もまた、ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末と管理対象装置のそれぞれと接続されるリモートアクセス制御装置である。
この装置は、システム操作により実行されるシステム作業の作業実行要求を受信し、作業用端末から送信される制御命令を管理対象装置に転送する。そして、制御命令により実行されるシステム操作の内容をログ情報として記録し、作業内容がメンテナンス契約において定められた条件を充足しているかを判定する。
Still another aspect of the present invention is also a remote access control device connected to each of the management target device and a work terminal that performs system operation of the management target device by transmitting a control command based on a user operation.
This apparatus receives a work execution request for system work executed by a system operation, and transfers a control command transmitted from the work terminal to the management target apparatus. Then, the contents of the system operation executed by the control command are recorded as log information, and it is determined whether the work contents satisfy the conditions defined in the maintenance contract.
なお、以上の構成要素の任意の組合せ、本発明を方法、システム、記録媒体、コンピュータプログラムにより表現したものもまた、本発明の態様として有効である。 It should be noted that any combination of the above-described components, and the present invention expressed by a method, system, recording medium, and computer program are also effective as an aspect of the present invention.
本発明によれば、業務情報システムにおける情報セキュリティと作業内容の検証性を向上させることができる。 According to the present invention, it is possible to improve information security and work content verification in a business information system.
図１は、リモートアクセス制御装置１００と各種業務情報システムとの関係を示すハードウェア構成図である。
同図に示す運用環境３００は、ある企業Ａの業務環境を示す。運用環境３００に属する人や装置等を以下においては「運用側」とよぶことにする。また、メンテナンス実行環境２００とは、ある企業Ｂの業務環境を示す。メンテナンス実行環境２００に属する人や装置等を以下においては「開発側」とよぶことにする。企業Ａにおいてはさまざまな業務情報システムが運用されており、それらのメンテナンス作業が企業Ｂに委託されている。すなわち、メンテナンス作業に関しては、企業Ａがクライアント側、企業Ｂがサービス側となる。以下においては、企業Ａのことを「委託側企業」、企業Ｂのことを「受託側企業」ともよぶ。証券会社や銀行、官公庁、交通機関などさまざまな企業が委託側企業となり得る。一方、受託側企業となるのは、いわゆるシステム・インテグレータ（System
Integrator）である。
FIG. 1 is a hardware configuration diagram showing the relationship between the remote
An
Integrator).
企業Ａの運用環境３００は、財務情報システム３１０、顧客情報システム３１２、在庫管理システム３１４という３種類の業務情報システムと、１以上の運用側承認端末３２０を含む。財務情報システム３１０は、企業Ａの財務情報を管理するシステムである。顧客情報システム３１２は、企業Ａの顧客情報を管理するシステムである。在庫管理システム３１４は、企業Ａの商品の在庫状態を管理するシステムである。運用側承認端末３２０は、ウェブブラウザを搭載した一般的なＰＣ（Personal
Computer）端末である。運用側承認端末３２０は、必ずしも運用環境３００に属する必要はなく、ノートＰＣなどの携帯端末であってもよい。
The
Computer) terminal. The operation
メンテナンス実行環境２００は、作業用端末２０２ａ、２０２ｂ、２０２ｃ等の複数の作業用端末２０２と、１以上の開発側承認端末２０４を含む。作業用端末２０２や開発側承認端末２０４もウェブブラウザを搭載した一般的なＰＣ端末である。開発側承認端末２０４も、ノートＰＣなどの携帯端末であってもよい。
各業務情報システムは、リモートアクセス制御装置１００を介してインターネット３３０と接続される。また、作業用端末２０２や開発側承認端末２０４はインターネット３３０を介してリモートアクセス制御装置１００と接続される。
The
Each business information system is connected to the Internet 330 via the remote
運用環境３００の各種業務システムは、稼働後も、適宜メンテナンス作業を受ける。このメンテナンス作業の中にはバックアップ用テープの交換作業のように、運用環境３００内で行われる作業もあるが、ほとんどは作業用端末２０２からのリモートアクセスにより実行される。このリモートのメンテナンス作業を行うユーザのことを、以下、単に「作業者」とよぶ。作業者は、通常、企業ＢのＳＥであることが多い。作業者はいずれかの作業用端末２０２を操作し、リモートアクセス制御装置１００にリモートログインする。そして、リモートアクセス制御装置１００が提供するユーザインタフェースを介して、目的の業務情報システムにアクセスする。いいかえれば、リモートアクセス制御装置１００は、各種業務情報システムへのアクセスを一元的に管理する。
なお、情報セキュリティ強化の面から、作業用端末２０２とリモートアクセス制御装置１００の間の通信経路は、ＶＰＮ（Virtual Private Network）などによりセキュアな通信経路であることが望ましい。
Various business systems in the
From the viewpoint of enhancing information security, it is desirable that the communication path between the
リモートアクセス制御装置１００は、作業用端末２０２からのリモートログイン要求を受け付ける。そして、以下の３段階の判定が共に肯定判定となったことを条件として、リモートログインを許可する。
１．作業者があらかじめ登録されているユーザであるか（以下、「ユーザ認証」とよぶ）
２．作業者がメンテナンス作業を実行することを事前に申請済みであるか（以下、「申請判定」とよぶ）
３．作業者が申請したメンテナンス作業が、開発側承認端末２０４を使用する承認者（以下、「開発側承認者」とよぶ）と運用側承認端末３２０を使用する承認者（以下、「運用側承認者」とよぶ）の両方により承認済であるか（以下、「承認判定」とよぶ）
以上のプロセスには例外もあるが、そのような例外も含めて詳細は後述する。まず、作業者によるメンテナンス作業の申請と承認に関して説明する。
The remote
1. Whether the worker is a registered user (hereinafter referred to as “user authentication”)
2. Whether the worker has applied in advance for performing maintenance work (hereinafter referred to as "application determination")
3. The maintenance work requested by the worker includes an approver using the development-side approval terminal 204 (hereinafter referred to as “development-side approver”) and an approver using the operation-side approval terminal 320 (hereinafter referred to as “operation-side approver”). ”) (See“ Approval Judgment ”)
There are exceptions to the above process, but the details including such exceptions will be described later. First, the application and approval of maintenance work by the worker will be described.
図２は、作業の申請と承認についての処理過程を示すシーケンス図である。
作業者は、メンテナンス作業を実行する前に、作業予定日時や作業内容等を申請しなければならない。作業用端末２０２のユーザ、すなわち、作業者は、まず、リモートアクセス制御装置１００に作業申請のためのアクセスを行う（Ｓ１０）。リモートアクセス制御装置１００は、申請画面２５０用のＨＴＭＬ（Hyper
Text Markup Language）データを送信する（Ｓ１２）。申請画面２５０のユーザインタフェースに関しては図３に関連して後述する。
FIG. 2 is a sequence diagram showing a process for application and approval of work.
The worker must apply for the scheduled work date and time, the work content, etc. before performing the maintenance work. The user of the
Text Markup Language) data is transmitted (S12). The user interface of the
作業用端末２０２には申請画面２５０が表示される（Ｓ１４）。ユーザは、申請画面２５０に申請内容を示すデータを入力すると（Ｓ１６）、入力されたデータが作業申請情報としてリモートアクセス制御装置１００に送信される（Ｓ１８）。リモートアクセス制御装置１００は、この作業申請情報を、作業予定として作業予定情報に登録する（Ｓ２０）。作業予定情報のデータ構造については、図８に関連して後述する。リモートアクセス制御装置１００は、開発側承認端末２０４と運用側承認端末３２０のそれぞれに、電子メールを送信し、新たな作業申請がなされた旨を通知する（Ｓ２２、Ｓ２４）。
The
開発側承認端末２０４の開発側承認者は、承認可否を判断するためにリモートアクセス制御装置１００にアクセスする（Ｓ２６）。リモートアクセス制御装置１００は、開発側承認画面２７０のＨＴＭＬデータを送信する（Ｓ２８）。開発側承認画面２７０のユーザインタフェースに関しては図４に関連して後述する。開発側承認端末２０４には開発側承認画面２７０が表示される（Ｓ３０）。ユーザ、すなわち、開発側承認者が開発側承認画面２７０に承認可否を入力すると（Ｓ３２）、承認可否を示す開発側承認情報がリモートアクセス制御装置１００に送信される（Ｓ３４）。リモートアクセス制御装置１００は、この承認可否に応じて、申請された作業の承認状態を更新する（Ｓ３６）。
The development-side approver of the development-
一方、運用側承認端末３２０の運用側承認者も、承認判断のためにリモートアクセス制御装置１００にアクセスする（Ｓ３８）。リモートアクセス制御装置１００は、運用側承認画面３４０のＨＴＭＬデータを送信し、運用側承認画面３４０を表示させる（Ｓ４０、Ｓ４２）。運用側承認画面３４０のユーザインタフェースに関しては図５に関連して後述する。ユーザ、すなわち、運用側承認者が運用側承認画面３４０に承認可否を入力すると（Ｓ４４）、承認可否を示す運用側承認情報がリモートアクセス制御装置１００に送信される（Ｓ４６）。リモートアクセス制御装置１００は、この承認可否に応じて、申請された作業の承認状態を更新する（Ｓ４８）。
こうして、作業の申請と、開発側承認者による承認（以下、単に「開発側承認」とよぶ）、運用側承認者による承認（以下、単に「運用側承認」とよぶ）がなされる。開発側承認者は受託側企業における責任者であり、運用側承認者は委託側企業における責任者である。したがって、開発側承認は受託側企業の立場から判断され、運用側承認は委託側企業の立場から判断されることになる。
On the other hand, the operation side approver of the operation
In this way, an application for work, approval by the development side approver (hereinafter simply referred to as “development side approval”), and approval by the operation side approver (hereinafter simply referred to as “operational approval”) are made. The approver on the development side is the person in charge at the contracting company, and the approver on the operation side is the person in charge at the outsourcing company. Accordingly, the approval on the development side is judged from the standpoint of the trustee company, and the approval on the operation side is judged from the standpoint of the contracting company.
より正確には、Ｓ１０、Ｓ２６、Ｓ３８においては、作業者、開発側承認者、運用側承認者のユーザＩＤとパスワードも送信される。リモートアクセス制御装置１００は、受信したユーザＩＤとパスワードが登録済みのものであるかユーザ認証を行い、このユーザ認証が成功しなければ申請画面２５０等のＨＴＭＬデータを送信しない仕組みとなっている。以下、ユーザＩＤやパスワードのようにユーザを一意に識別するための情報のことを「ユーザ識別情報」とよぶことにする。
More precisely, in S10, S26, and S38, the user ID and password of the worker, the approver on the development side, and the approver on the operation side are also transmitted. The remote
なお、Ｓ２２やＳ２４のように能動的に作業申請を通知するのではなく、各承認者がリモートアクセス制御装置１００にアクセスしたときに承認待ちの作業申請を一覧表示させてもよい。承認者は、この一覧表の中から承認判断対象となる作業申請を選択し、開発側承認画面２７０や運用側承認画面３４０を表示させてもよい。
Instead of actively notifying work applications as in S22 and S24, a list of work applications awaiting approval may be displayed when each approver accesses the remote
また、Ｓ１８において作業申請がなされたとき、リモートアクセス制御装置１００は、開発側承認端末２０４と運用側承認端末３２０の両方ではなく、いずれか一方、たとえば、開発側承認端末２０４にだけ通知してもよい。そして、開発側承認がなされたことを条件として、運用側承認端末３２０に通知してもよい。この場合、運用側承認者は、開発側承認がなされた作業申請についてだけ判断すればよいので、承認判断にともなう負荷が軽減されるという効果がある。
When a work application is made in S18, the remote
パスワードなどによるユーザ認証だけでアクセスを許す業務情報システムの場合、パスワードの漏洩はそのまま業務情報システムの危機に直結する。特許文献１はＩＤとパスワードによるユーザ認証に加えて、管理者によるアクセス承認を条件とするアクセスルールについて開示する。このようなアクセスルールは、業務情報システムへの不正アクセスを防止する上で有効な手法であるが、開発側承認者の立場からの判断しかなされていない。
In the case of a business information system that allows access only by user authentication using a password or the like, the leakage of the password directly leads to the crisis of the business information system.
しかし、開発側承認者が承認しても、運用側からみると作業予定日時が都合の悪い時間帯かもしれない。たとえば、処理負荷が高くなると予測される時間帯にメンテナンス作業まで実行されると、業務情報システム全体としての処理効率が大きく低下してしまう。本実施例におけるリモートアクセス制御装置１００によれば、運用側承認者にも承認権を付与することにより、このような状況にも適切に対処できる。すなわち、受託側と委託側という異なる立場からの多角的な承認判断が可能となっている。
次に、Ｓ１４の申請画面２５０、Ｓ３０の開発側承認画面２７０、Ｓ４２の運用側承認画面３４０について説明したあと、作業者がメンテナンス作業を実行するときの処理過程を説明する。
However, even if the approver on the development side approves, the scheduled work date and time may be inconvenient when viewed from the operation side. For example, if the maintenance work is executed in a time zone where the processing load is expected to increase, the processing efficiency of the entire business information system is greatly reduced. According to the remote
Next, after describing the
図３は、作業用端末２０２に表示される申請画面２５０を示す。
作業申請のためにリモートアクセス制御装置１００にアクセスすると、作業用端末２０２には同図に示す申請画面２５０が表示される。申請画面２５０は、作業用端末２０２にウェブページとして表示される。
FIG. 3 shows an
When the remote
作業者名欄２５２には、作業者名を選択形式にて入力する。たとえば、作業用端末２０２のユーザ「相野伸行」がリモートアクセス制御装置１００にログインしたときには、作業者名欄２５２には「相野伸行」が表示される。ユーザは、作業者名欄２５２にて別の作業者を指定することもできる。すなわち、「相野伸行」は、自分で作業を行うための申請のみならず、別の作業者のために代理として作業申請をすることもできる。
In the
件名領域２５４には、作業申請の件名を入力する。システム名領域２５６には作業対象となる業務情報システムを指定し、ターゲット名領域２５８には作業の対象となるノード、すなわち、管理対象装置を指定する。同図においては、財務情報システム３１０（ＩＤ：０４）に含まれる複数の装置のうち、ウェブサーバ（ＩＤ：１４）が管理対象装置となっている。作業種別領域２６０は作業種別（作業ＩＤ）を示す。メンテナンス作業は、障害対応、調査、稼働監視、テスト、リリース作業・・・のようにその目的はさまざまである。メンテナンス作業は、このように複数の種別（以下、単に「作業種別」とよぶ）に分類される。ここでは、作業ＩＤ：０４のリリース作業、すなわち、ウェブサーバに搭載されるソフトウェアの更新作業が指定されている。開発側連絡領域２６２には開発側承認者への連絡事項、運用側連絡領域２６４には運用側承認者への連絡事項が自由記述形式にて入力される。作業日時領域２６６は作業予定日時を示す。
作業者は、申請画面２５０に示される各項目にデータを入力した後、申請ボタン２６８をクリックする。入力されたデータは作業申請情報としてリモートアクセス制御装置１００に送信される。リモートアクセス制御装置１００は、申請された作業に「申請ＩＤ」が付与し、作業予定情報に登録する。
In the
The worker clicks the
図４は、開発側承認端末２０４に表示される開発側承認画面２７０を示す。
開発側承認端末２０４から承認判断のためにリモートアクセス制御装置１００にアクセスすると、開発側承認端末２０４には同図に示す開発側承認画面２７０が表示される。開発側承認画面２７０は、開発側承認端末２０４にウェブページとして表示される。
FIG. 4 shows a development
When the development-
申請情報領域２７４には申請画面２５０において入力された申請内容の一部、いいかえれば、作業申請情報の一部が示されている。連絡事項領域２８４の表示内容は、申請画面２５０の開発側連絡領域２６２にて入力された内容に対応する。一方、申請画面２５０の運用側連絡領域２６４に入力された内容は申請情報領域２７４に表示されない。このように、作業申請情報のうち、開発側承認者の立場からみて判断に必要な情報だけが抽出されて表示される。このようなやり方によれば、作業申請情報の内容が複雑化したときにも、開発側承認者が申請内容を確認するときの手間を軽減できる。
The
また、関連情報領域２７２には、作業申請情報の一部として指定されていた「財務情報システム（０４）」の関連情報が表示されている。リモートアクセス制御装置１００は、このような様々な関連情報を保持している。ここでは、「財務情報システム（０４）」とは、「村野株式会社」という委託側企業で運用されるシステムであり、この会社は受託側企業からみて１９９８年から取引関係にあるという情報が関連づけられている。このように、リモートアクセス制御装置１００は、作業申請情報に含まれる情報についての関連情報のうち、開発側承認者の承認判断に資する関連情報を選択的に提供する。同図の場合、リモートアクセス制御装置１００は、作業対象の業務情報システムについて、「企業名」と「取引開始年」という関連情報を開発側承認者に提供するという設定がなされていることになる。
Further, in the
承認者名領域２７６には、開発側承認者の承認者名を入力する。通信欄２７８は、作業者に対する通信事項を入力する。承認ボタン２８０は承認用、却下ボタン２８２は却下用のボタンである。承認ボタン２８０か却下ボタン２８２のいずれかがクリックされると、承認者名領域２７６、通信欄２７８の記述内容と承認可否を示す開発側承認情報がリモートアクセス制御装置１００に送信される（図２のＳ３４）。通信欄２７８の内容は電子メールにて作業用端末２０２に送信されてもよい。
In the
図５は、運用側承認端末３２０に表示される運用側承認画面３４０を示す。
運用側承認端末３２０から承認判断のためにリモートアクセス制御装置１００にアクセスすると、運用側承認端末３２０には同図に示す運用側承認画面３４０が表示される。運用側承認画面３４０は、運用側承認端末３２０にウェブページとして表示される。
FIG. 5 shows an operation
When the operation
申請情報領域３４４には、申請画面２５０において入力された申請内容の一部、いいかえれば、作業申請情報の一部が示される。連絡事項領域３４６の表示内容は、申請画面２５０の運用側連絡領域２６４に入力された内容に対応する。一方、申請画面２５０の開発側連絡領域２６２に入力された内容は、申請情報領域２７４には表示されない。また、申請情報領域３４４においては、実際にメンテナンス作業を行う作業者の名前も表示されない。委託側企業にとっては、いつ、どんな作業がなされるかという情報は重要であるが、誰が作業をするかはそれほど重要な情報ではないと考えられるからである。
The
関連情報領域３４２には、作業申請情報の一部として指定されていた「ウェブサーバ（１４）」の関連情報が表示されている。ここでは、「ウェブサーバ（１４）」には、「最大接続可能数」、「搭載しているＣＰＵ」、「所定期間における当該装置のＣＰＵの平均使用率」、「搭載しているメモリの大きさ」といった情報が関連づけられている。同図に示す例では、運用側承認者のために「ウェブサーバ（１４）」の関連情報が運用側承認画面３４０にて提供されている。
In the related information area 342, related information of “Web server (14)” specified as part of the work application information is displayed. Here, the “web server (14)” includes “maximum connectable number”, “installed CPU”, “average usage rate of CPU of the device during a predetermined period”, “size of installed memory” Is associated. In the example shown in the figure, related information of “Web server (14)” is provided on the operation
承認者名領域３４８は、運用側承認者の承認者名を入力するための領域である。通信欄３５０には、作業者に対する通信事項を記入する。承認ボタン３５２は承認用、却下ボタン３５４は却下用のボタンである。承認ボタン３５２か却下ボタン３５４のいずれかがクリックされると、承認者名領域３４８と通信欄３５０の内容と承認可否を示す運用側承認情報がリモートアクセス制御装置１００に送信される（図２のＳ４６）。通信欄３５０の内容は電子メールにて作業用端末２０２に送信されてもよい。
次に、実際にメンテナンス作業を開始するときの処理について説明する。
The
Next, processing when actually starting the maintenance work will be described.
図６は、業務情報システムへのリモートログイン処理の過程を示すシーケンス図の一例である。
作業者が作業用端末２０２を操作して、リモートアクセス制御装置１００にアクセスすると、リモートアクセス制御装置１００はログイン画面を作業用端末２０２に表示させる。作業者は、ユーザ識別情報とアクセス先となる業務情報システムなどを指定して、作業実行要求をリモートアクセス制御装置１００に送信する（Ｓ５０）。リモートアクセス制御装置１００は、まず受信したユーザ識別情報を参照してユーザ認証を行う（Ｓ５２）。ユーザ認証に失敗すると（Ｓ５２のＮ）、アクセスは拒否され（Ｓ６２）、拒否の旨が作業用端末２０２に通知される（Ｓ６４）。ユーザ認証に成功すると（Ｓ５２のＹ）、次に、アクセス元のユーザが、現在日時を作業予定日時としてなんらかのメンテナンス作業を申請済みであるかについての判定、すなわち申請判定が実行される（Ｓ５４）。申請済みでなければ（Ｓ５４のＮ）、アクセスは拒否される（Ｓ６２）。
FIG. 6 is an example of a sequence diagram illustrating a process of remote login processing to the business information system.
When the operator operates the
申請済であれば（Ｓ５４のＹ）、その作業申請が運用側承認済みか判定される（Ｓ５６）。運用側承認がなされていなければ（Ｓ５６のＮ）、アクセス拒否となる（Ｓ６２）。運用側承認済であれば（Ｓ５６のＹ）、開発側承認済みか判定される（Ｓ５８）。開発側承認がなされていなければ（Ｓ５８のＮ）、アクセス拒否となる（Ｓ６２）。開発側承認済でなければ（Ｓ５８のＹ）、アクセスは許可され（Ｓ６０）、その旨が作業用端末２０２に通知される（Ｓ６４）。 If the application has been completed (Y in S54), it is determined whether the work application has been approved by the operation side (S56). If the operation side approval has not been made (N in S56), access is denied (S62). If the operation side has been approved (Y in S56), it is determined whether the development side has been approved (S58). If the development side approval is not made (N in S58), the access is denied (S62). If it has not been approved by the development side (Y in S58), access is permitted (S60), and the fact is notified to the work terminal 202 (S64).
以上の処理過程を経て、作業者はリモートアクセス制御装置１００へリモートログインする。以後は、リモートアクセス制御装置１００が作業用端末２０２にユーザインタフェース画面を提供する。作業者は、このユーザインタフェース画面を介して業務情報システム、ひいては、管理対象装置にアクセスする。このアクセス用のプロトコルは、HttpやTelnet、Ftpなどの既知の通信プロトコルであればよい。たとえば、リモートアクセス制御装置１００は、ＧＵＩ（Graphical
User Interface）にて管理対象装置のメンテナンス作業を行うための専用ウェブページを作業用端末２０２に表示させてもよい。あるいは、専用ＣＵＩ（Character-based
User Interface）画面にて管理対象装置にコマンドを送信してもよい。
このように作業用端末２０２のユーザインタフェース画面に対する操作により、リモートアクセス制御装置１００が操作される。たとえば、ウェブページ上のボタンやエディットボックスに対する入力がなされると、作業用端末２０２はその入力内容に応じた操作データをリモートアクセス制御装置１００に転送する。リモートアクセス制御装置１００は、この操作データに対応する各種処理を行う。すなわち、作業用端末２０２からリモートアクセス制御装置１００に送信される操作データが、リモートアクセス制御装置１００を操作するための制御命令となる。
Through the above processing, the operator remotely logs in to the remote
A dedicated web page for performing maintenance work on the management target device may be displayed on the
A command may be transmitted to the management target apparatus on the (User Interface) screen.
Thus, the remote
ＧＵＩであれＣＵＩであれ、作業用端末２０２からリモートアクセス制御装置１００を経由して管理対象装置に各種コマンドを送信することによりメンテナンス作業が実行される。リモートアクセス制御装置１００は、このコマンドや管理対象装置からの応答をログ情報として記録する。また、リモートアクセス制御装置１００は、作業者による実際の画面操作を動画として記録してもよい。
リモートアクセス制御装置１００はログ情報を事後的に検証する機能を備えるが、ログ情報とその検証方法については、図９や図１０に関連して後述する。
Whether GUI or CUI, maintenance work is performed by transmitting various commands from the
The remote
なお、先述したように、開発側承認を前提として運用側承認がなされるという設計であれば、リモートログイン処理においてＳ５８の開発側承認の判定処理は不要となる。 As described above, if the operation side approval is made on the premise of the development side approval, the development side approval determination process in S58 is not required in the remote login process.
図７は、リモートアクセス制御装置１００の機能ブロック図である。
ここに示す各ブロックは、ハードウェア的には、コンピュータのＣＰＵをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。
FIG. 7 is a functional block diagram of the remote
Each block shown here can be realized in hardware by an element such as a CPU of a computer or a mechanical device, and in software it is realized by a computer program or the like. Draw functional blocks. Therefore, those skilled in the art will understand that these functional blocks can be realized in various forms by a combination of hardware and software.
リモートアクセス制御装置１００は、ユーザインタフェース処理部１１０、データ処理部１５０およびデータ保持部１８０を含む。
The remote
ユーザインタフェース処理部１１０は、たとえば、作業用端末２０２や開発側承認端末２０４、運用側承認端末３２０に画面用データを送信し、これらの端末から各種データを受信する。また、各種業務情報システムに作業者からのコマンドを転送したり、各業務情報システムからのデータを受信して、作業用端末２０２に転送する。このようにユーザインタフェース処理部１１０は、業務情報システムにアクセスするためのユーザインタフェース全般を担当する。
データ処理部１５０は、ユーザインタフェース処理部１１０から取得されたデータを元にして各種のデータ処理を実行する。データ処理部１５０は、ユーザインタフェース処理部１１０とデータ保持部１８０の間のインタフェースの役割も果たす。
データ保持部１８０は、各種データを保持するための記憶領域である。
For example, the user
The
The data holding unit 180 is a storage area for holding various data.
ユーザインタフェース処理部１１０：
ユーザインタフェース処理部１１０は、申請通信部１２０、作業通信部１３６および通知部１４０を含む。
申請通信部１２０は、開発側承認端末２０４や運用側承認端末３２０に対して、作業の申請・承認に関する通信を担当する。申請通信部１２０は、作業申請受信部１２２、承認受信部１２４および申請送信部１３０を含む。作業申請受信部１２２は、作業用端末２０２から作業申請情報を受信する（図２のＳ１８）。申請送信部１３０のうち、開発側申請送信部１３２は作業申請情報を開発側承認端末２０４に送信し（図２のＳ２８）、運用側申請送信部１３４は作業申請情報を運用側承認端末３２０に送信する（図２のＳ４０）。承認受信部１２４のうち、開発側承認受信部１２６は開発側承認情報を受信し（図２のＳ３４）、運用側承認受信部１２８は運用側承認情報を受信する（図２のＳ４６）。
作業通信部１３６は、作業用端末２０２からの作業実行要求を受信する。また、メンテナンス作業用のコマンドを受信し、管理対象装置に転送する。
通知部１４０は、リモートアクセス制御装置１００の処理結果に関する各種情報を作業用端末２０２等に通知する。通知部１４０のうちスキップ通知部１４２は後述する「スキップ承認」が実行された旨を開発側承認端末２０４に電子メール通知する。通知部１４０のうち検証通知部１４４は、ログ情報の解析結果を通知する。ログ情報の解析についても後述する。
User interface processing unit 110:
The user
The
The
The
データ保持部１８０：
データ保持部１８０は、作業予定保持部１８２、ログ保持部１８４、傾向保持部１８６、契約保持部１８８、スケジュール保持部１９０、関連情報保持部１９２およびユーザ情報保持部１９４を含む。
作業予定保持部１８２は、申請されたメンテナンス作業の実行予定を作業予定情報として保持する。作業予定情報のデータ構造については次の図８に関連して詳述する。ログ保持部１８４は、メンテナンス作業の実行に際して、作業用端末２０２から送信されるコマンドや、業務情報システムからの応答をログ情報として保持する。本実施例においては、ログ情報は作業者ごとに記録される。ログ情報については図９に関連して詳述する。
Data holding unit 180:
The data holding unit 180 includes a work
The work
傾向保持部１８６は、メンテナンス作業の統計的な傾向を示す傾向情報を保持する。この傾向情報は、ログ情報を集計することにより生成される。傾向情報とは、たとえば、過去６ヶ月間において、月曜日の「１２：００〜１８：００」において、財務情報システム３１０のウェブサーバＡに対し、「メンテナンス作業がなされている時間の割合」、「送信コマンド総数」、「メンテナンス作業が実行される確率」など、さまざまな観点から集計される統計情報である。傾向情報については図１０（ａ）や図１０（ｂ）に関連しても後述する。
The
一般的には、委託側企業と受託側企業の間でＳＬＡ（Service Level Agreement）とよばれるメンテナンス契約が交わされる。ＳＬＡは、いわば、メンテナンス作業の品質保証契約である。
たとえば、あるウェブサーバのソフトウェアを更新するとき、すなわち、「リリース作業」を実行するときには、複数のウェブサーバ間で負荷分散を実行するロードバランサから、作業対象となるウェブサーバを外してから、ウェブサーバのサービスを停止させるという順番で作業がなされなければならない。また、あるウェブサーバについて３０分以上の稼働監視作業を毎週金曜日に実行しなければならないという契約内容も考えられる。契約保持部１８８はこのようなメンテナンス作業の質的・量的な実行条件を示すＳＬＡを実行条件情報として保持する。
また、内部統制の観点から、システム操作についての役割分担や業務フローが社内規定によって定められる場合もある。このような観点から、契約保持部１８８が保持する実行条件情報には、ＳＬＡに限らず社内規定に基づく実行条件が定められてもよい。
Generally, a maintenance contract called an SLA (Service Level Agreement) is exchanged between a consignment company and a consignment company. SLA is a quality assurance contract for maintenance work.
For example, when software of a certain web server is updated, that is, when a “release work” is performed, the web server to be worked is removed from a load balancer that performs load balancing among a plurality of web servers, and then the web Work must be done in the order of stopping server services. Moreover, the contract content that the operation monitoring operation | work for 30 minutes or more must be performed every Friday about a certain web server is also considered. The
In addition, from the viewpoint of internal control, division of roles and business flow for system operation may be defined by internal regulations. From such a point of view, the execution condition information held by the
メンテナンス作業の中には、あらかじめ決められたスケジュールにて実行される定型的な作業もある。スケジュール保持部１９０は、メンテナンス作業の実行スケジュールとしてスケジュール情報を保持する。関連情報保持部１９２は、作業申請情報に含まれ得る各種データについて、関連情報を対応づけて保持する。関連情報については図４や図５に関連して説明した通りである。ユーザ情報保持部１９４は、ユーザＩＤとパスワードを対応づけた正規ユーザ情報を保持する。この正規ユーザ情報に登録されているユーザだけがユーザ認証をパスすることになる。
Some maintenance operations are routine tasks that are executed according to a predetermined schedule. The
データ処理部１５０：
データ処理部１５０は、作業予定登録部１５２、作業記録部１５４、アクセス制御部１６０、承認判定部１６２、ユーザ認証部１７６および作業検証部１６４を含む。
作業予定登録部１５２は、申請されたメンテナンス作業を作業予定保持部１８２に登録する。作業申請がなされると、申請を一意に識別するための申請ＩＤが付与される。作業予定情報では、申請ＩＤ、作業予定日時、作業内容、作業者名、承認状態等が対応づけられる。したがって、開発側承認情報や運用側承認情報が受信されると、作業予定情報は更新される。作業記録部１５４は、メンテナンス作業の作業内容を記録する。作業記録部１５４のうちのログ記録部１５６はログ情報を記録し、傾向記録部１５８はログ情報を集計して傾向情報を生成し、傾向保持部１８６に記録する。
Data processing unit 150:
The
The work
アクセス制御部１６０は、業務情報システムと作業用端末２０２の間のデータ送受の中継または遮断を行う。承認判定部１６２は、申請判定および承認判定を実行する。ユーザ認証部１７６は、正規ユーザ情報を参照してユーザ認証を実行する。アクセス制御部１６０は、ユーザ認証、申請判定、承認判定（開発側承認判定と運用側承認判定）を経て、アクセスの可否を設定する（図６のＳ６０やＳ６２を参照）。すなわち、メンテナンス実行環境２００から管理対象装置への通信経路の開閉を設定する。
The
作業検証部１６４は、ログ情報によりメンテナンス作業を事後的に検証する機能ブロックである。作業検証部１６４は、不正なアクセス、または、不正の疑いがあるアクセス等について異常を検出するための異常判定部１６６と、メンテナンス作業の実行結果に基づいて受託側企業の業務状態を検査するための状態判定部１７４を含む。状態判定部１７４の具体的な機能については後述する。
異常判定部１６６は、メンテナンス作業が作業申請された内容と適合しているかを判定する申請検証部１６８、メンテナンス作業が過去のアクセス傾向と適合しているかを判定する傾向判定部１７０、メンテナンス作業がＳＬＡに適合しているかを判定する契約検証部１７２を含む。これらの各機能についても詳細は後述する。
The
The abnormality determination unit 166 includes an application verification unit 168 that determines whether the maintenance work is compatible with the contents of the application for work, a
図８は、作業予定保持部１８２における作業予定情報のデータ構造図である。
申請ＩＤ欄２１０は、申請ＩＤを示す。作業予定登録部１５２は、作業申請情報が受信されると、一意の申請ＩＤを付与して作業予定情報に登録する。作業者ＩＤ欄２１２は、作業予定者のユーザＩＤを示す。申請日欄２１４は作業申請がなされた日付を示し、作業日時欄２１６は作業予定日時を示す。
FIG. 8 is a data structure diagram of work schedule information in the work
The
開発側承認欄２１８は開発側承認についての状態を示し、承認状態欄２２０は承認済を「○」、未承認を「−」、却下を「×」として承認状態を、承認日時欄２２２は承認日時を示す。運用側承認欄２２４は運用側承認についての状態を示し、承認状態欄２２６は、承認済、未承認、却下のいずれかの承認状態を、承認日時欄２２８は承認日時を示す。
作業種別欄２３０は、作業種別を示す。システムＩＤ欄２３２は作業対象となる業務情報システムのＩＤを示し、ノードＩＤ欄２３４は管理対象装置、すなわち、メンテナンス作業の対象となるノードのＩＤを示す。
The development-
The
同図においては、「申請ＩＤ：１」においては、「作業種別：０１」という障害対応作業が申請されており、開発側承認者にも運用側承認者にも承認されている。「申請ＩＤ：２」のリリース作業は、運用側承認者により却下されている。「申請ＩＤ：３」の調査作業は、開発側承認者には承認されているが運用側承認者には未承認である。一方、「申請ＩＤ：４」のテスト作業は、運用側は承認済であるが開発側は未承認である。したがって、通常であれば、「申請ＩＤ：４」のテスト作業は、このままでは実行不可能であるが、所定の状況においては、開発側承認を待たずにメンテナンス作業を実行することができる。このように開発側承認を経ることなく運用側承認だけでメンテナンス作業を許可することを「スキップ承認」とよぶ。 In the figure, in “application ID: 1”, a failure handling work “work type: 01” has been applied, and has been approved by both the development-side approver and the operation-side approver. The release work of “application ID: 2” is rejected by the operation side approver. The investigation work of “application ID: 3” is approved by the development side approver but not approved by the operation side approver. On the other hand, the test operation of “application ID: 4” has been approved by the operation side but not by the development side. Therefore, under normal circumstances, the test work of “application ID: 4” cannot be executed as it is, but in a predetermined situation, the maintenance work can be executed without waiting for the development side approval. In this way, permitting maintenance work with only operation-side approval without going through development-side approval is called “skip approval”.
運用側承認者としては、受託側企業から業務情報システムの運用現場に派遣されるＳＥか、あるいは、委託側企業のアドミニストレータなどが想定される。業務情報システムは、通常、年中無休２４時間体制で運用されるため、複数の運用側承認者が交代制で運用に対応している。したがって、運用側承認者は、作業申請を素早く検討しやすい立場にある。
これに対して、開発側承認者は、受託側企業における作業者の上司が想定される。したがって、開発側承認は、開発側承認者の勤務時間でなければ得られない可能性がある。
The operation side approver is assumed to be an SE dispatched from the contracting company to the operation site of the business information system, or an administrator of the consigning company. Since the business information system is usually operated 24 hours a day, 365 days a year, a plurality of operation side approvers respond to operations on a shift basis. Therefore, the operation side approver is in a position where it is easy to quickly review work applications.
On the other hand, the development side approver is assumed to be the supervisor of the worker in the contracting company. Therefore, the development side approval may not be obtained unless the working hours of the development side approver.
しかし、メンテナンス作業の中には、障害対応のように即時的な対応が求められる作業もある。このような場合にスキップ承認が有効である。スキップ承認がなされたときには、スキップ通知部１４２は開発側承認端末２０４に対してスキップ承認がなされた旨を電子メール等により事後的に通知する。本実施例においては、作業申請がなされたときに、その旨を開発側承認端末２０４と運用側承認端末３２０に通知するとして説明したが（図２のＳ２２やＳ２４）、先述したように承認者がリモートアクセス制御装置１００にアクセスしたときに承認待ちの作業を閲覧するという受動的な処理方法であってもよい。このような受動的な処理方法を採用する場合には、スキップ承認の通知は、開発側承認者の注意を喚起する上で特に有効である。
また、所定時間内に開発側承認者が承認を行わない場合には、開発側承認端末２０４にアラーム通知を行い、承認を義務付けてもよい。
However, some maintenance operations require an immediate response, such as a failure response. In such a case, skip approval is effective. When the skip approval is made, the
Further, when the development side approver does not approve within a predetermined time, an alarm notification may be sent to the development
スキップ承認が可能となる条件としては、
１．所定の作業種別についての申請であること、たとえば、障害対応のように緊急性の高いメンテナンス作業であること、
２．作業申請日時から作業の開始予定日時までの時間が所定時間以下であること、たとえば、緊急性の高いメンテナンス作業であること
３．作業申請時にスキップ承認を作業者が明示的に申請していること
４．あらかじめ指定された作業者による申請であること、たとえば、経験豊富で信頼できる作業者の申請であること
などについてのいずれか、または、それらの組み合わせが考えられる。
そのほかにも、開発側承認者に電話などによりあらかじめ承認を得ている旨を証明できる場合には、スキップ承認可能としてもよい。
The conditions that allow skip approval are:
1. Being an application for a given work type, for example, a highly urgent maintenance work such as handling a failure,
2. 2. The time from the application date / time to the scheduled start date / time of the operation is a predetermined time or less, for example, a highly urgent maintenance operation. 3. The worker has explicitly applied for skip approval at the time of work application. It can be either an application by a pre-designated worker, for example, an application by an experienced and reliable worker, or a combination thereof.
In addition, if it is possible to prove to the development side approver that approval has been obtained in advance by telephone or the like, skip approval may be possible.
なお、作業予定登録部１５２は、作業予定情報に登録されている作業のうち、作業予定日時を経過したメンテナンス作業や、すでに完了したメンテナンス作業を適宜、作業予定情報から抹消する。
Note that the work
図９は、ログ保持部１８４におけるログ情報のデータ構造図である。
本実施例においては、ログ情報は作業者ごとに別々のファイルとして作成される。アクセス日時欄２４０は、作業用端末２０２から業務情報システムに向けて送信されたコマンドをリモートアクセス制御装置１００が受信した日時を示す。コマンド欄２４２は送信されたコマンド名、ターゲット欄２４４はコマンドの送信先、メッセージ欄２４６は管理対象装置から出力されるメッセージを示す。このほかにも、コマンドのパラメータやアクセス先の業務情報システム名などが記録されてもよい。
なお、ログ記録部１５６は作業用端末２０２に表示された画面をビデオ情報として取得し、時刻情報や操作指示情報と対応付けて、ログ保持部１８４に記録することもできる。たとえば、リモートアクセス制御装置１００が作業用端末２０２のユーザインタフェース画面そのものを提供するモデルであれば、リモートアクセス制御装置１００は作業者のマウスの移動やクリックといった操作を動画として記録することができる。ただし、本明細書においては、このような動画記録機能については特に詳述しない。
FIG. 9 is a data structure diagram of log information in the
In this embodiment, log information is created as a separate file for each worker. The access date /
Note that the log recording unit 156 can also acquire the screen displayed on the
同図に示すログ情報は、図８に示した「申請ＩＤ：２」のリリース作業に対応している。まず、作業者は２００６年１０月１４日の２：３５に、コマンドＡによりリモートアクセス制御装置１００にリモートログインしている。コマンドＡはログインコマンドである。２：３８には、「ノードＩＤ：１」のロードバランサにコマンドＢを送信し、「ノードＩＤ：４」の管理対象装置であるウェブサーバを管理対象から外している。コマンドＢは、ロードバランサの管理対象を変更するためのコマンドである。２：４０にロードバランサは、管理対象装置のリストからの除去を完了している。
以降においては、ウェブサーバの停止、モジュールの更新、再起動、複数種類のテスト実行、動作確認を経て、ウェブサーバは再びロードバランサに登録されている。以上のアクセスのあと、３：４５に作業者はコマンドＨにより、リモートアクセス制御装置１００からログアウトしている。
また、同日３：５０に作業者は再びリモートアクセス制御装置１００にログインしている。
The log information shown in the figure corresponds to the release work of “application ID: 2” shown in FIG. First, an operator remotely logs in to the remote
Thereafter, the web server is registered in the load balancer again after stopping the web server, updating the module, restarting, executing a plurality of types of tests, and checking the operation. After the above access, the operator logs out from the remote
At 3:50 on the same day, the operator logs in to the remote
どのようなコマンドがどのような順序で実行されているかにより、メンテナンス作業の作業種別をログ情報から判定できる。ＳＬＡに関連して説明したように、メンテナンス作業には作業種別に応じて特有の作業手順が設定されるからである。
あるいは、メンテナンス作業ごとに特有のコマンドを検出することにより、作業種別を特定することもできる。たとえば、モジュール更新のためのコマンドＤは、リリース作業に特有のコマンドである。したがって、ログインからログアウトまでの間に、コマンドＤが記録されているときには、リリース作業の実行があったことを事後的に推定できる。
The type of maintenance work can be determined from the log information depending on what command is executed and in what order. This is because, as described in connection with SLA, a specific work procedure is set for the maintenance work according to the work type.
Alternatively, the work type can be specified by detecting a unique command for each maintenance work. For example, the command D for updating the module is a command specific to the release work. Therefore, when the command D is recorded between the login and the logout, it can be estimated afterwards that the release work has been executed.
このようなログ情報により、以下に示す３種類の観点から不正なアクセス、または、不正を疑われるアクセスが発生していないかが検証される。
１．作業申請に基づく検証（以下、「申請検証」とよぶ）
申請検証部１６８は、ログ情報に基づき、申請された作業内容と実際の作業内容が適合しているかを検証する。たとえば、申請されていた作業が調査作業であったのに、作業者がモジュール更新用コマンドを送信していれば、申請検証部１６８は異常検出する。あるいは、申請されていたメンテナンス作業について想定されるコマンド実行順序と、実際に実行されたメンテナンス作業におけるコマンドの順序が整合していなければ異常検出してもよい。作業予定日時においてリモートログインが発生していないときにや、作業の終了予定時刻を過ぎてもログアウトしていないときも異常検出となる。
Based on such log information, it is verified whether an unauthorized access or an access that is suspected of being unauthorized has occurred from the following three types of viewpoints.
1. Verification based on work application (hereinafter referred to as “application verification”)
The application verification unit 168 verifies whether the requested work content matches the actual work content based on the log information. For example, the application verification unit 168 detects an abnormality if the worker has transmitted a module update command even though the requested work is an investigation work. Alternatively, an abnormality may be detected if the command execution order assumed for the maintenance work that has been applied is not consistent with the order of commands in the maintenance work actually executed. Anomaly detection is also performed when remote login has not occurred at the scheduled work date and time, or when the user has not logged out after the scheduled work end time.
２．ＳＬＡに基づく検証（以下、「契約検証」とよぶ）
従来、業務情報システムのメンテナンス作業において、ＳＬＡにおける実行条件が遵守されているかを確認することは困難であった。契約検証部１７２は、ログ情報に基づき、ＳＬＡに示された実行条件と実際の作業内容が適合しているかを検証する。たとえば、リリース作業については、ロードバランサから管理対象装置を外した上で作業にとりかかるように処理手順が定められているかもしれない。また、証券会社の業務情報システムであれば、ソフトウェアの更新が終わった後には、所定銘柄を対象とした買い注文、売り注文、約定確認についての動作確認が義務づけられるかもしれない。実行された作業におけるコマンドにおいてこのような手順が守られていなければ、契約検証部１７２は異常検出する。また、１ヶ月につき、所定のテスト作業を１０回以上実行しなければならないという契約内容であれば、契約検証部１７２は１ヶ月あたり実行されたテスト作業の回数が１０回未満であるときに異常検出する。
2. Verification based on SLA (hereinafter referred to as “contract verification”)
Conventionally, it has been difficult to confirm whether the execution conditions in the SLA are observed in the maintenance work of the business information system. The contract verification unit 172 verifies whether the execution conditions indicated in the SLA and the actual work content are compatible based on the log information. For example, for the release work, a processing procedure may be defined so that the management target device is removed from the load balancer and the work is started. In addition, in the case of a securities company business information system, after the software update is completed, it may be required to confirm the operation of a buy order, a sell order, and a contract confirmation for a predetermined brand. If such a procedure is not observed in the command in the executed work, the contract verification unit 172 detects an abnormality. In addition, if the contract content requires that a predetermined test operation must be executed 10 times or more per month, the contract verification unit 172 is abnormal when the number of test operations executed per month is less than 10 times. To detect.
３．アクセス傾向に基づく検証（以下、「傾向検証」とよぶ）
業務情報システムに対するメンテナンス作業は、通常、営業時間外になされることが多く、アクセスの発生しやすい時間帯と発生しにくい時間帯がある。傾向記録部１５８は、このようなアクセス傾向を傾向情報として記録する。傾向判定部１７０は、傾向情報とログ情報を比較して、一般的なアクセス傾向とは異なるアクセスを異常検出する。傾向検証については、次の図９を参照しながら更に説明する。
3. Verification based on access tendency (hereinafter referred to as “trend verification”)
Maintenance work for business information systems is usually performed outside business hours, and there are times when access is likely to occur and times when it is difficult to occur. The
いずれにしても、検証通知部１４４は、異常検出の内容を開発側承認端末２０４や運用側承認端末３２０に通知する。アクセス制御部１６０は、異常検出がなされた時点で、業務情報システムへの通信経路を強制的に遮断してもよい。
なお、作業者ごとではなく、複数の作業者についてのログ情報を１つのファイルにまとめて記録してもよい。また、管理対象装置ごとにログ情報を記録するとしてもよい。ログ情報の取り方についてはさまざまなバリエーションが考えられる。
In any case, the verification notification unit 144 notifies the development
Note that log information for a plurality of workers, not for each worker, may be recorded in one file. Further, log information may be recorded for each management target device. There are various variations on how to collect log information.
図１０（ａ）は、傾向情報に基づいてアクセス量をグラフ化した図である。
本実施例においては、傾向情報は、曜日単位で集計され、更に、１日は、０：００〜６：００、６：００〜１２：００、１２：００〜１８：００、１８：００〜２４：００の４つの時間帯に区切られている。同図は、過去６ヶ月間において、ある管理対象装置Ｃに対して送信されたコマンド数の平均値を示す。同図によると、金曜日の１８：００〜２４：００という時間帯にもっとも多くのコマンドが送信されているが、月曜日の０：００〜１２：００という時間帯においてはコマンドは全く送信されていない。管理対象装置Ｃに対するアクセスは、水曜日の午前中と金曜日の夜から土曜日の朝に集中する傾向がある。
同図において、Ｔ２はアクセス量の上限検証値、Ｔ１は下限検証値を示す。
FIG. 10A is a diagram in which the access amount is graphed based on the trend information.
In the present embodiment, the trend information is tabulated on a day-of-week basis, and further, for one day, 0: 00 to 6: 00, 6: 00 to 12: 00, 12: 00 to 18: 00, 18: 00 It is divided into four time zones of 24:00. The figure shows an average value of the number of commands transmitted to a certain management target device C in the past six months. According to the figure, the most commands are sent during the time zone from 18:00 to 24:00 on Friday, but no commands are sent during the time zone from 00:00 to 12:00 on Monday. . Access to the management target device C tends to concentrate on Wednesday morning and Friday night to Saturday morning.
In the figure, T 2 is the upper limit verification value of the access quantity, T 1 denotes a lower verification value.
図１０（ｂ）は、ログ情報に基づいてアクセス量をグラフ化した図である。
同図では、過去１週間分のログ情報について、管理対象装置Ｃに送信されたコマンド数を示す。傾向情報にあわせて、傾向判定部１７０は、ログ情報を曜日ごとに分類し、更に１日を４つの時間帯に分割してアクセス量を集計している。
同図において、Ｖ２はアクセス量の上限検証値、Ｖ１は下限検証値を示す。
傾向判定部は、Ｔ１、Ｔ２、Ｖ１、Ｖ２に基づいて、以下の方法により傾向検証処理を行う。
FIG. 10B is a diagram in which the access amount is graphed based on the log information.
The figure shows the number of commands transmitted to the management target device C for the log information for the past week. In accordance with the trend information, the
In the figure, V 2 is the upper limit verification value of the access quantity, V 1 denotes the lower limit verification value.
The trend determination unit performs the trend verification process by the following method based on T 1 , T 2 , V 1 , and V 2 .
傾向判定部１７０は、
１．傾向情報においてアクセス量がＴ２以上、かつ、ログ情報においてアクセス量がＶ１以下
２．傾向情報においてアクセス量がＴ１以下、かつ、ログ情報においてアクセス量がＶ２以上
となる時間帯が存在するかを検出する。上記１．は、通常はアクセス量が多い時間帯なのに、今週はメンテナンス作業が行われていない可能性がある時間帯を検出するための条件であり、上記２．は、通常はアクセス量が少ない時間帯に不正なアクセスが発生している可能性がある時間帯を検出するための条件である。
図１０（ａ）および図１０（ｂ）によると、上記１．の条件にあてはまるのは金曜日１８：００〜０：００、上記２．の条件にあてはまるのは水曜日１８：００〜０：００である。したがって、このような時間帯が存在すると、異常検出となる。
The
1. In the trend information, the access amount is T 2 or more, and in the log information, the access amount is V 1 or less. It is detected whether there is a time zone in which the access amount is T 1 or less in the trend information and the access amount is V 2 or more in the log information. Above 1. Is a condition for detecting a time zone in which there is a possibility that maintenance work is not performed this week, although it is usually a time zone when the amount of access is large. Is a condition for detecting a time zone in which there is a possibility that an unauthorized access has occurred in a time zone where the access amount is usually small.
According to FIG. 10A and FIG. The above conditions apply on Fridays from 18:00 to 0:00, 2. This condition is Wednesday 18:00 to 0:00. Therefore, when such a time zone exists, an abnormality is detected.
なお、すべてのコマンドではなく、特定種類のコマンド、たとえば、リモートログインコマンドだけを対象として傾向検証処理を実行してもよい。また、コマンドの量ではなく、特定種類のメンテナンス作業の実行回数に関して傾向検証してもよい。あるいは、特定の作業者や特定の業務情報システムに限った傾向検証であってもよい。ログインからログアウトまでの時間を作業時間として、各時間帯において作業時間が占める割合に基づき傾向検証を行ってもよい。また、曜日ごとではなく、日付ごとや月ごと、営業日と非営業日のような任意の時間帯区分にてアクセス傾向を集計してもよい。このように、メンテナンス作業が実行された時間帯におけるアクセス内容とその時間帯におけるアクセス傾向との適否については、さまざまな評価条件に基づいて判定できる。 Note that the trend verification process may be executed only for a specific type of command, for example, a remote login command, instead of all commands. Further, trend verification may be performed not on the amount of commands but on the number of executions of a specific type of maintenance work. Alternatively, the trend verification may be limited to a specific worker or a specific business information system. With the time from login to logout as work time, trend verification may be performed based on the ratio of work time in each time zone. Further, the access tendency may be totaled not by day of the week, but by date, month, or any time zone such as business days and non-business days. As described above, whether or not the access content in the time zone in which the maintenance work is performed and the access tendency in the time zone can be determined based on various evaluation conditions.
図１１は、業務情報システムへのリモートログイン処理の過程を示すシーケンス図の別例である。
図６に示したように、作業用端末２０２からのアクセスは、ユーザ認証、申請判定および承認判定（開発側承認と運用側承認）という判定過程を経た上で許可される。しかし、先述したスキップ承認がなされてもよいし、定型的なメンテナンス作業については承認不要としてもよい。スケジュール保持部１９０のスケジュール情報には、このような定型的なメンテナンス作業が登録されている。スケジュール情報は、作業予定情報のデータ構造のうち、申請日欄２１４、開発側承認欄２１８、運用側承認欄２２４についての情報を含まないデータ構造となっている。
FIG. 11 is another example of a sequence diagram showing the process of remote login processing to the business information system.
As shown in FIG. 6, access from the
同図においてＳ５０〜Ｓ６４にて示す処理の内容は、図６において同一の符号を付した処理の内容と同等であるので、図６に示した処理との差異を中心として説明する。まず、ユーザ認証に成功すると（Ｓ５２）、アクセス制御部１６０は現在時刻においてその作業者を指定したメンテナンス作業がスケジュール情報に登録されているかを判定する（Ｓ７０）。もし、現在時刻を作業予定時刻とするメンテナンス作業がスケジュール情報に登録されていれば（Ｓ７０のＹ）、処理はＳ６０にスキップされ、アクセス許可設定となる。すなわち、定型的なメンテナンス作業については、作業者は作業申請をしなくても管理対象装置にアクセスすることができる。もちろん、スケジュール情報に指定されている管理対象装置とは異なる管理対象装置へのアクセスは許可されない。
変形例として、スケジュール保持部１９０に定型的なシステム操作作業がスケジュール情報として登録されている場合には、スケジュール情報に登録されている作業開始時刻の所定時間前になると、リモートアクセス制御装置１００の申請自動生成部（図示せず）が作業申請情報を自動的に生成してもよい。このような方法によっても、作業者が定型的な作業についての作業申請をしなくても管理対象装置にアクセス可能とすることができる。
In the figure, the contents of the processes indicated by S50 to S64 are the same as the contents of the processes denoted by the same reference numerals in FIG. 6, and therefore the description will focus on differences from the processes shown in FIG. First, when the user authentication is successful (S52), the
As a modified example, when a routine system operation work is registered as schedule information in the
また、作業申請済み（Ｓ５４のＹ）、かつ、運用側承認済（Ｓ５６のＹ）であって開発側承認が得られていなくても（Ｓ５８のＮ）、スキップ承認が可能なメンテナンス作業であれば（Ｓ７２のＹ）、スキップ通知部１４２がスキップ承認がなされて旨を開発側承認端末２０４に通知した上で（Ｓ７４）、アクセス許可設定となる（Ｓ６０）。なお、同図には示さなかったが、Ｓ５８において、開発側承認者が作業申請を既に却下している場合にはスキップ承認は実行され得ず、アクセス拒否設定となる（Ｓ６２）。
Even if the work has been applied (Y in S54) and approved by the operation side (Y in S56) and the development side approval has not been obtained (N in S58), the maintenance work can be skip approved. If the
本実施例におけるリモートアクセス制御装置１００は、ログ情報に基づいて業務情報システムへのアクセスの正当性を検証するだけでなく、更に、受託側企業におけるメンテナンス作業の効率化のためにログ情報を解析する機能も備える。このようなログ情報の解析は、状態判定部１７４により実行される。状態判定部１７４によるログ情報の解析は、以下に示す観点から実行される。
The remote
１．同一の時間帯において複数の作業者により同一種別のメンテナンス作業が発生していないか
たとえば、木曜日の１８：００〜２０：００の時間帯において、作業者Ｄが管理対象装置Ｅ、作業者Ｆが管理対象装置Ｇ、作業者Ｈが管理対象装置Ｉに対するメンテナンス作業を実行しているとする。そして、これらのメンテナンス作業がいずれもテスト作業であったとする。このような状況においては、たとえば、作業者Ｄが３つの管理対象装置に対するテスト作業をまとめて行った方が作業効率が高くなると考えられる。
1. Whether maintenance work of the same type has occurred by a plurality of workers in the same time zone. For example, in the time zone of 18:00 to 20:00 on Thursday, the worker D is the management target device E and the worker F is It is assumed that the management target device G and the worker H are performing maintenance work on the management target device I. Assume that all of these maintenance operations are test operations. In such a situation, for example, it is considered that the work efficiency is higher when the operator D performs the test work for the three managed devices together.
状態判定部１７４は、ログ情報、あるいは、ログ情報から生成される傾向情報を参照して、複数の作業者間で同じ作業が重複している時間帯があるか判定する。これは、複数の作業者についてのログ情報を比較することにより検出できる。所定数、たとえば、２以上の作業者についてのログ情報を参照し、同じ作業種別のメンテナンス作業が同一時間帯に発生していれば、検証通知部１４４はこのような時間帯や関連する作業者名、管理対象装置名、作業種別等を開発側承認端末２０４等に通知する。
受託側企業では、このような通知に基づいて、作業者間における役割分担を変更することにより、業務効率を向上させることができる。
The
In the trustee company, business efficiency can be improved by changing the division of roles among workers based on such notification.
２．メンテナンス作業の実行に要する時間が長くなりすぎていないか
通常、メンテナンス作業は処理手順が決まっているため、作業時間をある程度見積もることができる。状態判定部１７４は、ログ情報を参照して、作業時間が所定の上限時間を超えているメンテナンス作業を検出する。検証通知部１４４は、このようなメンテナンス作業の実行日時、作業者名、あるいは、ログ情報から抽出した作業内容等を開発側承認端末２０４に通知する。作業時間は、たとえば、ログインコマンドが入力されてからログアウトコマンドが入力されるまでの時間として計測されてもよい。
受託側企業では、このような通知に基づいて、どのような状況やどのような作業者についてのメンテナンス作業が非効率になっているかを判断できる。上限時間は、メンテナンス作業の種類に応じて設けられてもよいし、作業者ごとに設けられてもよい。たとえば、経験豊富な作業者であれば上限時間を短めに設定し、経験の浅い作業者については長めに上限時間を設定すれば、「その作業者のスキルを考慮するとしても、作業時間がかかりすぎているメンテナンス作業」を特定することができる。
2. Is the time required to perform the maintenance work too long? Usually, the maintenance work has a fixed procedure, so the work time can be estimated to some extent. The
The trustee company can determine what kind of situation and what kind of worker maintenance work is inefficient based on such notification. The upper limit time may be provided according to the type of maintenance work, or may be provided for each worker. For example, if you are an experienced worker, set the upper time limit to a shorter time, and for inexperienced workers, set a longer upper time limit. It is possible to identify “too much maintenance work”.
３．同一種別のメンテナンス作業について、作業者による作業時間のばらつきがどの程度か
状態判定部１７４は、ログ情報や、ログ情報から生成される傾向情報に基づいて、所定作業、たとえば、テスト作業に要する作業時間が、作業者間でどの程度ばらついているかを指標化する。単純に、テスト作業についての作業者ごとの平均所要時間をリストにしてもよいし、作業者の経験年数や職位に応じて平均所要時間を分類してもよい。たとえば、職位が低いわりには平均所要時間の短い作業者を、昇進候補としてリストアップしてもよい。検証通知部１４４は、検証結果を開発側承認端末２０４に通知する。
受託側企業では、同じ作業を要するのに作業者によってどの程度の作業時間を要しているかにより、作業者ごとの時間単価を判断することもできる。また、テスト作業に要する作業時間が短い作業者、すなわち、テスト作業に慣れている作業者に優先的にテスト作業を担当させれば、受託側企業全体としての業務効率を向上させることができる。
3. For the same type of maintenance work, what is the variation in the work time by the worker? The
In the trustee company, the unit price per worker can be determined depending on how much work time is required by the worker to perform the same work. Further, if the worker who has a short work time required for the test work, that is, the worker who is used to the test work is preferentially assigned to the test work, it is possible to improve the work efficiency of the entire contracting company.
４．作業を行う時間帯が偏っている作業者がいないか
状態判定部１７４は、ログ情報や、ログ情報から生成される傾向情報に基づいて、作業者ごとの作業時間帯を検出する。たとえば、作業者Ｊは、火曜日の午前中に作業が集中する傾向にあるとする。状態判定部１７４は、上限検証値Ｔ１やＶ１、下限検証値Ｔ２やＶ１に基づいて、特に負荷の高い時間帯や特に負荷の低い時間帯を特定する。検証通知部１４４は、作業者ごとにの作業時間帯に関する情報を開発側承認端末２０４に通知する。
受託側企業では、このような通知に基づいて、作業者Ｊの火曜日午前の作業の一部を別の時間帯にシフトさせることで、作業者Ｊの負荷を平準化させることができる。このようなデータは、運用スケジュールやＳＬＡの内容を見直す上でも客観的で有効な資料となるため、多忙なＳＥの労働環境改善にも資する。
4). Whether or not there is an operator whose work time zone is biased The
In the trustee company, the load on the worker J can be leveled by shifting a part of the worker's work on Tuesday morning to another time zone based on such notification. Such data is an objective and effective material for reviewing the operation schedule and SLA content, and thus contributes to improving the working environment of busy SE.
更に、状態判定部１７４は、作業者Ｊが忙しい火曜日の午前中において、作業者Ｋによる作業があまり発生していないことを検出したとする。この場合には、作業者Ｊの火曜日午前の作業の一部を作業者Ｋに移管することにより、作業者間における負荷分散を行うことができる。
Furthermore, it is assumed that the
５．特定のメンテナンス作業に業務が偏っている作業者がいないか
通常、テスト作業だけを行っていれば、作業者はテスト作業に習熟することになる。しかし、その一方で、スキルが特定作業に偏ってしまう可能性がある。状態判定部１７４は、ログ情報や、ログ情報から生成される傾向情報に基づいて、作業内容が偏っている作業者を検出する。たとえば、作業者ごとの傾向情報を参照して、所定期間において実行されたメンテナンス作業のうち、テスト作業の割合が７０％以上となっている作業者Ｋを検出したとする。検証通知部１４４は、作業内容が偏っている作業者名とその作業種別を開発側承認端末２０４に通知する。
受託側企業では、このような通知に基づいて、作業者Ｋの職務の見直すことにより、作業者Ｋのスキルが多様化するように配慮できる。すなわち、客観的なデータに基づいた合理的なジョブローテーションを実現しやすくなる。上記例の場合、作業者Ｋの実行しているテスト作業の一部を、テスト作業をあまり経験していない作業者Ｌに移管してもよい。
5. Is there a worker whose work is biased to a specific maintenance task? Normally, if only a test operation is performed, the worker becomes familiar with the test operation. However, on the other hand, skills may be biased to specific tasks. The
The trustee company can consider that the skills of the worker K are diversified by reviewing the duties of the worker K based on such notification. That is, it becomes easy to realize rational job rotation based on objective data. In the case of the above example, a part of the test work performed by the worker K may be transferred to the worker L who has not experienced the test work.
このように、状態判定部１７４は、ログ情報を解析することにより受託側企業の業務効率向上に資するさまざまなデータを生成できる。以上のデータを組み合わせて利用することもできる。たとえば、作業内容がテスト作業に偏っていて、かつ、テスト作業に要する時間がとても短いとき、その作業者はテスト作業に十分習熟しているといえる。このようなときには、テスト作業の一部を別の作業者に移管してもよい。受託側企業全体としての業務負荷が大きい時期には、テスト作業をテスト作業に習熟した作業者に集中的に割り当てることにより目下の業務効率を向上させ、全体としての業務負荷が小さい時期には、テスト作業をテスト作業に習熟していない作業者にも積極的に割り当てることにより、将来的な業務効率の向上が実現されるように作業を割り当ててもよい。
このように、状態判定部１７４によるログ情報の解析結果に応じて、直接的な業務効率向上と将来的な業務効率向上という２つの目的を状況に応じてバランスさせることもできる。
As described above, the
As described above, the two purposes of directly improving business efficiency and improving future business efficiency can be balanced according to the situation in accordance with the analysis result of the log information by the
以上、リモートアクセス制御装置１００を実施例に基づいて説明した。
リモートアクセス制御装置１００は、原則として、開発側と運用側のダブルチェックをアクセス許可条件としているため、業務情報システムへの不正アクセスを防止しやすい構成となっている。事前の作業申請と任意のタイミングでの承認という運用により、作業者および承認者に過度の心理的負担をかけないかたちで業務情報システムのセキュリティ管理を実現できる。
また、申請された作業内容やそれに関連する情報のうち、開発側承認者と運用側承認者のそれぞれの判断に資する情報が選択的に提供されるため、各承認者の承認判断にともなう負荷をいっそう軽減できる。
The remote
In principle, the remote
In addition, information that contributes to each decision of the development-side approver and the operation-side approver is selectively provided from the requested work content and related information, so the load associated with the approval decision of each approver is reduced. It can be further reduced.
更に、状況に応じて、開発側承認者についての承認をスキップできるため、緊急性の高いメンテナンス作業にも対応しやすい。スキップ承認がなされた旨は、開発側承認者に通知されるので、開発側承認者は事後的に作業内容をチェックすることができる。また、スケジュール化されている定型的なメンテナンス作業については作業申請不要とすれば、作業者の手続き負担を軽減できる。 Furthermore, since approval for the development-side approver can be skipped depending on the situation, it is easy to cope with highly urgent maintenance work. Since the developer approver is notified that the skip approval has been made, the developer approver can check the work content afterwards. Further, if the routine maintenance work scheduled is not required to be applied for, it is possible to reduce the burden on the operator.
リモートアクセス制御装置１００は、アクセス履歴をログ情報として記録し、更に、ログ情報から長期的なアクセス傾向を傾向情報として指標化することができる。申請された作業内容、傾向情報、ＳＬＡに示される作業条件等に鑑みて、メンテナンス作業が正常に行われているかを検証できる。特に、従来においては、ＳＬＡが交わされても、ＳＬＡが遵守されていることを検証するのは困難であった。リモートアクセス制御装置１００の契約検証部１７２は、実際に行われた作業内容をＳＬＡと比較検証できるため、委託側企業は自己の業務情報システムに対して適切なメンテナンスがなされていることを外部的に証明しやすくなる。また、ＳＬＡが遵守されていることを証明しやすい仕組みは、受託側企業は質の高いサービスが提供できることをアピールしやすくなるという効果がある。
The remote
更に、リモートアクセス制御装置１００は、ログ情報を積極的に活用することにより受託側企業における業務効率改善にも貢献することができる。既述のように作業者の負荷やスキルなどを多角的に検討することにより、大量の作業員が多くの業務情報システムを管理する現場においても、受託側企業全体としての業務効率を最大化するための対策を立てやすくなる。
Furthermore, the remote
更に付け加えるならば、リモートアクセス制御装置１００は、複数の業務情報システムに対するアクセスを一元管理できる。そのため、複数の業務情報システムに対して統一的なアクセスポリシを適用しやすくなっている。本実施例においては、メンテナンス作業について、委託側企業Ａと受託側企業Ｂのように１対１の関係を中心として説明するが、受託側企業Ｂは、複数の委託側企業のメンテナンス作業を請け負う場合についても同様である。たとえば、企業Ｂが、企業Ａだけでなく企業Ｍの業務情報システムのメンテナンス作業も請け負っているとする。この場合、企業Ｂの作業者は、企業Ａ用のリモートアクセス制御装置１００と企業Ｍ用のリモートアクセス制御装置１００のうち、アクセス先の企業に対応したリモートアクセス制御装置１００を介して、目的とする業務情報システムにアクセスすることになる。また、企業Ａ用のリモートアクセス制御装置１００と企業Ｍ用のリモートアクセス制御装置１００のそれぞれのログ情報を集計することにより、企業Ｂについてのログ情報の検証が可能となる。
In addition, the remote
本実施例においては、業務情報システムにおけるサーバやデータベース等を管理対象装置として説明したが、業務情報システムに限らずルータのような一般的な通信機器のリモートメンテナンスにも応用可能である。 In this embodiment, the server, database, and the like in the business information system have been described as management target devices. However, the present invention is not limited to the business information system, but can be applied to remote maintenance of general communication devices such as routers.
以上、本発明を実施例をもとに説明した。実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。 In the above, this invention was demonstrated based on the Example. The embodiments are exemplifications, and it will be understood by those skilled in the art that various modifications can be made to combinations of the respective constituent elements and processing processes, and such modifications are within the scope of the present invention. .
請求項に記載の承認入力部の機能は、本実施例においては主として承認受信部１２４により実現される。請求項に記載の作業要求受信部の機能は、本実施例においては主として作業通信部１３６により実現される。請求項に記載の第１の閾値および第２の閾値は、本実施例においては、Ｔ１、Ｖ２として表現されており、請求項に記載の第３の閾値および第４の閾値は、本実施例においては、Ｔ２、Ｖ１として表現されている。
このほかにも、請求項に記載の各構成要件が果たすべき機能は、本実施例において示された各機能ブロックの単体もしくはそれらの連係によって実現されることも当業者には理解されるところである。
The function of the approval input unit described in the claims is mainly realized by the
In addition, it should be understood by those skilled in the art that the functions to be fulfilled by the constituent elements described in the claims are realized by the individual functional blocks shown in the present embodiment or their linkage. .
以上の実施の形態および変形例から把握される発明のいろいろな態様をすでに特許請求の範囲に記載したものも含む形にて以下に例示する。
まず、開発側承認と運用側承認のプロセスに関連して、以下の発明が把握される。
Various aspects of the invention grasped from the above embodiments and modifications will be exemplified below in the form including those already described in the claims.
First, the following invention is grasped in relation to the process of approval on the development side and approval on the operation side.
Ａ１．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末と前記管理対象装置のそれぞれと接続され、
前記作業用端末から、システム操作により実行されるシステム作業の実行予定者の指定を含む作業申請情報を受信する作業申請受信部と、
開発側責任者としてシステム作業の実行可否を判断する開発側承認者の開発側承認端末に対し、前記作業申請情報を送信する開発側申請部と、
前記開発側承認端末から、前記作業申請情報に対する承認可否を示す開発側承認情報を受信する開発側承認受信部と、
運用側責任者としてシステム作業の実行可否を判断する運用側承認者の運用側承認端末に対し、前記作業申請情報を送信する運用側申請部と、
前記運用側承認端末から、前記作業申請情報に対する承認可否を示す運用側承認情報を受信する運用側承認受信部と、
前記作業用端末から、システム作業の実行予定者の指定を含む作業実行要求を受信する作業要求受信部と、
前記作業予定情報を参照して、前記作業実行要求に指定された実行予定者を対象とするシステム作業が前記開発側承認者と前記運用側承認者のそれぞれにより承認済であるか否かを判定する承認判定部と、
前記開発側承認者と前記運用側承認者の双方により承認済であることをアクセス許可条件として、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
を備えることを特徴とするリモートアクセス制御装置。
A1. Connected to each of the management target device and a work terminal that performs a system operation of the management target device by transmitting a control command based on a user operation,
From the work terminal, a work application receiving unit that receives work application information including designation of a person who is scheduled to perform a system work performed by a system operation;
To the development side approval terminal of the development side approver who judges whether system work can be performed as the development side manager, the development side application unit that sends the work application information,
From the development-side approval terminal, a development-side approval receiving unit that receives development-side approval information indicating approval / disapproval for the work application information;
An operation side application unit that transmits the work application information to an operation side approval terminal of an operation side approver who determines whether or not system work can be performed as an operation side person in charge;
From the operation side approval terminal, an operation side approval receiving unit that receives operation side approval information indicating approval / disapproval of the work application information;
A work request receiving unit that receives a work execution request including designation of a person who is scheduled to perform system work from the work terminal;
Referring to the work schedule information, it is determined whether or not the system work for the execution person designated in the work execution request has been approved by each of the development side approver and the operation side approver. An approval determination unit to
An access control unit that transfers a control command transmitted from the work terminal to the management target device, with the access permission condition being approved by both the development-side approver and the operation-side approver,
A remote access control device comprising:
Ａ２．前記アクセス制御部は、前記開発側承認者による承認をスキップ可能な設定にてシステム作業の申請がなされたときには、前記開発側承認者による承認の有無に関わらず前記作業用端末から送信される制御命令を前記管理対象装置に転送することを特徴とするＡ１に記載のリモートアクセス制御装置。 A2. The access control unit is a control transmitted from the work terminal when an application for a system work is made with a setting capable of skipping approval by the development-side approver, regardless of whether the development-side approver has approved. The remote access control device according to A1, wherein the command is transferred to the management target device.
Ａ３．前記開発側承認者による承認をスキップして前記管理対象装置へのアクセスが許可されたとき、前記開発側承認端末に対してスキップがなされた旨を通知する事後通知部、
を更に備えることを特徴とするＡ１またはＡ２に記載のリモートアクセス制御装置。
A3. A post-notification unit for notifying the development-side approval terminal that the skip is made when the development-side approver skips the approval and the access to the management target device is permitted;
The remote access control device according to A1 or A2, further comprising:
Ａ４．前記開発側申請部は、前記作業申請情報の中から前記開発側承認者の判断に資する一部分の情報を抽出して前記開発側承認端末に送信し、
前記運用側申請部は、前記運用側承認者の判断に資する情報として、前記作業申請情報の中から前記一部分とは異なる部分の情報を抽出して前記運用側承認端末に送信することを特徴とするＡ１からＡ３のいずれかに記載のリモートアクセス制御装置。
A4. The development side application unit extracts a part of the information that contributes to the judgment of the development side approver from the work application information and transmits it to the development side approval terminal,
The operation side application unit extracts information of a part different from the part from the work application information as information that contributes to the determination of the operation side approver and transmits it to the operation side approval terminal. The remote access control device according to any one of A1 to A3.
Ａ５．前記作業申請情報に含まれる情報に対する関連情報を保持する関連情報保持部、を更に備え、
前記開発側申請部は、前記作業申請情報の関連情報うち前記開発側承認者の判断に資する関連情報を選択して前記開発側承認端末に送信し、
前記運用側申請部は、前記開発側承認者の判断に資する情報として、前記作業申請情報の関連情報のうち前記選択された関連情報とは異なる関連情報を選択して前記運用側承認端末に送信することを特徴とするＡ１からＡ４のいずれかに記載のリモートアクセス制御装置。
A5. A related information holding unit for holding related information for information included in the work application information,
The development-side application unit selects relevant information that contributes to the judgment of the development-side approver from the related information of the work application information, and transmits it to the development-side approval terminal.
The operation side application unit selects related information different from the selected related information from the related information of the work application information as information contributing to the determination of the development side approver and transmits the selected information to the operation side approval terminal The remote access control device according to any one of A1 to A4, wherein:
Ａ６．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末と前記管理対象装置のそれぞれと接続され、
前記作業用端末から、システム操作により実行されるシステム作業の実行予定者の指定を含む作業申請情報を受信する作業申請受信部と、
申請されたシステム作業に対する承認可否の入力を受け付ける承認入力部と、
申請されたシステム作業をその承認状態と共に作業予定情報に登録する作業予定登録部と、
前記作業用端末から、システム作業の実行予定者の指定を含む作業実行要求を受信する作業要求受信部と、
前記作業予定情報を参照して、前記作業実行要求に指定された実行予定者を対象とするシステム作業が承認済か否かを判定する承認判定部と、
承認済であることをアクセス許可条件として、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
前記管理対象装置に対する作業の実行スケジュールがあらかじめ定められたスケジュール情報を保持するスケジュール保持部と、を備え、
前記アクセス制御部は、前記スケジュール情報にあらかじめ登録されているシステム作業については、承認済か否かに関わらず、前記作業用端末から送信される制御命令を前記管理対象装置に転送することを特徴とするリモートアクセス制御装置。
A6. Connected to each of the management target device and a work terminal that performs a system operation of the management target device by transmitting a control command based on a user operation,
From the work terminal, a work application receiving unit that receives work application information including designation of a person who is scheduled to perform a system work performed by a system operation;
An approval input unit that accepts input of approval / disapproval for the applied system work,
A work schedule registration unit for registering the requested system work in the work schedule information together with its approval status;
A work request receiving unit that receives a work execution request including designation of a person who is scheduled to perform system work from the work terminal;
An approval determination unit that refers to the work schedule information and determines whether or not the system work for the scheduled execution person specified in the work execution request has been approved;
An access control unit that transfers a control command transmitted from the work terminal to the management target device as an access permission condition that it is approved;
A schedule holding unit that holds schedule information in which a work execution schedule for the management target device is determined in advance;
The access control unit transfers a control command transmitted from the work terminal to the management target device regardless of whether or not the system work registered in advance in the schedule information has been approved. Remote access control device.
また、業務効率の改善に関して以下の発明が把握される。 Moreover, the following invention is grasped | ascertained regarding the improvement of work efficiency.
Ｂ１．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末および複数の管理対象装置と接続され、
前記作業用端末から、システム操作により実行されるシステム作業の作業実行要求を作業予定者および作業対象となる管理対象装置の指定と共に受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業実行要求により指定された管理対象装置に対して、前記作業用端末から送信される制御命令を転送するアクセス制御部と、
制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記ログ情報を参照して、同一時間帯に複数の作業者により同一のシステム作業が発生しているかを判定する作業検証部と、
同一時間帯において同一のシステム作業を行っている作業者を外部装置に通知する検証通知部と、
を備えることを特徴とするリモートアクセス制御装置。
B1. Connected to a work terminal and a plurality of managed devices that perform system operation of the managed device by transmission of a control command based on a user's operation,
A work request receiving unit for receiving a work execution request for a system work executed by a system operation from the work terminal together with designation of a scheduled work person and a management target device to be a work target;
After receiving the work execution request, an access control unit that transfers a control command transmitted from the work terminal to the management target device specified by the work execution request;
A log recording unit for recording the contents of the system operation executed by the control command as log information;
A work verification unit that refers to the log information and determines whether or not the same system work is generated by a plurality of workers in the same time zone;
A verification notification unit for notifying an external device of a worker performing the same system work in the same time zone;
A remote access control device comprising:
Ｂ２．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末および前記管理対象装置と接続され、
前記作業用端末から、システム操作により実行されるシステム作業の作業実行要求を作業予定者の指定と共に受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記ログ情報を参照して、その作業時間が所定の上限時間よりも長いシステム作業を検出する作業検証部と、
前記検出されたシステム作業とその作業者を外部装置に通知する検証通知部と、
を備えることを特徴とするリモートアクセス制御装置。
B2. Connected to the work terminal and the management target device for operating the system of the management target device by transmitting a control command based on a user operation,
A work request receiving unit for receiving a work execution request for a system work executed by a system operation from the work terminal together with a designated work person;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
A log recording unit for recording the contents of the system operation executed by the control command as log information;
Referring to the log information, a work verification unit for detecting system work whose work time is longer than a predetermined upper limit time;
A verification notification unit for notifying an external device of the detected system work and the worker;
A remote access control device comprising:
Ｂ３．複数種類のシステム作業のそれぞれについて上限時間が設定されており、
前記作業検証部は、前記ログ情報から検出されたシステム作業が対応する上限時間よりも長いか否かを判定することを特徴とするＢ２に記載のリモートアクセス制御装置。
B3. A time limit is set for each of multiple types of system work,
The remote access control apparatus according to B2, wherein the work verification unit determines whether the system work detected from the log information is longer than a corresponding upper limit time.
Ｂ４．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末および前記管理対象装置と接続され、
前記作業用端末から、システム操作により実行されるシステム作業についての作業実行要求を作業予定者の指定と共に受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
システム作業を実行可能な複数の作業者のそれぞれについて、制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記ログ情報を参照し、同一作業について、前記複数の作業者間における作業時間のばらつきを指標化する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。
B4. Connected to the work terminal and the management target device for operating the system of the management target device by transmitting a control command based on a user operation,
A work request receiving unit for receiving, from the work terminal, a work execution request for a system work to be executed by a system operation together with a designated work person;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
For each of a plurality of workers capable of performing system work, a log recording unit that records the contents of the system operation executed by the control command as log information;
With reference to the log information, for the same work, a work verification unit that indexes variation in work time among the plurality of workers,
A remote access control device comprising:
Ｂ５．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末および前記管理対象装置と接続され、
前記作業用端末から、システム操作により実行されるシステム作業についての作業実行要求を作業予定者の指定と共に受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
システム作業を実行可能な複数の作業者のそれぞれについて、制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記ログ情報を参照して、所定の作業者について、作業時間帯の偏りを指標化する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。
B5. Connected to the work terminal and the management target device for operating the system of the management target device by transmitting a control command based on a user operation,
A work request receiving unit for receiving, from the work terminal, a work execution request for a system work to be executed by a system operation together with a designated work person;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
For each of a plurality of workers capable of performing system work, a log recording unit that records the contents of the system operation executed by the control command as log information;
With reference to the log information, for a predetermined worker, a work verification unit that indexes the deviation of the work time zone,
A remote access control device comprising:
Ｂ６．前記作業検証部は、複数の作業者についてのログ情報を参照し、第１の作業者について送信された制御命令の数が第１の閾値よりも多い時間帯を検出すると共に、その時間帯において送信された制御命令の数が第２の閾値よりも少ない第２のユーザを特定することを特徴とするＢ５に記載のリモートアクセス制御装置。 B6. The work verification unit refers to log information about a plurality of workers, detects a time zone in which the number of control commands transmitted for the first worker is greater than a first threshold, and in that time zone The remote access control device according to B5, wherein a second user in which the number of control commands transmitted is smaller than a second threshold is specified.
Ｂ７．ユーザの操作に基づく制御命令の送信により管理対象装置のシステム操作を行う作業用端末および前記管理対象装置と接続され、
前記作業用端末から、システム操作により実行されるシステム作業の作業実行要求を作業予定者の指定と共に受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
システム作業を実行可能な複数のユーザのそれぞれについて、制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記ログ情報を参照して、所定のユーザにより実行されるシステム作業の種別の偏りを指標化する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。
B7. Connected to the work terminal and the management target device for operating the system of the management target device by transmitting a control command based on a user operation,
A work request receiving unit for receiving a work execution request for a system work executed by a system operation from the work terminal together with a designated work person;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
For each of a plurality of users capable of performing system work, a log recording unit that records the contents of the system operation executed by the control command as log information;
A work verification unit that refers to the log information and indexes the bias of the type of system work executed by a predetermined user;
A remote access control device comprising:
１００ リモートアクセス制御装置、 １１０ ユーザインタフェース処理部、 １２０ 申請通信部、 １２２ 作業申請受信部、 １２４ 承認受信部、 １２６ 開発側承認受信部、 １２８ 運用側承認受信部、 １３０ 申請送信部、 １３２ 開発側申請送信部、 １３４ 運用側申請送信部、 １３６ 作業通信部、 １４０ 通知部、 １４２ スキップ通知部、 １４４ 検証通知部、 １５０ データ処理部、 １５２ 作業予定登録部、 １５４ 作業記録部、 １５６ ログ記録部、 １５８ 傾向記録部、 １６０ アクセス制御部、 １６２ 承認判定部、 １６４ 作業検証部、 １６６ 異常判定部、 １６８ 申請検証部、 １７０ 傾向判定部、 １７２ 契約検証部、 １７４ 状態判定部、 １７６ ユーザ認証部、 １８０ データ保持部、 １８２ 作業予定保持部、 １８４ ログ保持部、 １８６ 傾向保持部、 １８８ 契約保持部、 １９０ スケジュール保持部、 １９２ 関連情報保持部、 １９４ ユーザ情報保持部、 ２００ メンテナンス実行環境、 ２０２ 作業用端末、 ２０４ 開発側承認端末、 ２５０ 申請画面、 ２７０ 開発側承認画面、 ３００ 運用環境、 ３２０ 運用側承認端末、 ３４０ 運用側承認画面。
DESCRIPTION OF
Claims (9)
前記作業用端末から、システム操作により実行される作業であるシステム作業の実行予定者とシステム作業の内容の指定を含む作業申請情報を受信する作業申請受信部と、
申請されたシステム作業に対する承認可否の入力を受け付ける承認入力部と、
申請されたシステム作業をその承認状態と共に作業予定情報に登録する作業予定登録部と、
前記作業用端末から、システム作業の実行予定者の指定を含む作業実行要求を受信する作業要求受信部と、
前記作業予定情報を参照して、前記作業実行要求に指定された実行予定者を対象とするシステム作業が承認済か否かを判定する承認判定部と、
承認済であることをアクセス許可条件として、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記作業予定情報と前記ログ情報を比較して、実行されたのシステム作業内容が申請されたシステム作業の内容の範囲内にあるか否かを判定する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。 Connected to each of the management target device and a work terminal that performs a system operation of the management target device by transmitting a control command based on a user operation,
From the work terminal, a work application receiving unit that receives work application information including a person who is scheduled to perform a system work that is a work executed by a system operation and designation of the contents of the system work;
An approval input unit that accepts input of approval / disapproval for the applied system work,
A work schedule registration unit for registering the requested system work in the work schedule information together with its approval status;
A work request receiving unit that receives a work execution request including designation of a person who is scheduled to perform system work from the work terminal;
An approval determination unit that refers to the work schedule information and determines whether or not the system work for the scheduled execution person specified in the work execution request has been approved;
An access control unit that transfers a control command transmitted from the work terminal to the management target device as an access permission condition that it is approved;
A log recording unit for recording the contents of the system operation executed by the control command as log information;
A work verification unit that compares the work schedule information with the log information to determine whether the executed system work content is within the scope of the requested system work content;
A remote access control device comprising:
前記ログ記録部は、システム作業の実行日時を含めて前記ログ情報を記録し、
前記作業検証部は、前記作業予定情報と前記ログ情報を比較して、作業予定期間内にてシステム作業が実行されているか否かを判定することを特徴とする請求項１に記載のリモートアクセス制御装置。 The work application receiving unit receives the work application information including designation of a scheduled work period,
The log recording unit records the log information including an execution date and time of system work,
2. The remote access according to claim 1, wherein the work verification unit compares the work schedule information with the log information to determine whether or not a system work is being performed within a work schedule period. Control device.
前記作業用端末から、システム操作により実行される作業であるシステム作業の実行予定者の指定を含む作業実行要求を受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記管理対象装置へのアクセス傾向を傾向情報として記録する作業傾向記録部と、
前記傾向情報と前記ログ情報を参照し、システム作業が実行された時間帯におけるアクセス内容とその時間帯におけるアクセス傾向との適否を所定の評価条件に基づいて判定する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。 Connected to each of the management target device and a work terminal that performs a system operation of the management target device by transmitting a control command based on a user operation,
A work request receiving unit for receiving a work execution request including designation of a person who is scheduled to perform a system work, which is a work executed by a system operation, from the work terminal;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
A log recording unit for recording the contents of the system operation executed by the control command as log information;
A work trend recording unit that records an access trend to the management target device as trend information;
A work verification unit that refers to the trend information and the log information, and determines whether or not the access content in the time zone in which the system work is performed and the access tendency in the time zone are based on a predetermined evaluation condition;
A remote access control device comprising:
申請されたシステム作業に対する承認可否の入力を受け付ける承認入力部と、
申請されたシステム作業をその承認状態と共に作業予定情報に登録する作業予定登録部と、
前記作業実行要求が受信されたときに前記作業予定情報を参照して、前記作業実行要求に指定された実行予定者を対象とするシステム作業が承認済か否かを判定する承認判定部と、を更に備え、
前記アクセス制御部は、承認済であることをアクセス許可条件として、前記作業用端末から送信される制御命令を前記管理対象装置に転送することを特徴とする請求項３に記載のリモートアクセス制御装置。 From the work terminal, a work application receiving unit that receives work application information including designation of a person who is scheduled to perform system work;
An approval input unit that accepts input of approval / disapproval for the applied system work,
A work schedule registration unit for registering the requested system work in the work schedule information together with its approval status;
An approval determination unit that refers to the work schedule information when the work execution request is received, and determines whether or not the system work for the scheduled execution person specified in the work execution request has been approved; Further comprising
The remote access control device according to claim 3, wherein the access control unit transfers a control command transmitted from the work terminal to the management target device using an access permission condition as approval. .
前記管理対象装置のメンテナンス契約として、システム操作により実行されるシステム作業の内容に関する実行条件を定めた実行条件情報を保持する契約保持部と、
前記作業用端末から、システム作業の作業実行要求を受信する作業要求受信部と、
前記作業実行要求の受信後において、前記作業用端末から送信される制御命令を前記管理対象装置に転送するアクセス制御部と、
制御命令により実行されるシステム操作の内容をログ情報として記録するログ記録部と、
前記実行条件情報と前記ログ情報を比較して、実行された作業内容がシステム作業の内容に関する前記実行条件を充足しているかを判定する作業検証部と、
を備えることを特徴とするリモートアクセス制御装置。 Connected to each of the management target device and a work terminal that performs a system operation of the management target device by transmitting a control command based on a user operation,
As a maintenance contract for the managed device, a contract holding unit that holds execution condition information that defines execution conditions related to the contents of system work executed by system operation;
A work request receiving unit for receiving a work execution request for system work from the work terminal;
An access control unit that transfers a control command transmitted from the work terminal to the management target device after receiving the work execution request;
A log recording unit for recording the contents of the system operation executed by the control command as log information;
A work verification unit that compares the execution condition information with the log information and determines whether the executed work content satisfies the execution condition related to the content of the system work;
A remote access control device comprising:
申請されたシステム作業に対する承認可否の入力を受け付ける承認入力部と、
申請されたシステム作業をその承認状態と共に作業予定情報に登録する作業予定登録部と、
前記作業実行要求が受信されたときに前記作業予定情報を参照して、前記作業実行要求に指定された実行予定者を対象とするシステム作業が承認済か否かを判定する承認判定部と、を更に備え、
前記アクセス制御部は、承認済であることをアクセス許可条件として、前記作業用端末から送信される制御命令を前記管理対象装置に転送することを特徴とする請求項７に記載のリモートアクセス制御装置。 From the work terminal, a work application receiving unit that receives work application information including designation of a person who is scheduled to perform system work;
An approval input unit that accepts input of approval / disapproval for the applied system work,
A work schedule registration unit for registering the requested system work in the work schedule information together with its approval status;
An approval determination unit that refers to the work schedule information when the work execution request is received, and determines whether or not the system work for the scheduled execution person specified in the work execution request has been approved; Further comprising
The remote access control device according to claim 7, wherein the access control unit transfers a control command transmitted from the work terminal to the management target device using an approval as an access permission condition. .
前記作業検証部は、前記ログ情報を参照して、前記指定期間において前記所定のシステム操作が前記アクセス回数以上実行されたかを判定することを特徴とする請求項７または８に記載のリモートアクセス制御装置。 In the execution condition information, the number of accesses of a predetermined system operation in a specified period is defined,
The remote access control according to claim 7 or 8, wherein the work verification unit determines whether or not the predetermined system operation has been executed more than the access times in the designated period with reference to the log information. apparatus.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006297024A JP4933218B2 (en) | 2006-10-31 | 2006-10-31 | Remote access control device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006297024A JP4933218B2 (en) | 2006-10-31 | 2006-10-31 | Remote access control device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008117007A true JP2008117007A (en) | 2008-05-22 |
| JP4933218B2 JP4933218B2 (en) | 2012-05-16 |
Family
ID=39502887
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006297024A Expired - Fee Related JP4933218B2 (en) | 2006-10-31 | 2006-10-31 | Remote access control device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4933218B2 (en) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010123014A (en) * | 2008-11-21 | 2010-06-03 | Nomura Research Institute Ltd | Server unauthorized-operation monitoring system |
| JP2010211548A (en) * | 2009-03-11 | 2010-09-24 | Encourage Technologies Co Ltd | Information processing device, information processing method, and program |
| JP2011070427A (en) * | 2009-09-25 | 2011-04-07 | Nomura Research Institute Ltd | Security maintenance support system and information terminal |
| JP2011210060A (en) * | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | Log check device, program, and processing method |
| JP2011233053A (en) * | 2010-04-30 | 2011-11-17 | Encourage Technologies Co Ltd | Information processing apparatus, information processing method, and program |
| JP2012203624A (en) * | 2011-03-25 | 2012-10-22 | Nomura Research Institute Ltd | Business information protection device and business information protection method, and program |
| JP2016115238A (en) * | 2014-12-17 | 2016-06-23 | 株式会社日立システムズ | Operation manipulation aggregation system, aggregation method and aggregation program |
| JP2016173851A (en) * | 2016-06-09 | 2016-09-29 | 株式会社野村総合研究所 | Business information protection device, business information protection method, and program |
| JP2017040962A (en) * | 2015-08-17 | 2017-02-23 | 富士通株式会社 | Management program, management device, and management method |
| US9965624B2 (en) | 2014-02-12 | 2018-05-08 | Mitsubishi Electric Corporation | Log analysis device, unauthorized access auditing system, computer readable medium storing log analysis program, and log analysis method |
| WO2021028963A1 (en) * | 2019-08-09 | 2021-02-18 | 日本電気株式会社 | Abnormality detection device, control method, and program |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000148276A (en) * | 1998-11-05 | 2000-05-26 | Fujitsu Ltd | Device and method for monitoring security and securithy monitoring program recording medium |
| JP2000267996A (en) * | 1999-03-19 | 2000-09-29 | Nippon Steel Corp | Information sharing system, device and method for controlling access to information and recording medium |
| JP2003330802A (en) * | 2002-05-15 | 2003-11-21 | Hitachi Information Systems Ltd | Confidential information access monitoring control method, confidential information access monitoring control system, and record medium storing the confidential information access monitoring control program |
| JP2004213475A (en) * | 2003-01-07 | 2004-07-29 | Nri & Ncc Co Ltd | Login request reception device and access management device |
| JP2004362075A (en) * | 2003-06-02 | 2004-12-24 | Fujitsu Ltd | Security management system and its control method |
| JP2005293132A (en) * | 2004-03-31 | 2005-10-20 | Japan Research Institute Ltd | Operation terminal, access method, information providing device and method, and information sharing system and method |
| JP2006209610A (en) * | 2005-01-31 | 2006-08-10 | Hitachi Electronics Service Co Ltd | Thin client connection system |
-
2006
- 2006-10-31 JP JP2006297024A patent/JP4933218B2/en not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000148276A (en) * | 1998-11-05 | 2000-05-26 | Fujitsu Ltd | Device and method for monitoring security and securithy monitoring program recording medium |
| JP2000267996A (en) * | 1999-03-19 | 2000-09-29 | Nippon Steel Corp | Information sharing system, device and method for controlling access to information and recording medium |
| JP2003330802A (en) * | 2002-05-15 | 2003-11-21 | Hitachi Information Systems Ltd | Confidential information access monitoring control method, confidential information access monitoring control system, and record medium storing the confidential information access monitoring control program |
| JP2004213475A (en) * | 2003-01-07 | 2004-07-29 | Nri & Ncc Co Ltd | Login request reception device and access management device |
| JP2004362075A (en) * | 2003-06-02 | 2004-12-24 | Fujitsu Ltd | Security management system and its control method |
| JP2005293132A (en) * | 2004-03-31 | 2005-10-20 | Japan Research Institute Ltd | Operation terminal, access method, information providing device and method, and information sharing system and method |
| JP2006209610A (en) * | 2005-01-31 | 2006-08-10 | Hitachi Electronics Service Co Ltd | Thin client connection system |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010123014A (en) * | 2008-11-21 | 2010-06-03 | Nomura Research Institute Ltd | Server unauthorized-operation monitoring system |
| JP2010211548A (en) * | 2009-03-11 | 2010-09-24 | Encourage Technologies Co Ltd | Information processing device, information processing method, and program |
| JP2011070427A (en) * | 2009-09-25 | 2011-04-07 | Nomura Research Institute Ltd | Security maintenance support system and information terminal |
| JP2011210060A (en) * | 2010-03-30 | 2011-10-20 | Fujitsu Ltd | Log check device, program, and processing method |
| JP2011233053A (en) * | 2010-04-30 | 2011-11-17 | Encourage Technologies Co Ltd | Information processing apparatus, information processing method, and program |
| JP2012203624A (en) * | 2011-03-25 | 2012-10-22 | Nomura Research Institute Ltd | Business information protection device and business information protection method, and program |
| US9965624B2 (en) | 2014-02-12 | 2018-05-08 | Mitsubishi Electric Corporation | Log analysis device, unauthorized access auditing system, computer readable medium storing log analysis program, and log analysis method |
| JP2016115238A (en) * | 2014-12-17 | 2016-06-23 | 株式会社日立システムズ | Operation manipulation aggregation system, aggregation method and aggregation program |
| JP2017040962A (en) * | 2015-08-17 | 2017-02-23 | 富士通株式会社 | Management program, management device, and management method |
| JP2016173851A (en) * | 2016-06-09 | 2016-09-29 | 株式会社野村総合研究所 | Business information protection device, business information protection method, and program |
| WO2021028963A1 (en) * | 2019-08-09 | 2021-02-18 | 日本電気株式会社 | Abnormality detection device, control method, and program |
| JPWO2021028963A1 (en) * | 2019-08-09 | 2021-02-18 | ||
| JP7298694B2 (en) | 2019-08-09 | 2023-06-27 | 日本電気株式会社 | Abnormality detection device, control method, and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4933218B2 (en) | 2012-05-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4933218B2 (en) | Remote access control device | |
| JP2008117009A (en) | Remote access controller | |
| US11057356B2 (en) | Automated data processing systems and methods for automatically processing data subject access requests using a chatbot | |
| US10708305B2 (en) | Automated data processing systems and methods for automatically processing requests for privacy-related information | |
| US20210334821A1 (en) | Platform for facilitating an automated it audit | |
| US20190378073A1 (en) | Business-Aware Intelligent Incident and Change Management | |
| Lee et al. | Integrating Service Level Agreements: Optimizing Your OSS for SLA Delivery | |
| US20060161444A1 (en) | Methods for standards management | |
| US20060161879A1 (en) | Methods for managing standards | |
| US20050144062A1 (en) | Business continuity information management system | |
| US20120053982A1 (en) | Standardized Technology and Operations Risk Management (STORM) | |
| US20160182544A1 (en) | Method of protecting a network computer system from the malicious acts of hackers and its own system administrators | |
| JP2005509220A (en) | Work management method and apparatus for equipment maintenance | |
| JP2002108728A (en) | Method for inserting fault information and provider facility | |
| US11122011B2 (en) | Data processing systems and methods for using a data model to select a target data asset in a data migration | |
| US20140082704A1 (en) | Access management for controlling access to computer resources | |
| US20200342137A1 (en) | Automated data processing systems and methods for automatically processing requests for privacy-related information | |
| CA2509152A1 (en) | Content management system | |
| Albert et al. | OCTAVE criteria, version 2.0 | |
| JP2008117316A (en) | Business information protection device | |
| JP2008117317A (en) | Business information protection device | |
| US20220391122A1 (en) | Data processing systems and methods for using a data model to select a target data asset in a data migration | |
| JP2008117008A (en) | Remote access controller | |
| US11416483B2 (en) | Machine learned scheduling of data retrieval to avoid security restriction flagging | |
| US11418492B2 (en) | Data processing systems and methods for using a data model to select a target data asset in a data migration |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090907 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20111114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20111122 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120123 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120214 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120216 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4933218 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150224 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |